자격증문제 955개· 검수 문제 24개

CKA

CKA 준비에 도움이 되는 장애 대응 문제 955개를 모았습니다.

모든 문제 955개

K8S-071AZ 장애 후 PodDisruptionBudget과 topology spread가 합법적인 복구 배치를 남기지 않음장애 전에는 워크로드에 replica가 충분했는데 zone 하나가 사라진 뒤 남은 규칙들 때문에 모든 복구 선택지가 분산이나 disruption 보장 중 하나를 어깁니다.Kubernetes고급24분ProK8S-069노드 풀 간 CNI MTU가 달라 노드 간 gRPC 호출이 실패노드 내부 트래픽은 깨끗한데 더 큰 노드 간 요청이 멈춥니다 — 노드 풀 하나가 다른 경로가 기대하는 것보다 작은 실효 MTU를 씁니다.Kubernetes고급24분ProK8S-026PriorityClass가 핵심 작업은 살리는데 배치 큐를 굶김긴급 워크로드 정책이 문제 하나는 풀지만, 낮은 우선순위 큐가 영영 따라잡지 못하게 만들어 다른 문제를 조용히 만듭니다.Kubernetes고급27분ProK8S-023admission webhook이 네임스페이스 경로 하나만 차단대부분의 워크로드는 정상 적용되는데 webhook 정책이 특정 네임스페이스를 거부합니다 — label과 기본값이 갈립니다.Kubernetes고급28분ProK8S-1599IRSA 매핑을 고쳤는데 pod 하나가 계속 STS에 실패IRSA 매핑을 고친 뒤에도 pod 하나가 계속 STS에 실패합니다.Kubernetes고급9분ProK8S-1609IRSA 매핑을 고쳤는데 pod 하나가 계속 STS에 실패IRSA 매핑을 고친 뒤에도 pod 하나가 계속 STS에 실패합니다.Kubernetes고급9분ProK8S-1601Cilium 복원은 성공했는데 노드 하나가 계속 flow 태깅을 잘못함Cilium 복원 후에도 노드 하나가 계속 흐름에 잘못된 태그를 붙입니다.Kubernetes고급10분ProK8S-1583Gateway API listener는 맞는데 envoy pod 하나가 계속 옛 경로로 라우팅listener를 리팩터한 뒤에도 게이트웨이 pod 하나가 계속 옛 트래픽을 라우팅합니다.Kubernetes고급10분ProK8S-1593Gateway API 경로가 바뀌었는데 listener 하나가 계속 옛 백엔드를 서빙Gateway API route를 바꾼 뒤에도 listener 하나가 계속 옛 백엔드를 서빙합니다.Kubernetes고급10분ProK8S-1603Gateway listener 변경은 맞는데 pod 하나가 계속 옛 경로로 라우팅listener를 바꾼 뒤에도 게이트웨이 pod 하나가 계속 옛 경로로 라우팅합니다.Kubernetes고급10분ProK8S-1579IRSA issuer가 바뀌었는데 DaemonSet 하나가 계속 자격 증명을 잃음IRSA issuer를 이전한 뒤 DaemonSet 하나가 자격 증명을 잃습니다.Kubernetes고급10분ProK8S-1589IRSA 서비스 계정을 고쳤는데 노드 하나가 계속 STS에 실패IRSA 서비스 계정을 고친 뒤에도 노드 하나가 계속 STS에 실패합니다.Kubernetes고급10분ProK8S-1569IRSA 토큰 파일은 교체되는데 DaemonSet 하나가 계속 AWS 접근을 잃음init 복사 경로가 남아 있는 노드에서만 DaemonSet이 AWS 접근을 잃습니다.Kubernetes고급10분ProK8S-1610mesh egress 제한은 맞는데 프록시 하나가 계속 옛 SAN을 허용mesh egress를 고친 뒤에도 프록시 하나가 계속 옛 SAN을 허용합니다.Kubernetes고급10분ProK8S-1600mesh egress 제한을 갱신했는데 프록시 하나가 계속 옛 host를 허용mesh egress 제한을 갱신한 뒤에도 프록시 하나가 계속 옛 host를 허용합니다.Kubernetes고급10분ProK8S-1577Prometheus remote-write 큐는 비워지는데 shard 하나가 계속 backpressure조정 후에도 remote-write shard 하나가 계속 역압을 겁니다.Kubernetes고급10분ProK8S-1581Cilium endpoint 복원은 되는데 노드 하나가 계속 트래픽을 거부endpoint 복원과 label 정규화 후에도 노드 하나가 계속 트래픽을 거부합니다.Kubernetes고급11분ProK8S-1591Cilium 노드 복원은 끝났는데 서비스 하나가 계속 잘못 라우팅Cilium 복원과 CIDR 재활용 후에도 노드 하나가 계속 잘못 라우팅합니다.Kubernetes고급11분ProK8S-1499Gateway API canary 경로는 맞아 보이는데 트래픽 100%가 계속 stable로 감컨트롤러 리비전 하나에서 Ingress를 Gateway API로 옮긴 뒤 canary 가중치가 끝내 적용되지 않습니다.Kubernetes고급11분ProK8S-1509Gateway API canary 경로는 붙었는데 트래픽이 전부 stable로 감Gateway API 이전 후 컨트롤러 리비전 하나에서 canary 가중치가 끝내 적용되지 않습니다.Kubernetes고급11분Pro