IT InfraTree 문제 상세
문제 라이브러리로 돌아가기

Problem Detail

An mTLS chain validates and backend auth still fails because the forwarded identity keeps the retired principal alias

Security 원문 시나리오에서 Forwarded Identity Kept Retired Principal Alias를 기준으로 근본 원인과 안전한 복구 방향을 정리하는 문제입니다.

SECURITY-1819L2 TraceSecurityTLS9 min집계 준비 중힌트 3개Platform Reliability
문제 풀기 힌트 보기 학습 경로에 추가 Pro 해설 보기
SecurityTLSPlatform ReliabilityLevel 2Pro9 min시도 집계 준비힌트 사용률 준비평균 점수 준비

Scenario

현재 상황

An mTLS path validates at the edge, yet backend auth still fails.

Telemetry & Logs

조사에 쓸 단서

Focus

이 문제에서 먼저 볼 것

  • 원문 시나리오에서 Forwarded Identity Kept Retired Principal Alias와 최근 변경을 분리해 영향 범위를 먼저 고정합니다.
  • IAM, token, certificate, WAF, audit log, policy 평가 순서 중 원문 단서와 직접 맞물리는 항목을 우선 확인합니다.
  • 답안은 root cause, supporting evidence, recovery direction 순서로 구조화합니다.

Checklist

점검 체크리스트

  1. 정상 경로와 실패 경로를 나누고, 마지막 정상 시점과 변경 시점을 비교합니다.
  2. IAM 확인 같은 확인 지점으로 추측보다 관찰 가능한 신호를 먼저 확보합니다.
  3. NGINX, Envoy 단서를 기준으로 즉시 복구와 재발 방지 조치를 분리합니다.

Answer Draft

원인과 복구 방향 정리하기

로그인하면 답안 제출, 힌트 공개, 노트 저장 기능을 바로 사용할 수 있습니다.

힌트 FAQ 학습 허브

Hints

막히는 지점부터 차례대로 확인하기

FAQ

같이 보면 좋은 질문

이 문제에서 원문은 그대로 읽어야 하나요?

네. 제목과 시나리오는 실제 장애 단서이므로 그대로 유지합니다. 한국어 풀이는 판단 순서와 답안 구조를 돕기 위한 보조 설명입니다.

기술 용어와 명령어는 번역해야 하나요?

아니요. IAM, token, certificate 같은 기술 용어와 IAM 확인 같은 명령어는 영어 원문을 유지하세요.

답안에서 가장 중요한 기준은 무엇인가요?

사용자 영향, 관찰한 근거, 최근 변경, 안전한 복구 방향을 한 번에 연결해 설명하는 것입니다.

Field Notes

현장에서 본 비슷한 케이스

아직 공개된 검수 현장 메모가 없습니다.

비슷한 장애를 겪었다면 아래 양식으로 새 메모를 제안할 수 있습니다.

Notes

개인 노트

Related Problems

다음으로 이어서 보기 좋은 문제

현재 문제와 연결된 흐름에서 바로 이어볼 수 있는 문제를 정리했습니다.