https://meetup.metacog.co.kr/posts/Recent content in Posts on Meetup InsightsHugoen-usSun, 19 Jul 2026 08:16:29 +0900https://meetup.metacog.co.kr/posts/2026-07-19-platform-engineering-golden-path-argo-cd-crossplane-kyverno/Sun, 19 Jul 2026 08:16:29 +0900https://meetup.metacog.co.kr/posts/2026-07-19-platform-engineering-golden-path-argo-cd-crossplane-kyverno/<h2 id="-밋업-한눈에-보기">📋 밋업 한눈에 보기</h2> <p>Akamai의 플랫폼 엔지니어가 500개 이상의 클러스터와 8000개 이상의 애플리케이션을 운영하는 사내 Internal Developer Platform 아키텍처를 소개한 발표다. DevOps 셀프서비스 피로에서 platform engineering이 어떻게 태동했는지, 관리 클러스터(SRE 소유)와 애플리케이션 클러스터(서비스 팀 소유)를 Argo CD와 Crossplane으로 GitOps하게 관리하는 구조, Kyverno·Cilium·Istio로 구현한 zero-trust 보안, 그리고 kagent를 활용한 AI 트러블슈팅 실험까지 다뤘다. 발표 후에는 플랫폼 버전 관리, 업그레이드 전략, 책임 분담 모델에 대한 활발한 질의응답이 이어졌다.</p> <h2 id="-핵심-요점">🔑 핵심 요점</h2> <ul> <li>Platform engineering은 각 팀이 개별적으로 YAML, IAM, 티켓 프로세스를 배워야 했던 DevOps 셀프서비스의 피로에서 출발했다.</li> <li>플랫폼을 &lsquo;제품&rsquo;으로, 내부 개발자를 &lsquo;고객&rsquo;으로 취급하고 문서화와 피드백 루프, 채택률을 성공 지표로 삼는 것이 핵심 원칙이다.</li> <li>관리 클러스터와 애플리케이션 클러스터를 분리하고, Argo CD와 Crossplane으로 전체 인프라와 애플리케이션을 GitOps 방식으로 관리한다.</li> <li>Kyverno로 정책을 강제하고 Cilium과 Istio로 네트워크 계층의 zero-trust(세그멘테이션, mTLS)를 구현하며, RBAC은 OIDC/SSO와 연동된다.</li> <li>플랫폼 컴포넌트 전체를 하나의 버전으로 번들링해 배포하며, 업그레이드와 롤백도 git commit 단위로 이루어진다.</li> <li>kagent 같은 AI 에이전트를 도입해 자연어로 클러스터 상태를 질의하고 진단하는 실험을 진행 중이다.</li> <li>DORA 리포트를 인용하며 플랫폼 엔지니어링 도입이 소프트웨어 딜리버리 성과와 개발자 생산성 향상에 실제로 기여한다고 설명했다.</li> </ul> <h2 id="-핵심-기술-쉽게-이해하기">🛠 핵심 기술 쉽게 이해하기</h2> <h3 id="argo-cd">Argo CD</h3> <p>Git 저장소에 선언된 상태를 기준으로 Kubernetes 클러스터를 자동으로 동기화해주는 GitOps 배포 도구다. 사람이 직접 kubectl apply를 실행하는 대신, 컨트롤러가 Git의 변경 사항을 감지해 클러스터에 반영한다.</p>