다음으로 이어서 보기 좋은 문제 K8s 고급 Hubble flow 뷰는 워크로드 트래픽을 허용으로 보여주는데 앱이 계속 실패 운영자가 Hubble로 연결 문제를 조사하다가, 신뢰하던 워크로드 흐름 뷰 밖에서 거부가 일어났음을 발견합니다. K8s 고급 Cilium Hubble flow 뷰는 허용으로 보이는데 앱이 계속 실패 운영자가 Hubble로 연결 문제를 조사하다가, 보이던 pod 흐름이 정작 버림이 일어나는 구간이 아니었음을 발견합니다. K8s 고급 Cilium host 방화벽 롤아웃이 node-local DNS를 차단 host 방화벽 정책이 워크로드에는 잘 적용되고, 이후 노드 로컬 구성 요소가 DNS 해석에 실패하기 시작합니다. K8s 고급 Cilium 클러스터 업그레이드가 스모크 테스트를 통과했는데 네임스페이스 하나가 DNS egress를 잃음 네트워크 정책을 정리한 뒤, 테스트 pod에서는 이름 해석이 정상으로 보이는데 네임스페이스 하나가 간헐적으로 외부 접근을 잃습니다.
K8s 고급 Hubble flow 뷰는 워크로드 트래픽을 허용으로 보여주는데 앱이 계속 실패 운영자가 Hubble로 연결 문제를 조사하다가, 신뢰하던 워크로드 흐름 뷰 밖에서 거부가 일어났음을 발견합니다.
K8s 고급 Cilium Hubble flow 뷰는 허용으로 보이는데 앱이 계속 실패 운영자가 Hubble로 연결 문제를 조사하다가, 보이던 pod 흐름이 정작 버림이 일어나는 구간이 아니었음을 발견합니다.
K8s 고급 Cilium host 방화벽 롤아웃이 node-local DNS를 차단 host 방화벽 정책이 워크로드에는 잘 적용되고, 이후 노드 로컬 구성 요소가 DNS 해석에 실패하기 시작합니다.
K8s 고급 Cilium 클러스터 업그레이드가 스모크 테스트를 통과했는데 네임스페이스 하나가 DNS egress를 잃음 네트워크 정책을 정리한 뒤, 테스트 pod에서는 이름 해석이 정상으로 보이는데 네임스페이스 하나가 간헐적으로 외부 접근을 잃습니다.