벤더문제 682개· 검수 문제 14개

GitHub

GitHub 환경에서 일어나는 장애 문제 682개를 모았습니다.

모든 문제 682개

CICD-1233자체 호스팅 runner가 저장소는 clone하는데 패키지 복원이 실패자체 호스팅 runner가 GitHub과 아티팩트 저장소에는 닿는데 내부나 외부 registry 하나에 대한 패키지 복원에서 계속 실패합니다.CI/CD고급20분ProCICD-1218재사용 배포 워크플로는 성공하는데 이후 정리가 아티팩트를 삭제재사용 워크플로가 빌드를 승격했는데, 이후 컴플라이언스 검토에서 증적 패키지가 이미 삭제된 것이 드러납니다.CI/CD고급20분ProCICD-1221재사용 워크플로 secret이 required로 표시됐는데도 빈 값으로 도착배포를 재사용 워크플로 뒤로 옮겼는데 environment 기반 secret만 나타나지 않습니다.CI/CD고급20분ProCICD-536재사용 워크플로가 컨테이너 이미지를 제대로 서명하는데 하위 승격이 별도 저장소의 서명 안 된 digest를 다시 태깅 (강화된 통제 배포 후)공급망 통제가 주 경로는 보호하는데 부수 승격 lane이 서명된 아티팩트를 우회합니다. 워크로드는 거의 그대로인데 갱신된 컨트롤 플레인이 뒷받침 의존성 하나를 이전보다 엄격하게 평가합니다.CI/CD중급20분ProCICD-1211matrix 작업이 전부 성공하는데 릴리스 단계는 마지막으로 계산된 출력만 봄matrix 워크플로가 대상별 메타데이터를 계산하는데 하위 단계가 값 하나만 읽습니다 — 출력이 팀이 가정한 방식으로 집계되지 않습니다.CI/CD고급21분ProCICD-028재시도 정책이 파괴적인 마이그레이션 작업을 두 번 실행범용 재시도 wrapper가 불안정한 단계에는 도움이 되는데, 마이그레이션이나 정리 명령에 적용되면 위험해집니다.CI/CD중급21분ProCICD-1212OIDC 배포가 주 워크플로에서는 되고 재사용 파일로 옮긴 뒤 실패같은 셸 명령인데 이제 클라우드 인증을 잃습니다 — 재사용 경계가 원래 워크플로가 의존하던 권한 범위를 더 이상 노출하지 않습니다.CI/CD고급22분ProCICD-1206재사용 워크플로가 secret을 상속하는데 environment secret 하나가 런타임에 계속 빔재사용 배포는 정상적으로 시작하는데 secret 하나가 빈 값으로 해석됩니다 — 호출 경계가 환경 범위 secret을 팀이 가정한 방식으로 노출하지 않습니다.CI/CD고급22분ProCICD-1202deploy key가 체크아웃 경로 하나에는 되는데 두 번째 사설 저장소의 패키지 복원이 계속 실패사설 저장소 하나에는 접근되는데 복원이 계속 깨집니다 — 두 번째 의존성 경로가 첫 성공 체크아웃과 다른 자격 증명 scope를 필요로 합니다.CI/CD고급23분ProK8S-1185minAvailable이 더 오래된 클러스터 형태에서 복사돼 PodDisruptionBudget이 노드 drain을 막음PodDisruptionBudget이 여전히 지금 클러스터가 돌리는 것보다 큰 레플리카 수를 전제해 점검 drain이 멈춥니다.Kubernetes고급23분ProCICD-1210재사용 워크플로가 태그로 실행되는데 내부 체크아웃이 계속 호출자 컨텍스트 기준으로 해석재사용 워크플로는 태그로 버전이 고정돼 있는데 내부 action 경로 하나가 아직 호출자 컨텍스트를 따라가 예상치 못하게 깨집니다.CI/CD고급23분ProCICD-1192Docker 레이어 캐시가 커져 자체 호스팅 runner의 디스크를 고갈시키고 이후 작업을 조용히 오염빌드 작업이 계속 성공하다가 runner가 옛 이미지 레이어로 가득 차면, 디스크 압박이 모든 파이프라인에 공유되면서 이후 실행이 엉뚱한 곳에서 실패합니다.CI/CD고급24분ProK8S-1195노드 하나를 drain하자, 사실 이식성이 없던 local-path 워크로드가 조용히 깨짐점검 drain이 일상적으로 보이는데 워크로드 하나가 크게 실패합니다 — 노드 간 이식성이 확보된 적 없는 로컬 스토리지 동작에 의존했습니다.Kubernetes고급24분ProK8S-1205업그레이드 후 컨트롤러는 잘 시작되는데 CRD drift로 클러스터 하나에서만 새 객체가 검증에 실패컨트롤러 이미지 업그레이드는 성공하는데 클러스터 하나가 새 객체를 계속 거부합니다 — CRD 버전이나 스키마가 컨트롤러와 함께 갱신되지 않았습니다.Kubernetes고급24분ProCICD-1204컨테이너 registry 로그인은 성공하는데 빌드가 계속 익명으로 pull공개 예제에서 복사한 registry 로그인 단계는 초록으로 보입니다. 이후 builder는 로그인을 수행한 셸과 다른 실행 컨텍스트를 써서 계속 익명으로 pull합니다.CI/CD고급24분ProK8S-1200컨트롤러 pod는 도는데 아무 일도 하지 않음공개 가이드를 따라 컨트롤러를 업그레이드했습니다. pod는 깨끗이 재시작되는데, leader-election 경로가 lease 객체를 갱신하지 못해 조정이 멈춥니다.Kubernetes고급24분ProCICD-1189matrix 통합 fan-out이 공유 프리뷰 스택 하나를 거짓 실패 공장으로 만듦병렬 작업이 같은 프리뷰 environment를 때려, 공유 상태 경합 아래에서 안정적인 애플리케이션 코드가 불안정해 보입니다.CI/CD고급25분ProCICD-1199컨테이너 이미지 스캔은 빌드에서 통과하는데 릴리스가 계속 더 오래된 취약 태그를 내보냄현재 빌드 artifact는 스캔을 통과했는데 릴리스 파이프라인이 스캔 결과에 포함된 적 없는 다른 태그나 digest를 승격합니다.CI/CD고급25분ProCICD-1197OIDC 배포가 워크플로 호출자에게는 되고 재사용 배포 워크플로 안에서 실패최상위 job은 AWS에 인증할 수 있는데 재사용 배포 워크플로가 실패합니다 — 호출된 워크플로 안에서는 assume되는 신원 경계가 다릅니다.CI/CD고급26분ProCICD-054임시 runner 디스크가 레이어 export 중 가득 차 Buildx multi-arch 파이프라인이 실패이미지는 한 아키텍처에서는 잘 빌드되는데 임시 레이어와 캐시 export가 runner 디스크 예산을 넘으면 전체 배포 단계가 실패합니다.CI/CD고급26분Pro