datadog·2022년 9월 29일·2분 읽기큐레이션 요약

DRUIDS, Datadog

Datadog이 Gartner의 **2026년 Observability Platforms Magic Quadrant에서 Leader로 선정되었다**는 내용의 홍보 페이지입니다. 다만 제공된 본문에는 선정 근거와 평가 세부 내용보다 Datadog 제품·기능 목록과 링크가 대부분 포함되어 있어, 구체적인 분석이나 결론까지 요약하기는 어렵습니다. ### Gartner 리더 선정 - Datadog은 Gartner의 Observability Platforms 부문에서 Leader로 소개됩니다. - 원문 링크는 Gartner 평가 보고서 다운로드 또는 관련 자료를 안내하는 랜딩 페이지로 보입니다. - 제공된 내용만으로는 평가 기준, 경쟁사 비교, Datadog의 강점과 개선점은 확인할 수 없습니다. ### Datadog의 관측성 제품 영역 - **인프라 모니터링** - 메트릭, 컨테이너, Kubernetes 오토스케일링 - 네트워크, 서버리스, GPU, 스토리지, 클라우드 비용 모니터링 - **애플리케이션 모니터링** - APM, 서비스 모니터링, 지속적 프로파일링 - 동적 계측과 AI 에이전트 관측성 - **로그 및 데이터 관측성** - 로그 관리, 데이터베이스 모니터링 - 데이터 스트림, 데이터 품질, 작업 모니터링 - 민감 데이터 탐지와 Observability Pipelines - **디지털 경험 모니터링** - 브라우저·모바일 RUM - 세션 리플레이, 신세틱 모니터링, 오류 추적 - 제품 분석과 모바일 앱 테스트 - **소프트웨어 전달 및 서비스 관리** - CI/CD 가시성, 테스트 최적화, 코드 커버리지 - 이벤트 관리, SLO, 인시던트 대응, 워크플로 자동화 - **보안** - 클라우드 보안, SIEM, 취약점 관리 - SAST, IAST, IaC 보안, 워크로드 및 애플리케이션 보호 - **AI 기능** - Bits AI 에이전트와 조사 기능 - GPU 모니터링, MCP 서버, AI 통합 기능 ### 제공된 자료의 한계 - 실제 Gartner 보고서의 평가 내용이나 점수는 포함되어 있지 않습니다. - Datadog이 Leader로 선정된 구체적인 이유도 제시되지 않습니다. - 본문 대부분은 Datadog 웹사이트의 제품 내비게이션 메뉴로 구성되어 있습니다. 정확한 요약을 위해서는 Gartner 보고서의 본문이나 해당 Datadog 블로그 글 전체가 추가로 필요합니다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티애플리케이션 성능 모니터링+2

datadog·2022년 6월 6일원문

엔지니어링 스포트라이트: 테이 니시무라 (새 탭에서 열림)

데이터독(Datadog)의 인프라 엔지니어 테이 니시무라(Tay Nishimura)의 커리어 여정은 자신만의 사고방식에 적합한 직무를 찾는 과정의 중요성을 보여줍니다. 수학 전공자이자 시각적 사고를 선호하는 그녀는 일반적인 소프트웨어 개발 속도 경쟁에서 어려움을 겪었으나, 네트워크 시뮬레이터 'ToyNet' 개발을 통해 자신의 강점을 증명하며 SRE(Site Reliability Engineering)로 성공적으로 전향했습니다. 이 글은 전형적인 엔지니어의 틀에 갇히지 않고 자신의 고유한 특성을 기술적 자산으로 승화시킨 과정을 다룹니다. **학계와 실무 사이의 괴리와 시각적 사고** * 수학 전공자로서 증명 위주의 엄격한 사고에 익숙했던 테이는 효율과 속도를 중시하는 애자일 개발 환경에서 초기에 성능 피드백 문제로 어려움을 겪었습니다. * 코드를 바로 작성하기보다 코드를 그림으로 변환하여 논리를 검증한 뒤 다시 코드로 옮기는 '시각적 사고' 방식을 고수했는데, 이는 신중함을 더해주었지만 작업 속도를 늦추는 요인이 되기도 했습니다. * 일반적인 개발 직무에서는 속도 저하로 평가받았던 그녀의 신중함과 모든 실패 모드를 고려하는 태도가, 오히려 시스템의 안정성을 책임지는 SRE 직무에는 핵심적인 역량이 될 수 있음을 깨달았습니다. **ToyNet 개발과 SRE로의 전환** * 팬데믹 기간 중 해고를 겪었으나 이를 계기 삼아 평소 관심 있던 네트워크 기술을 공부하며, 수감자와 베테랑을 위한 교육 프로그램 'Project Reclass'를 시작했습니다. * 인터넷 사용이 제한된 교도소 환경에서도 네트워크 실습이 가능하도록 React, Flask, Mininet을 활용해 컨테이너 기반 네트워크 에뮬레이션 플랫폼인 'ToyNet'을 설계했습니다. * ToyNet은 테이의 클라우드 배포 역량과 기술적 깊이를 증명하는 강력한 포트폴리오가 되었으며, 이는 데이터독에 SRE로 합류하는 결정적인 발판이 되었습니다. **데이터독에서의 적응과 시각적 분석의 힘** * 데이터독 합류 후 Kubernetes, 카오스 엔지니어링, Go 언어 등 생소한 기술 스택을 빠르게 습득하며 인프라 엔지니어로서 전문성을 쌓았습니다. * 데이터독의 카오스 자동화 도구인 'Chaos Controller'를 오픈소스화하는 과정에서, 복잡한 코드베이스를 상자와 화살표로 시각화하여 구조를 파악하는 자신만의 분석 방식을 적극적으로 활용했습니다. * 과거에는 약점으로 치부되었던 '꼼꼼하고 신중한 속도'가 이제는 대규모 시스템의 신뢰성을 보장하고 복잡한 기술 문제를 해결하는 강력한 무기가 되었습니다. 자신이 업계의 전형적인 틀(Cookie-cutter shape)에 맞지 않는다고 느낄 때, 포기하기보다는 자신의 독특한 사고방식이 빛을 발할 수 있는 세부 분야를 찾는 것이 중요합니다. 테이 니시무라의 사례처럼 사이드 프로젝트를 통해 실질적인 기술력을 증명하고 이를 직무 전환의 교두보로 활용하는 전략은 커리어 고민을 겪는 엔지니어들에게 실질적인 영감을 줍니다.

