벤더문제 239개· 검수 문제 2개

Cloudflare

Cloudflare 환경에서 일어나는 장애 문제 239개를 모았습니다.

모든 문제 239개

SECURITY-1488JWKS 교체는 끝났는데 edge 하나가 계속 오래된 키를 서빙일부 클라이언트는 새 JWT를 검증하는데 edge 위치 하나가 계속 옛 압축 JWKS를 서빙합니다.Security고급11분Pro SECURITY-1497JWT 발급자가 키를 교체했는데 게이트웨이 하나가 계속 토큰을 거부키 교체 후 다른 게이트웨이는 즉시 복구되는데 하나만 새 JWT를 계속 거부합니다.Security고급11분Pro SECURITY-1507JWT 발급자가 키를 교체했는데 게이트웨이 하나가 계속 토큰을 거부키 교체 후 다른 게이트웨이는 즉시 복구되는데 하나만 새 JWT를 계속 거부합니다.Security고급11분Pro SECURITY-1454Cloudflare Access service token이 일반 API 호출은 되고 WebSocket 경로 하나에서 실패Access 정책을 리팩터한 뒤 머신 간 호출은 성공하고 WebSocket 업그레이드가 실패합니다.Security고급12분Pro NETWORK-1500Cloudflare Access 애플리케이션은 렌더링되는데 브라우저 SSH가 계속 실패origin 인증서를 갱신한 뒤 connector 하나를 거칠 때만 Cloudflare Access 브라우저 SSH가 깨집니다.Network고급12분Pro NETWORK-1510Cloudflare Access 앱은 뜨는데 브라우저 SSH가 계속 실패origin 인증서 갱신 후 connector 하나를 거칠 때만 브라우저 SSH가 깨집니다.Network고급12분Pro NETWORK-1454Cloudflare Tunnel health check는 초록인데 실제 브라우저 트래픽이 실패터널 상태는 정상인데 기업 egress 경로 하나 뒤에서 대화형 브라우저 세션이 실패합니다.Network고급12분Pro NETWORK-1472Cloudflare Tunnel 상태 페이지는 초록인데 지역 트래픽이 계속 실패connector VM을 스냅샷에서 복원한 뒤 health는 초록인 채로 리전 하나가 계속 실패합니다.Network고급12분Pro NETWORK-1476DoH 전환이 브라우저에서는 되고 서비스 메시 하나를 깨뜨림DNS-over-HTTPS로 이전한 뒤 콜드 스타트에서만 mesh sidecar가 실패합니다.Network고급12분Pro CICD-1496Flux image automation 커밋이 반영됐는데 승격이 계속 정체Git상으로는 GitOps 승격이 맞아 보이는데, mirror registry를 배포한 뒤 리전 하나가 옛 이미지를 배포합니다.CI/CD고급12분Pro CICD-1485Flux 이미지 갱신이 새 태그를 커밋했는데 Argo가 계속 옛 digest를 배포GitOps 승격은 맞아 보이는데, registry 프록시 캐싱을 바꾼 뒤 environment 하나가 직전 이미지를 배포합니다.CI/CD고급12분Pro SECURITY-1469JWKS 교체는 성공했는데 edge 캐시 하나가 계속 옛 키 집합을 서빙일부 클라이언트는 새 JWT를 검증하는데 교체 후에도 리전 하나가 계속 옛 JWKS를 봅니다.Security고급12분Pro SECURITY-1479JWKS 교체는 성공했는데 edge 하나가 계속 오래된 키를 서빙일부 클라이언트는 새 JWT를 검증하는데 edge 경로 하나가 계속 옛 압축 JWKS 문서를 서빙합니다.Security고급12분Pro NETWORK-1466split-horizon DNS 설계가 브라우저에는 되고 API 클라이언트 하나에 실패DoH로 옮긴 뒤 API 클라이언트 유형 하나만 인증서 불일치를 보고합니다.Network고급12분Pro NETWORK-1458TLS 기반 재귀 resolver는 정상인데 검증이 계속 실패상류 키를 교체한 뒤 일반 DNS는 되는데 암호화 resolver 경로 하나가 검증을 멈춥니다.Network고급12분Pro NETWORK-1520브라우저 SSH 앱은 로드되는데 계속 실패origin 인증서를 갱신한 뒤 connector 하나를 거칠 때만 브라우저 SSH가 실패합니다.Network고급12분Pro NETWORK-1530브라우저 SSH 앱은 로드되는데 계속 실패origin 인증서 갱신 후 connector 하나를 거칠 때만 브라우저 SSH가 실패합니다.Network고급12분Pro SECURITY-1365Cloudflare Access 앱은 443에서 보호되는데 대체 관리자 리스너가 공개로 남음팀이 앱을 Cloudflare Access 뒤에 뒀는데, 같은 origin의 부수적인 관리자 포트가 여전히 직접 도달 가능함을 발견합니다.Security고급13분Pro NETWORK-1462Cloudflare origin 경로는 초록인데 리전 하나가 계속 실패underlay 터널을 바꾼 뒤 전역 health는 초록인 채로 리전 하나에서 무작위 gRPC 실패가 나타납니다.Network고급13분Pro NETWORK-1441HTTP/3 origin 확인이 스테이징은 통과하고 운영에서 실패운영 경로 하나에 HTTP/3을 켰는데 거기서만 서명 검증이 실패합니다.Network고급13분Pro