김지영

사내 Azure Landingzone 환경 내 DevOps 표준 체계를 수립하고 CI/CD 플랫폼을 구축·운영했습니다.

• —Github Action Controller Runner 구축 및 운영
  • ·Github Enterprise내 수용된 소스코드를 빌드할 수 있도록 공통 common 영역 내부에서 AKS를 기반으로 빌드되는 ARC를 구축하였습니다.
  • ·values.yaml 표준을 명시적으로 관리할 수 있도록 위해 kustomize와 ArgoCD를 이용하여 배포
  • ·공통적으로 사용되는 라이브러리 (az-cli)를 내장하여 action runner custom image 적용하여 빌드 속도를 줄였습니다.
• —kt ds 표준 CI/CD 거버넌스 수립
  • ·표준 CI/CD 프로세스 수립 및 언어, 개발환경 별 Github Action Script 작성
• —사내 DevSecOps 프로세스 도입
  • ·이미지 취약점 점검 프로세스 구축 및 운영
    • ·오픈소스 Trivy를 활용한 이미지 취약점 점검 프로세스
    • ·격리 저장소를 활용한 베이스 저장소 반입 프로세스 도입
  • ·Github Advanced Security 도입
    • ·CodeQL, DependancyBot, Secret Scanning을

약 600여 개 단위 서비스가 사용하는 전사 CI/CD 플랫폼에 대해 멀티·하이브리드 클라우드 환경(Azure, AWS, IPC) 기반의 엔터프라이즈급 배포 파이프라인 운영 및 이슈 대응을 수행했습니다. 반복 이슈를 분석하고 KT DevOps엔지니어링팀과 협의하여 정책 및 가이드 개선에 기여했습니다.

• —플랫폼 정책 변화 대응 및 전환 지원
  • ·GitLab → GitHub Mig. 사업, Azure Migration 사업에서 CI/CD 구조 이관 지원
  • ·Nexus OSS → Nexus Pro 전환 및 Firewall 정책 대응
  • ·보안 정책 변경에 따른 빌드 환경 및 베이스 이미지 업데이트 가이드 제공
  • ·반복 발생 이슈 패턴 분석 후 정책 보완 사항 DevOps팀에 공유
• —Multi / Hybrid 환경 CI/CD 기술 지원
  • ·GitHub Actions, Jenkins 기반 배포 파이프라인 이슈 분석
  • ·AKS/ACR 인증 오류 및 Image Pull 문제 원인 분석
  • ·Azure Migration 프로젝트 및 AWS/IPC 혼합 환경 CI/CD 이슈 대응
  • ·사용자 로그 분석 및 문제 재현 후 DevOps엔지니어링팀 협업을 통한 개선 방향 도출
• —PoC 수행 및 개선 제안
  • ·External Secrets Operator 기반 AKS 민감정보 관리 PoC
  • ·ArgoCD, Jenkins GitHub SSO 연동 PoC
  • ·사용자 관점에서의 CI/CD 사용성 개선 사항 제안

• —프로젝트 인원들이 사용할 수 있는 NextCloud 파일 서버 구축
• —Container 기반 Redis Cluster 설치 및 사용 가이드 작성
• —Openshift 환경에서의 ArgoCD 세팅 및 Bitbucket 레포지토리 연결

• —AWS Landingzone 사용자 가이드 작성
• —EKS 표준 모니터링 PoC
• —Velero를 활용한 EkS 복원 PoC