
GCP Workload Identity Federation으로 외부 워크로드에 키 없이 권한 부여하기
외부 CI에서 GCP의 단기 자격증명을 얻는 WIF 흐름을 설명합니다. attribute mapping과 condition, 직접 권한 및 Service Account impersonation의 경계를 정리합니다.

외부 CI에서 GCP의 단기 자격증명을 얻는 WIF 흐름을 설명합니다. attribute mapping과 condition, 직접 권한 및 Service Account impersonation의 경계를 정리합니다.

AWS WAF Challenge의 브라우저 토큰 획득과 202 응답을 설명하고, token domain list와 cookie Domain을 구분합니다. 토큰을 얻는 HTML 경로와 보호 API를 나눠 적용하는 방법을 정리합니다.

AWS WAF의 ASN Match, IP Set, rate-based rule을 차단 조건별로 비교합니다. forwarded IP의 신뢰 경계와 ASN 차단의 한계, Count 관찰 및 만료와 rollback 운영을 정리합니다.

AWS WAF의 Web ACL이 규칙 우선순위와 action으로 HTTP 요청을 평가하는 구조를 설명합니다. Managed Rules, WCU, 검사 한도와 로그, 비용 계산 및 Count 기반 단계적 적용을 정리합니다.

LiteLLM Proxy의 Kubernetes 배포 기록을 바탕으로 이미지와 메모리 문제, master key 설정을 정리합니다. virtual key의 mock 응답과 0 예산 요청의 HTTP 429를 구분해 설명합니다.

macOS에서 cmux를 작업 상태와 알림의 중심으로 두고 Ghostty와 tmux를 보조로 쓰는 AI 에이전트 환경을 설명합니다. 작업별 소유권, 단일 작성자 규칙, 세션 복구와 프로세스 유지의 차이를 정리합니다.

tmux로 macOS와 Linux의 장시간 AI 코딩 세션을 유지하는 명령과 단축키를 정리합니다. session, window와 pane, detach와 재연결, copy-mode 및 종료와 재부팅 복구의 한계를 설명합니다.

Envoy AI Gateway에서 이름이 바뀐 Agent Router의 요청 처리 구조와 유지되는 배포 식별자를 설명합니다. v1.1의 토큰 quota, provider 인증과 연동 기능의 범위를 정리합니다.

LLM Gateway가 여러 프로바이더 호출의 키 정책, 팀별 비용과 감사를 중앙화하는 구조를 설명합니다. LiteLLM, Portkey, Kong, Higress를 살펴보고 폴백, 민감 로그 및 추가 운영 비용을 다룹니다.

여러 에이전트와 루프를 작업 의존성, 협업 및 공유 상태의 그래프로 조직하는 관점을 설명합니다. 온톨로지와 개인 규모 적용 예시를 살펴보고 graph engineering 개념과 자료의 신뢰 한계를 구분합니다.