ic-code 1.0.9__tar.gz → 1.1.0__tar.gz

{ic_code-1.0.9/src/ic_code.egg-info → ic_code-1.1.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: ic-code
-Version: 1.0.9
+Version: 1.1.0
 Summary: Infrastructure CLI tool for managing AWS, Azure, GCP, OCI, NCP, CloudFlare, SSH, and more
 Home-page: https://github.com/dgr009/ic
 Author: SangYun Kim

ic_code-1.1.0/docs/ssh/configuration.md

@@ -0,0 +1,109 @@
+# SSH Configuration Guide
+
+## SSH Host Key Policy 설정
+
+IC CLI의 SSH 기능은 보안을 위해 다양한 호스트 키 정책을 지원합니다.
+
+### 설정 방법
+
+`~/.ic/config/default.yaml` 파일에서 SSH 설정을 수정할 수 있습니다:
+
+```yaml
+ssh:
+  config_file: ~/.ssh/config
+  key_dir: ~/.ssh
+  timeout: 5
+  workers: 20
+  host_key_policy: auto  # 새로 추가된 설정
+  skip_prefixes:
+    - git
+    - test
+```
+
+### Host Key Policy 옵션
+
+1. **auto** (기본값, 권장)
+   - 처음 연결하는 호스트의 키를 자동으로 `~/.ssh/known_hosts`에 추가
+   - 편의성과 보안의 균형을 제공
+   - 대부분의 사용 사례에 적합
+
+2. **warning**
+   - 알려지지 않은 호스트에 대해 경고를 출력하지만 연결 허용
+   - 개발 환경이나 테스트 환경에 적합
+   - 보안 경고를 확인할 수 있음
+
+3. **reject**
+   - 알려지지 않은 호스트에 대한 연결을 거부
+   - 최고 수준의 보안
+   - 프로덕션 환경에 적합하지만 초기 설정이 복잡할 수 있음
+
+### 환경 변수 오버라이드
+
+개발이나 테스트 목적으로 임시로 정책을 변경할 수 있습니다:
+
+```bash
+# 테스트 모드 (경고 정책 사용)
+IC_TEST_MODE=1 ic ssh info
+
+# 개발 모드 (경고 정책 사용)
+IC_DEV_MODE=1 ic ssh info
+```
+
+### 보안 고려사항
+
+- **프로덕션 환경**: `reject` 정책 사용 권장
+- **개발 환경**: `auto` 또는 `warning` 정책 사용 권장
+- **CI/CD 환경**: `IC_TEST_MODE=1` 환경 변수 사용 권장
+
+### 문제 해결
+
+#### 모든 서버가 "Connection Fail"로 표시되는 경우
+
+1. **임시 해결책**:
+   ```bash
+   IC_DEV_MODE=1 ic ssh info
+   ```
+
+2. **영구 해결책**:
+   설정 파일에서 `host_key_policy`를 `auto`로 변경:
+   ```yaml
+   ssh:
+     host_key_policy: auto
+   ```
+
+3. **known_hosts 파일 확인**:
+   ```bash
+   ls -la ~/.ssh/known_hosts
+   ```
+
+#### 특정 서버만 연결 실패하는 경우
+
+1. SSH 키 권한 확인:
+   ```bash
+   chmod 600 ~/.ssh/id_rsa
+   chmod 644 ~/.ssh/id_rsa.pub
+   ```
+
+2. SSH 설정 파일 확인:
+   ```bash
+   ssh -T [hostname]
+   ```
+
+### 예제 설정
+
+완전한 SSH 설정 예제:
+
+```yaml
+ssh:
+  config_file: ~/.ssh/config
+  key_dir: ~/.ssh
+  timeout: 10
+  workers: 30
+  host_key_policy: auto
+  skip_prefixes:
+    - git
+    - github
+    - gitlab
+    - test-
+    - temp-
+```

{ic_code-1.0.9 → ic_code-1.1.0}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "ic-code"
-version = "1.0.9"
+version = "1.1.0"
 authors = [
     {name = "sykim", email = "cruiser594@gmail.com"},
 ]

{ic_code-1.0.9 → ic_code-1.1.0}/src/ic/commands/config.py

@@ -441,22 +441,8 @@ class ConfigCommands:
         """
 
         try:
-            # Load configuration
-            self.config_manager.load_config()
-            config = self.config_manager.get_config()
-            
-            # Also load secrets if available
-            secrets_path = Path.home() / ".ic" / "config" / "secrets.yaml"
-            if secrets_path.exists():
-                try:
-                    with open(secrets_path, 'r') as f:
-                        secrets = yaml.safe_load(f) or {}
-                    # Merge secrets into config for display
-                    if 'secrets' not in config:
-                        config['secrets'] = {}
-                    config['secrets'].update(secrets)
-                except Exception as e:
-                    self.console.print(f"⚠️  Warning: Could not load secrets: {e}")
+            # Load all configurations including secrets
+            config = self.config_manager.load_all_configs()
             
             # Mask sensitive data if requested
             if args.mask_sensitive:
@@ -556,8 +542,8 @@ class ConfigCommands:
             args: Command line arguments
         """
         try:
-            # Load configuration
-            self.config_manager.load_config()
+            # Load all configurations including secrets
+            self.config_manager.load_all_configs()
             
