활용 사례 · 자체 인프라
위험 작업은 에이전트에, 실행은 사람이 승인한 범위 안에서만
자체 서버에서 에이전트가 가득 찬 디스크를 스스로 조사했습니다. 이번 정리 작업에서 삭제와 변경은 사람이 승인한 세션 안에서만 실행했습니다. 세션 범위 밖 명령은 거부하거나 사람에게 보냈습니다.
- 사람이 승인한 목록에 따라 삭제한 오래된 백업 파일
- 363
- 먼저 조사한 뒤 검토된 계획을 실행하며, 단계마다 별도 세션 사용
- 5개 세션
- 다섯 세션에서 기록한 명령
- 147
Alpacon 사용: 범위를 정한 작업 세션
- 작업 세션 요청: 서버, 작업, 시간 제한
- 사람의 승인
- 각 명령이 세션 범위에 맞는지 확인
- 범위 안의 서버에서 실행
- 세션 안의 명령 기록
루트 파일시스템 사용률 98% 대응
0분
조사 먼저디스크 사용 원인 확인
긴급 세션에서 읽기 전용 진단 명령 하나를 실행했습니다.
53분
조사 먼저전체 목록 조사
14분 동안 읽기 전용 명령 61개를 실행하고 정리 계획을 작성했습니다.
같은 날
사람의 승인 완료계획을 단계별로 실행
알파카엑스 대표이자 서버 담당자인 정은영이 정리 계획을 승인했습니다. 에이전트가 승인된 세션에서 실행했습니다.
4일 차
승인된 세션승인된 목록
에이전트가 경로마다 목록과 대조한 뒤 파일 363개를 삭제했습니다.
모든 단계
명령 기록하나의 기록
명령과 파일 전송을 각각 실행한 세션에 연결해 기록했습니다.
시간대별로 살펴본 역할
옆으로 스크롤해 전체 타임라인을 확인하세요 →
가장 민감한 변경에도 같은 방식을 사용합니다. 비밀정보 관리 클러스터를 구축할 때 단계마다 범위를 정한 별도 세션에서 실행했습니다. 인프라를 이끄는 박충범이 세션 5개를 각각 실행 전에 승인했습니다. 명령은 41개였습니다.
2026년 6월부터 자체 에이전트가 연 작업 세션
저희도 Alpacon으로 자체 인프라를 운영합니다
- 자체 에이전트가 연 작업 세션
- 457
- 기록된 명령
- 4,675
- 실행 전에 거부한 명령
- 78
- 세션 길이의 중앙값. 한 작업을 위한 접근은 작업 후 종료
- 2.3분
자주 묻는 질문
승인하지 않은 항목도 에이전트가 삭제할 수 있나요?
이번 정리 작업에서 삭제와 변경은 사람이 승인한 세션 안에서만 실행했습니다. 세션 범위 밖 명령은 거부하거나 사람에게 보냈습니다. 자체 운영에서는 명령 78개를 실행 전에 거부했습니다.
명령마다 승인해야 하나요?
아닙니다. 사람은 세션과 그 범위를 승인합니다. 범위 안의 일반 명령은 따로 묻지 않고 실행하며, 범위 밖 명령은 거부하거나 사람에게 보냅니다.
감사 담당자에게는 무엇을 보여주나요?
세션 기록을 보여주면 됩니다. 작업 목적, 세션 승인 여부, 명령과 실행 결과가 남습니다.
대응 절차: 디스크 긴급 정리와 승인
운영하는 서버에서 확인하세요
- 조사 후 계획
- 전체 목록 조사
- 계획 검토
- 승인한 목록만 삭제
2026년 10~11월 자체 인프라에서 진행했습니다. 시간은 Alpacon 세션 기록 기준입니다.