day-log

왜 또 kube-proxy 얘기인가kube-proxy는 Kubernetes에서 가장 오래된 컴포넌트 중 하나다. 그런데 사람들은 의외로 이 친구가 실제로 뭘 하는지 잘 모른다. Service ClusterIP로 패킷이 들어오면 Pod로 잘 가더라, 정도가 평균적인 이해다. 나도 한참 그랬다.올해 1.33에서 nftables 모드가 정식으로 GA가 됐고, 이제 Linux 노드에서는 공식 권장 모드가 nftables라는 분위기가 만들어졌다. 우리 팀에서도 다음 분기 클러스터 업그레이드 때 nftables로 넘어갈지를 두고 논의 중이다. 결정을 하려면 세 모드가 도대체 어떻게 다른지를 손에 쥐고 있어야 하는데, 매번 검색해서 보다 보니 한번 정리해두자 싶었다.이 글은 "어느 모드가 빠른가" 같은 표 비교가 아..

Photo by Ambitious Studio* | Rick Barrett on Unsplash장보고 와서 냉장고 문을 열었는데 어디에 둘 자리가 없어서 결국 끼워 넣게 되는 경험, 한 번쯤 있으셨을 거예요. 며칠 뒤 안쪽에서 곰팡이 핀 두부나 시들어버린 채소가 나오면 마음이 꽤 무거워집니다. 사실 냉장고 정리는 한 번 큰 마음 먹고 비우는 것보다, 30분짜리 루틴을 한 달에 한두 번 반복하는 쪽이 훨씬 효율적입니다. 이번 글에서는 실제로 식비와 음식물 쓰레기를 모두 줄여주는 5단계 정리법을 정리해봤습니다.1단계. 비우기 — 일단 다 꺼낸다가장 먼저 할 일은 냉장고 내부를 모두 비우는 일입니다. 칸별로 꺼낼지 한 번에 다 꺼낼지 고민될 수 있는데, 30분 안에 끝낼 작정이라면 칸별로 진행하는 편이 안전합..

왜 Operator인가이미지 스캔(Trivy)이랑 시그니처 검증(cosign)까지는 잘 깔아뒀는데, 정작 "이 컨테이너가 지금 이상한 짓을 하고 있는지"는 안 보이더라. 빌드 타임 보안과 런타임 보안은 다른 문제다. 컨테이너 안에서 nc -e /bin/sh가 떠도 우리는 모른다. 그래서 팀에서 Falco를 본격적으로 깔았다. 헬름 차트로 한 번 깔아본 적은 있는데 이번에 Falco Operator(0.43 기준)로 새로 정비하면서 정리한 가이드다.대상 독자는 EKS/온프렘 K8s에 Falco를 처음 도입하거나, 옛날 헬름 설치를 Operator로 옮기려는 사람.지난해까진 우리도 falcosecurity/falco 헬름 차트로 깔았다. 근데 룰을 ConfigMap으로 관리하다 보니 룰 한 줄 바꾸면 Dae..

하루 8시간 모니터를 들여다보다 보면 어느 순간 머리가 어깨선보다 한 뼘은 앞으로 나와 있다. 흔히 "거북목" 또는 "일자목"이라 부르는 자세인데, 단순한 미관 문제가 아니다. 머리 무게는 보통 4~5kg이지만, 앞으로 2.5cm 기울 때마다 목 뒤 근육이 받는 부담은 약 2배씩 커진다. 다행히 데스크에서 5분만 투자해도 통증을 잡고 자세를 다시 끌어올릴 수 있다. 오늘은 의자에서 일어나지 않고 따라할 수 있는 6가지 스트레칭을 소개한다.Photo by GMB Fitness on Unsplash왜 거북목이 무서울까거북목 자세가 굳어지면 단순히 목이 아픈 것에서 끝나지 않는다. 어깨와 등 위쪽이 둥글게 말리면서 호흡량이 줄고, 두통, 안구 피로, 손저림까지 동반될 수 있다. 미국정형외과학회(AAOS)는 장..

작년 봄에 시크릿 관리 체계를 갈아엎으면서 ESO(External Secrets Operator)랑 SOPS를 둘 다 도입했다. 처음엔 하나로 통일하자는 의견이 강했는데, 1년 굴려보니 둘 중 하나만으로는 답이 안 나오더라. 결국 우리 팀은 둘을 역할로 갈라놓고 쓰는 쪽으로 정착했다.최근에 신규 팀 합류한 사람한테 이 구조를 설명할 일이 있었는데, 막상 글로 정리해두니 우리도 모호하게 쓰고 있던 부분이 꽤 보였다. 그래서 한번 정리해본다.우리 환경 간단히EKS 클러스터 4개 (dev/stage/prod 2개 — 리전 분리)ArgoCD 기반 GitOpsAWS Secrets Manager, Parameter Store 둘 다 사용 중코드 저장소는 GitHub Enterprise원래는 sealed-secret..

