# 아이서티 설치 설정 초안

아직 설치에 사용할 수 없습니다. `required-inputs.json`의 빈 항목을 채우고 별도 승인을 받으세요.
대상 PC에는 이번 작업에서 아무 파일도 복사하지 않았습니다.

- `site.proposed.json`: 실제 filesystem UUID를 대조한 경로 제안. root 저장소 허용도 제안값이며 설치 승인 때 함께 확인.
- `runtime.env`, `secure-bridge.env`: 빈 secret/관제 항목은 미설정입니다. test 값을 복사하지 않습니다.
- `site.compose.yaml`: 전체 활성 Triton repository는 Medium 하나만 노출. Pose/Fire 후보는 이 경로 밖에 보관.
- `configs`, `camera-template.json`: 카메라 등록은 비어 있고 autostart 대상도 없습니다. Web Start로 등록/기동합니다.
- Redis는 신규 private ACL 준비 전 기동할 수 없습니다. 관제 IP 확정 후 host 방화벽 허용 범위도 별도 적용합니다.
- 파일 조회는 192.168.30.0/24만 토큰 없이 허용합니다. HTTPS CA 신뢰는 여전히 필요합니다.
- 관제 인증 주소와 Event 주소는 별도 입력입니다. 기존 Sidecar 계약상 두 주소의 host는 같아야 합니다.

설치 순서: 관리자 NVIDIA runtime 연결 → 실제 GPU smoke → Medium 변환/최소 계약 검증 →
private secret/CA 준비 → 기존 인증 도구로 로그인/CSR 발급 → 최종 Compose 점검 → 명시적 install.
완료된 인증서는 키/SAN/CA 검증 후 재사용하며, 중단된 ENROLL_INTENT를 삭제하고 반복 호출하지 않습니다.

FULL 묶음은 사용자 선택으로 보류했습니다. 8GiB 변경 없이 기존15GiB 하한 유지입니다.
`../evidence/image-save-result.json`을 먼저 확인하세요.
Docker save는 출력 위치와 별개로 Docker daemon의 루트 디스크를 임시로 사용했습니다.
재시도·Docker 재시작·prune·data-root 변경은 수행하지 않았습니다.