🔒 Access Control — 인프라 접속 정보

🔒 Access Control — 인프라 접속 정보

[!note] 수정이력 | 2026-05-05 19:40, 루키 (hermes) v0.3_JD 구조로 신규 작성. 기존 인프라정보/접속정보.md 내용을 재구성 + 보안 규칙 보강.

⚠️ 보안 최우선: 이 파일은 publish: false로 설정. 외부 유출 절대 금지. 에이전트에게 텍스트로 직접 전달하지 말고, 이 파일을 참조하도록 지시.

---

1. 접속 정보 테이블

이름	호스트	포트	사용자	방법	비고
회사 서버	gwenc.kr	—	—	Hyper-V + Proxmox + NAS 2대	외부 gwenc.kr:8006 = NAS 인증서 반환 → API 불가
아지트	pinksky.kr	—	—	맥미니 + 3900x	위키(wiki.pinksky.kr), Git(git.pinksky.kr)
집	minicity.kr	—	—	NAS + DDNS	—
에이전트 대시보드	agent.pinksky.kr	—	—	Tailscale 기반	—
Proxmox API	gwenc.kr	18006	psbot	SSH 키인증	Tailscale 100.87.91.127:8006
PS-BK-NAS	mh-nas	22	psbot	SSH 키인증	옵시디언 볼트 (/volume2/Backup_data/vault/)
SearXNG	맥미니	8081	—	Docker	config: web.backend=searxng
Ollama Cloud	ollama.com/v1	443	—	HTTPS	base_url 직접 설정. localhost:11434 = 로컬 프록시(키 무시)

---

2. SSH 테이블 규칙

• 6열 고정: 이름 / 호스트 / 포트 / 사용자 / 방법 / 비고
• Tailscale 기기 전체 포함
• 접근 불가 시 비고란에 '접근 금지' 표기
• 민감 정보(비밀번호, 토큰)는 본 문서에 기록하지 않음 — 별도 보안 저장소 사용

---

3. 보안 규칙

3.1 에이전트 데이터 처리

• 인프라 정보 외부 유출 금지
• 작업 로그에 접속 정보보다는 “참조: [[08_Infrastructure/Access_Control|Access_Control]]” 형식으로 기록
• SSH 키 파일은 NAS 내부에서만 관리, 에이전트 메모리에 저장하지 않음

3.2 Quartz4 위키 동기화

• publish: false 문서는 Quartz 빌드 시 제외됨
• 본 파일 및 08_Infrastructure 전체 폴더는 공개 대상에서 제외
• 동기화 전 항상 publish 상태 점검 필수

---

4. 인프라 도메인 요약

도메인	용도	비고
gwenc.kr	회사 인프라	Hyper-V, Proxmox, NAS
pinksky.kr	아지트	맥미니, 위키, Git, 에이전트 대시보드
minicity.kr	집	NAS, DDNS
wiki.pinksky.kr	공개 위키	Quartz4 기반 MiniCITY Wiki
git.pinksky.kr	비공개 Git	Gitea 1.26.1

---

📅 최근 업데이트

• 2026-05-05 19:40: v0.3_JD 구조 신규 작성 (Access_Control.md)
• 2026-05-05 11:25: v0.2_PARA 구조 재구성