벤더문제 239개· 검수 문제 2개

Cloudflare

Cloudflare 환경에서 일어나는 장애 문제 239개를 모았습니다.

모든 문제 239개

NETWORK-1351Cloudflare Tunnel 앱은 계속 도달되는데 WebSocket upgrade가 실패Tunnel 뒤의 사설 앱이 정상으로 보이는데, 프록시를 정리한 뒤 실시간 터미널이나 WebSocket 기능만 깨지기 시작합니다.Network고급15분Pro NETWORK-1328Cloudflare Tunnel의 WebSocket 경로가 서비스 하나에서만 불안정Tunnel 뒤의 서비스가 일반 요청에는 정상인데, 프록시를 바꾼 뒤 실시간 채널만 간헐적으로 실패합니다.Network고급15분Pro SECURITY-1308CSP nonce 구현이 origin에서는 맞는데 여전히 안전하지 않음팀이 CSP nonce를 도입했는데, 캐시된 HTML 껍데기 때문에 운영에서 같은 nonce가 반복해서 나타납니다.Security고급15분Pro NETWORK-1349NGINX 인증 흐름이 일반 페이지에는 되는데 관리자 route 하나에서 Cloudflare Access 헤더가 사라짐프록시 애플리케이션이 edge에서는 제대로 인증되는데, 내부 라우팅을 정리한 뒤 관리자 경로 하나가 unauthorized를 반환하기 시작합니다.Network고급15분Pro NETWORK-1339Tunnel과 WARP 경로는 정상으로 보이는데 내부 앱 하나가 계속 실패Tunnel 뒤의 사설 앱이 edge에서는 인증되는데, 내부 NGINX 리다이렉트를 유발하는 경로에서만 백엔드 인가가 실패합니다.Network고급15분Pro SECURITY-1339WAF 챌린지 정책이 주 앱은 보호하는데 관리자 경로 하나가 노출강화된 edge 설정을 배포했는데, 감사에서 관리자 경로 하나가 실제로는 챌린지 정책을 물려받은 적이 없다는 게 드러납니다.Security고급15분Pro SECURITY-1320규칙 갱신 후 WAF가 JSON API 하나만 차단관리형 WAF ruleset을 갱신한 뒤 오래된 파트너 연동 하나만 JSON 엔드포인트에서 차단을 받기 시작합니다.Security고급15분Pro SECURITY-1330제로 트러스트 정책이 서비스 토큰을 허용하는데도 백엔드가 계속 403팀이 서비스 토큰으로 health check나 API 연동을 자동화했는데, edge 수준 인가는 성공하는데도 백엔드가 요청을 거부합니다.Security고급15분Pro SECURITY-1311Cloudflare Access 정책은 맞아 보이는데 API 하나가 계속 403내부 API를 새 Access 애플리케이션 뒤로 옮겼는데, 인증된 것처럼 보이는 브라우저 세션에서 일부 사용자만 계속 403을 받습니다.Security고급16분Pro SECURITY-1303Cloudflare Access가 앱 전반은 보호하는데 캐시된 경로 하나가 신원 헤더 없이 origin에 도달origin이 CF Access 헤더를 신뢰하는데, 정적처럼 취급되는 route 하나가 기대한 신원 컨텍스트 없이 그것에 도달하기 시작합니다.Security고급16분Pro SECURITY-1304WAF 커스텀 규칙이 canary URL만 차단보안 팀이 운영 트래픽에 맞춰 WAF 규칙을 조정했는데 canary 경로만 같은 시그니처로 계속 실패합니다.Security고급16분Pro SECURITY-1492WAF 관리 규칙 예외를 추가했는데 오탐이 계속됨WAF 예외로 대부분의 API 오탐은 잡혔는데 JSON 위주 엔드포인트 계열 하나가 계속 차단됩니다.Security중급10분Pro SECURITY-1502WAF 관리 규칙 예외를 추가했는데 오탐이 계속됨WAF 예외로 대부분의 API 오탐은 잡혔는데 JSON 위주 엔드포인트 계열 하나가 계속 차단됩니다.Security중급10분Pro SECURITY-1512WAF 예외를 추가했는데 오탐이 계속됨WAF 예외로 대부분의 API 오탐은 잡혔는데 JSON route 계열 하나가 계속 차단됩니다.Security중급10분Pro SECURITY-1522WAF 예외를 추가했는데 오탐이 계속됨WAF 예외로 대부분의 API 오탐은 잡혔는데 JSON route 계열 하나가 계속 차단됩니다.Security중급10분Pro SECURITY-1473Cloudflare Access 정책이 service token을 허용하는데 경로 하나가 계속 차단서비스 토큰 접근이 일반 경로에는 되고 상류가 슬래시를 중복해 보낼 때만 실패합니다.Security고급11분Pro NETWORK-1477Cloudflare Access 터널은 인증된 것으로 보이는데 WebSocket이 계속 실패Cloudflare Tunnel 뒤에서 route 계열 하나만 인증된 WebSocket이 실패합니다.Network고급11분Pro NETWORK-1553Cloudflare Tunnel 경로는 활성인데 websocket upgrade가 계속 실패origin 인증서를 교체한 뒤 connector 하나에서 websocket 트래픽만 실패합니다.Network고급11분Pro NETWORK-1488Cloudflare Tunnel 업그레이드로 websocket이 살아났는데 경로 하나가 계속 끊김cloudflared를 업그레이드한 뒤에도 프록시 경로 하나를 거칠 때만 WebSocket 세션이 죽습니다.Network고급11분Pro NETWORK-1467Cloudflare Tunnel이 반복해서 재연결응답 경로의 방화벽 정책을 리팩터한 뒤 Cloudflare Tunnel이 불안정해집니다.Network고급11분Pro