다음으로 이어서 보기 좋은 문제 K8s 고급 cert-manager CA injector가 한 네임스페이스는 갱신하고 다른 곳은 놓침 차트 업그레이드로 label을 현대화한 뒤 admission 경로 하나만 오래된 CA 데이터로 실패하기 시작합니다. K8s 고급 서비스 메시 egress 게이트웨이는 정상으로 보이는데 아웃바운드 TLS가 계속 실패 mesh trust 교체가 스테이징에서는 성공했는데, 운영 네임스페이스 하나만 egress 게이트웨이로 외부 TLS 목적지에 닿지 못합니다. K8s 고급 Gatekeeper 정책은 그대로인데 네임스페이스 하나가 admission에서 실패하기 시작 컨트롤 플레인 업그레이드 후 같은 리소스 종류인데 admission 경로에 따라 정책 동작이 달라집니다. K8s 고급 Helm으로 컨트롤러를 이전하기 전까지는 leader election이 정상으로 보임 컨트롤러를 재설치하거나 네임스페이스 간에 옮긴 뒤, 뚜렷한 RBAC 거부 없이 요동치기 시작합니다.
K8s 고급 cert-manager CA injector가 한 네임스페이스는 갱신하고 다른 곳은 놓침 차트 업그레이드로 label을 현대화한 뒤 admission 경로 하나만 오래된 CA 데이터로 실패하기 시작합니다.
K8s 고급 서비스 메시 egress 게이트웨이는 정상으로 보이는데 아웃바운드 TLS가 계속 실패 mesh trust 교체가 스테이징에서는 성공했는데, 운영 네임스페이스 하나만 egress 게이트웨이로 외부 TLS 목적지에 닿지 못합니다.
K8s 고급 Gatekeeper 정책은 그대로인데 네임스페이스 하나가 admission에서 실패하기 시작 컨트롤 플레인 업그레이드 후 같은 리소스 종류인데 admission 경로에 따라 정책 동작이 달라집니다.
K8s 고급 Helm으로 컨트롤러를 이전하기 전까지는 leader election이 정상으로 보임 컨트롤러를 재설치하거나 네임스페이스 간에 옮긴 뒤, 뚜렷한 RBAC 거부 없이 요동치기 시작합니다.