AWS DevOps Engineer Professional
AWS DevOps Engineer Professional 준비에 도움이 되는 장애 대응 문제 942개를 모았습니다.
먼저 읽을 가이드
추천 문제
모든 문제 942개
CICD-125Git submodule 인증이 체크아웃에서는 되는데 하위 Docker 빌드 컨텍스트가 사설 모듈을 다시 가져오지 못해 이미지 생성이 실패워크플로 clone 단계는 성공하는데 이후 단계가 같은 자격 증명이 없는 환경에서 컨텍스트를 다시 만듭니다.CI/CD고급17분ProCICD-158IaC drift 탐지기가 태그만 다른 차이를 무시하는데, 빠진 그 태그가 SCP 예외를 좌우해 다음 배포가 운영에서만 실패인프라는 형태상 동등해 보이는데 거버넌스와 관련된 태그 하나가 허용 동작을 바꿨습니다.CI/CD고급17분ProCICD-1285matrix 릴리스는 올바른 아티팩트를 게시하는데 운영 배포가 스테이징 메타데이터를 재사용서명된 릴리스 파이프라인에서는 아티팩트가 일치하는데, 이후 운영이 더 오래됐거나 일부만 갱신된 manifest를 배포합니다.CI/CD고급17분ProCICD-1299multi-arch 이미지 승격은 성공했는데 arm64 pod가 나중에 실패팀이 multi-arch 릴리스를 추가한 뒤 아키텍처 하나만 클러스터 admission에 실패하기 시작합니다.CI/CD고급17분ProCICD-1263private submodule 체크아웃이 저장소 보안 강화 전에는 되다가 이제 실패구조적 장애 대응 훈련용 CI/CD 장애 시나리오입니다.CI/CD고급17분ProCICD-1268private submodule 체크아웃이 저장소 보안 강화 전에는 되다가 이제 실패보안 강화로 토큰 권한을 줄이자 갑자기 사설 submodule 체크아웃만 CI에서 실패하기 시작합니다.CI/CD고급17분ProCICD-1260runner 등록은 성공하는데 이후 재연결이 access denied로 실패조직 수준 runner가 자동화 토큰으로 등록한 뒤 시작 직후 재연결 루프에 빠집니다.CI/CD고급17분ProCICD-1258runner를 지우고 다시 등록했는데도 작업이 계속 튕김팀이 고장 난 자체 호스팅 runner를 교체했는데 새 runner가 연결됨과 사용 불가 사이를 계속 오갑니다.CI/CD고급17분ProCICD-1271setup-node 캐시 단계가 호스팅 runner에서는 성공하고 자체 호스팅 저장소 하나에서 멈춤workspace를 쓰는 모노레포가 캐시를 켠 뒤 자체 호스팅 lane 하나에서만 실패하기 시작합니다.CI/CD고급17분ProCICD-101smoke test가 시작되기 전에 프리뷰 environment 정리 작업이 릴리스 후보 네임스페이스를 삭제정리 워크플로가 하위 smoke 테스트 상태를 더는 기다리지 않아, 검증 직전에 pull request environment가 사라집니다.CI/CD고급17분ProCICD-153긴급 패치가 일반 이미지 스캔 단계를 건너뛰는데 admission이 계속 스캔 메타데이터 label을 기대해 운영이 배포를 거부빠른 경로는 의도적으로 검증을 건너뛰는데 런타임 가드레일은 정상 경로에서만 나오는 증빙을 계속 요구합니다.CI/CD고급17분ProCICD-393릴리스 아티팩트는 불변인데 런타임 시작 시 계속, 교차 계정 접근이 새로 좁혀진 버킷에서 정책 팩을 내려받음 (단계적 폐기 중)아티팩트는 바뀌지 않았는데 그 부팅 의존성 계약이 바뀌었습니다. 주 경로로는 서비스가 계속 되고, 옛 구성 요소가 완전히 빠질 때만 의존성 하나가 실패합니다.CI/CD고급17분ProCICD-138배포 circuit breaker가 startup probe를 감시하는데 일회성 마이그레이션 pod가 같은 label을 공유해 릴리스를 잘못 차단애플리케이션 pod는 정상인데 롤아웃이 멈춥니다 — 실패 예산에 라이프사이클이 다른 워크로드 유형이 포함돼 있습니다.CI/CD고급17분ProCICD-151배포 freeze가 한 시간 열리는데 지연된 승인 큐가 창이 닫힌 뒤 롤아웃을 시작해 정책 엔진이 릴리스 도중 자격 증명을 회수모든 게 제때 승인됐는데 실행이 거버넌스 경계 밖으로 벗어났습니다.CI/CD고급17분ProCICD-084배포 상태가 엉뚱한 environment 이름으로 게시돼 GitHub Environment 보호가 영원히 대기리뷰어가 릴리스를 승인해도 게이트가 열리지 않습니다 — 워크플로가 보호된 것과 대소문자나 alias가 다른 environment에 상태를 보고합니다.CI/CD고급17분ProCICD-011브랜치 보호 규칙은 있는데 배포 워크플로가 직접 main에 푸시하는 문제코드 리뷰 보호는 있어도 자동화 계정이 우회 경로가 되어버리는 배포 정책 문제를 다룹니다.CI/CD입문17분ProCICD-137빌드 provenance가 merge queue 유사 ref를 기록하는데 게시된 태그는 다른 곳을 가리켜 감사자가 릴리스를 대조하지 못함아티팩트는 다 있는데 추적성이 깨집니다 — 빌드 소스 ref와 사용자에게 보이는 릴리스 ref가 갈렸습니다.CI/CD고급17분ProCICD-157빌드 단계에서 패키지 서명 키가 rotate됐는데 하위 설치 테스트가 옛 지문만 계속 신뢰해 갓 빌드한 저장소를 거부패키지는 제대로 배포됐는데 검증 환경이 이전 신뢰 root를 고정하고 있습니다.CI/CD고급17분ProCICD-1287사설 패키지 복원이 push 이벤트에서는 되고 pull_request에서 실패메인라인 push에서는 의존성 설치가 안정적인데 fork나 제한된 컨텍스트의 pull request에서 갑자기 실패합니다.CI/CD고급17분ProCICD-1294신원 제공자 검증 경로가 같은 저장소에서 오는 버스트를 rate limit해 병렬 OIDC 작업이 산발적으로 실패단일 실행은 성공하는데 넓은 병렬 워크플로 버스트에서 web identity 실패가 간헐적으로 나타났다가 재실행하면 사라집니다.CI/CD고급17분Pro