쿠버네티스오픈 소스React클라우드 컴퓨팅+4

datadog·2022년 6월 6일·2분 읽기큐레이션 요약

엔지니어링 스포트라이

Datadog은 Gartner의 2026년 Observability Platforms 매직 쿼드런트에서 ‘Leader’로 선정되었다고 소개한다. 제공된 내용은 이 발표 문구와 Datadog 제품 메뉴 중심으로 구성되어 있어, 선정 근거와 평가 세부 사항은 확인할 수 없다. 다만 Datadog이 인프라·애플리케이션·로그·보안·디지털 경험·소프트웨어 제공을 아우르는 통합 관측성 플랫폼을 제공한다는 점을 강조한다. ### Gartner 매직 쿼드런트 리더 선정 - Datadog은 Gartner의 **Observability Platforms 2026** 보고서에서 Leader로 평가되었다고 알린다. - 링크와 제목을 통해 이번 발표가 Datadog의 관측성 플랫폼 경쟁력과 관련된 공식 홍보 자료임을 확인할 수 있다. - 제공된 본문에는 Gartner의 평가 기준, 경쟁사 비교, Datadog의 강점·약점, 점수나 그래프는 포함되어 있지 않다. ### 통합 인프라 관측성 - 인프라 모니터링과 메트릭 수집을 제공한다. - 호스트 맵, 컨테이너 모니터링, Kubernetes 오토스케일링을 지원한다. - 네트워크, 서버리스 환경, GPU, 스토리지 및 클라우드 비용을 함께 관리할 수 있도록 제품군을 구성한다. - Cloudcraft를 통해 클라우드 인프라의 시각화와 설계를 지원한다. ### 애플리케이션 및 데이터 모니터링 - APM으로 애플리케이션 성능과 서비스 간 호출을 분석한다. - Universal Service Monitoring, Continuous Profiler, Dynamic Instrumentation 등을 통해 서비스 동작과 코드 수준의 성능 문제를 진단한다. - 데이터베이스, 데이터 스트림, 데이터 품질, 작업 실행 상태를 모니터링한다. - AI 에이전트의 동작을 관찰하는 Agent Observability도 제품군에 포함한다. ### 로그 및 보안 통합 - Log Management와 Observability Pipelines를 통해 로그 수집·처리·전송을 관리한다. - Sensitive Data Scanner로 민감 정보 노출을 탐지한다. - Cloud SIEM, 클라우드 보안, 취약점 관리, 워크로드 보호, 애플리케이션·API 보호를 제공한다. - SAST, IAST, SCA, IaC 보안 및 Secret Scanning 등 개발 생명주기 전반의 보안 기능도 포함한다. ### 디지털 경험과 소프트웨어 제공 - 브라우저·모바일 RUM으로 실제 사용자 경험을 측정한다. - Session Replay, Synthetic Monitoring, Error Tracking, Product Analytics 등을 제공한다. - CI Visibility, 테스트 최적화, 지속적 테스트, 코드 커버리지로 소프트웨어 전달 과정을 관찰한다. - Feature Flags와 내부 개발자 포털을 통해 배포 및 개발자 경험도 관리한다. ### 서비스 관리와 AI 기능 - 이벤트 관리, 인시던트 대응, SLO, 서비스 카탈로그, 워크플로 자동화를 지원한다. - Watchdog과 Bits 계열 AI 기능을 활용해 이상 징후 탐지와 장애 조사를 자동화한다. - Bits Chat, AI 에이전트, MCP Server 등을 통해 관측성 데이터에 대한 자연어 질의와 자동화된 분석을 제공한다. 실제로 플랫폼을 선택할 때는 ‘Leader’라는 평가만으로 결정하기보다, 필요한 텔레메트리 범위, 데이터 보존 비용, 기존 클라우드·개발 도구와의 연동성, 보안 및 접근 제어, AI 기능의 정확성을 별도로 검증하는 것이 좋다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티애플리케이션 성능 모니터링+3

datadog·2022년 5월 17일·2분 읽기큐레이션 요약

Datadog의 3세대 이벤트

Datadog은 2026년 Gartner® 매직 쿼드런트™ Observability Platforms 부문에서 Leader로 선정되었다고 소개한다. 제공된 내용은 이 발표와 Datadog 제품 메뉴를 중심으로 구성되어 있어, 선정 근거와 경쟁사 비교, Gartner의 세부 평가 점수는 확인할 수 없다. ## Gartner 매직 쿼드런트 리더 선정 - Datadog이 Observability Platforms 부문에서 Leader로 평가받았다는 내용이다. - 링크는 Datadog의 공식 발표 자료이며, 제품 홍보 성격의 콘텐츠로 보인다. - 제공된 본문에는 다음과 같은 세부 정보가 포함되어 있지 않다. - Gartner의 평가 기준 - Datadog의 강점과 약점 - 경쟁 업체와의 비교 - 실행력(Ability to Execute)과 비전 완성도(Completeness of Vision) 점수 ## 통합 옵저버빌리티 플랫폼 범위 제품 목록은 Datadog이 인프라부터 애플리케이션, 로그, 보안, 사용자 경험, 소프트웨어 전달까지 폭넓은 영역을 하나의 플랫폼에서 제공한다는 점을 보여준다. - **인프라 모니터링** - 호스트, 메트릭, 컨테이너, Kubernetes, 네트워크, 서버리스 환경 모니터링 - 클라우드 비용, 스토리지, GPU 모니터링 지원 - **애플리케이션 성능 관리** - APM, 서비스 모니터링, 지속적 프로파일링, 동적 계측 - AI 에이전트 관찰 기능 제공 - **데이터와 로그 관리** - 데이터베이스 및 데이터 스트림 모니터링 - 로그 관리, 민감 데이터 탐지, 감사 추적, 관측성 파이프라인 - **보안** - 코드 보안, SAST, IAST, 소프트웨어 구성 분석 - 클라우드 보안, CSPM, CIEM, 취약점 관리, Cloud SIEM - 워크로드 및 애플리케이션·API 보호 - **디지털 경험** - 브라우저·모바일 RUM - 세션 리플레이, 신세틱 모니터링, 오류 추적 - 제품 분석과 모바일 앱 테스트 - **소프트웨어 개발·운영** - CI 가시성, 테스트 최적화, 지속적 테스트, 코드 커버리지 - 내부 개발자 포털, 기능 플래그, IDE 플러그인 - **서비스 관리** - 이벤트 관리, 서비스 카탈로그, SLO, 사고 대응 - 케이스 관리와 워크플로 자동화 - **AI 기능** - Bits AI Agents, Bits Chat, Bits Investigation 등 - MCP Server, 에이전트 디렉터리, AI 통합 기능 ## 제공된 글의 한계 - 실제 기사 본문이나 Gartner 보고서의 평가 내용은 제공되지 않고, Datadog 웹사이트의 내비게이션 정보가 대부분이다. - 따라서 “Leader” 선정의 구체적인 이유나 기술적 우수성을 이 자료만으로 검증하기는 어렵다. - 도입을 검토한다면 Gartner 원문과 함께 가격, 데이터 보관 비용, 지원 범위, 기존 도구와의 연동성, 벤더 종속성 등을 별도로 확인해야 한다. Datadog은 인프라·애플리케이션·로그·보안·사용자 경험을 통합하려는 조직에 적합한 후보로 볼 수 있다. 다만 Leader 선정 자체는 제품 도입의 충분조건이 아니므로, 실제 워크로드와 비용 구조를 기준으로 검증하는 것이 바람직하다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티애플리케이션 성능 모니터링+3

