day-log

  • 홈
  • 태그
  • 방명록

aws kms 1

Vault auto-unseal이 죽은 새벽 — Seal HA로 가는 길

지난 화요일 새벽이었다. 4시 12분에 휴대폰이 부르르 울렸다. PagerDuty.vault-prod cluster: all nodes sealed침대에서 일어나면서 머릿속이 멍했다. 보통 vault가 sealed 상태로 돌아가는 일은 없다. unseal key는 사람이 들고 있지도 않다 — auto-unseal로 AWS KMS에 위임해놨으니까. 그런데 sealed라니. 노트북을 열면서 솔직히 멘탈이 좀 나갔다.첫 30분: 뭐가 죽었는지조차 몰랐다처음엔 vault 자체 이슈인 줄 알았다. 컨테이너가 OOM이라도 났나 싶어서 노드부터 확인했다. CPU도 메모리도 멀쩡했다. Pod도 다 running이었고. 그런데 vault status를 때려보면 매번 같은 응답이 돌아왔다.Sealed: trueTotal ..

IT/DevSecOps 2026.06.14
이전
1
다음
더보기
프로필사진

day-log

Everyday logs of systems, cloud, and automation.

  • 분류 전체보기 N
    • IT N
      • AWS N
      • IaC
      • 모니터링 N
      • 컨테이너
      • SRE
      • DevSecOps
      • DB 운영
      • CI CD
      • 기타
      • Kubernets N
    • 정보 N
      • 건강 N
      • 일상 N
      • 육아 N
      • 오늘의 운세 N
      • 기타
    • 자산관리 N
      • 주식 N
      • 부동산
      • 코인
      • 예적금•금리
      • 연금
      • 세금
      • 환율
      • ETF
      • 재테크 기초 N
      • 경제 상식
      • 기타

Tag

eks, devops, 운세, 여름건강, 기준금리, 띠별운세, 육아, 재테크, 모니터링, 파킹통장, Observability, AWS, 오늘의운세, 건강관리, 직장인재테크, DevSecOps, 12간지, SRE, kubernetes, 살림팁,

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2026/08   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Daum Corp. All rights reserved.

티스토리툴바