infra

Plugin infra from marketplace ress in ressKim-io/ress-claude-agents. Commands read from the repo's manifest — yesterday.

Skills (22)

• aws-eks-advanced

  EKS 심화 — Karpenter 설정, 보안 강화, 운영 최적화. Use when 이미 만든 EKS 클러스터에 Karpenter 를 붙이거나 보안·운영 설정을 다듬을 때.

• aws-eks

  AWS EKS 기본 — 클러스터 구성, VPC 설계, IRSA, Add-ons 관리. Use when EKS 클러스터를 새로 설계·생성하거나 IRSA 와 add-on 을 설정할 때.

• aws-lambda

  AWS Lambda 서버리스 — 콜드 스타트 최적화, 이벤트 소스 통합, VPC 연결, 비용 최적화. Use when Lambda 함수를 설계하거나 지연·비용 문제를 줄일 때.

• cloud-cli-safety

  AWS·GCP 위험 CLI 명령 카탈로그 — 데이터 손실, 권한, 비용 폭증 위험. Use when 클라우드 destructive operation 을 검토하거나 프로젝트에 cloud-cli-safety rule 을 켤 때.

• compatibility-matrix

  K8s 에코시스템 버전 호환성 매트릭스 — kind·EKS·GKE 버전 매핑, add-on 호환성, deprecated API 검증. Use when 클러스터 버전을 올리거나 EKS/GKE 간 전환 전에 버전 조합을 확인할 때.

• compose-to-k8s

  Docker Compose 에서 Kubernetes 매니페스트로 전환 — Kompose 자동 변환, 수동 패턴, StatefulSet. Use when Compose 로 돌던 서비스를 K8s 로 이전할 때.

• crossplane-advanced

  Crossplane 심화 — GCP·Azure ProviderConfig, ArgoCD 연동, drift 감지와 수정, Crossplane v2. Use when Crossplane 을 멀티클라우드로 확장하거나 GitOps 와 drift 를 다룰 때.

• crossplane

  Crossplane 기본 — 설치, Provider, Managed Resources, Compositions, Terraform 과 비교. Use when Kubernetes 로 클라우드 인프라를 선언적으로 관리하려고 Crossplane 을 도입할 때.

• database-migration

  DB 스키마 마이그레이션 도구 — Flyway, Liquibase, golang-migrate, 안전한 스키마 변경. Use when 마이그레이션 도구를 고르거나 운영 DB 스키마를 안전하게 바꿀 때.

• database-sharding

  DB 샤딩 — Shard Key 선택, Citus·Vitess, Resharding, cross-shard 쿼리, Read Replica, hot shard 해결. Use when 단일 DB 가 한계라 수평 확장을 설계할 때.

• database

  DB 성능 일반 — 인덱스 설계, N+1 해결, 쿼리 최적화, 커넥션 풀 설정. Use when 쿼리가 느리거나 인덱스·커넥션 풀을 점검할 때.

• db-managed-service-checklist

  self-hosted PostgreSQL·MySQL 에서 RDS, Cloud SQL, Aurora 로 이전할 때 체크리스트 — 권한·확장·설정 차이, pg_restore·mysqldump 주의. Use when 매니지드 DB 로 마이그레이션하거나 dev/prod DB 종류가 다를 때.

• docker

  Dockerfile 최적화 — 멀티스테이지 빌드, Go·Spring Boot 컨테이너, 레이어 캐시, 보안, 멀티 플랫폼 빌드, Compose. Use when Dockerfile 을 작성하거나 이미지 크기와 빌드 속도를 개선할 때.

• eks-pitfalls

  EKS 운영 함정 — VPC CNI prefix delegation·max-pods, 서브넷 CIDR, WARM_IP_TARGET, Kyverno webhook, IAM 누락, IMDS. Use when EKS 에서 IP 고갈이나 노드·네트워크 장애가 나거나 운영 전 점검할 때.

• expand-contract-pattern

  무중단 DB 스키마 변경 3단계 Expand-Contract — NOT NULL 컬럼 추가, 컬럼명·타입 변경, backfill, 롤백 안전성. Use when 스키마 변경을 앱 배포와 분리해 zero-downtime 으로 진행할 때.