datadog·2022년 5월 12일·2분 읽기큐레이션 요약

Datadog IT 팀이 계

Datadog이 Gartner의 2026년 Observability Platforms 매직 쿼드런트에서 ‘Leader’로 선정되었다는 내용의 홍보 페이지입니다. 제공된 본문에는 선정 근거와 평가 세부 내용이 포함되어 있지 않고, Datadog의 제품·기능 목록과 링크가 대부분을 차지합니다. 따라서 아래 내용은 제공된 텍스트에서 확인 가능한 범위로 한정됩니다. ## Gartner 매직 쿼드런트 리더 선정 - Datadog이 **Gartner® Magic Quadrant™ for Observability Platforms 2026**에서 리더로 이름을 올렸다고 소개합니다. - 매직 쿼드런트의 구체적인 평가 점수, 경쟁사 비교, 선정 기준은 제공된 내용에 나타나지 않습니다. - 링크된 페이지는 Gartner 보고서 다운로드 또는 관련 홍보 자료로 연결되는 구조입니다. ## Datadog의 옵저버빌리티 제품 영역 제공된 메뉴는 Datadog이 단일 모니터링 도구가 아니라 여러 운영 영역을 통합하는 플랫폼임을 보여줍니다. - **인프라** - 인프라·메트릭·컨테이너·Kubernetes 모니터링 - 네트워크, 서버리스, GPU, 스토리지 및 클라우드 비용 관리 - **애플리케이션** - APM, 지속적 프로파일링, 동적 계측 - 범용 서비스 모니터링 및 AI 에이전트 관측 - **로그·데이터** - 로그 관리, 데이터베이스 모니터링 - 데이터 스트림, 데이터 품질 및 작업 모니터링 - Observability Pipelines와 민감 데이터 탐지 - **디지털 경험** - 웹·모바일 RUM, 세션 리플레이 - 신서틱 모니터링, 오류 추적, 제품 분석 및 실험 - **소프트웨어 개발·서비스 관리** - CI 가시성, 테스트 최적화, 코드 커버리지 - 서비스 카탈로그, SLO, 인시던트 대응 및 워크플로 자동화 - **보안** - 애플리케이션·클라우드·코드 보안 - SIEM, 취약점 관리, 워크로드 보호 및 컴플라이언스 - **AI** - AI 에이전트 관측, GPU 모니터링 - Bits AI 에이전트, 조사 도구, MCP Server 및 에이전트 빌더 ## 제공된 자료의 한계 - 실제 Gartner 평가 보고서의 내용이나 Datadog이 리더로 분류된 구체적 이유는 포함되어 있지 않습니다. - 제품별 기술 성능, 가격, 지원 환경, 도입 사례도 확인할 수 없습니다. - 따라서 이 자료만으로 Datadog의 경쟁 우위나 Gartner 평가의 객관적 의미를 상세히 판단하기는 어렵습니다. 실제 비교나 도입 검토가 목적이라면 Gartner 원문에서 평가 기준과 경쟁사 위치를 확인하고, Datadog의 수집 비용·데이터 보존 정책·기존 클라우드 및 개발 도구와의 통합성을 함께 검증하는 것이 좋습니다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티애플리케이션 성능 모니터링+4

datadog·2022년 4월 13일원문

언제나 DNS 문제다… 그렇지 않은 경우를 제외하면: gRPC, Kubernetes, AWS 네트워킹 심층 분석 (새 탭에서 열림)

