든든은 여러 AWS 계정에서 발생하는 변경 이력과 운영 이벤트를 한곳으로 모아
운영자가 바로 이해할 수 있는 대시보드, 문서, 보고서, 실행 가능한 Terraform 초안으로 연결하는 DevOps 플랫폼입니다.

우리가 집중하는 흐름은 단순합니다.

수집 → 정규화 → 저장 → 보고서/계획 생성 → 운영자 판단 → 후속 조치

클라우드 운영에서는 다음 질문에 답하는 데 시간이 많이 듭니다.

• 무엇이 바뀌었는가?
• 어떤 리소스에 영향이 있었는가?
• 지금 이 이벤트가 실제 조치가 필요한가?
• 다음 액션을 문서/계획/코드로 어떻게 이어갈 것인가?

DnDn은 이 과정을 더 짧고 명확하게 만들기 위해 설계되었습니다.

flowchart LR
  subgraph Customer["Customer AWS Accounts"]
    A1[CloudTrail]
    A2[AWS Config]
    A3[Security Hub]
    A4[AWS Health]
  end

  A1 --> B[DnDn Worker]
  A2 --> B
  A3 --> B
  A4 --> B

  B --> C[S3 / MariaDB]
  C --> D[DnDn API]
  C --> E[DnDn Report]

  D --> F[Dashboard / Documents / Workspace]
  E --> G[AI Report / Plan / Terraform Draft]

  H[DnDn-Infra<br/>Terraform / CloudFormation / Argo CD] --> D
  H --> E
  I[DnDn-HR<br/>Users / Departments / Roles] --> D

DnDn은 역할을 아래 기준으로 나눕니다.

즉,

• DnDn-App, DnDn-HR는 제품 기능과 실행 산출물을 만들고
• DnDn-Infra는 그 산출물이 올라갈 AWS / Kubernetes 런타임과 배포 경로를 관리합니다.

• CloudTrail / AWS Config 기반 변경 이력 수집
• WEEKLY, EVENT 두 실행 모드 지원
• SECURITYHUB, AWS_HEALTH, MANUAL 이벤트 트리거 확장
• canonical.json, event.json 표준 결과물 생성
• raw/index.json 기반 evidence inventory 유지

• Dashboard / Documents / Workspace 중심 웹 화면 제공
• 메인 API에서 인증, 조직, 문서, 워크스페이스, GitHub/Slack 연동 제공
• Report 서비스에서 보고서, 계획서, Terraform 생성 / 검증 / 수정 흐름 제공
• SQS worker 기반 비동기 생성 작업 지원

• CloudFormation으로 고객 AWS 계정 온보딩
• Terraform으로 플랫폼 공통 인프라 관리
• Argo CD app-of-apps 기반 GitOps 운영
• 앱 레포 이미지 빌드 → ECR 푸시 → Git manifest 갱신 → Argo CD rollout

flowchart LR
  A[DnDn-App / DnDn-HR] -->|GitHub Actions build| B[ECR]
  B --> C[DnDn-Infra update-image.yml]
  C --> D[GitOps manifests]
  D --> E[Argo CD]
  E --> F[EKS workloads]

• DnDn-Infra / architecture.md
• DnDn-Infra / operations-runbook.md
• DnDn-App / apps/worker/README.md
• DnDn-App / contracts/README.md

1. 제품 흐름이 궁금하면 → DnDn-App
2. 배포 / 인프라 / 운영 방식이 궁금하면 → DnDn-Infra
3. 조직 / 부서 / 권한 화면이 궁금하면 → DnDn-HR

• 현재 실운영 기준 환경 엔트리는 terraform/envs/prod 입니다.
• dev 환경은 scaffold/reference 구조가 준비되어 있지만, 즉시 적용 가능한 독립 환경으로 완전히 활성화된 상태는 아닙니다.
• 모니터링은 앱 배포 도메인과 분리되어 운영되며, 현재 GitOps 범위에는 앱 메트릭 연결을 위한 ServiceMonitor 리소스가 포함됩니다.