day-log

왜 옮겼나지난주 얘기다. 우리 팀 서비스 메시를 Istio sidecar mode에서 ambient mode로 옮기다가, 새벽 2시에 사내 메신저가 폭주했다. 일주일 정도 마이그레이션 준비를 한 줄 알았는데, 사실은 그때부터가 진짜 시작이었다.이번 KubeCon Europe 2026(암스테르담)에서 Ambient Multicluster Beta가 발표된 걸 보고 팀에서 좀 들떴다. 우리는 클러스터가 4개라 진작에 ambient를 보고 있었는데, 멀티클러스터까지 시야에 들어오니 "지금 single cluster부터 옮겨두면 나중에 편하겠다"는 분위기였다. 그래서 진행한 건데, 결론부터 말하면 마이그레이션 자체는 책 그대로 됐다. 문제는 책에 안 나온 부분이었다.직접적인 이유는 메모리였다. 노드당 envoy..

여름이 다가오면 가장 먼저 떠오르는 불청객이 바로 모기입니다. 자기 직전 귓가에서 들리는 그 소리, 새벽에 가려움 때문에 잠을 깬 경험은 누구나 한 번쯤 있을 거예요. 살충 스프레이를 매일 뿌리자니 아이나 반려동물이 걱정되고, 환기를 자주 해도 어딘가에서 계속 들어오는 모기. 오늘은 약품에 의존하지 않고도 모기를 효과적으로 줄이는 천연 방충 7가지 방법을 정리해 드립니다. 한두 가지만 꾸준히 실천해도 체감이 확 달라집니다.Photo by Pixabay on Pexels1. 집안에 고인 물부터 모두 비우세요모기 퇴치의 가장 기본은 번식지 차단입니다. 모기는 작은 물 웅덩이만 있어도 알을 낳고 일주일이면 성충이 되거든요. 베란다 화분 받침대, 에어컨 실외기 주변 물받이, 빈 화분, 음료 캔, 빗물이 고이는 ..

이번 주에 우리 팀 IAM trust policy 점검하다가 좀 놀란 게 있어서 짧게 적어둔다. 이거 모르는 분 꽤 많을 것 같다.익숙한 그 패턴GitHub Actions에서 AWS 붙일 때 OIDC federation 쓰는 건 이제 거의 표준이다. 그런데 trust policy 보다 보면 이런 게 자주 나온다.{ "Condition": { "StringLike": { "token.actions.githubusercontent.com:sub": "repo:my-org/my-repo:*" } }}좋다, 우리 repo로 한정은 했다. 근데 *이 너무 넓다. PR에서 돌아가는 워크플로우든, 누가 임시로 만든 브랜치에서 돌리는 거든, 환경 보호 없는 워크플로우든 — 전부 이 role을 가..

Photo by René Porter on Unsplash여름이 깊어지면서 한낮 기온이 30도를 훌쩍 넘기는 날이 이어지고 있습니다. 더위가 몸에 미치는 가장 흔하면서도 무서운 영향은 바로 탈수입니다. 본인이 갈증을 느낄 즈음에는 이미 체내 수분이 1~2% 정도 빠져나간 상태라고 알려져 있는데, 이 정도만 되어도 집중력 저하와 두통이 시작될 수 있습니다.오늘은 여름철 놓치기 쉬운 탈수 위험 신호와, 단순히 "물을 많이 드세요"를 넘어 실제 도움이 되는 수분 섭취 타이밍을 정리해 보겠습니다.몸이 보내는 탈수 신호 7가지갈증은 의외로 늦게 오는 신호입니다. 그보다 먼저 나타나는 작은 변화를 알아두면 본격적인 탈수로 가기 전에 대처할 수 있습니다.소변 색이 진해진다 — 옅은 레몬색이면 정상, 진한 노란색·호박..

비교를 시작한 배경작년 말에 Falco vs Tetragon 한 번 정리하면서 런타임 쪽은 어느 정도 정해뒀는데, 정작 더 매일같이 쓰는 "posture/이미지 취약점 스캔" 쪽이 계속 어수선했다. 우리 팀은 한동안 Trivy Operator 단일로 굴렸고, 작년 4분기쯤 Kubescape가 CNCF Incubating에서 한 단계 더 성숙해지면서 한번 다시 들여다볼 만하다는 얘기가 사내에 돌았다. 그래서 두 도구를 운영 환경에 6개월 정도 병행해서 돌려봤다. 결론부터 말하면 "둘 다 쓰긴 쓰는데 역할이 갈렸다"는 거다. 이 글은 그 갈리는 지점이 어디였는지에 대한 기록이다.전제는 이렇다. 클러스터는 EKS 1.31 두 개(prod/stg), 노드 합 60여 대, 워크로드 300개 안팎. 컴플라이언스는 ..

