goodkid’s homelab

돌 깎는 엔지니어

온프레미스 + AWS 하이브리드 헬스케어 플랫폼 구축기

온프레미스 + AWS 하이브리드 헬스케어 플랫폼 구축기 OpenStack 위에 K8s 클러스터를 올리고, Terraform으로 AWS 인프라를 코드 한 줄로 찍어내고, strongSwan VPN으로 온프레미스와 AWS를 이어붙인 팀 프로젝트 전 과정 기록이다. 프로젝트 개요 헬스케어 데이터 분석 파이프라인을 온프레미스(OpenStack + K8s)와 AWS(SQS + Spot EC2 + S3)를 연결해 구축한 하이브리드 클라우드 프로젝트다. 핵심 흐름: 온 A 온 g 프 W 프 a 레 S 레 t 미 미 s 스 ↓ S ↓ 스 ↓ a p . K S o S K M s 8 Q t Q 8 a h s S S s r o E i p P 입 C 결 P a o 력 2 과 o D 웹 d d B 큐 ( 큐 대 ( A ( 저 시 M n S 장 보 E a Q 드 S l S y D z P a e o t r l a ) l i S n e g r v S i e c r e v ) i c e ) 기술 스택: ...

May 6, 2026 · 15 min

물리 네트워크 위에 사설 클라우드 만들기 — Kubernetes + Calico BGP + GitOps

물리 네트워크 위에 사설 클라우드 만들기 2차 프로젝트 | 2026.03.05 – 2026.03.24 물리 네트워크 인프라 기반 컨테이너 오케스트레이션 통합 및 사설 클라우드 전환 프로젝트 개요 ![[FOR_PROJECT2-1776263821774.webp]] 항목 내용 기간 2026년 3월 5일 ~ 3월 24일 (약 3주) 팀원 신승훈(PM), 김희수(PL), 정요한, 김진아 물리 장비 HP DL360e Gen8 × 4대, Cisco 2911 라우터, Catalyst 2960 스위치 핵심 키워드 Kubernetes HA, Calico BGP, VMware vSphere, GitOps, iSCSI, VLAN 퍼블릭 클라우드 비용 절감과 데이터 보안 강화를 원하는 연구소 시나리오를 가정하여, 자체 사설 클라우드 인프라를 처음부터 끝까지 직접 설계·구축했습니다. ...

March 24, 2026 · 9 min

VyOS로 제로 트러스트 보안 네트워크 만들기 — VLAN 분리 + WireGuard VPN + 고가용성

VyOS로 제로 트러스트 보안 네트워크 만들기 1차 프로젝트 | 2026.01.05 – 2026.01.28 VyOS 기반의 고가용성 및 제로 트러스트 보안 네트워크 구축 프로젝트 개요 ![[FOR_PROJECT1-1776263888058.webp]] 항목 내용 기간 2026년 1월 5일 ~ 1월 28일 (약 3주) 팀원 정요한(PL), 김관희(PM), 김희수, 김진아, 신승훈 환경 VMware Workstation Pro 17, GNS3, VyOS 1.3.5, Rocky Linux 9.7 핵심 키워드 Zero Trust, VyOS, WireGuard VPN, VRRP/HSRP, NAT, Bastion Host, Syslog 소규모 연구소의 네트워크 및 사내 보안을 구축하는 시나리오를 가정했습니다. 단순한 방화벽 설치에 그치지 않고, 제로 트러스트(Zero Trust) 보안 모델 — “아무것도 기본으로 신뢰하지 않는다” — 을 실제 네트워크 정책에 구현하는 것이 목표였습니다. ...

January 28, 2026 · 9 min