쿠버네티스는 장애를 복구하는 것이 아니라, 우리가 정의한 장애를 실행한다
쿠버네티스는 애플리케이션이 정상인지 알지 못합니다. Probe 결과를 보고 정해진 동작을 할 뿐입니다. 잘못된 Liveness 하나가 DB 지연을 전체 장애로 키우는 과정과, 웹 API·Spring Boot·AI 추론 서버의 실무 Probe 설계 예제.
#쿠버네티스#Probe#Liveness#Readiness
Operation Risk
운영 현장의 장애, 책임 경계, SLA, 보안, 이관 리스크
AI가 코드를 짜는 게 위험한 게 아니다. AI에게 권한을 주는 게 위험하다
AI Agent에게 손이 생기면서 보안의 축이 바뀌고 있다. 문제는 AI의 정확도가 아니라 권한이다. Wiz의 Copilot Autofix 사례를 출발점으로, AI 시대의 최소 권한 원칙과 Blast Radius 설계를 생각해봤다.
#AI Agent#보안#최소 권한#Blast Radius
로그 몇 줄 남겼을 뿐인데, 왜 Kubernetes 노드의 디스크 Util은 95%가 될까?
CPU도 메모리도 멀쩡한데 Disk Util만 95%인 노드. 범인이 로그였던 경우를 정리했습니다. 로그는 문자열이 아니라 I/O이고, Kubernetes에서는 그 부하가 한 노드에 몰립니다.
#Kubernetes#로그#Disk I/O#journald
쿠버네티스 실력은 kubectl 명령어가 아니라 '장애를 설명하는 능력'에서 드러난다
kubectl delete pod 하나로 갈리는 지점. 명령어를 아는 사람과 장애를 계층으로 잘라 설명하는 사람의 차이를 운영자 시선으로 정리했습니다.
#쿠버네티스#Kubernetes#장애분석#SRE
OKD 노드 디스크를 저널이 다 먹었습니다 — Podman·Quadlet 로그 관리 실전
Podman의 journald·k8s-file 로깅 드라이버부터 Quadlet LogDriver 설정, journald 보존 정책, CoreOS MachineConfig 배포, Vector 중앙화까지. OKD 클러스터를 굴리며 겪은 로그 관리 기록입니다.
#Podman#journald#Quadlet#OKD
쿠버네티스로 6개월을 날렸던 이야기 - 초보자가 놓치는 7가지
첫 클러스터 배포에 성공했다고 착각한 순간부터 부하 테스트에서 무너진 3주까지. 쿠버네티스 초보자가 반복하는 실수와 운영팀의 습관을 정리했습니다.
#쿠버네티스#DevOps#클러스터관리#컨테이너오케스트레이션
NGINX Rift: 18년 묵은 버그와 버려진 인그레스 컨트롤러 이야기
쿠버네티스가 NGINX 인그레스 지원을 끊은 직후 18년 된 치명적 버그가 터졌습니다. 클라우드 네이티브 절반이 노출된 상황과 대응을 정리했습니다.
#쿠버네티스#NGINX#보안취약점#인그레스컨트롤러
프로덕션에서 살아남는 DevOps/SRE 면접 질문 20가지
장애 대응과 문제 해결 접근법 중심으로 정리한 DevOps/SRE 면접 질문들. 암기가 아니라 운영자의 사고 순서를 평가하는 질문에 초점을 맞췄습니다.
#DevOps#SRE#면접#Kubernetes
AI 시대, 책임 소유권이 사라지고 있다는 이야기
AI 네이티브 기업에서 조용히 무너지는 책임 소유권. 가시성보다 한 층 깊은 거버넌스 위기와 그 해결 방향을 운영자 시선으로 짚어본다.
#AI거버넌스#기업보안#책임소유권#컴플라이언스
Dockerfile에 비밀이 새고 있습니다 - 99%가 모르는 레이어 보안 함정
Docker 이미지 레이어에 자격 증명이 영구 저장되는 보안 함정과 BuildKit 비밀로 막는 법. 삭제했다고 안심하면 안 되는 이유.
#Docker#보안#Dockerfile#BuildKit
Axios npm 패키지 공급망 공격 분석 — 2시간 54분 동안 벌어진 일
3월 axios npm 공급망 공격을 엔지니어 관점에서 분석. UNC1069의 공격 기법과 OIDC 우회 구조, 실무 대응까지 정리했습니다.
#axios#npm#공급망공격#보안
Claude Code 소스 코드가 npm으로 유출된 이야기
Anthropic의 Claude Code 전체 소스가 소스맵을 통해 노출된 사건. 512만 줄 아키텍처와 빌드 설정 하나가 만든 운영 리스크를 뜯어봅니다.
#Claude Code#소스코드 유출#npm#소스맵