refactor: 폴더 구조 변경

2026-08-02 00:22:19 +09:00
parent f9c463f87a
commit be2f8e4863
1869 changed files with 4565 additions and 295591 deletions
@@ -88,7 +88,10 @@
 기본:
 - `spec.configuration.name`에 root credential Secret (MINIO_ROOT_USER, MINIO_ROOT_PASSWORD)
 - Vault KV에 root credential 저장, VSO로 Secret 동기화
- 앱용 access는 `mc admin user svcacct add` 로 service account 발급
+- 앱용 access는 `mc admin accesskey create`로 서버 생성 credential을 발급하고
+  inline policy로 권한을 축소한다
+- 생성 결과의 secret key는 한 번만 수신해 stdin으로 Vault에 기록하며,
+  `--secret-key` 또는 `mc admin user add`로 secret을 argv에 전달하지 않는다
 - service account는 최소 권한 policy 바인딩

 ### 7. TLS는 기본 활성화