Pod Security가, 볼륨 소유권 모델이 의존하던 init 컨테이너 우회를 차단 (failover 리허설 중)

PodSecurity restricted 네임스페이스가 init 컨테이너의 chown 우회를 막아 볼륨 소유자가 끝내 쓰기 가능해지지 않음

Kubernetes 장애 대응을 연습하는 문제입니다. init-container, pod-security 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.

서비스 메시 auth 정책이 pod admission 이후에야 붙는 네임스페이스 label을 신뢰 (failover 리허설 중)

Kubernetes 장애 대응을 연습하는 문제입니다. service-mesh, failover 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.

validating admission 정책이 생성은 허용하고 갱신을 막음

validating 정책이 생성 요청은 허용하는데 컨트롤러가 만든 갱신 경로가 필드 불변성 전제를 위반 (failover 리허설 중)

Kubernetes 장애 대응을 연습하는 문제입니다. controller, failover 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.