From feabe0d8e16160f2a3cefbd9dedfce832a8e4262 Mon Sep 17 00:00:00 2001 From: ttipo Date: Tue, 3 Nov 2026 02:04:20 +0900 Subject: [PATCH] =?UTF-8?q?docs:=20=EB=B0=B1=EC=97=85=20=EB=B2=84=ED=82=B7?= =?UTF-8?q?=EC=9D=80=20=EA=B3=B5=EA=B0=9C=20=EC=95=88=20=ED=95=A8=20=C2=B7?= =?UTF-8?q?=20=EC=9E=A0=EA=B8=88=20=ED=95=B4=EC=A0=9C=20=C2=B7=20=EC=95=94?= =?UTF-8?q?=ED=98=B8=ED=99=94(KMS)=20=ED=95=B4=EC=A0=9C=20=E2=80=94=20?= =?UTF-8?q?=EA=B8=B0=EB=B3=B8=EA=B0=92=20=EA=B7=B8=EB=8C=80=EB=A1=9C?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit NCP 버킷 생성 화면의 칸마다 무엇을 고르는지 적는다. 공개는 목록을 누구에게나 열고, 잠금(보존 기간)은 restic 의 prune 을 막고, KMS 암호화는 되돌릴 수 없고 restic 이 이미 암호화한다. Co-Authored-By: Claude Opus 5.5 --- mail/README.md | 4 +++- 1 file changed, 3 insertions(+), 1 deletion(-) diff --git a/mail/README.md b/mail/README.md index 8b0ce9f..a802f0f 100644 --- a/mail/README.md +++ b/mail/README.md @@ -1769,7 +1769,9 @@ sudo systemctl enable arasystem-mail-recover.service systemctl list-timers 'arasystem-*' ``` -- **NCP Object Storage** — 콘솔에서 버킷을 만든다(공개 안 함 · 수명 주기 삭제 규칙 없음 — 지우기는 restic 이 한다). API 키는 이 버킷만 쓰는 서브 계정으로. +- **NCP Object Storage** — 콘솔에서 한국 리전에 버킷을 만든다(공개 안 함 · 수명 주기 삭제 규칙 없음 — 지우기는 restic 이 한다). API 키는 이 버킷만 쓰는 서브 계정으로. + 만들 때의 다른 칸은 기본값 그대로 — **잠금 해제**(보존 기간을 걸면 restic 이 지난 백업을 지우지 못해 prune 이 실패한다) · **암호화(KMS) 해제**(restic 이 이미 암호화한다. 한 번 켜면 끌 수 없다) · 타 계정 권한 없음. + "공개"는 버킷의 폴더 · 파일 목록을 누구에게나 연다 — restic 은 키로 서명해 들어가므로 필요 없다(NCP 가이드 "버킷 관리", 2026-11-03 확인). `RESTIC_REPOSITORY=s3:https://kr.object.ncloudstorage.com/<버킷>/arasystem`, `RESTIC_OPTIONS='-o s3.region=kr-standard -o s3.bucket-lookup=path'` — 지역 `kr-standard`(서명 V4) · 경로 방식(NCP 는 경로 · 가상 호스트 방식 둘 다 받는다 — [NCP API 가이드 Object Storage](https://api.ncloud-docs.com/docs/storage-objectstorage)). ⚠️ **NCP 로는 아직 돌려 보지 않았다**(MinIO 로만) — 3)의 `init` · 첫 백업 · 아래 `drill` 로 처음 확인한다.