장애 대응 가이드
먼저 확인할 신호, 명령 예시, 흔한 오진, 복구 순서를 정리했습니다. 읽은 뒤 같은 장애를 다룬 문제로 바로 연습할 수 있습니다.
x509 unknown authority와 중간 인증서 누락 점검법서버 인증서 자체보다 chain, CA bundle, trust store 차이 때문에 TLS 검증이 실패하는 상황Security2분 읽기mTLS trust bundle 불일치를 분리하는 법client certificate, server certificate, CA bundle, sidecar reload 시점이 서로 달라 handshake가 실패하는 상황Security2분 읽기WAF 403 false positive를 안전하게 진단하는 법권한 문제처럼 보이지만 특정 header, payload, rule group이 정상 요청을 차단하는 상황Security2분 읽기IAM, TLS, WAF 장애를 보안 운영 흐름으로 나누는 법인증, 인가, certificate, WAF, audit log 신호가 섞여 하나의 접근 실패처럼 보이는 상황Security2분 읽기NGINX와 Azure 프록시 헤더 차이로 로그인 콜백이 꼬일 때reverse proxy 헤더 불일치, secure callback 실패, NGINX와 Azure 경로 사이의 프록시 동작 차이를 다루는 검색형 비교 가이드입니다.Security4분 읽기