• mysql-operations

  MySQL/InnoDB 운영 — buffer pool·redo log 등 InnoDB 파라미터 튜닝, EXPLAIN 쿼리 최적화, ProxySQL 커넥션 풀링과 읽기/쓰기 분리, Group Replication InnoDB Cluster HA, K8s 배포, 핵심 메트릭·알림. Use when MySQL 성능이 떨어지거나 읽기/쓰기 분리·HA 구성이 필요할 때.

• postgresql-operations

  PostgreSQL 운영 — postgresql.conf 파라미터 튜닝, EXPLAIN ANALYZE 쿼리 최적화, 잠금 진단, PgBouncer 커넥션 풀링, Percona Operator 기반 K8s 운영, 핵심 메트릭·알림. Use when PostgreSQL 성능이 떨어지거나 커넥션이 폭주할 때, K8s 위에서 PostgreSQL 을 운영할 때.

• redis-operations

  Redis 운영 — Standalone/Sentinel/Cluster 모드 선택, Cache-Aside·Write-Through 캐싱 전략과 Cache Stampede 방지, maxmemory·eviction 정책, Redlock 분산 락, K8s Operator/Helm 배포, 핵심 메트릭. Use when Redis 캐싱 전략·고가용성 구성·메모리 정책을 정하거나 K8s 위에서 Redis 를 운영할 때.

• terraform-k8s-bootstrap

  Terraform 으로 EKS/GKE 를 만들고 ArgoCD 로 넘기는 부트스트랩 — 책임 경계, 순환 의존성, App of Apps. Use when 클러스터 생성부터 GitOps 인계까지 구조를 설계할 때.

• terraform-modules

  Terraform 모듈 작성 — 디렉터리 구조, variables·outputs·versions·locals 템플릿, 변수 validation, 네이밍. Use when 재사용 가능한 Terraform 모듈을 만들거나 구조를 정리할 때.

• terraform-pitfalls

  Terraform/OpenTofu 운영 함정 — Security Group 인라인 규칙 충돌, ENI IP 계산, create_before_destroy, ignore_changes, state 보안. Use when apply 중 리소스가 삭제되거나 state·secret 노출을 점검할 때.

• terraform-security

  Terraform 보안 — sensitive 변수, IAM 최소 권한, 암호화, Security Group, S3 버킷, tfsec 검사. Use when Terraform 코드의 보안 설정을 작성하거나 tfsec 결과를 고칠 때.

Slash commands (4)

• /infra:terraform-module-gen

  Terraform: 재사용 가능한 모듈을 생성합니다

• /infra:terraform-plan-review

  Terraform: terraform plan 결과를 분석합니다

• /infra:terraform-security-check

  Terraform: 보안 취약점을 검사합니다

• /infra:terraform-validate

  Terraform: best practice 및 품질을 검증합니다

Subagents (5)

• container-security-reviewer

  컨테이너 공격 표면 전문 리뷰어 — CIS Docker Benchmark + 공급망 공격 방지. Container escape, signed image, runtime security를 공격자 관점에서 검증. Use when 컨테이너 hardening / 공급망 audit이 필요할 때. 일반 빌드 품질(layer optim, size, base image)은 dockerfile-reviewer 사용.

• dockerfile-reviewer

  Dockerfile / docker-compose 종합 리뷰어 — base image 선택, 레이어 최적화, multi-stage, 빌드 캐시, 이미지 size, Compose 품질. Use PROACTIVELY when Dockerfile or docker-compose files change. 컨테이너 탈출 / 공급망 공격 / 런타임 보안 전문 검증은 container-security-reviewer를 함께 호출.

• infra-roadmap-planner

  Multi-phase 인프라 전환 계획 에이전트. EC2/docker-compose → kind/k3s → EKS/GKE 같은 단계별 인프라 진화를 계획하고, 처음부터 변수화·호환성을 고려한 설계를 지원. Use for infrastructure roadmap planning, environment progression strategy, and Day 0 design decisions.

• migration-expert

  프레임워크, 언어, DB, 인프라 버전 업그레이드 전문 에이전트. 위험 평가, 계획 수립, 단계별 실행, 검증까지 마이그레이션 전체 사이클 지원. Use for framework/db/k8s version upgrades and migration planning.

• terraform-reviewer

  AI-powered Terraform/OpenTofu code reviewer. Use PROACTIVELY before terraform apply to catch misconfigurations, security issues, cost implications, and best practice violations.

Similar plugins