개 발로그.

Rootless 컨테이너가 낮은 포트를 열지 못할 때

rootless 런타임에서 80 또는 443 publish가 권한 오류로 실패한다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

#컨테이너#Docker#rootless-port

#컨테이너#Kubernetes#k8s-imagepull

Kubernetes ImagePullBackOff 해결 순서

Pod가 image pull 재시도 상태에 머문다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

KubernetesLinux

Docker 이미지 레이어에 비밀값이 남지 않게 하기

최종 파일에서는 지웠지만 image history에서 토큰이나 키가 노출된다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

#컨테이너#Docker#image-secret-layer

Docker exec format error 아키텍처 불일치 해결하기

이미지가 시작하면서 exec format error로 종료된다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

#컨테이너#Docker#exec-format

컨테이너 user namespace에서 파일 UID가 예상과 다를 때

컨테이너 안 UID와 호스트 파일 소유자가 다른 숫자로 보인다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

#컨테이너#Docker#userns-uid

#서버·네트워크#Nginx#proxy-path-rewrite

Nginx proxy_pass 뒤 API 경로가 두 번 붙거나 사라질 때

/api 요청이 upstream의 예상과 다른 URI로 전달된다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

NginxLinux

#서버·네트워크#SSE#sse-buffering

Nginx 뒤 SSE 메시지가 한꺼번에 몰려올 때

서버는 이벤트를 보내지만 브라우저에는 지연 후 묶여 도착한다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

SSELinux

#서버·네트워크#HTTP#gateway-504

504 Gateway Timeout에서 어느 제한 시간이 끝났는지 찾기

긴 요청이 일정한 초 뒤 504로 끝난다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

HTTPLinux

#서버·네트워크#Linux#file-descriptor-limit

서버 too many open files 오류 진단하기

부하가 오르면 accept나 파일 열기가 EMFILE로 실패한다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

LinuxLinux

#서버·네트워크#TCP/IP#mtu-blackhole

VPN·터널에서 작은 요청만 되고 큰 응답이 멈출 때

ping과 짧은 응답은 되지만 TLS나 큰 업로드가 시간 초과된다는 상황에서 원인을 구분하고 안전하게 수정·검증하는 순서를 정리합니다.

TCP/IPLinux