day-log

작년쯤 Kubernetes 1.30이 풀리고 ValidatingAdmissionPolicy(이하 VAP)가 정식으로 GA되었을 때, 솔직히 의심이 좀 있었다. CEL로 정책을 쓴다는 발상 자체는 깔끔한데, Kyverno 같은 PaC(Policy-as-Code) 엔진이 이미 잘 돌아가는 클러스터에서 굳이 또 한 겹을 더 얹을 필요가 있나 싶었다. 그러다 작년 말쯤 우리 팀에서도 일부 정책을 VAP로 옮기는 실험을 시작했고, 6개월쯤 지난 지금 시점에 정리해두면 좋겠다는 생각이 들었다.결론부터 적자면, 모든 걸 VAP로 옮길 일은 없다. 그럼에도 옮길 가치가 있는 정책이 분명히 있다. 그 경계가 어디에 있는지가 이 글의 본론이다.왜 VAP를 썼나원래 우리 클러스터에서는 Kyverno 하나로 모든 admiss..

Photo by Alex Jones on Unsplash5월이 되면 기온은 따뜻해지고 햇볕은 좋아지지만, 알레르기성 비염을 가진 분들에게는 가장 괴로운 시기가 시작됩니다. 아침마다 재채기와 콧물, 코막힘으로 하루를 시작하고, 외출만 하면 눈이 가렵고 목이 칼칼해지는 분들이 많습니다. 이번 글에서는 약물 외에도 일상에서 실천할 수 있는 봄철 알레르기성 비염 관리법을 정리해 보겠습니다.왜 봄철에 비염이 심해질까봄철 알레르기성 비염의 주된 원인은 꽃가루입니다. 특히 4월~5월에는 자작나무, 참나무, 오리나무 같은 수목 꽃가루가, 5월 이후로는 잔디 꽃가루가 공기 중에 늘어납니다. 여기에 황사와 미세먼지가 결합하면 코 점막의 자극이 심해져 증상이 더 강하게 나타납니다.세계알레르기기구(WAO)와 대한천식알레르기학..

지난주 화요일 새벽 3시, 슬랙 알림이 미친 듯이 울렸다. 결제 DB의 P99 레이턴시가 평소 12ms에서 280ms로 튀어 올랐다. 폰을 더듬어 잡고 일어나면서 머리가 멍했다. 트래픽은 한산한 시간대인데 왜?처음엔 단순한 락 경합인 줄 알았다. pg_stat_activity 봤는데 long-running 쿼리도 없고, pg_locks도 깨끗했다. 근데 디스크 IOPS는 평소 대비 4배. 뭔가 백그라운드에서 디스크를 갈아먹고 있는 게 분명한데 보이질 않았다. 멘탈이 살짝 나갔다.pg_stat_io를 켰다작년에 PG16으로 올리면서 pg_stat_io 뷰를 알게 됐었는데, 평상시엔 잘 안 보던 거였다. 이번 같은 상황에서 진가를 발휘하는 뷰다. context 컬럼에 bulkread, bulkwrite, v..

Photo by Ashish R. Mishra on Unsplash5월이 되면 겨울옷은 어색해지고, 어느새 옷장 한 칸을 패딩이 점령하고 있습니다. 입을 옷이 없어 보이는데도 옷장은 늘 꽉 차 있다면, 지금이 정리할 타이밍이에요. 큰 결심 없이도 주말 오전 두세 시간이면 충분합니다. 아래 7단계 체크리스트를 따라가 보세요.1단계 — 옷장 안의 옷을 모두 꺼낸다가장 중요한 첫 단계는 "전부 꺼내기"입니다. 칸별로 정리하려고 하면 결국 같은 자리에 같은 옷이 다시 들어갑니다. 침대나 바닥에 한꺼번에 쌓아 놓고, 빈 옷장을 마주하는 충격(?)을 한 번 경험하는 게 정리의 출발점이에요. 이때 미닫이 안쪽, 서랍 가장 아래에 잠들어 있던 옷도 빠짐없이 꺼냅니다.2단계 — 옷장 내부를 닦는다비어 있을 때만 가능한 ..