5월은 햇볕이 따뜻하고 활동하기 좋은 시기지만, 한 달 뒤면 본격적인 장마가 시작됩니다. 장마가 코앞에 닥쳐서 곰팡이가 피기 시작하면 그때부터는 박멸이 굉장히 까다로워지죠. 그래서 곰팡이 대책은 장마가 오기 전 5월에 미리 환경을 정비해두는 것이 훨씬 효율적입니다. 오늘은 우리 집을 곰팡이로부터 지키기 위해 5월에 미리 챙겨야 할 7가지를 정리해드릴게요.Photo by Alistair MacRobert on Unsplash왜 5월에 미리 준비해야 할까곰팡이는 일반적으로 습도 60% 이상, 온도 20~30℃ 환경에서 빠르게 번식합니다. 한국의 5월은 평균 습도가 60% 안팎으로 슬슬 임계점에 가까워지는 시기이고, 6월 중·하순부터 시작되는 장마철에는 실내 습도가 80%를 넘어가는 날도 흔합니다. 즉, 곰팡..

지난주 화요일 오전이었다. 평소처럼 백오피스 서비스 배포를 돌렸는데, 운영팀 슬랙에 "1분쯤 전에 잠깐 페이지가 안 떴어요"라는 메시지가 떴다. 처음 듣는 얘기는 아니다. 사실 우리 팀에서는 배포할 때 5xx가 한두 건 튀는 걸 그냥 "Kubernetes의 미세한 빈틈"이라고 부르며 넘기고 있었다. 근데 이번엔 운영팀 화면에 명확히 보일 정도로 길었다는 게 문제였다.Grafana로 들어가서 Ingress 컨트롤러의 5xx 그래프를 봤다. 배포 시점에 503이 약 7초간 spike. 평소에는 1초 미만이었는데 이번엔 길었다. 우리 환경은 EKS 1.32, NGINX Ingress Controller, replicas 6짜리 평범한 Deployment. 이쯤이면 "또 종료 시퀀스 문제겠지" 싶었지만, 막상 ..

Photo by Onela Ymeri on Unsplash5월은 한여름이 되기 전 "괜찮겠지" 하고 방심하기 쉬운 달입니다. 하지만 기상청 자외선 지수 자료를 보면 5월의 한낮 자외선 지수는 한여름인 7~8월과 거의 비슷한 수준으로 올라옵니다. 기온은 한여름만큼 덥지 않지만 자외선만큼은 일찍 강해지는 시기라는 뜻이지요. 오늘은 5월에 꼭 점검해야 할 피부와 눈 건강 습관 7가지를 정리해 드립니다.1. 자외선은 흐린 날에도 강하다는 사실 기억하기세계보건기구(WHO) 자료에 따르면 구름이 있어도 자외선의 약 80%가 통과합니다. "오늘은 흐려서 괜찮겠다"는 판단이 가장 흔한 함정이에요. 외출 전 일기예보 앱에서 기온 대신 자외선 지수(UV Index)를 먼저 확인하는 습관을 들여보세요. 지수가 3 이상이면 ..

Photo on Pexels안녕하세요! 2026년 5월 12일 화요일, 한 주의 시작을 막 지나 자리를 잡아가는 날입니다. 오늘은 어떤 기운이 함께할지 12간지별로 가볍게 살펴볼게요. 마음 한 켠 따뜻해지는 한 줄이 있다면, 그것으로 충분합니다.🐭 쥐띠 (1972, 1984, 1996, 2008, 2020년생)오늘은 작은 결정들이 좋은 흐름을 만들어 줍니다. 미뤄두었던 메시지 하나를 보내보세요. 금전운은 평이하지만, 예상치 못한 소소한 절약 기회가 보입니다. 가족이나 가까운 사람과의 짧은 대화가 마음에 위로가 되는 하루입니다.🐮 소띠 (1973, 1985, 1997, 2009, 2021년생)꾸준함이 빛을 발하는 날입니다. 평소 해오던 일을 한 단계 다듬어 보세요. 애정운은 안정적이고, 오랜 친구와의 ..