다음으로 이어서 보기 좋은 문제 K8s 고급 webhook 인증서는 유효한데 admission이 계속 타임아웃 워크로드 probe에서는 webhook이 정상으로 보이는데, 네트워크 정책 강화 후 모든 admission 요청이 계속 실패합니다. K8s 고급 admission webhook이 올바른 인증서를 제시하는데도 계속 타임아웃 테스트 pod에서는 webhook이 정상으로 보이는데, 네트워크 정책이나 DNS를 고친 뒤에도 모든 admission 요청이 계속 실패합니다. K8s 고급 Cilium 정책 롤아웃은 맞아 보이는데 네임스페이스 하나가 계속 트래픽을 잃음 label 정리 후, 일부 노드에서만 나타나는 네임스페이스별 트래픽 손실이 뒤따릅니다. K8s 고급 Gatekeeper 정책은 그대로인데 네임스페이스 하나가 admission에서 실패하기 시작 컨트롤 플레인 업그레이드 후 같은 리소스 종류인데 admission 경로에 따라 정책 동작이 달라집니다.
K8s 고급 webhook 인증서는 유효한데 admission이 계속 타임아웃 워크로드 probe에서는 webhook이 정상으로 보이는데, 네트워크 정책 강화 후 모든 admission 요청이 계속 실패합니다.
K8s 고급 admission webhook이 올바른 인증서를 제시하는데도 계속 타임아웃 테스트 pod에서는 webhook이 정상으로 보이는데, 네트워크 정책이나 DNS를 고친 뒤에도 모든 admission 요청이 계속 실패합니다.
K8s 고급 Gatekeeper 정책은 그대로인데 네임스페이스 하나가 admission에서 실패하기 시작 컨트롤 플레인 업그레이드 후 같은 리소스 종류인데 admission 경로에 따라 정책 동작이 달라집니다.