데이터독(Datadog)의 엔지니어들이 서비스 업데이트 중 발생한 원인 불명의 DNS 에러를 추적하며, 쿠버네티스 네트워킹과 AWS VPC 환경의 복잡한 상호작용을 해결해 나가는 과정을 다룬 글입니다. 로그상으로는 단순한 DNS 문제처럼 보였으나, 실제 원인은 AWS VPC의 연결 추적(conntrack) 한계와 하위 네트워크 레이어의 패킷 드랍에 있었습니다. 이 글은 고도화된 인프라 환경에서 단순히 리소스를 증설하는 것보다 커널 수준의 메트릭과 VPC 플로우 로그를 통한 심층 분석이 왜 중요한지를 잘 보여줍니다. **DNS 오류의 표면적 원인과 NodeLocal DNSCache** * 서비스 배포 시마다 DNS 에러가 발생하여 쿼리 지연과 모니터링 성능 저하가 나타났습니다. * 쿠버네티스의 `node-local-dns`가 메모리 부족(OOM) 및 최대 동시 요청 수(`max_concurrent`) 제한인 1,000개에 도달하여 요청을 거부하는 현상이 발견되었습니다. * 하지만 실제 초당 쿼리 수(QPS)는 예상 용량보다 훨씬 낮았으며, 이는 상위 DNS 리졸버와의 TCP 연결 실패로 인해 타임아웃이 발생하면서 동시 요청 슬롯이 빠르게 점유되었기 때문임이 밝혀졌습니다. **AWS VPC 연결 추적(conntrack)과 패킷 드랍** * 네트워크 성능을 정밀하게 확인하기 위해 AWS ENA(Elastic Network Adapter) 메트릭을 분석한 결과, `conntrack_allowance_exceeded` 수치가 급증한 것을 확인했습니다. * VPC 수준의 연결 추적 테이블(Hypervisor 레벨)이 포화 상태에 도달하면 보안 그룹 등의 상태 저장을 위한 연결 생성이 불가능해져 패킷이 드랍됩니다. * 특이하게도 인스턴스 내부의 리눅스 conntrack 엔트리는 6만 개 미만으로 안정적이었으나, VPC 레벨의 conntrack은 이미 한계에 도달하여 두 레이어 간의 가시성 차이가 존재함을 발견했습니다. **VPC 플로우 로그를 통한 심층 분석** * 인스턴스 유형을 상위 모델로 변경하여 임시적으로 문제를 해결할 수 있었으나, 근본 원인 파악을 위해 VPC 플로우 로그 분석을 병행했습니다. * Cilium, 쿠버네티스, AWS 네트워킹이 결합된 환경에서는 역경로 필터링(Reverse Path Filtering)이 정상적인 패킷을 'Martian packet'(출처가 불분명한 패킷)으로 오인하여 드랍하는 등 복잡한 문제가 발생할 수 있음을 시사했습니다. * DNS 전파 시간과 네트워크 마이크로버스트(Traffic Spikes) 역시 이러한 연결 추적 테이블 포화에 기여하는 핵심 요소임을 확인했습니다. **실용적인 결론** 단순히 로그에 나타나는 "DNS 에러"에만 집중하기보다, AWS ENA 메트릭의 `conntrack_allowance_exceeded`나 VPC 플로우 로그와 같은 하위 레이어의 지표를 함께 모니터링해야 합니다. 특히 대규모 쿠버네티스 클러스터를 운영한다면, 인스턴스 크기에 따른 VPC 수준의 conntrack 제한 수치를 미리 파악하고 적절한 인프라 사이징과 네트워크 정책 설정을 검토해야 합니다.

쿠버네티스데이터베이스 설계PostgreSQLAWS+4

datadog·2022년 3월 25일원문

Dirty Pipe 취약점을 이용한 컨 (새 탭에서 열림)

리눅스 커널에서 발견된 Dirty Pipe 취약점은 권한이 없는 프로세스가 읽기 권한만 가진 파일에 데이터를 쓸 수 있게 허용하며, 이를 통해 컨테이너 환경에서 호스트 시스템의 루트 권한을 탈취할 수 있는 심각한 위협을 초래합니다. 특히 Kubernetes 환경에서 널리 쓰이는 컨테이너 런타임인 runC의 실행 바이너리를 페이지 캐시 수준에서 변조함으로써, 격리된 컨테이너를 탈출하여 호스트 시스템을 완전히 장악하는 시나리오가 가능합니다. 본 글에서는 이 취약점의 기술적 배경과 함께 실제 컨테이너 탈출이 이루어지는 공격 메커니즘을 상세히 설명합니다. **컨테이너 런타임과 runC의 구조적 취약성** - Kubernetes는 containerd나 CRI-O 같은 런타임을 통해 컨테이너를 관리하며, 실제 프로세스 생성은 OCI 규격을 준수하는 하위 레벨 런타임인 runC가 담당합니다. - runC는 컨테이너 내부 프로세스를 실행할 때 자신을 포크(fork)한 뒤 `execve` 시스템 콜을 호출하는데, 이때 `/proc/self/exe` 경로를 통해 호스트에 있는 runC 이진 파일에 대한 파일 서술자(File Descriptor)를 열어두게 됩니다. - 과거 CVE-2019-5736 취약점에 대한 대응으로 runC를 읽기 전용으로 마운트하는 방어책이 도입되었으나, Dirty Pipe는 커널의 페이지 캐시를 직접 수정하므로 이러한 파일 시스템 수준의 권한 제한을 무력화합니다. **Dirty Pipe를 이용한 컨테이너 탈출 과정** - 공격자는 먼저 취약한 웹 애플리케이션 등을 통해 권한이 제한된 일반 컨테이너에 침투한 뒤, 호스트의 runC 바이너리가 실행되기를 대기합니다. - 관리자가 `kubectl exec`와 같은 명령을 수행하여 컨테이너 내부에서 runC가 구동되는 순간, 공격 프로세스는 `/proc/<runC-pid>/exe`를 통해 호스트의 runC 실행 파일에 접근합니다. - Dirty Pipe 공격 프리미티브를 활용하여 페이지 캐시에 로드된 runC 바이너리 내용을 공격자의 악성 ELF 코드로 덮어씁니다. - 이렇게 변조된 runC는 호스트의 루트 권한으로 실행되므로, 공격자는 호스트 시스템에서 임의의 명령(예: 호스트 이름 확인, 루트 권한 쉘 실행 등)을 수행하며 컨테이너 격리를 완전히 무너뜨립니다. **메모리 기반 공격의 비영구적 특성** - Dirty Pipe를 통한 바이너리 변조는 디스크의 실제 파일을 직접 수정하는 것이 아니라 커널의 페이지 캐시 내에서 발생합니다. - 따라서 공격으로 인한 변조는 시스템이 재부팅되거나 커널 캐시가 드롭(drop)되기 전까지만 유지되는 비영구적 특성을 가집니다. - 하지만 단 한 번의 실행만으로도 호스트에 백도어를 설치하거나 권한을 상승시키기에 충분하므로 그 위험성은 매우 높습니다. Dirty Pipe 취약점은 리눅스 커널 수준의 결함이므로 이를 근본적으로 해결하기 위해서는 최신 보안 패치가 적용된 커널로 신속히 업데이트해야 합니다. 또한 컨테이너 환경에서는 최소 권한 원칙을 철저히 준수하고, 런타임 보안 모니터링 도구를 도입하여 `/proc` 파일 시스템에 대한 의심스러운 접근이나 시스템 이진 파일의 비정상적인 동작을 실시간으로 감지하고 차단하는 방어 전략이 필요합니다.

