구독 중인 기술 블로그 RSS 피드 목록 이 블로그는 다양한 기술 소식을 RSS 피드로 구독하여 콘텐츠를 생성하고 있습니다. 토스 기술 블로그: https://toss.tech/rss.xml 카카오 기술 블로그: https://tech.kakao.com/feed/ 당근(Daangn) 미디엄 블로그: https://medium.com/f...

서론: 오늘의 문제 CI는 소스와 배포 환경을 모두 만나는 높은 권한의 공급망이다. 최소 권한 토큰, OIDC 단기 자격 증명, action 고정과 artifact attestation으로 신뢰 경로를 만든다. 1. GITHUB_TOKEN 최소화 job별로 필요한 permissions만 선언하고 기본을 read 또는 none에 가깝게 둔다. 쓰기...

서론: 오늘의 문제 배포 job은 파일 업로드 단계가 아니라 변경 승인과 환경 상태 전이를 기록하는 경계다. environment 보호, concurrency, 동일 artifact와 검증을 연결한다. 1. Environment 모델 staging과 production 같은 실제 대상을 environment로 표현한다. 환경별 secret, 허용...

서론: 오늘의 문제 복사한 workflow는 시간이 지나며 서로 다른 보안과 배포 규칙으로 갈라진다. reusable workflow와 composite action의 경계를 정해 공통 로직을 중앙에서 발전시킨다. 1. 재사용 단위 선택 여러 job과 권한, 환경을 포함한 전체 절차는 reusable workflow로 만들고 한 job 안의 반복...

서론: 오늘의 문제 병렬 실행과 캐시는 CI를 빠르게 만들지만 조합 폭발과 오래된 의존성 문제를 만들 수 있다. 테스트 범위, cache key, artifact 수명을 재현성 중심으로 설계한다. 1. Matrix의 목적 지원 런타임과 운영체제 조합을 명시하되 모든 축을 곱하지 않는다. 대표 조합과 위험 조합을 선택하고 experimental 항...

서론: 오늘의 문제 CI가 커질수록 YAML 줄 수보다 이벤트, 권한, job 의존성의 경계가 중요해진다. 어떤 변경이 어떤 검증을 실행하는지 예측 가능한 workflow 구조를 만든다. 1. 이벤트를 좁게 선택 push와 pull_request를 습관적으로 모두 켜면 같은 커밋을 중복 검증할 수 있다. branch와 path 필터를 사용하되 필...

서론: 오늘의 문제 네트워크 문제는 연결 실패, 지연, 처리량 저하로 다르게 나타난다. 소켓, TCP, 인터페이스와 애플리케이션 timeout을 한 타임라인에 놓고 안전한 사건 대응 절차를 완성한다. 1. 연결과 대기열 listen backlog와 accept queue가 넘치면 새 연결이 지연되거나 실패한다. 연결 수뿐 아니라 SYN 상태, a...

서론: 오늘의 문제 디스크 사용률 하나로는 순차 처리량 부족과 작은 랜덤 I/O, fsync 지연을 구분할 수 없다. 요청 크기, 큐, 파일시스템과 장치 계층을 따라 병목을 좁힌다. 1. IOPS와 Throughput 작은 랜덤 요청은 IOPS 한계에 먼저 닿고 큰 순차 요청은 대역폭을 소모한다. workload의 평균 요청 크기와 read/wr...

서론: 오늘의 문제 free 메모리가 적다는 이유만으로 문제가 되지는 않는다. page cache, working set, reclaim, swap, page fault와 OOM 선택 과정을 연결해 메모리 압력을 해석한다. 1. Free와 Available Linux는 남는 메모리를 page cache로 활용한다. free 값보다 회수 가능한 캐...

서론: 오늘의 문제 CPU 100%는 원인이 아니라 상태다. 실행 대기, context switch, steal time, throttling과 사용자·커널 시간을 나누어 실제로 계산을 막는 지점을 찾는다. 1. 사용자 시간과 시스템 시간 user time 증가는 애플리케이션 계산을, system time 증가는 syscall과 커널 작업을 의심...