홈랩 ADFS + Kubernetes 연동 — OIDC 인증부터 cert-manager PKI 자동화, Namespace RBAC까지
배경
Recent Posts
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...