퀴즈: mutate 와 generate

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. 네임스페이스를 만들었는데 generate 규칙이 만들어야 할 NetworkPolicy 가 보이지 않는다. 진단의 첫 갈래로 가장 효율적인 것은?

   1. 정책 YAML 의 들여쓰기와 필드 이름을 처음부터 한 줄씩 다시 읽어 오타가 없는지 확인한다
   2. admission 컨트롤러를 재시작한다
   3. 웹훅 타임아웃을 늘린다
   4. kyverno 네임스페이스의 UpdateRequest 를 본다. 비어 있으면 match 실패, 있는데 리소스가 없으면 background 컨트롤러 쪽 문제다

2. background 컨트롤러에 대상 리소스 생성 권한이 없을 때 나타나는 증상은?

   1. kubectl apply 가 즉시 거부된다
   2. admission 은 성공하고 리소스만 조용히 생기지 않는다
   3. 웹훅 타임아웃 오류가 발생한다
   4. 정책이 로드되지 않아 목록에 나타나지 않는다

3. `kca.io/owner` 어노테이션을 patchesJson6902 로 추가할 때 올바른 path 는?

   1. /metadata/annotations/kca.io/owner
   2. /metadata/annotations/kca.io~1owner
   3. /metadata/annotations[kca.io/owner]
   4. metadata.annotations.kca.io/owner

4. generate 에 synchronize: true 를 켤 때의 비용으로 옳은 것은?

   1. admission 웹훅의 응답 시간이 두 배가 된다
   2. 대상 네임스페이스 수만큼 감시와 쓰기가 늘어 background 컨트롤러의 상시 부하가 된다
   3. 정책이 Enforce 모드로 강제 전환된다
   4. PolicyReport 가 생성되지 않는다

5. mutate 로 값을 넣는 것의 운영상 반대급부로 가장 정확한 지적은?

   1. mutate 는 Deployment 에만 적용할 수 있다
   2. mutate 는 validate 보다 나중에 실행되어 검사 대상이 아니다
   3. 넣은 값이 Git 에 보이지 않아 리뷰·롤백 대상에서 빠지고, 매니페스트와 실제 오브젝트가 달라 GitOps 도구의 드리프트 감지와 충돌한다
   4. mutate 는 background 컨트롤러에서만 동작한다

6. patchStrategicMerge 와 patchesJson6902 의 차이로 옳은 것은?

   1. 전자는 생성에, 후자는 삭제에만 쓴다
   2. 후자만 foreach 와 함께 쓸 수 있다
   3. 전자는 쿠버네티스 전략적 병합이라 배열을 이름 키로 병합하고, 후자는 op/path/value 로 정확한 위치를 지목한다
   4. 전자는 Kyverno 전용 문법이고 후자는 쿠버네티스 표준이 아니다