자격증문제 955개· 검수 문제 24개

CKA

CKA 준비에 도움이 되는 장애 대응 문제 955개를 모았습니다.

모든 문제 955개

K8S-1245노드 그룹은 정상으로 보이는데 일부 pod가 계속 시작하지 못함EKS 클러스터에 새 노드 그룹이 합류했는데 새 인스턴스에 배치된 일부 워크로드만 실패하기 시작합니다.Kubernetes고급20분ProK8S-095마지막 정상 노드가 이미 매칭되는 앱 label을 갖고 있어 pod anti-affinity가 복원을 계속 막음용량은 있는데 엄격한 anti-affinity 규칙이 복구를 막습니다 — 살아남은 노드가 이미 같은 워크로드 계열을 돌리고 있습니다.Kubernetes고급20분ProK8S-1255새 노드 그룹은 Ready가 되는데 거기 있는 pod만 실패교체나 증설용 노드 그룹이 클러스터에 합류했는데 거기 배치된 워크로드만 시작이나 네트워킹에서 실패하기 시작합니다.Kubernetes고급20분ProCICD-088커스텀 리소스 버전은 업그레이드됐는데 Lua health 스크립트가 그대로라 Argo CD health check가 계속 degraded리소스는 실제로 잘 도는데 GitOps 컨트롤러가 승격을 계속 막습니다 — 커스텀 헬스 로직이 옛 API 형태만 이해합니다.CI/CD고급20분ProK8S-1227ALB 컨트롤러가 로드밸런서는 만드는데 타깃 등록이 실패Ingress 객체는 활성화되는데 등록 후에도 하위 타깃 health가 계속 빨간색입니다.Kubernetes고급21분ProK8S-1219ALB 컨트롤러는 권한이 맞다고 하는데 동작 하나가 계속 실패ALB 컨트롤러가 일부 리소스는 만들 만큼 동작하는데 조정 동작 하나에서 반복해 실패합니다.Kubernetes고급21분ProK8S-1221CoreDNS pod는 Running인데 질의가 계속 실패확장 후에도 CoreDNS는 Running인데, pod가 새 노드 그룹에 배치된 뒤에만 이름 해석이 실패합니다.Kubernetes고급21분ProK8S-1208노드는 이미 클러스터에서 Ready로 보이는데 관리형 노드 그룹은 합류 실패를 보고콘솔은 계속 실패를 보여주는데 kubectl은 Ready 노드를 보여줘서 팀이 엉뚱한 방향으로 원인을 찾습니다.Kubernetes고급21분ProK8S-1223IRSA가 대부분의 AWS 호출에는 되는데 SDK 경로 하나가 계속 노드 자격 증명으로 폴백pod가 IRSA로 AWS 서비스 하나에는 접근하는데 다른 코드 경로는 계속 노드 role을 쓰는 것처럼 보입니다.Kubernetes고급22분ProK8S-1217관리형 노드는 잘 합류하는데 서비스 트래픽이 계속 실패스케일 이벤트로 정상 노드가 추가됐는데 직후 일부 트래픽이 계속 실패합니다.Kubernetes고급22분ProCICD-067메트릭 질의가 오래된 canary label을 써서 Argo Rollouts 분석이 끝내 승격하지 않음트래픽도 pod도 정상으로 보이는데 자동 승격이 일어나지 않습니다 — 분석 provider가 계속 옛 release label 집합의 메트릭을 평가합니다.CI/CD고급22분ProK8S-1215타깃 그룹 health는 초록인데 일부 클라이언트 트래픽이 계속 블랙홀NLB 기반 서비스가 전반적으로는 health check를 통과하는데, 스케일 변경 중 일부 클라이언트 트래픽이 계속 사라집니다.Kubernetes고급22분ProK8S-1212IRSA annotation은 있는데 STS가 계속 AssumeRole을 거부인증 이전 후, 올바른 서비스 계정을 쓰는 pod가 계속 access denied를 받습니다.Kubernetes고급23분ProK8S-1185minAvailable이 더 오래된 클러스터 형태에서 복사돼 PodDisruptionBudget이 노드 drain을 막음PodDisruptionBudget이 여전히 지금 클러스터가 돌리는 것보다 큰 레플리카 수를 전제해 점검 drain이 멈춥니다.Kubernetes고급23분ProK8S-088StatefulSet ordinal이 오래된 PVC를 재사용해 옛 노드 신원을 quorum 클러스터에 다시 밀어 넣음pod는 뜨는데 분산 시스템이 잘못 동작합니다 — 복구된 ordinal이 이전 논리 멤버의 PVC를 달고 있습니다.Kubernetes고급23분ProK8S-1209프록시 계층 간 Host 처리가 갈려 ingress route 하나가 계속 WebSocket 업그레이드를 깨뜨림일반 HTTP route는 되는데 업그레이드된 경로 하나가 실패합니다 — Host와 Upgrade 의미가 끝에서 끝까지 맞지 않습니다.Kubernetes고급23분ProCICD-061Argo CD app-of-apps sync wave에서 플랫폼 업그레이드가 자식 의존성에 걸려 멈춤root 애플리케이션은 정상으로 보이는데 자식 앱 하나가 ready가 되지 않습니다 — sync 순서가 CRD가 실제로 쓸 수 있게 되기 전에 의존성이 끝났다고 가정합니다.CI/CD고급24분ProK8S-1206노드 인스턴스는 AWS에서 정상인데 끝내 클러스터에 합류하지 못함팀이 launch template과 커스텀 이미지로 노드 프로비저닝을 바꿨는데 EC2 인스턴스가 끝내 클러스터에 합류하지 못합니다.Kubernetes고급24분ProK8S-1195노드 하나를 drain하자, 사실 이식성이 없던 local-path 워크로드가 조용히 깨짐점검 drain이 일상적으로 보이는데 워크로드 하나가 크게 실패합니다 — 노드 간 이식성이 확보된 적 없는 로컬 스토리지 동작에 의존했습니다.Kubernetes고급24분ProK8S-052서비스 메시 sidecar가 health 포트를 가로챈 뒤에만 readiness probe가 실패컨테이너는 원래 포트로는 제대로 응답하는데 probe가 실패합니다 — sidecar 경로나 리다이렉트된 포트가 probe 기대와 맞지 않습니다.Kubernetes고급24분Pro