CCNA
CCNA 준비에 도움이 되는 장애 대응 문제 793개를 모았습니다.
먼저 읽을 가이드
DNS는 바뀌었는데 일부 client가 이전 backend로 갈 때DNS record는 갱신됐지만 resolver cache, HTTP/2 keepalive, client pool이 이전 target을 붙잡는 상황Network2분 읽기firewalld에서 열려 보이는데 접속은 계속 막힐 때port rule은 있어 보이지만 zone, runtime/permanent drift, source binding, 상위 방화벽 때문에 연결이 실패하는 상황Network3분 읽기timeout과 connection refused를 네트워크 경로로 분리하는 법DNS, route, firewall, proxy, listener 상태가 같은 연결 실패처럼 보이는 상황Network2분 읽기
추천 문제
검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.
NETWORK-002대량 호출 배치에서만 cannot assign requested address: TIME_WAIT가 수만 개정산 배치가 외부 결제사 API를 초당 수백 건씩 호출하도록 바뀐 뒤, 배치 서버 두 대 중 부하가 몰리는 쪽에서만 호출이 간헐적으로 실패합니다.검수Network고급30분ProNETWORK-003tcpdump로 HTTP 흐름 읽기: 한가할 때만 나는 connection reset by peer주문 서비스(order-svc)는 사내 L4 로드밸런서 뒤에 있는 재고 API(inventory.internal:80)를 HTTP keep-alive 연결 풀로 호출합니다.검수Network입문17분무료NETWORK-004호스트에서는 되는데 Docker 컨테이너 안에서만 사내 DNS 조회 실패지난주 인프라팀이 사내 DNS 서버를 새 장비로 옮기면서 주소가 10.0.0.2에서 10.0.0.12로 바뀌었고, 옛 서버는 어제 전원을 내렸습니다.검수Network입문16분무료NETWORK-006서버 방화벽 규칙을 정리한 뒤 로드밸런서가 모든 서버를 DOWN으로 판정보안 점검에서 '쓰지 않는 포트가 열려 있다'는 지적을 받아 웹 서버들의 방화벽 규칙을 정리했습니다.검수Network중급20분무료NETWORK-009새로 붙인 도메인만 인증서 오류: 다른 도메인은 같은 프록시에서 정상여러 브랜드 사이트를 한 대의 HAProxy가 도메인별 인증서로 받아 줍니다.검수Network고급24분ProNETWORK-020CDN 캐시된 페이지는 되는데 캐시에 없는 요청만 525 오류보안 점검 권고에 따라 어젯밤 원본 웹 서버의 TLS 설정을 강화해 TLS 1.3만 허용하도록 바꿨습니다.검수Network중급24분Pro
모든 문제 793개
Could not resolve host: 한 서버에서만 외부 API 호출 실패배치 서버 한 대에서만 외부 API 호출이 모두 실패합니다.검수Network입문3분무료Connection refused와 Connection timed out은 무엇이 다른가두 DB 서버의 5432 포트를 점검했더니 결과가 서로 다릅니다.검수Network입문3분무료502 Bad Gateway: PHP 업그레이드 뒤 모든 페이지가 502PHP를 8.1에서 8.3으로 올리고 옛 버전을 지운 뒤 모든 페이지가 502입니다.검수Network입문3분무료504 Gateway Timeout: 테이블을 옮긴 뒤 주문 목록만 실패주문 테이블을 새로 옮긴 뒤 관리자 화면의 주문 목록만 정확히 60초 만에 504가 납니다.검수Network입문3분무료밖에서만 포트 접속 시간 초과: 서버 안에서는 됨새 관리 도구를 8443 포트로 띄웠는데, 서버 안에서는 되고 밖에서는 시간 초과가 납니다.