쿠버네티스Docker & 컨테이너Linuxcontainer-runtime+4

datadog·2022년 3월 25일원문

Dirty Pipe 취약점을 이용해 컨테이너 탈출하기 | Datadog Security Labs (새 탭에서 열림)

리눅스 커널의 Dirty Pipe(CVE-2022-0847) 취약점은 권한이 없는 프로세스가 읽기 전용 파일에 데이터를 쓸 수 있게 하여, 컨테이너 환경에서 호스트의 권한을 탈취하는 '컨테이너 탈출'을 가능하게 한다. 이 글은 Kubernetes 환경에서 runC 바이너리를 덮어쓰는 방식을 통해, 공격자가 격리된 컨테이너를 벗어나 호스트 수준의 관리자 권한을 획득하는 과정을 상세히 설명한다. 이는 과거 runC 취약점 패치가 성능 최적화를 위해 커널 페이지 캐시를 공유한다는 점을 역이용한 결과로, 현대적 컨테이너 런타임 구조 내의 보안 허점을 시사한다. ### 컨테이너 런타임과 OCI 명세의 이해 * Kubernetes는 컨테이너 실행을 위해 containerd나 CRI-O 같은 고수준 런타임을 사용하며, 이들은 내부적으로 runC와 같은 저수준 OCI(Open Container Interface) 런타임을 호출한다. * runC는 리눅스의 네임스페이스와 제어 그룹(cgroups)을 설정하여 프로세스를 논리적으로 격리하며, 최종적으로 `execve` 시스템 콜을 통해 사용자가 지정한 엔트리포인트를 실행한다. * 컨테이너 프로세스가 생성되는 시점에 `/proc/self/exe` 파일 기술자(File Descriptor)를 통해 호스트의 runC 바이너리에 접근할 수 있는 경로가 일시적으로 열리게 된다. ### runC 취약점의 역사적 맥락 * 과거 CVE-2019-5736 취약점은 컨테이너 내부에서 호스트의 runC 바이너리를 직접 수정하여 루트 권한을 획득하는 방식을 사용했다. * 이를 방어하기 위해 runC 개발팀은 바이너리를 복제(clone)하여 실행하거나, 호스트의 runC 바이너리를 읽기 전용으로 마운트하여 컨테이너 내부에 제공하는 패치를 적용했다. * 하지만 Dirty Pipe 취약점은 커널 페이지 캐시를 조작하여 읽기 전용 파일조차 수정할 수 있게 하므로, 성능 향상을 위해 도입된 '읽기 전용 공유 방식'이 오히려 새로운 공격 경로가 되었다. ### Dirty Pipe를 이용한 컨테이너 탈출 메커니즘 * 공격자는 권한이 없는 컨테이너 내부에서 스크립트를 실행하여 호스트의 runC가 다시 실행되기를 기다린다(예: 관리자의 `kubectl exec` 호출). * runC가 실행되는 순간, 공격 프로세스는 `/proc/<runC-pid>/exe` 경로를 통해 Dirty Pipe 취약점을 가동한다. * 이 취약점은 커널 페이지 캐시 수준에서 메모리를 덮어쓰기 때문에, 호스트의 물리적 디스크에 저장된 runC 파일은 건드리지 않으면서도 현재 실행 중인 runC 프로세스를 악성 바이너리로 교체할 수 있다. ### 공격 증명(PoC) 및 실행 과정 * 공격 스크립트는 루프를 돌며 `ps` 명령어로 `/proc/self/exe`를 참조하는 runC 프로세스의 PID를 지속적으로 감시한다. * 대상 PID가 발견되면 Dirty Pipe 익스플로잇 코드를 실행하여, 해당 프로세스가 참조하는 바이너리 데이터를 호스트 권한으로 실행될 악성 ELF 파일로 덮어쓴다. * 조작된 runC는 호스트 시스템에서 루트 권한으로 실행되며, 공격자가 의도한 명령(예: 호스트의 `/tmp/hacked` 파일 생성 등)을 수행한 뒤 호스트 전체를 장악할 수 있게 한다. ### 보안 결론 및 대응 방안 * 본 취약점은 컨테이너 격리 기술 자체가 아닌 리눅스 커널의 메모리 관리 결함에서 비롯된 것이므로, 가장 확실한 해결책은 Dirty Pipe 보안 패치가 적용된 최신 커널 버전으로 노드를 업데이트하는 것이다. * 컨테이너 환경에서는 `/proc` 파일 시스템에 대한 비정상적인 접근을 모니터링하고, 불필요한 고권한(Privileged) 컨테이너 사용을 지양하는 보안 정책이 병행되어야 한다. * 시스템 재부팅이나 캐시 초기화 시 조작된 페이지 캐시가 사라져 공격 흔적이 휘발될 수 있으므로, 실시간 침입 탐지 시스템을 통한 조기 대응이 중요하다.

