Incident Library

API · MCP English

API 와 MCP kubegap 정정과 제안

Incident Library

API · MCP English

구성 요소

kube-proxy

kube-proxy · kube-proxy

7건 · 2019년부터 2025년

원인 용량 한계2건 DNS·네트워크 장애2건 운영 실수1건 소프트웨어 결함1건 업그레이드로 깨진 호환성1건

기여 요인 기본 설정 방치4건 미검증 가정1건 자동화 증폭1건 초기 신호 무시1건

증상 DNS 조회 실패3건 오류율 상승3건 오래된 엔드포인트 라우팅3건 간헐적 타임아웃2건

조직 Airbnb1건 Altinity1건 Cisco ThousandEyes1건 DevOps Hof1건 Lotte E-commerce

사례, 심각도 순

IL-0104 Istio 의 공격적인 DNS 캐시 갱신과 클라이언트 포트 재사용, kube-proxy 가 종료된 파드의 conntrack 항목을 정리하지 않는 문제, 2분짜리 UDP conntrack 기본 타임아웃이 겹쳐 CoreDNS 파드가 OOMKilled 됐다.Cisco ThousandEyes · 2025
원인 소프트웨어 결함
IL-0079 GKE 노드가 새 ubuntu_containerd 이미지로 자동 업그레이드된 뒤 커널에서 kube-proxy 가 쓰는 iptables 확장이 빠져, 여러 GKE 클러스터의 인그레스 트래픽이 완전히 끊겼다.Altinity · 2025
원인 업그레이드로 깨진 호환성
IL-0178 EKS 에서 HPA 가 파드를 줄일 때 엔드포인트 제거보다 컨테이너 종료가 먼저 끝나 502 가 났고, 블루/그린 전환 뒤에는 conntrack 에 남은 연결이 삭제된 파드로 가서 클라이언트가 타임아웃을 받았다.

그래프에서 보기

미패치 알려진 버그1건

한계 미인지1건

한계 경보 부재1건

캐시 부재1건

용량 계획 부재1건

단계적 배포 부재1건

서비스 중단2건

연결 리셋1건

지연 시간 증가1건

간헐적 연결 실패1건

프로브 실패1건

부하 불균형1건

1건

loveholidays1건

Lotte E-commerce · 2022

원인 DNS·네트워크 장애

IL-0049 CoreDNS 파드가 줄어든 뒤 kube-proxy 가 conntrack 항목을 지우지 못해 일부 서비스의 DNS 요청이 없어진 파드로 가면서 5xx 가 쏟아졌다Preply · 2020

원인 DNS·네트워크 장애

IL-0013 노드 RAM 을 절반으로 줄이자 conntrack 테이블이 가득 차 집계 서비스에 연결 리셋과 오류가 늘었다loveholidays · 2020

원인 용량 한계

IL-0033 kube-dns 파드 사이의 트래픽 불균형과 DNS 초당 패킷 한도 때문에 외부 DNS 조회가 많은 여러 서비스의 지연 시간이 20초까지 늘었다Airbnb · 2019

원인 용량 한계

IL-0054 GKE 에서 옛 노드 풀을 드레인하자 로드밸런서가 ingress-nginx 파드가 없는 새 노드만 가리켜 클러스터의 모든 인그레스 트래픽이 끊겼다DevOps Hof · 2019

원인 운영 실수