[m-a-king]

한눈에

관리자 그룹 소속의 terraform 프로필 예외를 규약에 추가

• 이전: 규약이 terraform 프로필을 관리자 역할 기준으로만 적음
  • 관리자 그룹 소속은 평소 로그인이 이미 관리자 권한
  • 결과: 규약과 실제 노트북 설정이 어긋남
• 관리자 그룹 소속은 역할을 바꾸지 않는다는 예외를 적음
• 그 경우 terraform 프로필이 평소 로그인을 그대로 쓰게 안내함
• 머지 직후 바뀌는 서비스 없음

Situation

규약과 실제 설정의 차이

• 서버 접속 규약 갱신 #134 가 terraform 프로필을 관리자 역할(Touch ID 로그인 뒤 20분 안에만 전환)로 고정함
• PiKi-Developer 그룹(AdministratorAccess) 소속은 그 그룹에 남기로 결정
  • 평소 프로필만으로 terraform 을 돌릴 수 있음
• 이 그룹은 core terraform/iam_people.tf 에 없음. terraform 밖에서 관리

Task

5절에 그룹 소속 예외 추가

Action

5절 갱신

대상	이전	이후
권한 두 층 설명	예외 없음	PiKi-Developer 소속은 역할 전환 없음
노트북 준비의 terraform 프로필	관리자 역할 고정	그룹 소속이면 평소 프로필로 바꾸라는 주석
사용 예의 20분 안내	무조건	관리자 역할 경로에만 해당

• 비용: 이 그룹 소속에는 Touch ID 뒤 20분 제한이 걸리지 않음
  • 로그인 세션이 살아 있는 동안 계속 관리자 권한

---

연관 이슈

[coderabbitai]

Important

• 🔍 Trigger review

This repository does not receive automatic reviews because it has fewer than 10 stars.

⚙️ Run configuration

• Configuration used: Organization UI
• Review profile: CHILL
• Plan: Advanced
• Run ID: d10cbd4d-28a4-448a-af99-94ee67cdb024

• Autofix · Keep fixing CodeRabbit findings and required CI, and resolving merge conflicts

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}