Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Add support for refining non-existent security group in cb-sdpier #1964

Open
sykim-etri opened this issue Feb 4, 2025 · 3 comments
Open
Labels
enhancement New feature or request

Comments

@sykim-etri
Copy link
Member

불명확한 이유로 CB-Spider에 존재하지 않는 Security Group과 연관된 Security Group 객체가 존재하는 경우가 생겼습니다.
vNet, Subnet 등에 대해서는 이러한 경우 refine 기능으로 정리하는 것이 가능한데, Security Group에 대해서는 유사 기능이 없는 것으로 보입니다.

@sykim-etri sykim-etri added the enhancement New feature or request label Feb 4, 2025
@seokho-son
Copy link
Member

@sykim-etri 이슈 공유 감사드립니다!

이슈에 대한 정보가 조금 더 공유되면 좋을 것 같습니다.

  • CB-TB latest main 을 기준으로 K8s 클러스터 생성시 발생하는 문제인지요? 특정 CSP의 경우에 발생하는 문제인지요?

  • CB-Spider에 존재하지 않는 Security Group과 연관된 Security Group 객체가 존재하는 경우 에서 연관된 Security Group 객체는 CB-TB가 관리하는 객체를 의미하시는지요? 그렇다면, 어떤 상황 또는 오퍼레이션 과정에서 해당 CB-TB 객체가 생성되는 것인가요?

  • vNet, Subnet 등에 대해서는 이러한 경우 refine 기능으로 정리 하는 방식과 유사하게 문제가 있는 객체를 정리하게 하는 방식도 부득이하게 필요(시스템 오류를 정리하기 위한 측면)하긴 하지만, 아무래도 원인을 파악하고 해당 문제에 대한 대비를 해두는 것이 우선일 것 같긴 합니다. 이런 방식을 제공하고자 하시는 것인지 궁금하기도 합니다.

@sykim-etri
Copy link
Member Author

@seokho-son

먼저 특정 오퍼레이션을 할 때 발생하는 상황은 아니며, DB가 꼬여서 발생한 것으로 추정됩니다.

CB-TB와 CB-SP의 DB 상태가 달라졌을 경우(극단적으로는 실수로 CB-SP DB가 날아간 경우) CB-TB에서 유지하던 정보가 invalid 상태가 될텐데, 이때 수동적인 방법으로라도 현황을 복구(?)할 방안이 있어야 겠다는 취지로 보시면 좋겠습니다.

@seokho-son
Copy link
Member

@sykim-etri 넵! 공유 감사합니다. :)

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
enhancement New feature or request
Projects
None yet
Development

No branches or pull requests

2 participants