매일 아침 브리핑
매일 09:00에 오늘의 할일·미납 항목을 요약해 전달. 스크립트를 스케줄러가 직접 실행하는 구조라 모델 호출이 아예 필요 없다.
cron · 스크립트 기반한 세션에서 만든 것, 전부 여기 있다
일정 관리 자동화부터 웹 배포 파이프라인까지 — 한 번의 작업 세션에서 실제로 돌아가게 만든 것들을 정리했다. 이 페이지 자체가 그 결과물 중 하나다.
R2 업로드·다운로드 검증
자격증명 스코프 검증
정적 워커 배포
검색 헬퍼 + 비용 추적
웹 검색을 스크립트로 래핑하고, 검색 1건마다 비용을 로그로 남긴다. 사용량 요약 스크립트로 언제든 합계를 확인할 수 있다.
per-call 로깅정적 배포 파이프라인
빌드 단계 없이 생성한 HTML을 그대로 엣지로 업로드. 정적 자산 요청은 무과금이고, 캐시는 전 세계 엣지에 올라간다.
Workers Static Assets파일 공유 스토리지
객체 스토리지에 비공개 버킷을 두고, 만료가 있는 링크로만 공유한다. 데이터 전송(egress) 요금이 없다는 게 핵심.
S3 호환 · egress 무료권한 최소화 설계
계정 전체 권한 대신 버킷 단위 스코프로 자격증명을 분리했다. 하나가 유출돼도 피해 범위가 격리된다.
least privilege게이트 설계
비공개 화면은 엣지에서 인증을 먼저 검사한다. 단일 IdP + 즉시 인증 + 세션 1개월 조합으로 마찰은 최소, 통제는 유지.
Zero Trust이번 작업에서 배운 것
- 권한은 "무엇을 할 수 있나"보다 범위를 어디까지 좁힐 수 있나가 본질이다.
- 문서 카탈로그와 실제 제품 UI의 목록은 다를 수 있다 — UI에서 본 것을 믿고 대조해야 한다.
- 검증은 실제 실행으로만 한다. "될 것 같다"는 검증이 아니다.