SLO/SLI/Error Budget: 운영 의사결정을 숫자로 만드는 법
서비스의 안정성을 감(感)으로 판단하지 않도록, SLO/SLI/Error Budget을 설정하고 운영에 적용하는 실무 가이드
Posts
CI/CD 보안: 공급망 공격 막기
SLSA 프레임워크부터 SBOM 생성, Sigstore/Cosign 이미지 서명, OIDC 인증, GitHub Actions 하드닝, 취약점 스캔 파이프라인까지 — 공급망 보안 완전 가이드
GitHub Actions로 백엔드 CI 파이프라인 구축
테스트·빌드·린트·아티팩트 업로드를 포함한 백엔드 CI 파이프라인 예시와 베스트 프랙티스
Kubernetes 롤아웃 전략과 무중단 배포
RollingUpdate, Canary, Blue/Green 전략과 실습 체크리스트
OWASP Top 10 대응 체크리스트
OWASP Top 10 주요 취약점을 백엔드 관점에서 점검하기 위한 체크리스트
관측성 베이스라인: 로그·메트릭·트레이스
로그/메트릭/트레이스 3대 기둥과 Spring Boot 기반 기본 설정 가이드
로드밸런서/헬스체크: 고가용성의 심장
ALB/NLB 선택 기준, 헬스체크 실패 시 트래픽 흐름, 타임아웃/리트라이로 인한 장애 전파 차단
배포 런북: 안전한 배포와 롤백
배포 전/중/후 판단 기준과 실전 명령어, K8s 매니페스트, ArgoCD Rollout, DB 마이그레이션 SQL까지 — 바로 복사해서 쓰는 런북
백업·DR(Disaster Recovery) 전략
RPO/RTO 정의, 백업/복구, DR 리전 설계와 주기적 복구 테스트 가이드
부하 테스트 전략과 성능 튜닝 체크리스트
부하 시나리오 설계, 목표 지표(SLI/SLO), 병목 파악과 튜닝 루틴