퀴즈: Hubble 관측성

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. Hubble 의 플로우 데이터는 기본적으로 어디에 얼마나 보관되나요?

   1. hubble-relay 의 영구 볼륨에 무기한 보관된다
   2. etcd 에 CRD 형태로 저장된다
   3. 노드 로컬 링버퍼에 노드당 기본 4095 플로우만 유지되고 회전한다
   4. Prometheus 시계열로 전부 저장된다

2. hubble-relay 파드가 죽었습니다. 어떤 영향이 있나요?

   1. 데이터패스가 함께 멈춰 모든 파드 트래픽이 끊긴다
   2. 클러스터 전체를 한 번에 보는 조회만 불가능해지고 데이터패스와 노드 로컬 관측은 영향이 없다
   3. 네트워크 정책 적용이 중단된다
   4. 모든 노드의 링버퍼가 초기화된다

3. hubble 판정 값 중 AUDIT 가 의미하는 것은?

   1. 감사 모드였기 때문에 실제로는 통과했지만 강제 상태였다면 차단됐을 트래픽
   2. 관리자가 수동으로 표시한 플로우
   3. 정책 평가에 실패해 판정을 내리지 못한 트래픽
   4. 감사 로그로만 남기고 메트릭에는 반영되지 않는 트래픽

4. Hubble 구성요소와 포트가 올바르게 짝지어진 것은?

   1. 노드의 Hubble 서버 4245, hubble-relay 4244
   2. hubble-relay 9965, hubble-ui 4244
   3. 노드의 Hubble 서버 6443, hubble-relay 9090
   4. 노드의 Hubble 서버 4244, hubble-relay 4245

5. Hubble 플로우에 포함되지 않는 것은?

   1. 소스와 목적지의 아이덴티티 라벨
   2. 판정(verdict)과 드롭 사유
   3. 패킷 페이로드 원문
   4. HTTP 메서드와 응답 코드 같은 L7 메타데이터

6. 정책을 막 강제 전환한 직후의 드롭 알림 임계값 운영으로 적절한 것은?

   1. 처음부터 운영 수준으로 높게 잡아 노이즈를 줄인다
   2. 일부러 낮게 잡아 누락된 허용 규칙을 빨리 찾고, 안정화된 뒤 운영 수준으로 올린다
   3. 알림을 끄고 주간 리포트로만 확인한다
   4. 드롭 사유를 구분하지 않고 전체 드롭 합계로만 본다