주제문제 222개· 검수 문제 2개

Deployment Governance

Deployment Governance 관련 장애 문제 222개를 모았습니다. 검수된 문제부터 풀어 보세요.

먼저 읽을 가이드

CI cache가 잘못된 dependency graph를 복원할 때cache hit 이후에도 package.json, lockfile, artifact 기준이 서로 맞지 않는 상황CI/CD2분 읽기 GitHub Actions 성공 후 rollout만 실패하는 경우빌드 로그는 정상인데 배포 대상 cluster나 runtime에서만 장애가 드러나는 상황CI/CD3분 읽기 GitHub Actions는 성공했는데 배포만 실패할 때 점검 순서workflow는 green인데 rollout, promotion, health check 단계에서만 실패하는 상황CI/CD2분 읽기

추천 문제

검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.

CICD-1616스테이징 워크스페이스에서만 terraform plan이 변수 검증 오류환경 이름을 사내 표준에 맞춰 stg에서 staging으로 바꾸기로 하고, 모듈의 변수 검증도 새 이름으로 고쳤습니다.검수CI/CD입문7분무료 LINUX-1377배포 스크립트가 손으로 돌리면 되는데 cron에서는 밤마다 실패매일 새벽 2시에 cron으로 도는 deploy.sh가 이번 주부터 계속 실패합니다.검수Linux입문10분무료

모든 문제 222개

LINUX-1377배포 스크립트가 손으로 돌리면 되는데 cron에서는 밤마다 실패매일 새벽 2시에 cron으로 도는 deploy.sh가 이번 주부터 계속 실패합니다.검수Linux입문10분무료 CICD-1616스테이징 워크스페이스에서만 terraform plan이 변수 검증 오류환경 이름을 사내 표준에 맞춰 stg에서 staging으로 바꾸기로 하고, 모듈의 변수 검증도 새 이름으로 고쳤습니다.검수CI/CD입문7분무료 CICD-1623배포 승인은 맞는데 리뷰어 규칙 하나가 계속 옛 팀 slug를 가리킴리뷰어는 활성인데 환경 규칙 하나가 아직 이전 팀 slug를 씁니다.CI/CD입문6분무료 CICD-1626secret 교체는 끝났는데 단계 하나가 계속 실패secret 이름을 바꾼 뒤에도 CI 단계 하나가 계속 실패합니다.CI/CD입문7분무료 CICD-1647Terraform 변수 집합이 붙었는데 워크스페이스 하나가 계속 실패environment 코드를 정리한 뒤에도 워크스페이스 하나가 계속 실패합니다.CI/CD입문7분무료 CICD-1657Terraform 변수 집합이 붙었는데 워크스페이스 하나가 계속 실패environment suffix를 정리한 뒤에도 워크스페이스 하나가 계속 실패합니다.CI/CD입문7분무료 CICD-1667Terraform 워크스페이스에 값은 있는데 apply 하나가 계속 실패environment suffix를 정리한 뒤에도 Terraform apply 하나가 계속 실패합니다.CI/CD입문7분무료 CICD-1637배포 게이트는 열려 있는데 environment 하나가 계속 막힘브랜치 alias를 정리한 뒤에도 environment 하나가 계속 막힙니다.CI/CD입문7분무료 SECURITY-1360AWS OIDC 신뢰 갱신이 대부분의 클러스터를 고쳤는데 컨트롤러 하나가 계속 실패클러스터 신원 점검 작업이 전반적으로는 성공하는데, 한 환경의 컨트롤러 하나만 계속 IRSA·web-identity 인증에 실패합니다.Security고급15분Pro SECURITY-1370AWS OIDC 신뢰 갱신이 대부분의 클러스터를 고쳤는데 컨트롤러 하나가 계속 실패클러스터 신원 갱신이 끝났는데 한 환경에서만 컨트롤러의 IRSA·web-identity 인증이 계속 실패합니다.Security고급15분Pro SECURITY-1350AWS OIDC 신뢰 정책이 클러스터 issuer에 매칭하는데 컨트롤러 하나가 계속 실패EKS나 클라우드 신원 점검 변경을 배포한 뒤 한 환경에서만 OIDC 기반 컨트롤러 인증이 계속 실패합니다.Security고급15분Pro SECURITY-1341Grafana SSO 로그인은 성공하는데 폴더 권한이 비어 보임회사가 IdP 스키마를 갱신한 뒤 Grafana 사용자는 로그인은 되는데 이전에 소유하던 폴더 접근을 잃습니다.Security고급15분Pro SECURITY-1340OIDC를 쓰는 EKS 접근 패턴인데 컨트롤러 하나가 계속 깨짐다중 계정 EKS 플랫폼이 신뢰 설정을 교체했는데, 코드가 같은데도 계정 하나만 컨트롤러의 IRSA가 계속 실패합니다.Security고급15분Pro SECURITY-1332OpenSearch role 매핑은 맞아 보이는데 SSO 사용자가 계속 접근을 잃음IdP 스키마 갱신이 반영된 뒤 OpenSearch 사용자가 인증은 되면서 최소 권한으로 떨어집니다.Security고급15분Pro SECURITY-1339WAF 챌린지 정책이 주 앱은 보호하는데 관리자 경로 하나가 노출강화된 edge 설정을 배포했는데, 감사에서 관리자 경로 하나가 실제로는 챌린지 정책을 물려받은 적이 없다는 게 드러납니다.Security고급15분Pro SECURITY-1313Vault AppRole 롤아웃이 스테이징에서는 되고 운영에서 실패CI 이전으로 Vault 인증을 표준화했는데, CIDR 제한을 켠 뒤 운영 작업만 AppRole 로그인에 실패합니다.Security고급16분Pro CICD-1575ApplicationSet이 새 브랜치 맵을 렌더링하는데 앱 하나가 계속 옛 ref를 배포브랜치 맵을 정리한 뒤에도 Argo CD 애플리케이션 하나가 계속 옛 브랜치를 동기화합니다.CI/CD고급10분Pro CICD-1595Argo CD OCI 저장소는 되는데 앱 하나가 계속 옛 차트를 동기화OCI registry를 정리한 뒤에도 Argo CD 앱 하나가 계속 옛 차트를 동기화합니다.CI/CD고급10분Pro CICD-1585Argo CD 동기화는 정상인데 앱 하나가 계속 옛 차트를 배포OCI 저장소를 정리한 뒤에도 Argo CD 앱 하나가 옛 차트를 동기화합니다.CI/CD고급10분Pro CICD-1605Argo CD 저장소 갱신은 맞는데 애플리케이션 하나가 계속 옛 차트를 동기화registry를 정리한 뒤에도 Argo CD 앱 하나가 계속 옛 차트를 동기화합니다.CI/CD고급10분Pro