3월 20일자로 ingress-nginx가 공식 EOL이 됐다. 같은 날 ingress2gateway 1.0이 GA로 풀렸다. 두 이벤트가 같은 날 풀린 게 우연이 아니다 — 업스트림에서 "이제 진짜 옮길 때다"라고 못박은 거다.EOL 전부터 우리 팀도 마이그레이션을 시도했는데, 0.x 시절 ingress2gateway는 ingress-nginx 어노테이션을 3개밖에 못 바꿨다. 그래서 일단 미뤄두고 있었는데 1.0이 나오면서 30개 이상 지원으로 확 늘었다. 마침 옮길 만한 시점이다 싶어서, 지난 2주간 스테이징 → 프로덕션 일부 클러스터까지 옮겨봤다. 그 과정 정리.옮기기 전에 알아둘 것Gateway API는 Ingress 리소스 하나에 다 욱여넣었던 라우팅 + 어노테이션 정글을 두 단계로 쪼갠다. ..

Photo by Wolfgang Hasselmann on Unsplash봄이 깊어지면 가장 먼저 신호를 보내는 곳이 코입니다. 아침에 일어나자마자 재채기를 연달아 하고, 맑은 콧물이 쉴 새 없이 흐르고, 코 안쪽이 간지럽다면 단순한 환절기 감기가 아닐 가능성이 높습니다. 알레르기성 비염은 꽃가루, 미세먼지, 황사, 집먼지진드기 등 환경 자극에 코 점막이 과민하게 반응하면서 생기는 만성 질환으로, 4~5월 자작나무·참나무·소나무 꽃가루가 절정에 이르는 이 시기에 증상이 가장 심해집니다.약을 먹는 것도 방법이지만, 일상에서 노출 자체를 줄이고 점막 컨디션을 다듬는 습관만 잘 챙겨도 증상의 빈도와 강도가 눈에 띄게 줄어듭니다. 오늘은 병원에 자주 가지 않아도 실천할 수 있는, 근거 있는 7가지 생활 습관을 정..

Photo by cin . on Unsplash5월 5일 어린이날까지 이제 나흘. 매년 이맘때면 부모들의 단톡방에는 "올해는 어디 가지?"라는 질문이 가장 많이 올라옵니다. 멀리 가야 좋은 게 아니라, 아이의 연령과 컨디션에 맞는 활동이 가장 좋은 추억을 남긴다는 것이 핵심입니다. 오늘은 연령대별로 부담은 줄이고 만족도는 높이는 어린이날 나들이 가이드를 정리했습니다.영아기(0~24개월): 짧고, 그늘 있고, 익숙한 곳이 시기 아이에게 가장 중요한 건 수면 리듬입니다. 차로 2시간 거리의 테마파크보다는, 집에서 30분 안에 닿는 동네 수목원이나 큰 공원이 훨씬 낫습니다.출발은 오전 낮잠 직후, 귀가는 오후 낮잠 전이 황금 타임직사광선보다 그늘 위주 동선 — 5월 자외선은 한여름 못지않습니다돗자리, 여분 기..

지난주 화요일 새벽 2시였다. 핸드폰이 울렸다. 처음엔 무시했다. 두 번째 울렸을 때 눈이 번쩍 떠졌다. 화면에는 loki-write Pod 절반이 OOMKill로 죽고 있다는 알림이 떠 있었다. 멘탈이 나갔다.우리 팀이 Loki를 도입한 건 2년 전이고, 그동안 큰 사고는 없었다. 노드 40대 정도 클러스터에서 하루에 약 1.2TB 로그가 들어오는 규모다. 그런데 그날 밤 갑자기 인덱스가 비정상적으로 커지면서 ingester가 메모리를 다 잡아먹었다. 새벽 4시까지 PC 앞에 있었다. 이 글은 그때 무슨 일이 있었고, 결국 어떻게 푼 건지에 대한 회고다.사고 시작 — 시리즈 수가 갑자기 30배처음 본 건 Grafana에 띄워둔 Loki 자체 모니터링 대시보드였다. loki_ingester_memory_..

5월의 첫날, 따스한 햇살이 어깨를 두드리는 아침입니다. 새 달의 문을 여는 오늘은 작은 결심 하나가 한 달의 결을 바꿔 놓을 수 있는 날이에요. 무리하지 말고 가벼운 마음으로 하루를 맞이해 보세요.Photo by Simon Berger on Pexels🐭 쥐띠 (1972 · 1984 · 1996 · 2008 · 2020)오늘은 작은 정보 하나가 큰 기회로 이어질 수 있는 날입니다. 평소 잘 챙기지 않던 메일이나 메시지를 한 번 더 살펴보세요. 금전운은 무난한 흐름이지만 충동 소비는 자제하는 것이 좋습니다. 가까운 사람의 짧은 한마디에 오히려 마음이 편해질 수 있어요.🐮 소띠 (1973 · 1985 · 1997 · 2009 · 2021)꾸준히 쌓아온 노력이 슬며시 모습을 드러내는 하루입니다. 다만 욕..