GitOps 기반 dnsmasq 자동화로 DNS 설정 오류 및 연쇄 장애 원천 차단

Context

수동 /etc/hosts 편집으로 인한 오타 및 설정 오류가 Proxmox 클러스터와 Ceph 스토리지의 연쇄적 다운타임을 유발하는 구조적 취약성 노출. 단일 설정 파일에 의존한 관리 방식으로 인해 변경 이력 추적이 불가능하며 휴먼 에러에 취약한 환경임.

Technical Solution

• GitHub Repository를 Single Source of Truth로 정의하여 DNS 설정의 버전 관리 체계 구축
• /etc/hosts.d/ 경로에 서브넷 및 서비스별 .cfg 파일을 분리하는 Modular Configuration 구조 설계
• SSH Deploy Key 기반의 Read-only 접근 권한 제어를 통한 DNS 서버의 보안성 강화
• Cronjob과 Bash Script를 활용하여 Git Commit Hash 변경 감지 시 rsync 기반의 자동 동기화 수행
• dnsmasq --test 명령어를 통한 설정 검증 후 서비스 재시작을 수행하는 Fail-safe 로직 적용
• GitHub Actions CI를 통해 실제 AlmaLinux 환경에서 dig 쿼리 테스트를 수행하여 레코드 정합성을 사전 검증