주제문제 81개· 검수 문제 1개

Cluster Maintenance

Cluster Maintenance 관련 장애 문제 81개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 81개

K8S-1185minAvailable이 더 오래된 클러스터 형태에서 복사돼 PodDisruptionBudget이 노드 drain을 막음PodDisruptionBudget이 여전히 지금 클러스터가 돌리는 것보다 큰 레플리카 수를 전제해 점검 drain이 멈춥니다.Kubernetes고급23분ProK8S-1195노드 하나를 drain하자, 사실 이식성이 없던 local-path 워크로드가 조용히 깨짐점검 drain이 일상적으로 보이는데 워크로드 하나가 크게 실패합니다 — 노드 간 이식성이 확보된 적 없는 로컬 스토리지 동작에 의존했습니다.Kubernetes고급24분ProK8S-1205업그레이드 후 컨트롤러는 잘 시작되는데 CRD drift로 클러스터 하나에서만 새 객체가 검증에 실패컨트롤러 이미지 업그레이드는 성공하는데 클러스터 하나가 새 객체를 계속 거부합니다 — CRD 버전이나 스키마가 컨트롤러와 함께 갱신되지 않았습니다.Kubernetes고급24분ProK8S-1200컨트롤러 pod는 도는데 아무 일도 하지 않음공개 가이드를 따라 컨트롤러를 업그레이드했습니다. pod는 깨끗이 재시작되는데, leader-election 경로가 lease 객체를 갱신하지 못해 조정이 멈춥니다.Kubernetes고급24분ProNETWORK-1379HA 동기화는 성공했는데 패키지 업그레이드가 TLS를 깨뜨림HA 쌍이 소프트웨어 업그레이드는 견디는데, 이후 failover가 기대한 인증서 체인을 제시하지 못하는 노드로 넘어갑니다.Network중급12분ProNETWORK-1346Netgate HA 쌍이 깨끗하게 failover했는데 패키지 VPN 하나가 계속 downHA 방화벽 업그레이드를 failover 테스트로 검증했는데 보조 노드에서만 VPN 터널 하나가 실패합니다.Network중급13분ProNETWORK-1340pfSense HA 쌍이 XMLRPC 동기화는 통과하는데도 계속 어긋남HA 방화벽 쌍을 업그레이드했는데, XMLRPC 설정 동기화가 성공했는데도 노드 하나가 다르게 동작합니다.Network중급13분ProLINUX-1330패키지를 재설치해 바이너리는 복원됐는데 SELinux가 계속 실행을 거부복구 조치로 패키지를 재설치했는데, 이후 서비스 하나가 장애 전에는 되던 스크립트나 바이너리를 실행하지 못합니다.Linux중급13분ProK8S-1382cert-manager CA injector가 한 네임스페이스는 갱신하고 다른 곳은 놓침차트 업그레이드로 label을 현대화한 뒤 admission 경로 하나만 오래된 CA 데이터로 실패하기 시작합니다.Kubernetes고급14분ProK8S-1397Cilium FQDN 정책이 패키지 미러를 허용하는데 노드 부트스트랩이 계속 실패mirror 도메인이 정책에 있는데도 콜드 스타트에서만 노드 부트스트랩이나 업그레이드가 실패합니다.Kubernetes고급14분ProLINUX-1382cloud-init host는 깨끗이 부팅되는데 앱 하나가 secret을 놓침패키지 갱신을 부팅 과정 앞쪽으로 옮긴 뒤에만 골든 이미지의 첫 부팅 설정이 실패하기 시작합니다.Linux고급14분ProK8S-1310Grafana Agent remote_write는 연결된 것으로 보이는데 클러스터 메트릭 버스트를 버림압박이 해소된 뒤 메트릭 수집은 재개되는데 장애 구간의 과거 공백은 대시보드에서 끝내 채워지지 않습니다.Kubernetes중급14분ProLINUX-1386NetworkManager bridge 전환은 됐는데 VLAN 하나가 연결을 잃음host 네트워킹을 keyfile 방식으로 이전한 뒤 재부팅하면 VLAN 하나가 간헐적으로 도달 불가가 됩니다.Linux고급14분ProK8S-1306Promtail이 파일을 잘 따라가다가 로그 rotation이 빨라지면 뒤처짐Promtail 자체는 크래시나 인증 오류를 보고하지 않는데도 바쁜 클러스터에서 단명 컨테이너 로그가 사라지기 시작합니다.Kubernetes중급14분ProLINUX-1350로컬 패키지 mirror 갱신은 성공했는데 apt가 계속 메타데이터를 거부fleet을 최신 signed-by 방식으로 옮긴 뒤 host 부류 하나만 mirror 메타데이터를 거부하기 시작합니다.Linux고급14분ProLINUX-1360패키지 mirror 이전은 끝난 것으로 보이는데 host 하나가 계속 메타데이터를 거부fleet을 최신 signed-by 저장소 설정으로 옮긴 뒤 host 부류 하나만 apt update에 실패하기 시작합니다.Linux고급14분ProK8S-1298CronJob이 예기치 않게 겹침노드 변동이나 점검 창에서 예약 배치 작업이 중복된 부작용을 만들기 시작합니다.Kubernetes중급15분ProK8S-1316mutating webhook은 사용 가능해 보이는데 pod 생성이 기어감webhook 배포나 서비스 재생성이 끝났는데 일부 노드에서만 admission이 느리거나 실패합니다.Kubernetes중급15분ProK8S-1311StatefulSet 롤아웃이 대체 노드에서만 정체스토리지 애드온 갱신이 괜찮아 보이다가, stateful 워크로드가 새 노드에 배치되면 볼륨 attach가 끝내 성공하지 않습니다.Kubernetes중급15분ProK8S-1224서류상 PDB는 disruption을 허용하는데 drain이 계속 멈춤운영자가 클러스터에서 충분한 레플리카를 셀 수 있는데도 노드 drain이나 점검 창이 계속 실패합니다.Kubernetes고급18분Pro