SRE를 위한 시스템 설계와 구축

126

2

부

시스템 설계

5.3.6

우아한 실패와 유리 깨기 메커니즘

이상적이라면 항상 적절한 정책을 적용하는승인 시스템이 제대로 작동해야 한다. 하지만 실질

적으로는 (잘못된 시스템 업데이트로 인해 ) 대규모로 접근을 거부하게 되는 시나리오를 맞닥

뜨리는 경우가 많다. 이런 상황에 대비하려면 유리 깨기 메커니즘으로 승인 시스템을 우회해서

문제를 수정할 수 있어야 한다.

유리 깨기 메커니즘을 사용할 때는 다음과 같은 가이드라인을 고려해야 한다.

●

유리 깨기 메커니즘의 사용은 매우 제한적이어야 한다. 보통은 시스템의 운영

SLA

에 대한 책임을 지는

SRE

팀만 사용해야 한다.

●

제로 트러스트 네트워킹을 위한 유리 깨기 메커니즘은 특정한 위치에서만 사용할 수 있어야 한다. 그 위

치란 네트워크 연결에 더 많은 신뢰성을 부여해서 추가적인 물리적 접근 제어가 가능한 패닉 룸

panic

room

이다 (이 책을 주의 깊게 읽었다면 네트워크 위치를 신뢰하지 않는 전략인 제로 트러스트 네트워킹에

대비책 메커니즘으로, 네트워크의 위치를 신뢰하면서도 추가적인 물리적 접근 제어를 가진 방법이라는

점을 눈치챌 것이다 ).

●

유리 깨기 메커니즘은 반드시 엄격히 모니터링해야 한다.

●

유리 깨기 메커니즘은 프로덕션 서비스를 책임지는 팀이 정기적으로 테스트해서 필요할 때 완벽하게 기

능할 수 있어야 한다.

유리 깨기 메커니즘을 성공적으로 활용해서 사용자가 접근 권한을 다시 얻으면

SRE

와 보안 정

책 팀은 계속해서 문제의 원인을 진단하고 수정해야 한다. 이와 관련한 ...