Kubernetes
Kubernetes 환경에서 일어나는 장애 문제 586개를 모았습니다.
먼저 읽을 가이드
추천 문제
모든 문제 586개
K8S-1541Cilium 노드 업그레이드는 끝났는데 서비스 경로 하나가 계속 드롭Cilium에서 서비스를 롤아웃한 뒤 노드 하나에서만 트래픽이 끊깁니다.Kubernetes고급12분ProK8S-1531Cilium 롤아웃이 끝났는데 서비스 경로 하나가 계속 드롭Cilium에서 서비스를 롤아웃한 뒤 노드 하나에서만 트래픽이 끊깁니다.Kubernetes고급12분ProK8S-1491Cilium 업그레이드는 끝났는데 east-west 트래픽이 계속 드롭Cilium 컨트롤 플레인 업그레이드 후 peering된 구간 하나 사이에서만 클러스터 간 서비스 호출이 실패합니다.Kubernetes고급12분ProK8S-1511Cilium 업그레이드는 끝났는데 노드 하나가 계속 서비스 트래픽을 드롭Cilium 클러스터에서 변동이 큰 롤링 업데이트 후 노드 하나만 서비스 트래픽을 떨어뜨립니다.Kubernetes고급12분ProK8S-1501Cilium 정책 롤아웃은 맞아 보이는데 네임스페이스 하나가 계속 east-west 트래픽을 드롭Cilium peering을 갱신한 뒤 노드 풀 하나에서만 클러스터 간 서비스 트래픽이 실패합니다.Kubernetes고급12분ProK8S-1551Cilium 정책 롤아웃이 끝났는데 노드 하나가 계속 egress 규칙을 우회신원 변환 규칙을 바꾼 뒤 노드 하나가 egress 정책을 우회합니다.Kubernetes고급12분ProNETWORK-1476DoH 전환이 브라우저에서는 되고 서비스 메시 하나를 깨뜨림DNS-over-HTTPS로 이전한 뒤 콜드 스타트에서만 mesh sidecar가 실패합니다.Network고급12분ProSECURITY-1373Elastic 로깅 sidecar가 API 키 교체 후 재연결하고도 계속 401API 키 교체가 끝났는데, 새 secret이 마운트됐는데도 로깅 sidecar 하나만 계속 인증에 실패합니다.Security중급12분ProK8S-1493Kubernetes API priority and fairness 변경이 반영됐는데 kubelet heartbeat가 계속 굶음API priority and fairness를 조정한 뒤 새로 오토스케일된 노드에서만 노드 heartbeat가 열화됩니다.Kubernetes고급12분ProK8S-1570mesh sidecar를 갱신했는데 워크로드 하나가 계속 옛 아웃바운드 cluster를 사용sidecar를 갱신한 뒤에도 워크로드 하나가 계속 옛 아웃바운드 cluster에 남습니다.Kubernetes고급12분ProK8S-1530mesh trust 정책을 갱신했는데 sidecar 하나가 계속 peer를 거부trust domain alias를 정리한 뒤 워크로드 하나가 mesh peer를 거부합니다.Kubernetes고급12분ProK8S-1540mesh trust 정책을 갱신했는데 sidecar 하나가 계속 peer를 거부trust alias를 정리한 뒤 워크로드 하나가 mesh peer를 거부합니다.Kubernetes고급12분ProK8S-1520서비스 메시 mTLS 정책을 갱신했는데 sidecar 하나가 계속 peer를 거부trust domain alias를 정리한 뒤 워크로드 하나만 mesh peer를 거부합니다.Kubernetes고급12분ProK8S-1560서비스 메시 리비전 전환은 성공했는데 워크로드 하나가 계속 옛 컨트롤 플레인으로 라우팅mesh 리비전을 전환한 뒤에도 워크로드 하나가 계속 옛 컨트롤 플레인에 남습니다.Kubernetes고급12분ProK8S-1471Cilium egress gateway 정책은 맞아 보이는데 네임스페이스 하나가 직접 트래픽을 유출egress 게이트웨이를 배포한 뒤 readiness나 liveness probe에서만 규정 준수 검사가 실패합니다.Kubernetes고급13분ProK8S-1461Cilium 정책이 네임스페이스를 허용하는데도 node-local DNS가 차단노드 로컬 DNS와 host 방화벽 강화를 함께 켠 직후 노드 풀 하나의 pod가 DNS를 잃습니다.Kubernetes고급13분ProK8S-1449host-network ingress는 ready 상태인데 트래픽이 계속 실패방화벽 자동화가 바뀐 뒤 host-network ingress는 ready인데 사용자 트래픽이 실패합니다.Kubernetes고급13분ProK8S-1459Karpenter consolidation 계획은 맞아 보이는데 풀 하나가 계속 요동startup taint를 쓰는 풀에서 통합을 켠 뒤 노드 변동이 시작됩니다.Kubernetes고급13분ProSECURITY-1396Cilium egress deny 정책은 촘촘해 보이는데 init 컨테이너 하나가 인터넷에 도달egress 차단이 완전해 보이는데, pod 시작 중 부트스트랩 경로 하나가 여전히 외부 콘텐츠를 가져옵니다.Security고급14분ProSECURITY-1367Cilium FQDN 정책이 설정된 hostname을 허용하는데도 트래픽이 차단서비스 메시를 켠 뒤 의존성 경로 하나에서만 이름 기반 egress 정책이 실패하기 시작합니다.Security고급14분Pro