증상문제 84개· 검수 문제 11개

404 and Rewrite Mismatch

‘404 and Rewrite Mismatch’ 증상으로 나타나는 장애 문제 84개를 모았습니다.

먼저 읽을 가이드

추천 문제

검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.

모든 문제 84개

Ingress 404 Not Found: 새로 연결한 www 주소만 404www.shop.example.com을 새로 연결했더니 shop.example.com은 되는데 www 주소만 nginx 404가 납니다.검수Kubernetes입문3분무료cron에서만 command not found: 손으로 돌리면 되는 스크립트손으로 실행하면 잘 되는 백업 스크립트가 cron으로 돌 때만 실패합니다.검수Linux입문3분무료SECURITY-001SSH 허용 대역을 좁힌 뒤 점프 호스트에서만 접속 시간 초과월요일 오전, 보안 점검에서 "운영 DB 서버의 SSH가 너무 넓게 열려 있다"는 지적을 받아 보안 그룹의 SSH(22) 인바운드를 '사무실 VPN 대역만'으로 좁히는 변경이 배포됐습니다.검수Security입문16분무료K8S-030새 Ingress가 외부 도메인에서 404: 다른 인그레스 컨트롤러가 가져감클러스터에는 외부 공개용(nginx-external)과 사내용(nginx-internal) 인그레스 컨트롤러가 따로 있습니다.검수Kubernetes중급19분무료LINUX-005새 서버에서 systemd 서비스가 200/CHDIR로 재시작을 반복트래픽 증가에 대비해 Ansible로 API 서버를 한 대 새로 만들었습니다.검수Linux중급20분무료CICD-116장애 중 승인된 롤백 버전을 배포하려는데 레지스트리에 이미지가 없음결제 API v2.9.0 배포 뒤 환불 처리에 오류가 생겨, 변경 관리 기록에 '승인된 되돌림 버전'으로 적혀 있는 v2.8.4로 롤백하기로 했습니다.검수CI/CD중급16분무료NETWORK-006서버 방화벽 규칙을 정리한 뒤 로드밸런서가 모든 서버를 DOWN으로 판정보안 점검에서 '쓰지 않는 포트가 열려 있다'는 지적을 받아 웹 서버들의 방화벽 규칙을 정리했습니다.검수Network중급20분무료SECURITY-016모든 관리자에게 MFA를 강제했는데 옛 관리자 주소로 비밀번호만으로 로그인됨지난달 모든 관리자 로그인에 MFA를 강제하도록 SSO를 설정했습니다.검수Security입문14분무료NETWORK-004호스트에서는 되는데 Docker 컨테이너 안에서만 사내 DNS 조회 실패지난주 인프라팀이 사내 DNS 서버를 새 장비로 옮기면서 주소가 10.0.0.2에서 10.0.0.12로 바뀌었고, 옛 서버는 어제 전원을 내렸습니다.검수Network입문16분무료NETWORK-024DB 접속 허용 규칙을 넣었는데 연결이 여전히 시간 초과: 규칙 적중 0분석팀 서버들(10.10.0.0/16)이 새 PostgreSQL 서버에 붙을 수 있도록 서버의 iptables에 5432 허용 규칙을 추가했습니다.검수Network입문14분무료K8S-012init container는 끝났는데 메인 컨테이너가 설정 파일을 못 보는 문제초기화 단계는 성공했지만 볼륨 마운트 위치가 달라 런타임 컨테이너만 실패하는 상황입니다.Kubernetes중급20분무료CICD-018pull request 이벤트에서만 테스트가 빠지는 경로 필터 오작동 문제변경 파일 경로 필터가 잘못되어 가장 중요한 PR 테스트가 누락되는 문제를 다룹니다.CI/CD입문16분무료LINUX-014백업 스크립트가 성공처럼 보이지만 실제로는 빈 디렉터리만 보관하는 문제상대 경로와 현재 작업 디렉터리 차이 때문에 백업 결과물이 비어 있는 사고를 다룹니다.Linux중급18분무료NETWORK-001컨테이너 간 통신 불가 상황에서 네트워크 경로 빠르게 확인하기bridge 네트워크, iptables, 포트 매핑, DNS 확인 순서를 정리한 네트워크 기초 장애 시나리오입니다.Network중급21분무료NETWORK-014포트는 열려 있는데 reverse path filter 때문에 응답이 되돌아가지 않는 문제들어오는 연결은 보이지만 응답 패킷이 커널 정책에 막혀 세션이 성립하지 않는 상황입니다.Network입문18분무료SECURITY-052WAF가 챌린지 경로를 막아 ACME HTTP-01 갱신이 실패어제까지는 TLS가 됐는데 자동 갱신이 실패합니다 — 현재 edge 정책이 well-known 챌린지 route를 신뢰되지 않는 요청 패턴처럼 다룹니다.Security중급20분무료CICD-070정적 자산 배포가 Content-Encoding 메타데이터 없이 사전 압축 파일을 업로드릴리스는 초록으로 끝나는데 브라우저가 깨진 asset을 내려받습니다 — 객체 메타데이터가 파이프라인이 올린 사전 압축 파일과 더 이상 맞지 않습니다.CI/CD중급16분무료SECURITY-077커스텀 WAF allow 규칙에 매칭되는데도 뒤의 관리 규칙이 요청을 계속 차단운영자는 기대한 커스텀 규칙이 발동하는 것을 보는데 트래픽은 계속 막힙니다 — 최종 판단을 더 강한 우선순위를 가진 뒤쪽 managed 규칙이 내립니다.Security중급16분무료SECURITY-064WAF 봇 챌린지가 브라우저 경로는 보호하면서 비브라우저 클라이언트의 webhook 콜백을 차단사이트는 사람에게는 더 안전해졌는데 연동 하나가 조용히 깨집니다 — challenge가 걸린 경로가 이제 webhook 발신자가 제공하지 않는 브라우저 동작을 전제합니다.Security중급17분무료K8S-072중복 도메인 필터가 겹쳐 ExternalDNS가 엉뚱한 hosted zone을 갱신DNS 자동화는 정상인데 레코드 하나가 엉뚱한 zone에 떨어집니다 — 매칭 필터 둘과 소유권 전제가 운영자 예상과 다르게 겹칩니다.Kubernetes중급18분무료