nullus-bootstrap

Overview ¶

nullus-bootstrap 은 무인 설치용 부트스트랩 자격을 발급하고 폐기한다.

에어갭 무인 설치는 Admin API 를 호출해야 하는데 그 시점에 로그인할 사람이 없다. 이 CLI 가 Keycloak service account 를 잠깐 만들어 토큰을 발급하고, 설치가 끝나면 클라이언트를 삭제한다.

nullus-bootstrap issue    # 클라이언트 보장 + 토큰 출력 (stdout)
nullus-bootstrap revoke   # 클라이언트 삭제

정책은 "폐기 + 멱등 재발급"이다. issue 는 여러 번 호출해도 안전하며 매번 secret 을 회전한다.