다음으로 이어서 보기 좋은 문제 K8s 고급 서비스 메시 sidecar는 제대로 주입되는데 egress가 계속 실패 성능을 위해 노드 로컬 DNS를 켠 뒤 sidecar가 제어하는 특정 egress 호출만 실패하기 시작합니다. K8s 고급 Cilium 클러스터 업그레이드가 스모크 테스트를 통과했는데 네임스페이스 하나가 DNS egress를 잃음 네트워크 정책을 정리한 뒤, 테스트 pod에서는 이름 해석이 정상으로 보이는데 네임스페이스 하나가 간헐적으로 외부 접근을 잃습니다. K8s 고급 업그레이드 후 Gatekeeper constraint가 특정 객체 종류만 거부 constraint를 업그레이드한 뒤 커스텀 kind 하나만 클라이언트마다 admission 결과가 다르게 나옵니다. K8s 중급 pod가 옛 노드에서는 서비스를 해석하고 새 노드에서 타임아웃 DNS 서비스 이전 후 새로 추가된 노드의 pod에서만 타임아웃이나 오래된 해석 결과가 나옵니다.
K8s 고급 서비스 메시 sidecar는 제대로 주입되는데 egress가 계속 실패 성능을 위해 노드 로컬 DNS를 켠 뒤 sidecar가 제어하는 특정 egress 호출만 실패하기 시작합니다.
K8s 고급 Cilium 클러스터 업그레이드가 스모크 테스트를 통과했는데 네임스페이스 하나가 DNS egress를 잃음 네트워크 정책을 정리한 뒤, 테스트 pod에서는 이름 해석이 정상으로 보이는데 네임스페이스 하나가 간헐적으로 외부 접근을 잃습니다.
K8s 고급 업그레이드 후 Gatekeeper constraint가 특정 객체 종류만 거부 constraint를 업그레이드한 뒤 커스텀 kind 하나만 클라이언트마다 admission 결과가 다르게 나옵니다.