창밖으로 종일 비가 내리는 날, 아이는 "심심해"를 입에 달고 산다. 5월 말이면 곧 본격적인 장마가 시작되는데, 미리 실내놀이 레퍼토리를 늘려두면 부모도 한결 여유로워진다. 단순히 영상만 틀어주기보다 아이의 손과 머리를 함께 쓰는 활동을 끼워 넣으면 에너지를 건강하게 발산시킬 수 있다. 아래 9가지는 준비물이 적고 거실 한 켠에서 바로 시작할 수 있는 활동들이다.Photo by Aedrian Salazar on Unsplash1. 거실 캠핑 — 이불과 의자로 만드는 텐트식탁 의자 두 개에 큰 이불을 걸치면 즉석 텐트가 된다. 안에 손전등 하나, 좋아하는 책 몇 권만 넣어줘도 아이는 한 시간씩 자기만의 비밀기지에서 논다. 5~9세 아이라면 본인이 직접 "설계"하게 두는 편이 만족도가 높다.2. 종이컵·종..

Photo on Pexels오늘은 2026년 5월 30일 토요일입니다. 한 주의 피로를 풀고 다음 주를 준비하기 좋은 주말의 시작이에요. 12간지별로 오늘 하루를 어떻게 보내면 좋을지 살짝 들여다볼까요? 가벼운 마음으로 읽어 주시고, 마음에 드는 한 줄만 챙겨 가셔도 충분합니다.🐭 쥐띠 (1972, 1984, 1996, 2008, 2020)오늘은 부지런한 아침이 하루 전체의 기분을 좌우합니다. 평소보다 30분만 일찍 움직이면 여유가 생겨요. 금전운은 평이하나 카페에서의 작은 소비가 기분 전환에 도움이 됩니다. 가까운 사람의 한마디가 오늘 결정의 좋은 단서가 될 거예요.🐮 소띠 (1973, 1985, 1997, 2009, 2021)주말 동안 미뤄둔 정리를 시작하기 좋은 날입니다. 너무 욕심내지 말고 한..

Photo by charlesdeluvio on Unsplash기온과 습도가 동시에 올라가는 5월 말부터 여름 내내, 가장 골치 아픈 집안일 중 하나가 바로 음식물 쓰레기 냄새입니다. 하루만 방치해도 거실까지 퍼지고, 초파리까지 꼬이기 시작하죠. 큰돈 들이지 않고 오늘 당장 실천할 수 있는 7가지 방법을 정리했습니다.1. 물기를 빼는 것이 절반음식물 쓰레기 냄새의 핵심 원인은 수분과 미생물입니다. 수분이 많을수록 부패 속도가 빨라지고 가스가 발생합니다. 채소 자투리나 과일 껍질은 잠시 채반에 받쳐 물기를 뺀 뒤 버리고, 국물·찌개는 거름망에 한 번 걸러 건더기만 분리하세요. 가능하면 햇볕에 잠깐 말려도 좋습니다.2. 봉투를 이중으로, 그리고 매일 비우기여름철에는 "꽉 차면 버린다"는 기준을 버려야 합니다..

Karpenter NodeOverlay로 GPU spot 가격 흔들림 잡아보다 (alpha 도입 보류한 이야기)지난주에 GPU 학습 워크로드 비용 그래프를 보다가 멘탈이 좀 나갔다. 분명 spot으로 돌리고 있는데 월 비용이 예상의 1.6배. 클러스터에 들어가서 노드 목록을 찍어보니, Karpenter가 골라준 인스턴스 타입이 죄다 g5.12xlarge, g6e.12xlarge 같은 큰 놈들이었다. 우리가 돌리는 잡 사이즈 보면 g5.2xlarge 두세 대면 충분한데.원인을 찾는 데 한참 걸렸다. 결론부터 말하면 Karpenter의 spot 할당 전략 — price-capacity-optimized — 가 큰 인스턴스를 "더 싸다"고 판단한 결과였다. 단위 vCPU당 가격이 큰 인스턴스가 낮긴 한데, 우..

Photo by Mohamed Awwam on Unsplash아이의 자존감은 거창한 교육이나 값비싼 학원에서 만들어지지 않습니다. 오히려 부모가 매일 던지는 짧은 말 한마디, 사소한 반응 하나하나가 아이의 내면을 단단하게 다져줍니다. "괜찮아"라는 말 한마디가 며칠을 가는 위로가 되기도 하고, 무심코 던진 비교의 말 한마디가 오래 남는 상처가 되기도 하지요. 오늘은 만 3세부터 초등 저학년 자녀를 키우는 부모님들이 일상에서 곧바로 적용해볼 수 있는 자존감 대화법 7가지를 정리해봤습니다.1. 결과보다 과정을 구체적으로 짚어주기"잘했어"라는 한 줄짜리 칭찬은 아이에게 큰 의미로 닿지 않습니다. 대신 "오늘 블록 무너졌는데도 다시 쌓아 올린 거 정말 멋졌어"처럼 무엇을 어떻게 해냈는지 구체적으로 말해주세요. ..