             # Get value
             value = self.config_manager.get_config_value(args.key_path, args.default)

{ic_code-1.0.9 → ic_code-1.1.0}/src/ic/platforms/ssh/auto_ssh.py

@@ -161,12 +161,25 @@ def get_hostname_via_ssh(ip, key_path, user, port):
     """SSH를 통해 호스트명(hostname)을 가져옵니다."""
     try:
         ssh = paramiko.SSHClient()
-        # 보안 강화: 알려진 호스트만 허용하되, 개발/테스트 환경에서는 경고와 함께 허용
+        # 보안 정책 설정: 설정 파일에서 정책을 읽어오거나 환경 변수 확인
         import os
+        from ic.config.manager import ConfigManager
+        _config_manager = ConfigManager()
+        _config = _config_manager.load_all_configs()
+        _ssh_config = _config.get('ssh', {})
+        host_key_policy = _ssh_config.get('host_key_policy', 'auto').lower()
+        
         if os.getenv('IC_TEST_MODE') or os.getenv('IC_DEV_MODE'):
             ssh.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
-        else:
+        elif host_key_policy == 'reject':
             ssh.set_missing_host_key_policy(paramiko.RejectPolicy())
+        elif host_key_policy == 'warning':
+            ssh.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
+        elif host_key_policy == 'auto':
+            ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # nosec B507
+        else:
+            # 기본값: 보안을 위해 경고 정책 사용
+            ssh.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
         ssh.connect(str(ip), username=user, key_filename=key_path, port=port, timeout=SSH_TIMEOUT)
         stdin, stdout, stderr = ssh.exec_command("hostname")
         hostname = stdout.read().decode().strip()
@@ -240,12 +253,25 @@ def check_ssh_connection(host):
     identityfile = host_config.get('identityfile')
     
     client = paramiko.SSHClient()
-    # 보안 강화: 알려진 호스트만 허용하되, 개발/테스트 환경에서는 경고와 함께 허용
+    # 보안 정책 설정: 설정 파일에서 정책을 읽어오거나 환경 변수 확인
     import os
+    from ic.config.manager import ConfigManager
+    _config_manager = ConfigManager()
+    _config = _config_manager.load_all_configs()
+    _ssh_config = _config.get('ssh', {})
+    host_key_policy = _ssh_config.get('host_key_policy', 'auto').lower()
+    
     if os.getenv('IC_TEST_MODE') or os.getenv('IC_DEV_MODE'):
         client.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
-    else:
+    elif host_key_policy == 'reject':
         client.set_missing_host_key_policy(paramiko.RejectPolicy())
+    elif host_key_policy == 'warning':
+        client.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
+    elif host_key_policy == 'auto':
+        client.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # nosec B507
+    else:
+        # 기본값: 보안을 위해 경고 정책 사용
+        client.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
     try:
         client.connect(
             hostname=hostname,

{ic_code-1.0.9 → ic_code-1.1.0}/src/ic/platforms/ssh/server_info.py

@@ -95,12 +95,21 @@ class ServerInfoRetriever:
 
         try:
             ssh = paramiko.SSHClient()
-            # 보안 강화: 알려진 호스트만 허용하되, 개발/테스트 환경에서는 경고와 함께 허용
+            # 보안 정책 설정: 설정 파일에서 정책을 읽어오거나 환경 변수 확인
             import os
+            host_key_policy = _ssh_config.get('host_key_policy', 'auto').lower()
+            
             if os.getenv('IC_TEST_MODE') or os.getenv('IC_DEV_MODE'):
                 ssh.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
-            else:
+            elif host_key_policy == 'reject':
                 ssh.set_missing_host_key_policy(paramiko.RejectPolicy())
+            elif host_key_policy == 'warning':
+                ssh.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
+            elif host_key_policy == 'auto':
+                ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # nosec B507
+            else:
+                # 기본값: 보안을 위해 경고 정책 사용
+                ssh.set_missing_host_key_policy(paramiko.WarningPolicy())  # nosec B507
             ssh.connect(
                 self.hostname,
                 username=self.username,
@@ -530,6 +539,19 @@ def main(args) -> None:
         logger.error("서버 설정이 비어있어 종료합니다.")
         return
 
+    # Host 필터링 적용
+    if hasattr(args, 'host') and args.host and args.host != 'default':
+        original_count = len(server_configs)
+        server_configs = [
+            config for config in server_configs 
+            if args.host.lower() in config['servername'].lower()
+        ]
+        filtered_count = len(server_configs)
+        if filtered_count == 0:
+            console.print(f"[red]'{args.host}' 패턴과 일치하는 서버를 찾을 수 없습니다.[/red]")
+            return
+        console.print(f"[cyan]Host 필터 적용:[/cyan] '{args.host}' → {filtered_count}/{original_count} 서버 선택됨")
+
     # "Memory"로 헤더 변경
     headers = [
         "Server Name",

{ic_code-1.0.9 → ic_code-1.1.0/src/ic_code.egg-info}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: ic-code
-Version: 1.0.9
+Version: 1.1.0
 Summary: Infrastructure CLI tool for managing AWS, Azure, GCP, OCI, NCP, CloudFlare, SSH, and more
 Home-page: https://github.com/dgr009/ic
 Author: SangYun Kim

{ic_code-1.0.9 → ic_code-1.1.0}/src/ic_code.egg-info/SOURCES.txt

@@ -51,6 +51,7 @@ docs/ncpgov/README.md
 docs/ncpgov/installation.md
 docs/oci/README.md
 docs/oci/installation.md
+docs/ssh/configuration.md
 mcp/__init__.py
 mcp/gcp_connector.py
 scripts/analysis_summary.py