K8s 중급 K8S 1008 · 28분

주 API 호출에는 ServiceAccount 토큰 audience가 맞는데 admission sidecar가 같은 토큰을 다른 검증기로 전달 (cold start 복구 훈련 중)

Kubernetes 원문 시나리오에서 주요 증상 신호를 기준으로 근본 원인과 안전한 복구 방향을 정리하는 문제입니다.

Pro

시나리오

A ServiceAccount token audience is correct for the main API call while an admission sidecar now forwards the same token to a different verifier during a regional resilience drill …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기

다음으로 이어서 보기 좋은 문제

내 풀이

저장됨

1 · 원인 분석 2 · 복구 방안 3 · 재발 방지

풀이 기록·힌트·북마크는 로그인하면 계정에 저장되어 웹·앱에서 이어집니다.

주 API 호출에는 ServiceAccount 토큰 audience가 맞는데 admission sidecar가 같은 토큰을 다른 검증기로 전달 (cold start 복구 훈련 중)

프리뷰 environment가 운영 기본값의 기능 플래그를 써서, 운영 롤아웃이 그 경로를 켤 때까지 빠진 secret 하나를 숨김 (무캐시 복구 훈련 중)

firewalld rich rule은 맞는데 정작 패킷은 콜드 스타트 복구 훈련 중 새로 생성된 가상 인터페이스 프로파일에 묶인 zone으로 들어옴

애플리케이션은 유니코드 파일명을 제대로 씀

주 API 호출에는 ServiceAccount 토큰 audience가 맞는데 admission sidecar가 같은 토큰을 다른 검증기로 전달 (접근 모델 단순화 후)