검수Network입문3분무료다른 서버에서만 Connection refused: 서버 안에서는 curl이 됨새 서비스가 서버 안에서는 curl localhost:3000 으로 잘 되는데, 옆 서버에서 부르면 바로 거절됩니다.검수Network입문3분무료NETWORK-064방화벽 규칙을 추가했는데 로드밸런서 헬스 체크만 계속 막힘새 API 서비스를 로드밸런서 뒤에 붙이면서, 로드밸런서가 서버로 보낼 때 쓰는 SNAT 대역(10.40.9.0/28)에서 8080 포트를 허용하는 방화벽 규칙을 추가했습니다.검수Network중급18분무료NETWORK-041구간 장비를 교체한 뒤 OSPF 이웃이 EXSTART에서 멈춤데이터센터 두 곳을 잇는 구간의 광 전송 장비를 교체했습니다.검수Network중급21분무료NETWORK-006서버 방화벽 규칙을 정리한 뒤 로드밸런서가 모든 서버를 DOWN으로 판정보안 점검에서 '쓰지 않는 포트가 열려 있다'는 지적을 받아 웹 서버들의 방화벽 규칙을 정리했습니다.검수Network중급20분무료NETWORK-027설정의 짧은 호스트 이름 db가 어느 날부터 엉뚱한 서버로 붙음주문 서비스는 설정 파일에 DB 주소를 짧게 db라고만 적어 두고 몇 년째 문제없이 써 왔습니다.검수Network입문13분무료NETWORK-004호스트에서는 되는데 Docker 컨테이너 안에서만 사내 DNS 조회 실패지난주 인프라팀이 사내 DNS 서버를 새 장비로 옮기면서 주소가 10.0.0.2에서 10.0.0.12로 바뀌었고, 옛 서버는 어제 전원을 내렸습니다.검수Network입문16분무료NETWORK-003tcpdump로 HTTP 흐름 읽기: 한가할 때만 나는 connection reset by peer주문 서비스(order-svc)는 사내 L4 로드밸런서 뒤에 있는 재고 API(inventory.internal:80)를 HTTP keep-alive 연결 풀로 호출합니다.검수Network입문17분무료NETWORK-1613DNS 서버는 응답하는데 사내 도메인만 SERVFAIL사내 AD DNS 서버를 새 대역으로 이전(10.1.0.10 → 10.2.0.10)하고 옛 서버를 껐습니다.검수Network입문6분무료NETWORK-1611VLAN 번호를 바꾼 뒤 트렁크 건너편 서버만 통신 불가서버 대역 VLAN 번호를 30에서 130으로 바꾸는 작업을 했습니다.검수Network입문6분무료NETWORK-1615BGP 세션은 둘 다 정상인데 트래픽이 옛 주 회선으로만 나감비용 문제로 인터넷 주 회선을 ISP-A에서 ISP-B로 바꾸기로 했습니다.검수Network입문7분무료NETWORK-1626DNS 장애 조치 헬스 체크가 계속 실패해 트래픽이 보조 리전으로만 감주 리전과 보조 리전을 DNS 장애 조치(failover) 레코드로 묶어 두었습니다.검수Network입문7분무료NETWORK-024DB 접속 허용 규칙을 넣었는데 연결이 여전히 시간 초과: 규칙 적중 0분석팀 서버들(10.10.0.0/16)이 새 PostgreSQL 서버에 붙을 수 있도록 서버의 iptables에 5432 허용 규칙을 추가했습니다.검수Network입문14분무료대용량 리포트 내보내기만 정확히 60초 만에 504 Gateway Timeout관리자 화면의 매출 리포트 내보내기가 기간을 석 달 이상으로 잡으면 정확히 60초 만에 504 Gateway Timeout으로 끝납니다.검수Network중급16분무료앱을 업그레이드한 뒤 모든 요청이 502 Bad Gateway사내 예약 서비스(Node.js)를 새 버전으로 올린 직후부터 모든 요청이 502 Bad Gateway입니다.검수Network입문14분무료NETWORK-001컨테이너 간 통신 불가 상황에서 네트워크 경로 빠르게 확인하기bridge 네트워크, iptables, 포트 매핑, DNS 확인 순서를 정리한 네트워크 기초 장애 시나리오입니다.Network중급21분무료