day-log

Falco를 클러스터에 깔아본 사람은 많지만, 이게 정확히 어떤 식으로 syscall을 잡아내는지 끝까지 따라가본 사람은 의외로 적다. 우리 팀에서도 한동안은 "그냥 eBPF로 커널 이벤트 본다더라" 수준의 이해로 운영했다. 그러다가 노드 일부에서 syscall drop이 튀기 시작했고, 원인을 디버깅하다 보니 결국 probe 내부 구조까지 파게 됐다. 이번 글은 그때 정리한 내용을 풀어서 쓴 것이다.사실 내부적으로는 Falco가 모든 일을 직접 하지 않는다. 사용자 공간에서 룰을 평가하는 falco 데몬과, 커널 공간에서 syscall을 가로채는 probe가 분리돼 있다. 우리가 보통 Helm 차트 옵션에서 driver.kind: modern_ebpf라고 한 줄 적고 넘어가는 그 probe가, 실은 꽤..

Photo by Vicko Mozara on Unsplash7월이 시작되면서 기온이 본격적으로 오르기 시작합니다. 어른보다 체온 조절 능력이 미숙한 아이들은 같은 더위라도 훨씬 빠르게 위험에 노출될 수 있어요. 질병관리청 온열질환 응급실 감시체계에 따르면, 매년 6월 중순부터 8월 말까지 어린이·청소년의 온열질환 신고가 집중됩니다. 영유아는 의사표현이 서툴고, 초등 저학년은 친구들과 노는 데 몰입해 더위 신호를 놓치기 쉽기 때문에 부모가 사전에 알고 대비하는 것이 가장 중요합니다.이번 글에서는 영유아부터 초등학생까지 연령대별로 적용할 수 있는 어린이 온열질환 예방 7가지 핵심 가이드를 정리했습니다.1. 외출은 오전 10시 이전, 오후 4시 이후로햇볕이 가장 강한 시간대는 오전 11시 ~ 오후 4시 사이입..

Photo by Annie Spratt on Unsplash본격적인 여름휴가 시즌이 시작되면 "잘 다녀와야지" 보다 "잘 비우고 가야지"가 사실 더 중요합니다. 며칠씩 비워두는 집에서는 전기 요금이 새기도 하고, 음식이 상해 냄새가 진동하기도 하고, 가끔은 누전·누수 같은 사고가 발생하기도 합니다. 떠나기 전 30분만 투자해 점검 루틴을 돌리면, 돌아왔을 때의 한숨이 미소로 바뀝니다. 오늘은 휴가 출발 직전에 확인해야 할 집 비우기 체크리스트 7가지를 정리해 봤습니다.1. 냉장고 정리와 음식 처리가장 큰 후폭풍을 남기는 곳이 바로 냉장고입니다. 휴가 기간이 3박 이상이라면 다음을 점검하세요.유통기한이 임박한 유제품, 두부, 채소는 떠나기 전에 다 비우거나 지인에게 나눠주기김치·반찬류는 밀폐 후 가장 안쪽..

ArgoCD ApplicationSet으로 멀티 환경 배포 자동화하기ArgoCD를 처음 도입했을 때는 환경마다 Application 리소스를 따로 만들어 썼다. dev, staging, prod 세 환경에 마이크로서비스 12개. 단순 계산으로 36개. 여기에 신규 환경이라도 하나 늘면 또 12개를 복사 붙여넣기. 처음엔 견딜만 했는데, 팀이 커지면서 이 반복 작업이 진짜 골치 아파졌다.ApplicationSet은 이 문제를 푸는 도구다. 한 번 정의해두면 generator가 알아서 N개의 Application을 만들어준다. 이번 글에서는 우리 팀이 실제 운영하면서 정착시킨 패턴을 정리해본다. 참고로 최근 ArgoCD 3.3에서 ApplicationSet의 shallow clone 옵션이 추가돼서 큰 모노..

Photo by Naro K on Pexels7월의 첫날이자 한 해의 정확히 절반이 시작되는 수요일입니다. 상반기를 마무리하고 하반기의 첫 호흡을 가다듬는 오늘, 12간지별로 어떤 흐름이 기다리고 있는지 가볍게 살펴봅니다. 큰 결정보다는 작은 정돈에 집중하기 좋은 날입니다.쥐띠 (1972, 1984, 1996, 2008, 2020)상반기 동안 미뤄두었던 일들이 머릿속을 스칠 수 있는 하루입니다. 한 번에 끝내려 하지 말고 가장 작은 항목부터 손을 대면 의외로 술술 풀립니다. 금전운은 평탄하니 큰 지출보다는 자동이체 항목을 한번 점검해 보세요.소띠 (1973, 1985, 1997, 2009, 2021)꾸준함이 빛을 발하는 날입니다. 동료나 가족이 당신의 성실함을 알아봐 주는 작은 순간이 있을 수 있어요. ..

