diff --git a/deploy/caddy/smilegate/Caddyfile b/deploy/caddy/smilegate/Caddyfile new file mode 100644 index 0000000..105c976 --- /dev/null +++ b/deploy/caddy/smilegate/Caddyfile @@ -0,0 +1,58 @@ +{ + servers { + protocols h1 h2 + } +} + +http://193.122.114.213 { + encode zstd gzip + header { + X-Content-Type-Options nosniff + Referrer-Policy strict-origin-when-cross-origin + } + log { + output file /var/log/caddy/smilegate-console-access.log + format console + } + reverse_proxy 127.0.0.1:8622 { + transport http { + versions 1.1 + } + } +} + +smilegate.cloud-handson.com { + encode zstd gzip + header { + X-Content-Type-Options nosniff + Referrer-Policy strict-origin-when-cross-origin + } + log { + output file /var/log/caddy/smilegate-console-access.log + format console + } + reverse_proxy 127.0.0.1:8622 { + transport http { + versions 1.1 + } + } +} + +smilegate-backoffice.cloud-handson.com { + # Edge clients have left completed zstd-compressed HTML navigations pending. + # Use broadly supported gzip on the management UI; the console keeps zstd. + encode gzip + header { + X-Content-Type-Options nosniff + Referrer-Policy strict-origin-when-cross-origin + } + log { + output file /var/log/caddy/smilegate-backoffice-access.log + format console + } + reverse_proxy 127.0.0.1:8082 { + transport http { + versions 1.1 + } + } +} diff --git a/docs/design/703-smilegate-backoffice-finalization/README.md b/docs/design/703-smilegate-backoffice-finalization/README.md index 3ab9e6f..738fe5a 100644 --- a/docs/design/703-smilegate-backoffice-finalization/README.md +++ b/docs/design/703-smilegate-backoffice-finalization/README.md @@ -56,6 +56,8 @@ MCP tool은 `SGMP_POC_HAIKU45` 프로파일을 기준으로 게임 데이터의 `/schema-metadata`는 화면 카드 목록을 정적 허용 목록에서 만들고, 선택된 테이블의 comment·컬럼·annotation만 조회한다. 서비스 계층에는 JDBC 직접 실행을 두지 않는다. table/column comment 사전 조회는 `owner = 'SGMP_POC'` 조건을 갖는다. Oracle의 `ALL_ANNOTATIONS_USAGE`에는 객체 owner 컬럼이 없으므로 annotation 조회는 허용 목록에서 선택된 정확한 `OBJECT_NAME`과 `OBJECT_TYPE='TABLE'`로 한정한다. DDL에 쓰이는 테이블·컬럼·annotation 이름은 호출 전에 대문자 식별자 규칙과 허용 테이블 목록으로 검증한다. +백오피스 도메인은 Caddy에서 `gzip`만 사용한다. Edge가 HTTP/2 `zstd` HTML 응답을 완료된 상태에서도 pending으로 표시한 운영 증거가 있어, Streamlit 콘솔과 분리해 관리 UI 응답의 압축 호환성을 우선한다. + ## 변경 파일과 책임 | 영역 | 파일 | 변경 |