쿠버네티스linux-kernelcontainer-runtimerunc+4

datadog·2022년 2월 28일·3분 읽기큐레이션 요약

Go 1.18의 프로

Datadog이 Gartner의 **2026 Observability Platforms Magic Quadrant에서 Leader로 선정되었다**는 홍보성 페이지입니다. 제공된 내용에는 선정 근거, 평가 기준, 경쟁사 비교 등 본문은 포함되지 않고, Datadog의 제품 메뉴와 기능 목록이 주로 담겨 있습니다. 따라서 구체적인 기술적 결론보다는 Datadog이 통합 관측성 플랫폼으로 다양한 영역을 제공한다는 점을 확인할 수 있습니다. ### Gartner Magic Quadrant 리더 선정 - Datadog은 Gartner의 **Observability Platforms 부문 2026 Magic Quadrant에서 Leader로 평가**되었다고 소개합니다. - 다만 제공된 발췌문에는 다음과 같은 세부 정보가 없습니다. - Gartner의 평가 기준 - Datadog의 강점과 약점 - 다른 공급업체와의 비교 - 리더 선정의 구체적인 근거와 점수 ### 인프라 및 애플리케이션 모니터링 - 인프라 영역에서는 다음 기능을 제공합니다. - 호스트 및 인프라 모니터링 - 메트릭 수집과 분석 - 컨테이너 및 Kubernetes 모니터링·오토스케일링 - 네트워크, 서버리스, GPU 모니터링 - 클라우드 비용 및 스토리지 관리 - 애플리케이션 영역에는 다음 기능이 포함됩니다. - APM(Application Performance Monitoring) - 서비스 간 상태를 확인하는 Universal Service Monitoring - Continuous Profiler를 통한 코드 성능 분석 - Dynamic Instrumentation - 데이터베이스 및 데이터 스트림 모니터링 ### 로그 및 데이터 관측성 - 로그 관리와 민감 데이터 탐지를 지원합니다. - Observability Pipelines를 통해 로그의 수집·가공·전송 흐름을 관리할 수 있습니다. - 데이터 품질 모니터링과 작업(Job) 모니터링도 제공해 데이터 파이프라인의 상태를 관찰할 수 있습니다. - Audit Trail을 이용해 플랫폼 내 활동을 추적할 수 있습니다. ### 보안과 디지털 경험 - 보안 플랫폼에는 다음 기능이 포함됩니다. - 클라우드 보안 및 보안 상태 관리(CSPM) - 취약점 관리와 권한 관리 - Cloud SIEM 및 워크로드 보호 - 코드 보안, SAST, IAST, IaC 보안 - 비밀정보 및 민감 데이터 탐지 - 디지털 경험 영역에서는 다음을 제공합니다. - 브라우저·모바일 Real User Monitoring - 세션 리플레이 - Synthetic Monitoring - 오류 추적 - 제품 분석 및 실험 기능 ### 소프트웨어 개발 및 운영 관리 - CI Visibility, 테스트 최적화, 지속적 테스트, 코드 커버리지 등 소프트웨어 전달 과정을 모니터링합니다. - Feature Flags와 IDE 플러그인을 통해 개발 워크플로와 배포 과정도 지원합니다. - 서비스 카탈로그, SLO, 이벤트 관리, 인시던트 대응, 워크플로 자동화 기능을 제공합니다. - 이를 통해 개발·운영·보안팀이 동일한 플랫폼에서 장애 대응과 서비스 상태 관리를 수행하도록 구성되어 있습니다. ### AI 기반 기능 - Datadog은 AI 에이전트 관측성, GPU 모니터링, AI 통합 기능을 별도 영역으로 제공합니다. - Bits AI Agents, Bits Chat, Bits Investigation 등은 장애 분석과 운영 자동화를 지원하는 기능으로 소개됩니다. - MCP Server, Agent Builder, Agent Directory 등을 통해 AI 에이전트와 Datadog 기능을 연결하는 구조도 제시합니다. 실제로 Gartner 평가의 의미나 Datadog 도입 타당성을 판단하려면 원문 보고서에서 평가 기준과 경쟁 제품 비교를 추가로 확인해야 합니다. 제공된 페이지 내용만 보면 Datadog은 인프라·애플리케이션·로그·보안·사용자 경험·개발 운영을 하나의 플랫폼에서 통합하려는 제품 전략을 강조하고 있습니다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티애플리케이션 성능 모니터링+4

datadog·2021년 10월 15일원문

쿠버네티스 상태 메트 (새 탭에서 열림)

Datadog은 대규모 Kubernetes 환경에서 오픈소스 도구인 kube-state-metrics(KSM)를 운영하며 겪은 확장성 문제를 해결하기 위해 오픈소스 커뮤니티에 직접 기여하여 성능을 대폭 개선했습니다. 기존 KSM은 수천 개의 노드와 수만 개의 포드가 있는 환경에서 지표 수집 시간이 수십 초에 달하고 데이터 용량이 비대해지는 성능 저하 문제를 안고 있었습니다. 이를 해결하기 위해 KSM v2 개발 과정에 참여하여 지표 생성 프로세스를 최적화함으로써 수집 속도를 15배 향상하고 대규모 클러스터에서도 고해상도 데이터를 안정적으로 확보할 수 있게 되었습니다. **KSM의 작동 원리와 기존의 한계** * KSM은 Kubernetes API 서버를 리스닝하며 객체의 상태 지표를 생성하는 서비스로, 인포머(Informer) 패턴을 사용해 클러스터 수준의 메타데이터를 OpenMetrics 형식으로 노출합니다. * Datadog 에이전트는 15초마다 `/metrics` 엔드포인트를 크롤링하여 데이터를 수집하며, 필요에 따라 `label_joins` 설정을 통해 메타데이터를 결합해 지표의 가독성을 높입니다. * 하지만 기존 구조에서는 쿼리 시점에 대량의 데이터가 한꺼번에 덤프되고, 지표 생성 과정에 개입할 수 있는 훅(hook)이 부족하여 성능 확장에 제약이 있었습니다. **대규모 환경에서의 확장성 병목 현상** * 리소스당 지표 생성량을 분석한 결과 노드는 약 9개, 포드는 약 40개의 지표를 생성하며, 수만 개의 포드가 있는 환경에서는 매 수집 주기마다 수백만 개의 지표를 처리해야 합니다. * 이로 인해 네트워크 호출 시간이 수십 초로 늘어나고 데이터 크기가 수십 메가바이트에 달하게 되어, 지표의 정밀도를 낮추거나 수집 주기를 강제로 늦춰야 하는 상황이 발생했습니다. * Datadog은 이를 해결하기 위해 포드, 노드, 기타 리소스별로 KSM 배포를 물리적으로 분리하는 전략을 사용했으나 이는 임시방편에 불과했습니다. **오픈소스 기여를 통한 성능 최적화** * Datadog 팀은 내부적인 수정을 넘어 KSM v2.0.0의 메인 커뮤니티와 협력하여 지표 생성 로직과 빌더(Builder) 구조를 근본적으로 개선했습니다. * 결과적으로 지표 수집 프로세스 소요 시간을 기존 대비 15배 단축하는 성과를 거두었으며, 이는 대규모 인프라 운영의 핵심적인 전환점이 되었습니다. * 이러한 경험은 오픈소스 커뮤니티에 기여하는 것이 개별 기업의 인프라 문제를 해결함과 동시에 기술적 생태계 전체의 성능을 끌어올리는 가장 효과적인 방법임을 시사합니다. **실용적인 결론 및 추천** 대규모 Kubernetes 클러스터를 운영 중이라면 KSM v2 이상의 버전을 채택하여 최적화된 지표 수집 성능을 확보하는 것이 필수적입니다. 또한 단일 KSM 배포에서 성능 저하가 발생할 경우, 본문에서 언급된 것처럼 리소스 유형별(Collectors)로 배포를 분리하여 부하를 분산하는 전략을 검토해 보시기 바랍니다.

