https://www.youngju.dev/blog 천천히 올바르게. AI Researcher & DevOps Engineer Youngju's blog. GPU/CUDA, LLM, MLOps, Kubernetes AI workloads, and data engineering — plus mindset essays on confidence, routines, health, and sport psychology. ko fjvbn2003@gmail.com (Youngju Kim) fjvbn2003@gmail.com (Youngju Kim) Fri, 31 Jul 2026 00:00:00 GMT https://www.youngju.dev/blog/kubernetes/2026-07-31-airgap-kubernetes-day2-operations https://www.youngju.dev/blog/kubernetes/2026-07-31-airgap-kubernetes-day2-operations 폐쇄망 클러스터가 실제로 죽는 원인은 대부분 화려한 장애가 아니라 인증서 만료입니다. 아무도 건드리지 않은 채 1년이 지나면 API 서버가 조용히 멈추고, 인터넷이 없으니 검색으로 해결할 수도 없습니다. 이 글은 설치 이후를 다룹니다. 만료를 죽기 전에 탐지하는 방법, kubeadm과 k3s의 인증서 갱신 및 CA 회전 절차, NTP 드리프트가 TLS와 etcd를 동시에 무너뜨리는 경로, 스케줄 스냅샷과 실제로 리허설한 복구 절차, 업스트림 없이 스테이징 번들로 수행하는 버전 업그레이드, SaaS 백엔드 없는 관측성 구성, 그리고 밖으로 들고 나갈 수 있는 형태의 서포트 번들을 만드는 스크립트를 담았습니다. 마지막에 일간·주간·분기 점검 항목을 표로 정리했습니다. Fri, 31 Jul 2026 00:00:00 GMT fjvbn2003@gmail.com (Youngju Kim) kubernetesair-gapday2-operationsetcdcertificate