- Published on
폐쇄망 클러스터가 실제로 죽는 원인은 대부분 화려한 장애가 아니라 인증서 만료입니다. 아무도 건드리지 않은 채 1년이 지나면 API 서버가 조용히 멈추고, 인터넷이 없으니 검색으로 해결할 수도 없습니다. 이 글은 설치 이후를 다룹니다. 만료를 죽기 전에 탐지하는 방법, kubeadm과 k3s의 인증서 갱신 및 CA 회전 절차, NTP 드리프트가 TLS와 etcd를 동시에 무너뜨리는 경로, 스케줄 스냅샷과 실제로 리허설한 복구 절차, 업스트림 없이 스테이징 번들로 수행하는 버전 업그레이드, SaaS 백엔드 없는 관측성 구성, 그리고 밖으로 들고 나갈 수 있는 형태의 서포트 번들을 만드는 스크립트를 담았습니다. 마지막에 일간·주간·분기 점검 항목을 표로 정리했습니다.