쿠버네티스데이터베이스 설계datadog옵저버빌리티+3

datadog·2021년 10월 15일원문

Kubernetes 상태 메트릭을 한 단계 끌어올린 우리의 여정 (새 탭에서 열림)

Datadog은 대규모 쿠버네티스 환경에서 `kube-state-metrics`(KSM)를 운영하며 발생한 성능 병목 현상을 해결하기 위해 오픈소스 커뮤니티에 직접 기여했습니다. 기존의 텍스트 기반 엔드포인트 스크래핑 방식은 수백만 개의 메트릭을 처리할 때 심각한 네트워크 부하와 지연 시간을 유발했으나, 이번 개선을 통해 메트릭 수집 속도를 기존 대비 15배 향상시키는 성과를 거두었습니다. 결과적으로 대규모 클러스터에서도 데이터의 정밀도를 유지하며 안정적인 관측성을 확보할 수 있게 되었습니다. ### KSM의 기본 작동 원리와 메트릭 수집 - KSM은 인포머(Informer) 패턴을 활용하여 쿠버네티스 API 서버의 객체 상태 변화를 관찰하고 이를 Openmetrics 형식의 텍스트로 노출합니다. - Datadog 에이전트는 15초 주기로 KSM의 `/metrics` 엔드포인트를 크롤링하여 데이터를 수집하며, 이 과정에서 `label_joins` 설정을 통해 메타데이터 레이블을 결합하여 분석 가치를 높입니다. - 예를 들어, 특정 배포(Deployment)의 레이블 정보를 다른 관련 메트릭에 태그로 추가하여 다각적인 모니터링이 가능하도록 지원합니다. ### 대규모 인프라에서의 확장성 병목 현상 - 클러스터 규모가 수천 개의 노드와 수만 개의 파드로 커지면, 한 번의 수집 주기마다 처리해야 할 메트릭이 수백만 개에 달하게 됩니다. - 파드 하나당 약 40개의 메트릭이 생성되는데, 이로 인해 네트워크 호출 시 전송되는 데이터 양이 수십 메가바이트에 달하고 크롤링 시간은 수십 초까지 늘어납니다. - 이러한 지연 시간 때문에 수집 주기를 억지로 늘려야 했고, 이는 데이터의 세밀함(granularity)을 떨어뜨려 내부 사용자들의 경험을 저해하는 결과를 초래했습니다. ### 오픈소스 기여를 통한 KSM 구조 개선 - Datadog 팀은 내부적인 임시방편을 만드는 대신 KSM v2.0 릴리스 시점에 맞춰 업스트림 소스 코드에 직접 기여하는 방식을 택했습니다. - 기존 KSM v1은 빌더(Builder)가 스토어를 관리하며 쿼리 시점에 데이터를 한꺼번에 덤프하는 구조였으나, 이를 개선하여 메트릭 생성 과정에 직접 개입(Hook)할 수 있는 유연성을 확보했습니다. - 리소스 유형별로 KSM 배포를 분리(Pods, Nodes, 기타 리소스 등)하는 전략과 함께, 메트릭 생성 로직 자체를 최적화하여 대규모 데이터 처리 효율을 극대화했습니다. 대규모 쿠버네티스 환경을 운영하는 조직이라면 KSM v2.0 이상의 개선된 구조를 적극적으로 도입하고, 리소스의 양에 따라 KSM 배포를 적절히 분할하여 메트릭 수집 지연 시간을 최소화할 것을 권장합니다.

쿠버네티스데이터베이스 설계datadog옵저버빌리티+4

datadog·2021년 4월 30일·3분 읽기큐레이션 요약

Datadog IT 팀이 제3

Datadog이 Gartner의 **2026년 Observability Platforms 매직 쿼드런트에서 Leader로 선정되었다**는 소식이 핵심입니다. 제공된 내용에는 선정 이유나 평가 세부사항보다 Datadog의 제품군과 플랫폼 구성이 주로 나열되어 있습니다. 따라서 Datadog이 인프라·애플리케이션·로그·보안·디지털 경험·소프트웨어 제공·AI를 아우르는 통합 관측성 플랫폼을 제공한다는 점을 확인할 수 있습니다. ### Gartner 매직 쿼드런트 리더 선정 - Datadog은 Gartner의 **Observability Platforms** 평가에서 Leader로 소개됩니다. - 링크 제목과 본문상 이번 평가는 2026년 관측성 플랫폼 시장을 대상으로 합니다. - 다만 제공된 텍스트에는 Gartner의 평가 기준, Datadog의 구체적인 강점, 경쟁사 비교, 고객 사례는 포함되어 있지 않습니다. ### 인프라와 애플리케이션 모니터링 - 인프라 모니터링, 메트릭, 컨테이너 및 Kubernetes 모니터링을 제공합니다. - 네트워크, 서버리스, GPU, 스토리지, 클라우드 비용도 관리 대상에 포함됩니다. - 애플리케이션 성능 모니터링(APM), 서비스 모니터링, 지속적 프로파일링, 동적 계측 기능을 지원합니다. - 데이터베이스와 데이터 스트림, 데이터 품질, 작업 실행 상태까지 관찰할 수 있도록 구성되어 있습니다. ### 로그 및 데이터 관측성 - 로그 관리와 민감 데이터 탐지 기능을 제공합니다. - Observability Pipelines를 통해 로그와 관측 데이터를 수집·처리·전송할 수 있습니다. - 데이터 품질 모니터링과 작업 모니터링을 통해 데이터 파이프라인의 이상 여부도 확인할 수 있습니다. - 감사 추적 기능은 사용자 활동과 변경 사항을 관리하는 데 활용됩니다. ### 보안 플랫폼 통합 - 코드 보안, SAST, IAST, 소프트웨어 구성 분석(SCA)을 제공합니다. - 클라우드 보안, 취약점 관리, 권한 관리, 규정 준수 기능을 포함합니다. - Cloud SIEM, 워크로드 보호, 애플리케이션·API 보호 기능으로 런타임 보안까지 확장합니다. - 관측성 데이터와 보안 데이터를 같은 플랫폼에서 연결해 분석하는 방향을 제시합니다. ### 디지털 경험과 소프트웨어 제공 - 브라우저·모바일 Real User Monitoring(RUM), 세션 리플레이, 제품 분석을 제공합니다. - Synthetic Monitoring과 모바일 앱 테스트로 실제 사용자 경험과 사전 검증을 모두 지원합니다. - CI Visibility, 테스트 최적화, 지속적 테스트, 코드 커버리지 등 소프트웨어 delivery 영역도 포함합니다. - 기능 플래그와 내부 개발자 포털을 통해 배포 및 개발 프로세스와의 연계를 강화합니다. ### 서비스 관리와 AI 기능 - 이벤트 관리, 서비스 카탈로그, SLO, 인시던트 대응, 케이스 관리, 워크플로 자동화를 제공합니다. - Watchdog과 Bits 계열 AI 기능을 통해 이상 탐지, 조사, 대화형 분석, 보안 분석을 지원합니다. - Agent Observability와 GPU Monitoring은 AI 에이전트 및 AI 인프라 운영을 대상으로 합니다. - MCP Server, Agent Builder, Agent Directory 등으로 AI 에이전트와 운영 플랫폼의 통합을 추진합니다. 제공된 자료만으로는 Gartner의 상세 평가 내용을 검증하기 어렵습니다. 실제 도입을 검토한다면 Leader 선정 자체보다 필요한 데이터 유형, 수집 비용, 보존 정책, 기존 도구와의 연동성, 보안·규정 준수 요구사항을 기준으로 Datadog의 각 제품을 평가하는 것이 좋습니다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티애플리케이션 성능 모니터링+4

