00항공 물리 보안 통합 시스템

아키텍처 1 — 전체 MSA 및 GitOps 배포 구조

flowchart TB
  User["관리자 / 임직원 포털"] --> Entry["Gateway (dev)<br/>운영은 Apigee로 대체"]
  subgraph K8s["On-Prem Kubernetes Namespace"]
    HR["HR 서비스"]
    AUTH["Auth 서비스<br/>물리카드 · 모바일사원증 · 안면인식"]
    ACCESS["출입권한 서비스"]
    APPROVAL["결재 서비스"]
    PARKING["주차 서비스"]
    NOTI["알림 서비스"]
    DOOR["출입문 서비스"]
    MENU["메뉴 서비스"]
    VISITOR["방문객 서비스"]
    FILE["파일 서비스"]
    PG[("PostgreSQL")]
    REDIS[("Redis")]
    S3[("S3")]
  end
  Entry --> HR
  Entry --> AUTH
  Entry --> ACCESS
  Entry --> APPROVAL
  Entry --> PARKING
  Entry --> NOTI
  Entry --> DOOR
  Entry --> MENU
  Entry --> VISITOR
  Entry --> FILE
  ExternalHR["외부 인사 시스템 API"] --> HR
  ACCESS --> DoorAPI["외부 출입문 시스템 API"]
  AUTH --> DoorAPI
  FILE --> S3
  HR --> PG
  AUTH --> PG
  ACCESS --> PG
  APPROVAL --> PG
  PARKING --> PG
  NOTI --> PG
  DOOR --> PG
  MENU --> PG
  VISITOR --> PG
  FILE --> PG
  HR --> REDIS
  ACCESS --> REDIS
  APPROVAL --> REDIS
  VISITOR --> REDIS
  GitHubActions["GitHub Actions"] --> ArgoCD["ArgoCD"]
  ArgoCD --> Rollouts["Argo Rollouts"]
  Rollouts --> K8s
          

아키텍처 2 — 공통 인증·인가 및 결재 callback 흐름

sequenceDiagram
  participant C as Client
  participant S as Domain Service
  participant R as Redis (HR Cache)
  participant A as Approval API
  participant D as External Door System
  C->>S: JWT + 암호화 사번 + 요청 대상
  S->>S: JWT 유효성 검증<br/>(서명 · 만료 · issuer · audience)
  S->>S: 암호화 사번 복호화
  S->>R: HR 기준정보 조회
  S->>S: JWT 사번 = 복호화 사번 = 요청 대상 검증
  S->>A: 결재 요청 / 승인 판단 요청
  A->>A: 승인권자 여부 판단
  alt 최종 결재 완료
    A->>S: callback 호출
    S->>D: 사용자 · 카드 · 권한 반영
  else 중간 결재 단계
    A-->>S: 대기 상태 유지
  end