Photo by Naro K on Pexels6월의 마지막 날, 한 해의 절반이 마감되는 화요일입니다. 흘려보낸 시간과 앞으로 다가올 시간 사이에서 한 번 호흡을 가다듬어 보세요. 오늘은 사소한 결정 하나가 7월의 분위기를 결정짓는 날이 될 수 있습니다. 12간지별 오늘의 운세를 가볍게 살펴보겠습니다.🐭 쥐띠 (1972·1984·1996·2008·2020)오전부터 머릿속이 분주합니다. 처리해야 할 일이 한꺼번에 떠오르더라도 우선순위 한 가지만 잡고 시작하세요. 금전운은 잔잔하지만, 작은 카드 결제 영수증을 꼼꼼히 챙겨두면 다음 달에 도움이 됩니다. 가까운 사람의 말 한마디에 미소가 번지는 하루입니다.🐮 소띠 (1973·1985·1997·2009·2021)꾸준히 해온 일에서 작은 성과가 보이기 시작합니..

여름이 깊어질수록 출근하자마자 켜고, 잘 때까지 끄지 않는 게 바로 에어컨입니다. 그런데 한낮 바깥에서 땀을 흘리다 시원한 실내로 들어왔을 때, 머리가 무거워지거나 어깨가 결리는 경험 한 번쯤은 있으셨을 거예요. 단순한 "그날 컨디션" 문제가 아니라 냉방병(air-conditioner sickness)일 가능성이 있습니다.냉방병은 정식 의학 진단명은 아니지만, 실내외 온도차가 클 때 우리 몸이 적응에 실패하면서 두통·근육통·피로감·소화불량·코막힘 같은 증상이 함께 나타나는 상태를 부르는 말입니다. 오늘은 출근족·재택족 모두에게 도움이 될 냉방병 예방 생활수칙 7가지를 정리해 보겠습니다.Photo by Y M on Unsplash1. 실내외 온도차는 5~6℃ 이내로가장 핵심적인 원칙입니다. 바깥이 32℃라..

cert-manager 깔아두고 Let's Encrypt 인증서 받는 거, 처음엔 다들 HTTP01로 시작한다. 튜토리얼이 다 그렇게 되어 있고, 일단 ingress 붙이면 되니까. 근데 운영 좀 하다 보면 슬슬 짜증이 난다. 와일드카드가 안 된다거나, 클러스터 내부용 도메인인데 80포트가 안 뚫린다거나. 그래서 DNS01로 옮기는데, 이게 또 권한 관리가 따로 필요해서 처음엔 헤맨다.이 글은 그 분기점에서 어떤 걸 쓰면 좋은지, 그리고 둘을 섞어 쓸 때 흔히 만나는 함정 몇 개를 정리해본다. 우리 팀에서 작년에 ingress 컨트롤러 갈아엎으면서 DNS01로 거의 다 옮겼는데, 그 과정에서 배운 것들이다.HTTP01이 어울리는 상황생각보다 단순한데, 두 가지 조건이 동시에 만족되면 HTTP01이 제일 ..

Photo by Jimmy Liu on Unsplash장마철이 본격적으로 시작되면 가장 자주 손에 잡히는 살림 도구 중 하나가 우산입니다. 그런데 비를 막아주던 우산이 정작 우리 집 신발장이나 우산꽂이에서는 곰팡이 냄새와 녹의 원흉이 되곤 하죠. 잘못 보관한 우산은 한 시즌이 채 지나기 전에 살이 꺾이거나 천 안쪽이 얼룩지기 십상입니다.오늘은 장마철에 우산을 더 오래, 더 깔끔하게 쓰기 위한 7가지 관리 비법을 정리해 보았습니다. 비용 거의 들지 않고, 누구나 오늘 저녁부터 적용할 수 있는 방법들이에요.1. 집에 들어오자마자 한 번 흔들어 털기가장 기본이지만 가장 자주 잊어버리는 단계입니다. 현관에서 우산을 가볍게 위아래로 흔들어 큰 물방울을 떨어뜨려 주세요. 이때 펼친 상태에서 좌우로 살짝 돌리듯 흔들..

이번 분기 OKR 중에 "데이터플레인 통합" 항목이 하나 있었다. 우리는 그동안 kube-proxy(iptables 모드) + Calico CNI 조합을 써왔는데, 네트워크폴리시 관측이 약하고 iptables 룰이 노드당 8천 줄을 넘기 시작하면서 syncProxyRules 지연이 P95 기준 1.2초까지 튀는 날이 가끔 있었다. 다른 팀이 먼저 Cilium 으로 갈아탔길래, 우리도 다음 주에 도입하기로 했다.결론부터 말하면 도입은 했다. 그런데 도입 첫날 새벽 2시에 보안팀한테 "audit log 의 source IP 가 전부 노드 IP 로 찍히는데 뭔가 잘못된 거 아니냐" 라는 메시지를 받았고, 거기서부터 24시간이 좀 정신없었다.1차 시도 — kubeProxyReplacement=true 만 켜고 ..