제공되는 기능

EDDI에서의 동작 방식

퀵스타트 매니페스트를 적용하거나, 볼트 마스터 키를 지정해 Helm 차트를 설치합니다.
볼트 마스터 키를 담는 eddi-secrets Secret을 만듭니다. 어떤 매니페스트도 이 Secret을 작성하지 않는데, 의도된 동작입니다.
MongoDB 또는 PostgreSQL용 데이터베이스 오버레이나 Helm values를 선택합니다.
Keycloak, 인그레스 등 필요한 선택 구성 요소를 추가합니다.
프로덕션 시크릿은 External Secrets Operator로 eddi-secrets를 동기화합니다.

EDDI 문서를 기준으로 합니다. your-agent-id 같은 플레이스홀더는 직접 바꿔서 사용하세요.

Quickstart manifest (EDDI + MongoDB)명령 하나로 EDDI와 MongoDB를 실행합니다. 파드는 eddi-secrets Secret이 생길 때까지 대기합니다.

kubectl apply -f https://raw.githubusercontent.com/labsai/EDDI/main/k8s/quickstart.yaml

Helm생성한 볼트 마스터 키로 수행하는 Helm 설치입니다.

helm install eddi ./helm/eddi \
  --set eddi.vaultMasterKey="$(openssl rand -base64 24)" \
  --namespace eddi --create-namespace

Helm: PostgreSQL instead of MongoDB데이터 저장소를 PostgreSQL로 전환하는 Helm values입니다.

--set postgres.enabled=true --set mongodb.enabled=false --set eddi.datastoreType=postgres

어떤 매니페스트도 마스터 키 Secret을 작성하지 않으므로, 다시 적용해도 사용 중인 키가 교체되어 기존 시크릿을 복호화할 수 없게 되는 일이 없습니다.
Helm과 Kustomize용으로 포함된 Keycloak 렐름은 권한이 높은 계정에 기본 비밀번호를 설정하지 않습니다.
프로덕션 프로필에는 파드 중단 예산과 네트워크 정책이 추가됩니다.

External Secrets Operator는 eddi-secrets Secret을 AWS Secrets Manager, HashiCorp Vault, Azure Key Vault 등에서 동기화할 수 있습니다. EDDI 자체에는 이들을 위한 네이티브 클라이언트가 없습니다.
EDDI Solutions는 고객사의 클라우드, 온프레미스 또는 전용 관리형 인스턴스로 EDDI를 운영해 드릴 수 있습니다.

EDDI Solutions는 커넥터를 구축하고 유지 관리하며, EDDI를 관리형 또는 공동 운영 인스턴스로 운영하고, 고객사의 클라우드나 온프레미스 환경도 지원합니다.