Identity And Access
Identity And Access 관련 장애 문제 604개를 모았습니다. 검수된 문제부터 풀어 보세요.
먼저 읽을 가이드
추천 문제
모든 문제 604개
CICD-1576GitLab runner 토큰을 교체했는데 autoscaled runner 하나가 계속 옛 토큰으로 등록토큰 교체 후 오토스케일 runner 그룹 하나가 계속 등록에 실패합니다.CI/CD중급9분ProLINUX-1474sudo 규칙은 있는데 자동화가 계속 접근을 잃음패키지 갱신이 deny 형태의 새 drop-in 파일을 도입한 뒤에만 자동화가 sudo를 잃습니다.Linux중급9분ProLINUX-1464sudoers drop-in이 관리자에게는 되고 자동화에서 실패OS를 갱신한 뒤 자동화가 sudo 접근을 잃는데 관리자는 규칙이 그대로 있다고 여깁니다.Linux중급9분ProCICD-1504재사용 워크플로가 필수 리뷰어는 존중하는데 environment 하나가 계속 막힘설정에는 새 slug가 보이는데 GitHub 팀 이름을 바꾼 뒤에만 운영 승인이 실패합니다.CI/CD중급9분ProLINUX-1473chrony source는 정상으로 보이는데 Kerberos가 계속 실패NTP 풀 하나가 leap smear 전략이 다른 제공자로 옮긴 뒤 Kerberos 로그인 실패가 나타납니다.Linux중급10분ProK8S-1478Istio AuthorizationPolicy가 JWT 트래픽은 허용하면서 브라우저 클라이언트를 계속 막음curl에서 토큰을 실은 직접 요청은 성공하는데 브라우저는 그 서비스에서 실패합니다.Kubernetes중급10분ProLINUX-1395sudoers 규칙은 맞아 보이는데 명령이 계속 비밀번호를 물음자동화 wrapper를 도입한 뒤 이전에는 비밀번호가 필요 없던 명령이 예상 밖으로 묻기 시작합니다.Linux중급10분ProLINUX-1460새로 부여한 그룹으로도 접근이 열리지 않음디렉터리에서는 사용자에게 권한이 부여됐는데 host 하나가 한동안 계속 거부합니다.Linux중급10분ProCICD-1481재사용 워크플로가 스테이징에서는 잘 배포되고 운영에서 실패environment 승인을 강화한 뒤 운영 저장소에서만 공유 릴리스 워크플로가 실패하기 시작합니다.CI/CD중급11분ProK8S-1388cert-manager DNS01 챌린지가 계속 엉뚱한 zone에 TXT 레코드를 만듦위임 하위 zone 이전이 끝난 뒤, TXT 레코드 자동화는 맞아 보이는데 인증서 갱신이 실패하기 시작합니다.Kubernetes중급12분ProCICD-1393Docker 빌드가 로컬에서는 되고 CI에서 실패runner base 이미지를 갱신한 뒤 SSH 마운트를 쓰는 CI 빌드만 실패하기 시작합니다.CI/CD중급12분ProCICD-1367GitHub Actions 재사용 워크플로가 push에서는 되고 pull_request_target에서 실패공유 워크플로를 리팩터해 인증 단계를 중앙화한 뒤 트리거 컨텍스트 하나만 인증을 잃습니다.CI/CD중급12분ProLINUX-1355sudo 규칙이 로컬에서는 되고 bastion을 거치면 실패host 갱신이 기본 테스트는 통과하는데, 점프 host를 거쳐 들어올 때만 sudo MFA 동작이 다릅니다.Linux중급12분ProLINUX-1365sudoers include가 직접 사용자에게는 되고 bastion 사용자에게 실패host 갱신이 기본 접근 테스트는 통과하는데, 이후 bastion 기반 sudo가 MFA를 일관되게 강제하지 않는 것이 드러납니다.Linux중급12분ProLINUX-1325sudo가 권한 하나를 더는 존중하지 않음host 강화로 sudoers.d 파일을 추가한 뒤 운영 명령 하나가 예상 밖으로 비밀번호를 묻거나 거부하기 시작합니다.Linux중급12분ProLINUX-1363Ubuntu apt 이전이 signed-by를 깔끔히 추가했는데 host 하나가 계속 실패저장소 신뢰 이전을 배포했는데, 새 signed-by 설정이 있는데도 host 부류 하나가 계속 apt update에 실패합니다.Linux중급12분ProLINUX-1380배포 동기화는 깨끗이 끝나는데 애플리케이션 하나가 ACL을 잃음가독성을 위해 sync wrapper를 단순화한 뒤 배포된 트리 하나가 권한이 수동으로 초기화된 것처럼 동작합니다.Linux중급12분ProCICD-1359사설 패키지 publish가 한 번은 성공하고 이후 403공유 릴리스 워크플로를 여러 저장소에 도입했는데, 조직 전역 패키지 registry를 대상으로 하는 저장소에서만 publish가 실패하기 시작합니다.CI/CD중급12분ProCICD-1377재사용 GitHub 워크플로가 push에서는 되고 pull_request_target에서 실패공유 워크플로를 리팩터한 뒤, secret이 저장소에 그대로 있는데도 트리거 컨텍스트 하나가 인증을 잃습니다.CI/CD중급12분ProCICD-1369조직 registry로의 패키지 publish가 한 저장소에서는 되고 다른 곳에서 실패재사용 publish 워크플로를 여러 저장소에 배포했는데 일부 저장소만 공유 조직 registry에 push할 수 있습니다.CI/CD중급12분Pro