arch

My infrastructure as code project - 複数のクラウドプロバイダー（AWS、Cloudflare）にわたってTerraformとTFActionを使用した宣言的なインフラストラクチャー管理プロジェクトです。

システムアーキテクチャ

以下の図は、このプロジェクトで管理している全体的なシステム構成を示しています：

主要コンポーネント

物理インフラ

• Orange Pi Zero 3 クラスター: shanghai-1、shanghai-2、shanghai-3の3ノード構成
• kube-vip: 高可用性のためのVirtual IPによる負荷分散

Kubernetes サービス

• ArgoCD: GitOpsによる継続的デプロイメント
• Grafana & Prometheus: メトリクス監視とダッシュボード
• Longhorn: 分散ブロックストレージ
• HitoHub & OpenHands: メインアプリケーション
• External Secrets Operator: AWS SSM Parameter Storeからのシークレット管理

AWS サービス

• ECR: コンテナイメージレジストリ
• SSM Parameter Store: セキュアなシークレット管理
• S3: Longhornバックアップとシステムイメージ保存
• IAM: GitHub Actions OIDC統合とサービスアカウント

Cloudflare サービス

• DNS: ドメイン管理（b0xp.io、boxp.tk）
• Tunnels: セキュアな外部アクセス
• Zero Trust: 認証とアクセス制御
• Pages: 静的サイトホスティング

自動化ツール

• Terraform: Infrastructure as Code
• TFAction: GitHub Actions経由のTerraform自動化
• Ansible: 構成管理とシステムセットアップ
• Aqua: ツールバージョン管理
• Renovate: 依存関係の自動更新

関連プロジェクト

このインフラストラクチャは lolice Kubernetesプロジェクトの基盤として機能し、アプリケーションのデプロイメントとオーケストレーションをサポートしています。

ARM32 Babashka ビルドパイプライン

.github/workflows/build-babashka-arm32.yml は、IS01 向け ARMv7/armhf babashka native-image のクロスビルドを試行する手動実行可能なワークフローです。Ubuntu ランナー上で ARM クロスコンパイラと qemu-arm を導入し、GraalVM CE 21.0.2（x64）をホストとして利用します。

ARM32 向け GraalVM LLVM バックエンドは開発中のため、native-image または qemu-arm の失敗は警告として記録され、ワークフロー自体は成功扱いで完了します。ビルドが生成された場合は、qemu-arm -L /usr/arm-linux-gnueabihf で --version と簡単な評価式を検証し、成果物としてアップロードします。