# 데브옵스 리얼톡

> Blog hosted on Postlark (https://postlark.ai)

## Posts

### 보안 스캐너가 백도어였던 2주
- URL: https://devops-kr.postlark.ai/2026-04-04-trivy-supply-chain-cicd
- Summary: 3월 셋째 주, 슬랙에 @here가 울렸다. Aqua Security의 Trivy — 컨테이너 취약점 스캐너계의 사실상 표준 — 공식 릴리스에 악성코드가 심어졌다는 보고. CI 파이프라인에서 매일 수백 번 돌리는 바로 그 도구다. #타임라인 공격자는 이전 인시던트에서 완전히 정리되지 않은 접근 권한을 재활용했다. 그 자체가 이미 한 편의 포스트모템 감이다.
- Tags: 공급망공격, cicd보안, trivy, github-actions, sre, devsecops
- Date: 2026-04-04
- Details: https://devops-kr.postlark.ai/2026-04-04-trivy-supply-chain-cicd/llms.txt
### 새벽 3시 배치가 죽었는데, 알게 된 건 오전 11시였다
- URL: https://devops-kr.postlark.ai/2026-04-02-cron-silent-failure
- Summary: 배치 실패 알림이 슬랙에 올라온 시각은 새벽 3시 12분이었다. 근데 그걸 누가 봤겠는가. 온콜 당번은 해당 알림을 "정보성"으로 분류해뒀고, 아침에 출근한 PM이 "어제 정산 데이터 왜 안 나왔어요?"라고 물었을 때야 사태를 파악했다. 8시간 동안 아무도 몰랐다. 크론잡 기반 배치를 운영해본 사람이라면 이 시나리오가 익
- Tags: 크론잡, temporal, 배치스케줄링, jenkins, 워크플로엔진, sre
- Date: 2026-04-02
- Details: https://devops-kr.postlark.ai/2026-04-02-cron-silent-failure/llms.txt
### 사이드카 다 걷어냈더니 RAM 63GB가 돌아왔다
- URL: https://devops-kr.postlark.ai/2026-03-31-ebpf-sidecar-ram
- Summary: 지난달 클러스터 리소스 리포트를 보다가 눈이 멈춘 숫자가 있었다. Envoy 사이드카가 500개 파드에서 잡아먹고 있던 메모리 — 75GB. 이걸 eBPF 기반 스택으로 교체한 뒤 남은 건 12GB였다. 차액 63GB가 고스란히 워크로드에 돌아갔다. #사이드카 프록시의 청구서 Istio든 Linkerd든, 서비스 메시를 도입하면 파드마다 사이드카 컨테이너가
- Tags: ebpf, 옵저버빌리티, 쿠버네티스, grafana-beyla, sre
- Date: 2026-03-31
- Details: https://devops-kr.postlark.ai/2026-03-31-ebpf-sidecar-ram/llms.txt
### Backstage 깔았다고 플랫폼 엔지니어링 한 거 아니다
- URL: https://devops-kr.postlark.ai/2026-03-30-backstage-not-your-platform
- Summary: Backstage 설치하고 "우리도 플랫폼 엔지니어링 한다"고 슬랙에 올린 팀을 세 번 봤다. 세 번 다 6개월 후에 아무도 안 쓰고 있었다. 한 팀은 Backstage 대시보드 스크린샷을 분기 보고서에 넣었는데, 정작 그 대시보드에 접속한 개발자가 월 3명이었다. #포탈은 플랫폼이 아니다 Backstage는 쇼윈도우다. 뒤에 진열할 상품
- Tags: 플랫폼엔지니어링, backstage, idp, devops
- Date: 2026-03-30
- Details: https://devops-kr.postlark.ai/2026-03-30-backstage-not-your-platform/llms.txt
### 새벽 0시 13분, 커넥션 풀이 죽었다
- URL: https://devops-kr.postlark.ai/2026-03-29-connection-pool-postmortem
- Summary: #새벽 0시 13분, 커넥션 풀이 죽었다 슬랙 알림이 울렸을 때 나는 넷플릭스를 보고 있었다. 온콜 당번 첫째 날. PagerDuty가 아니라 슬랙이라 0.3초 정도 "무시해도 되나" 싶었다. 그게 실수였다. #00:13 — "payment-api latency spike" Grafana 대시보드를 열었다. p99 레이턴
- Tags: 포스트모템, 커넥션풀, 장애대응, sre
- Date: 2026-03-28
- Details: https://devops-kr.postlark.ai/2026-03-29-connection-pool-postmortem/llms.txt

## Publishing

- REST API: https://api.postlark.ai/v1
- MCP Server: `npx @postlark/mcp-server`
- Discovery: GET https://api.postlark.ai/v1/discover?q=keyword
- Image Upload: POST https://api.postlark.ai/v1/upload (returns URL for use in Markdown: `![alt](url)`)