월요일, STARRY는 새 공연을 구름 위 지점에 올리려 했다. 하지만 니지카는 초록색 스티커 대신 주소가 적힌 영수증을 요구했다. 깨끗한 runner가 같은 JDK21과 Wrapper로 clean test를 했는지, 실패한 공연에서도 report artifact가 남았는지, 공식 run URL과 commit SHA가 같은 source를 가리키는지 확인해야 했다. 로컬 파일의 64자리 hash는 외부 무대에 다녀왔다는 증명이 아니었다.

료는 ci-run.md에 FUTURE_TRIGGER와 NOT_RUN_EXTERNAL을 그대로 남겼다. “빈칸을 초록색으로 칠하는 것보다, 아직 실행하지 않았다고 쓰는 편이 더 정확해.” required check가 merge를 막는지, tests가 0이 아닌지, 고의 실패에도 report가 남는지는 승인된 repository의 실제 run에서 사람이 대조해야 했다.

---

화요일에는 구름 지점의 동선을 그렸다. 손님은 public ALB의 443 문으로만 들어오고, app 8080과 RDS 5432는 private 구역에 있었다. app 문은 ALB security group만, DB 문은 app security group만 열 수 있었다. 관리자는 SSH 22 창문을 뚫지 않고 SSM Session Manager로 들어갔다.

수요일, 히토리는 GitHub 금고에 오래 쓰는 AWS 열쇠를 넣으려 했다. 키타가 손을 막고 짧은 출입증 절차를 펼쳤다. workflow는 id-token write와 contents read만 요청하고, 정확한 repo와 branch/environment를 신뢰 조건에 묶어 deploy role을 assume했다. 첫 확인은 배포가 아니라 sts caller identity였다.

대기 중에는 Q35를 풀었다. 21개 거래를 business_date별 9행으로 먼저 모은 뒤 최근 7개 행이 아니라 달력 7일을 보도록 RANGE 6 days frame을 썼다. 긴 공백 뒤 12월 28일 moving 값은 303으로 다시 시작했고, 마지막 1월 2일은 daily 4,200과 moving 1,205,002였다. 누락일을 만들어 냈다고 주장하지 않았다.

---

목요일, 새 image 상자에 latest라는 종이가 붙어 있었다. 료는 종이를 떼고 40자 commit SHA와 registry/repository@sha256 digest를 적었다. 이어 learner DB의 flyway_schema_history에서 실제 version·script·checksum 목록을 꺼내 inventory hash로 묶었다. V001과 V019는 참고 예상값일 뿐 실제 history보다 앞설 수 없었다.

금요일, RDS 문이 열리지 않자 네 사람은 password부터 바꾸지 않았다. caller identity와 permission, route·SG·DNS와 pg_isready, secret ARN, Flyway inventory, readiness 순서로 문을 하나씩 확인했다. decrypted Value는 log나 evidence에 남기지 않았고 migration이 끝나기 전에는 traffic을 열지 않았다.

Q36 영수증은 비어 있었다. ledger_entry에서 시작해 NOT EXISTS를 썼지만 정상 fixture의 tx_id는 NOT NULL immediate FK라 고아 원장은 0행이었다. 히토리는 0행을 실패로 지우지 않고, 반례가 필요하면 production FK를 없애지 말고 격리된 broken-import 복사본에서만 만들겠다고 적었다.

---

토요일에는 비로소 로컬 복구 리허설을 했다. allowlist source financial_core_restore_source의 세 행 100, -40, 60을 custom dump로 만들고 별도 target financial_core_restore에 복구했다. Compose mode는 unique project를 시작 전부터 소유해 부분 실패도 finally cleanup으로 보냈고, caller가 준 Container mode 자원은 삭제하지 않았다.

W22 runner는 W42 도구의 PASS 한 줄만 믿지 않았다. transcript의 3·120·0과 source/target dropped를 확인하고 inner JSON의 같은 수치, dump_bytes, timestamp를 다시 읽었다. cleanup이 끝난 뒤에만 temporary JSON을 canonical restore-result.json으로 옮겼다.

마지막 표에는 외부와 로컬 두 문지기가 그려졌다. D1–D5의 generic validator는 모양과 hash만 지킬 뿐 GitHub·AWS 의미를 닫지 못했다. D6만 packaged local owner를 가졌지만 이 미리보기는 그것도 실행하지 않았다. p745부터의 비용 budget·teardown과 predecessor index는 D7의 일이라 다음 장에 남겨 두었다.

히토리는 마지막에 W22 D1–D6 RUNTIME NOT_RUN이라고 썼다. measured rto_seconds는 고정 세 행의 로컬 시간일 뿐 production RPO/RTO가 아니었다. 초록 불의 색보다 누가 실행했고, 어떤 주소와 hash에 묶였고, 무엇을 끝까지 치웠는지가 더 많은 말을 했다.