KMS (System Mode)
System Mode KMS는 시스템 관리자(SysAdmin)가 플랫폼의 내부 시스템 보안 자산을 중앙에서 조회하고 상태를 관리하는 시스템 앱입니다. 도메인 관리자용 KMS 앱은 제공하지 않으며, 사용자 개인 보안 자산은 IAM 마이페이지에서 관리합니다.
관리 자산
- Encryption Keys — 볼륨·kubeconfig 등 리소스 암호화 키
- Secrets — JWT 서명 키·인프라 인증 정보 등 내부 시스템 Secret
- Certificates — 내부 서비스 간 통신(mTLS) 인증서
특징
- 조회·상태 관리 중심: KMS는 자산을 발급하지 않고, 저장·조회·상태 통제를 담당합니다.
- 버전 단위 상태 관리: 키·시크릿은 버전별로 독립된 상태를 가지며, Active 버전은 최대 1개입니다.
- 감사 추적: 모든 상태 전이가 사유(reason)와 함께 감사 로그에 기록됩니다.