DNS Resolution
DNS Resolution 관련 장애 문제 39개를 모았습니다. 검수된 문제부터 풀어 보세요.
먼저 읽을 가이드
DNS는 바뀌었는데 일부 client가 이전 backend로 갈 때DNS record는 갱신됐지만 resolver cache, HTTP/2 keepalive, client pool이 이전 target을 붙잡는 상황Network2분 읽기firewalld에서 열려 보이는데 접속은 계속 막힐 때port rule은 있어 보이지만 zone, runtime/permanent drift, source binding, 상위 방화벽 때문에 연결이 실패하는 상황Network3분 읽기timeout과 connection refused를 네트워크 경로로 분리하는 법DNS, route, firewall, proxy, listener 상태가 같은 연결 실패처럼 보이는 상황Network2분 읽기
추천 문제
검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.
모든 문제 39개
Could not resolve host: 한 서버에서만 외부 API 호출 실패배치 서버 한 대에서만 외부 API 호출이 모두 실패합니다.검수Network입문3분무료LINUX-1356rootless Docker host가 DNS는 수동으로 해석하는데 컨테이너가 실패rootless 컨테이너 서비스가 재부팅은 견디는데, 네트워크 도달성은 멀쩡한 채로 이름 해석만 실패합니다.Linux고급15분ProLINUX-1346rootless 서비스가 linger로 시작되고 재부팅 후에만 아웃바운드 DNS를 잃음rootless 워크로드가 재부팅은 견디는데, 순수 연결성과 서비스 시작은 정상인 채로 이름 해석만 실패합니다.Linux고급15분ProNETWORK-1325split horizon DNS 구성이 LAN에서는 되고 edge에서 실패하이브리드 네트워크가 내부와 공개 클라이언트에 다른 응답을 주는데, 상류 캐시가 바뀐 뒤 일부 edge 사용자가 엉뚱한 대상으로 해석합니다.Network고급15분ProLINUX-1340부팅 업그레이드 후 host 하나가 DNS를 잃음host 업그레이드가 깨끗해 보였는데, 링크 상태와 주소는 멀쩡한 채로 부팅 시 DNS가 실패합니다.Linux고급15분ProNETWORK-1308큰 DNS 조회가 TCP 폴백에서만 실패이름 해석이 잘 되는 것처럼 보이는 경로에서 큰 DNS 응답이나 DNSSEC이 무거운 질의만 실패합니다.Network고급15분ProK8S-1341Cilium 클러스터 업그레이드가 스모크 테스트를 통과했는데 네임스페이스 하나가 DNS egress를 잃음네트워크 정책을 정리한 뒤, 테스트 pod에서는 이름 해석이 정상으로 보이는데 네임스페이스 하나가 간헐적으로 외부 접근을 잃습니다.Kubernetes고급16분ProK8S-1304validating webhook이 노드 로컬 DNS 노드에서만 타임아웃일부 노드만 다른 DNS 경로를 지나기 때문에 서비스 이름 변경 후 admission 실패가 무작위처럼 보입니다.Kubernetes고급16분ProK8S-1312서비스 메시 sidecar는 제대로 주입되는데 egress가 계속 실패성능을 위해 노드 로컬 DNS를 켠 뒤 sidecar가 제어하는 특정 egress 호출만 실패하기 시작합니다.Kubernetes고급16분ProK8S-1279external-dns 갱신은 성공한 듯한데 사용자가 계속 엉뚱한 로드밸런서에 도달클러스터 이전으로 DNS를 바꿨는데 자동화 파이프라인은 성공을 보고하고 실제 트래픽은 계속 옛 엔드포인트로 해석합니다.Kubernetes고급17분ProNETWORK-1297PMTUD 문제가 DNSSEC 응답에만 영향사용자는 일반 도메인을 제대로 해석하는데 네트워크 경로 하나에서 검증이 무거운 DNS 작업이 실패합니다.Network고급17분ProK8S-1264pod의 이름 해석이 간헐적으로 실패구조적 장애 대응 훈련용 K8s 장애 시나리오입니다.Kubernetes고급18분ProK8S-1269pod의 이름 해석이 간헐적으로 실패대시보드상 클러스터 DNS는 초록인데, 특정 노드의 앱 pod가 서비스나 외부 이름 해석에서 계속 타임아웃합니다.Kubernetes고급18분ProK8S-1281배포가 성공할 때마다 pod가 재시작사설 엔드포인트나 의존성 주소가 바뀐 직후, 롤아웃이 일부 노드에서는 되고 다른 노드에서 실패합니다.Kubernetes고급18분ProNETWORK-1366DNS 서비스가 작은 레코드는 해석하는데 DNSSEC 비중이 큰 zone이 실패DNS 배포가 대부분의 zone에서는 되는데 서명된 zone이나 응답이 큰 도메인에서만 운영에서 실패합니다.Network중급12분ProNETWORK-1358DNS 서비스가 작은 응답은 해석하는데 서명된 도메인이 실패단순한 이름에는 DNS가 괜찮아 보이는데, 이후 DNSSEC이 무거운 zone이나 응답이 큰 zone만 운영에서 실패합니다.Network중급12분ProNETWORK-1277운영자가 TCP로 테스트해 수동 DNS 확인은 통과했는데, 방화벽 경로에서 UDP만 막혀 실제 장애가 지속진단 명령 하나는 이름을 잘 해석하는데 운영 클라이언트는 계속 실패합니다 — 그들은 같은 폴백 전송 경로를 타지 않습니다.Network중급13분ProNETWORK-1348DNS resolver가 대부분의 zone은 되는데 서명된 도메인이 실패운영 팀이 클라이언트에서 DNS를 테스트하는데도 운영에서 DNSSEC이 무겁거나 응답이 큰 zone에서만 간헐적 실패가 계속됩니다.Network중급14분ProNETWORK-1318DNS resolver가 대부분의 레코드는 되는데 큰 TXT 조회가 실패보안 강화 변경이 DNS 동작을 조용히 바꿔 덩치 큰 TXT나 DKIM 조회만 실패하기 시작합니다.Network중급14분ProLINUX-1364Fedora host는 깨끗하게 업데이트되는데 컨테이너 DNS가 실패갱신이나 재연결 이벤트 후, 기본 연결성과 일반 DNS는 멀쩡한데 일부 도메인만 실패합니다.Linux고급14분Pro