HashiCorp
HashiCorp 환경에서 일어나는 장애 문제 100개를 모았습니다.
먼저 읽을 가이드
추천 문제
모든 문제 100개
LINUX-1309Vault Agent가 인증서를 계속 교체하는데 서비스가 끝내 다시 로드하지 않음host가 인증서를 자동 갱신하는데 소비자는 수동 재시작 전까지 옛 인증서를 계속 서빙합니다.Linux고급15분ProLINUX-1318Vault 템플릿이 파일을 갱신하는데 서비스 리로드 훅이 끝내 실행되지 않음secret 교체 시스템이 파일은 안정적으로 갱신하는데 소비 서비스가 새 자료를 끝내 다시 로드하지 않습니다.Linux고급15분ProCICD-1304DynamoDB에서 원격 state 잠금이 해제된 것으로 보이는데 다음 plan이 계속 실행을 거부중단된 배포가 잠금 테이블은 풀었는데 이후 실행이 계속 잠금 형태의 오류로 진행을 거부합니다.CI/CD고급16분ProCICD-1312GitHub 배포가 OIDC로 성공했는데 Terraform이 계속 실패팀이 OIDC로 이전했는데 워크플로 경로 하나에서만 Terraform이 계속 옛 IAM principal처럼 동작합니다.CI/CD고급16분ProCICD-1370policy-as-code 게이트가 스테이징은 통과하고 운영에서 실패거버넌스 정책을 널리 배포한 뒤, 새 태그 정규화 모듈을 도입하지 않은 레거시 운영 스택만 실패하기 시작합니다.CI/CD고급16분ProCICD-1380Sentinel 또는 OPA 게이트가 스테이징에서는 통과하고 운영에서 실패최신 스택에서는 거버넌스 규칙이 깔끔히 배포되는데, wrapper 모듈이 레거시 태그 키를 계속 내보내는 운영에서만 실패하기 시작합니다.CI/CD고급16분ProCICD-1338Terraform apply가 롤아웃을 교착시킴거버넌스 정책이 대부분의 스택에서는 맞아 보이는데 워크스페이스 부류 하나가 apply 전에 영구히 큐에 머무릅니다.CI/CD고급16분ProCICD-1362Terraform Cloud apply가 스테이징에서는 되고 운영에서 실패여러 환경용 Terraform 구성이 일관되게 돌다가, 변수 집합을 리팩터한 뒤 운영만 엉뚱한 리전에 리소스를 만들기 시작합니다.CI/CD고급16분ProCICD-1372Terraform Cloud apply가 하위 환경에서는 되고 운영에서 실패플랫폼이 워크스페이스 전반에 Terraform을 표준화한 뒤 운영만 엉뚱한 계정이나 구독을 건드리기 시작합니다.CI/CD고급16분ProCICD-1314Terraform Cloud 실행 큐가 적체거버넌스 배포로 정책 검사를 추가한 뒤, plan은 유효한데 특정 워크스페이스가 영구히 큐에 머무릅니다.CI/CD고급16분ProCICD-1332Terraform Cloud 실행이 plan은 성공하고 apply에서 실패팀이 변경 검토에 speculative plan을 신뢰하는데, 승인된 plan 출력에는 보이지 않던 동작으로 apply가 실패합니다.CI/CD고급16분ProCICD-1303Terraform init은 성공하는데 apply가 실패팀이 공유 자격 증명 로직을 리팩터한 뒤, init과 state refresh는 계속 되는데 apply만 실패합니다.CI/CD고급16분ProCICD-1352Terraform 모듈 업그레이드가 plan은 성공하고 apply에서 실패안전하다고 검토된 provider 업그레이드 후, 하위 표현식이 숨은 순서 동작에 의존해 apply 경로 하나가 불안정해집니다.CI/CD고급16분ProCICD-1342Terraform 실행이 깨끗하게 apply됐는데 다음 destroy가 실패Terraform 코드를 wrapper 모듈로 리팩터한 뒤 리소스 계열 하나에서만 destroy나 drift 복구가 엉뚱한 대상에 적용됩니다.CI/CD고급16분ProCICD-1360Terraform 정책 검사가 운영에서만 실패최신 스택에서는 거버넌스 규칙이 깔끔히 배포되는데, 정규화된 태그 필드에 의존하는 정책에서 운영만 실패하기 시작합니다.CI/CD고급16분ProCICD-1323Terraform이 원격 state는 잘 읽는데 모듈 조회가 실패엔지니어 노트북에서는 되던 설정이, 사설 모듈 source를 도입한 뒤 원격 실행 환경에서만 실패합니다.CI/CD고급16분ProCICD-1308VCS의 speculative Terraform plan은 성공하는데 실제 apply가 실패팀이 초록인 speculative plan을 신뢰하는데, VCS 트리거 경로로 머지될 때만 apply가 실패합니다.CI/CD고급16분ProSECURITY-1453OPA 번들 서명은 검증되는데 sidecar가 계속 오래된 결정을 서빙정책 변경은 잘 배포되는데 sidecar 하나가 재시작 전까지 옛 결정을 계속 강제합니다.Security중급10분ProCICD-1608Vault injector 정책을 갱신했는데 배포 하나가 계속 옛 경로를 읽음injector를 갱신한 뒤에도 배포 하나가 계속 옛 Vault 경로를 읽습니다.CI/CD고급10분ProCICD-1598Vault injector 정책을 고쳤는데 배포 하나가 계속 옛 네임스페이스 경로를 사용injector를 고친 뒤에도 배포 하나가 계속 옛 Vault 네임스페이스 경로를 읽습니다.CI/CD고급10분Pro