Quiz: Hubble Observability

Hubble 의 플로우 데이터는 기본적으로 어디에 얼마나 보관되나요?

• hubble-relay 의 영구 볼륨에 무기한 보관된다
• etcd 에 CRD 형태로 저장된다
• 노드 로컬 링버퍼에 노드당 기본 4095 플로우만 유지되고 회전한다
• Prometheus 시계열로 전부 저장된다

hubble-relay 파드가 죽었습니다. 어떤 영향이 있나요?

• 데이터패스가 함께 멈춰 모든 파드 트래픽이 끊긴다
• 클러스터 전체를 한 번에 보는 조회만 불가능해지고 데이터패스와 노드 로컬 관측은 영향이 없다
• 네트워크 정책 적용이 중단된다
• 모든 노드의 링버퍼가 초기화된다

hubble 판정 값 중 AUDIT 가 의미하는 것은?

• 감사 모드였기 때문에 실제로는 통과했지만 강제 상태였다면 차단됐을 트래픽
• 관리자가 수동으로 표시한 플로우
• 정책 평가에 실패해 판정을 내리지 못한 트래픽
• 감사 로그로만 남기고 메트릭에는 반영되지 않는 트래픽

Hubble 구성요소와 포트가 올바르게 짝지어진 것은?

• 노드의 Hubble 서버 4245, hubble-relay 4244
• hubble-relay 9965, hubble-ui 4244
• 노드의 Hubble 서버 6443, hubble-relay 9090
• 노드의 Hubble 서버 4244, hubble-relay 4245

Hubble 플로우에 포함되지 않는 것은?

• 소스와 목적지의 아이덴티티 라벨
• 판정(verdict)과 드롭 사유
• 패킷 페이로드 원문
• HTTP 메서드와 응답 코드 같은 L7 메타데이터

정책을 막 강제 전환한 직후의 드롭 알림 임계값 운영으로 적절한 것은?

• 처음부터 운영 수준으로 높게 잡아 노이즈를 줄인다
• 일부러 낮게 잡아 누락된 허용 규칙을 빨리 찾고, 안정화된 뒤 운영 수준으로 올린다
• 알림을 끄고 주간 리포트로만 확인한다
• 드롭 사유를 구분하지 않고 전체 드롭 합계로만 본다