사내 CI 구성하기
조직이 같이 쓰는 깃 액션 무료 시간이 한 번 바닥난 일에서 시작해, ARC로 빌드 러너를 저희 EKS로 가져온 과정을 정리했습니다. Karpenter 위에서 빌드를 옮길 수 없는 워크로드로 다룬 규칙, 13분을 3분 40초로 되돌린 커스텀 러너 이미지, 대시보드로 확인한 실사용량까지 담았습니다.
Author

FDE/SA 엔지니어
SA/FDE 엔지니어로 고객사 망과 인프라를 잇는 일을 하며, 네트워크, 인프라 운영에서 직접 재보고 알게 된 것을 공유합니다.
조직이 같이 쓰는 깃 액션 무료 시간이 한 번 바닥난 일에서 시작해, ARC로 빌드 러너를 저희 EKS로 가져온 과정을 정리했습니다. Karpenter 위에서 빌드를 옮길 수 없는 워크로드로 다룬 규칙, 13분을 3분 40초로 되돌린 커스텀 러너 이미지, 대시보드로 확인한 실사용량까지 담았습니다.
온프렘 방화벽에 등록할 IP는 하나, 온프렘 서버에는 아무것도 설치 불가. 다섯 줄 요구사항 앞에서 WireGuard를 뜯어보고 Tailscale Subnet Router와 Cloudflare ZTNA를 각각 실증한 뒤 도구를 갈아탄 과정과, P2P 저지연이라는 전제가 NAT 뒤에서 무너진 지점을 정리했습니다.