김지영

사내 Azure Landingzone 환경 내 DevOps 표준 체계를 수립하고 CI/CD 플랫폼을 구축·운영했습니다.

• Github Action Controller Runner 구축 및 운영

  • Github Enterprise내 수용된 소스코드를 빌드할 수 있도록 공통 common 영역 내부에서 AKS를 기반으로 빌드되는 ARC를 구축하였습니다.
  • values.yaml 표준을 명시적으로 관리할 수 있도록 위해 kustomize와 ArgoCD를 이용하여 배포
  • 공통적으로 사용되는 라이브러리 (az-cli)를 내장하여 action runner custom image 적용하여 빌드 속도를 줄였습니다.

• kt ds 표준 CI/CD 거버넌스 수립

  • 표준 CI/CD 프로세스 수립 및 언어, 개발환경 별 Github Action Script 작성

• 사내 DevSecOps 프로세스 도입

  • 이미지 취약점 점검 프로세스 구축 및 운영
    • 오픈소스 Trivy를 활용한 이미지 취약점 점검 프로세스
    • 격리 저장소를 활용한 베이스 저장소 반입 프로세스 도입
  • Github Advanced Security 도입
    • CodeQL, DependancyBot, Secret Scanning을

약 600여 개 단위 서비스가 사용하는 전사 CI/CD 플랫폼에 대해 멀티·하이브리드 클라우드 환경(Azure, AWS, IPC) 기반의 엔터프라이즈급 배포 파이프라인 운영 및 이슈 대응을 수행했습니다. 반복 이슈를 분석하고 KT DevOps엔지니어링팀과 협의하여 정책 및 가이드 개선에 기여했습니다.

• 플랫폼 정책 변화 대응 및 전환 지원

  • GitLab → GitHub Mig. 사업, Azure Migration 사업에서 CI/CD 구조 이관 지원
  • Nexus OSS → Nexus Pro 전환 및 Firewall 정책 대응
  • 보안 정책 변경에 따른 빌드 환경 및 베이스 이미지 업데이트 가이드 제공
  • 반복 발생 이슈 패턴 분석 후 정책 보완 사항 DevOps팀에 공유

• Multi / Hybrid 환경 CI/CD 기술 지원

  • GitHub Actions, Jenkins 기반 배포 파이프라인 이슈 분석
  • AKS/ACR 인증 오류 및 Image Pull 문제 원인 분석
  • Azure Migration 프로젝트 및 AWS/IPC 혼합 환경 CI/CD 이슈 대응
  • 사용자 로그 분석 및 문제 재현 후 DevOps엔지니어링팀 협업을 통한 개선 방향 도출

• PoC 수행 및 개선 제안

  • External Secrets Operator 기반 AKS 민감정보 관리 PoC
  • ArgoCD, Jenkins GitHub SSO 연동 PoC
  • 사용자 관점에서의 CI/CD 사용성 개선 사항 제안

• 프로젝트 인원들이 사용할 수 있는 NextCloud 파일 서버 구축
• Container 기반 Redis Cluster 설치 및 사용 가이드 작성
• Openshift 환경에서의 ArgoCD 세팅 및 Bitbucket 레포지토리 연결

• AWS Landingzone 사용자 가이드 작성
• EKS 표준 모니터링 PoC
• Velero를 활용한 EkS 복원 PoC