보안
이 태그가 붙은 글 2편 · 전체 보기
Kubernetes에서 Let's Encrypt 와일드카드 인증서를 쓰고 자동 갱신한 방법
cert-manager와 DNS-01을 사용해 와일드카드 TLS 인증서를 발급하고, 여러 네임스페이스의 Ingress에서 사용한 구성과 자동 갱신을 확인하는 방법을 정리한다.
Keycloak은 인증만, 사업장 권한은 영차가 판단한다
영차에서 Keycloak을 사용자 인증과 토큰 발급에 집중시키고, 사업장별 권한은 애플리케이션이 다시 확인하도록 나눈 이유를 정리했다. 멀티테넌트 서비스에서 JWT의 역할과 한계, 모바일 로그인 흐름, 토큰 갱신 기준도 함께 다룬다.