datadog·2021년 2월 22일·2분 읽기큐레이션 요약

잡 시스템에서 쿠버네티스

제공된 내용에는 기술 블로그 본문이 포함되어 있지 않고, Datadog 웹사이트의 내비게이션 메뉴와 링크 목록만 담겨 있습니다. 따라서 글의 주장, 구현 방식, 기술적 근거와 결론을 정확히 요약하기는 어렵습니다. 확인 가능한 정보로는 Datadog이 2026년 Gartner Observability Platforms Magic Quadrant에서 Leader로 선정되었다는 홍보 문구와 다양한 제품군뿐입니다. ### 확인 가능한 내용 - Datadog은 다음 영역을 아우르는 통합 플랫폼을 제공한다고 소개합니다. - 인프라 모니터링: 호스트, 메트릭, 컨테이너, Kubernetes, 네트워크, 서버리스 - 애플리케이션: APM, 서비스 모니터링, 프로파일링, 동적 계측 - 데이터 및 로그: 데이터베이스, 데이터 스트림, 로그 관리, 관측성 파이프라인 - 보안: 클라우드 보안, 취약점 관리, SIEM, 워크로드 보호 - 디지털 경험: RUM, 세션 리플레이, 합성 모니터링, 오류 추적 - 소프트웨어 전달 및 서비스 관리: CI 가시성, 테스트 최적화, 인시던트 대응, SLO - AI: AI 에이전트 관측성, GPU 모니터링, AI 기반 조사 및 자동화 ### 링크에서 추정되는 원문 주제 - 링크 경로에는 `moving-a-jobsystem-to-kubernetes`가 포함되어 있어, 원문은 작업 시스템(Job System)을 Kubernetes로 이전하는 과정을 다룬 글일 가능성이 있습니다. - 다만 Kubernetes 이전의 배경, 아키텍처 변화, 작업 스케줄링 방식, 장애 처리, 확장 전략 등의 본문 내용은 제공되지 않았습니다. 원문 본문이나 블로그 링크의 실제 내용을 보내주시면 요청하신 형식에 맞춰 정확하게 요약할 수 있습니다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티인프라 모니터링+1

datadog·2021년 2월 22일원문

우리 작업 시스템에서 쿠버네티스 오버헤드를 최소화한 방법 (새 탭에서 열림)

Datadog은 기존 작업 시스템을 Kubernetes로 이전하는 과정에서 CPU 사용량은 증가하고 작업 처리 속도는 40-50% 저하되는 성능 퇴행 문제를 겪었습니다. 이를 해결하기 위해 VM과 Kubernetes 간의 정밀한 비교 실험을 설계하고, 지표 측정 방식과 리소스 할당(Resource Requests) 설정을 최적화하여 성능을 이전 수준으로 복구했습니다. 본 분석을 통해 Kubernetes 오버헤드의 실체를 파악하고, 고성능 워크로드를 위한 포드 배치 전략을 도출했습니다. ### 실험 환경의 통제와 정렬 * **환경 변수 통일**: 성능 차이의 원인을 정확히 규명하기 위해 VM과 Kubernetes 클러스터의 인스턴스 유형(c5.2xlarge), 커널 버전(3.13.0-141), 실행 스크립트를 동일하게 맞추어 비교 대상을 단일화했습니다. * **배치 구조 최적화**: 기존 VM 방식과 유사하게 하나의 포드 내에 하나의 부모 프로세스와 그 자식 워커들을 배치하여, 노드당 부모 프로세스 수와 포드 수가 일치하도록 구성했습니다. ### 측정 지표의 재정의: Idle CPU의 중요성 * **Load Average의 한계**: Kubernetes에서는 상태 확인 등을 위한 배경 프로세스가 빈번하게 실행되는데, 이는 실제 CPU 사용량과 무관하게 Load Average 수치를 비정상적으로 높여 시스템이 바쁜 것처럼 오해하게 만듭니다. * **Idle CPU 활용**: 프로세스 개수가 아닌 '실제 CPU가 일하지 않는 시간'을 측정하는 Idle CPU 지표를 선택함으로써, 시스템의 남은 용량을 더 정확하게 파악하고 성능 분석의 신뢰도를 높였습니다. * **처리량(Throughput) 중심**: 배치 작업의 특성에 맞춰 지연 시간(Latency)보다는 30초당 완료된 작업 수라는 처리량 지표를 핵심 성능 지표로 설정했습니다. ### 리소스 요청(Resource Requests) 및 스케줄링 튜닝 * **스케줄링 병목 해결**: 초기에 각 포드가 1 Core CPU를 요청하도록 설정했을 때, 노드당 4개의 포드만 배치되는 과소 활용 문제가 발생했습니다. 목표치인 노드당 6개 포드 배치를 위해 CPU 요청을 100m으로, 메모리 요청을 500MB로 대폭 낮췄습니다. * **단일 리소스 기준 권장**: 여러 리소스(CPU, 메모리 등)의 요청 값을 모두 엄격하게 잡으면 스케줄링이 복잡해지므로, 하나의 주된 리소스를 기준으로 배치를 유도하고 나머지는 실제 필요량에 가깝게 설정하는 것이 효율적임을 확인했습니다. * **Request와 Limit의 구분**: `request`는 스케줄링을 위한 최소 보장치이며, 실제 실행 중의 제약은 `limit`이 담당하므로 `request`를 낮추는 것이 실행 성능에 부정적인 영향을 주지 않는다는 점을 활용했습니다. ### 포드별 오버헤드의 실체 분석 * **프로세스 구조**: `pstree`를 통해 분석한 결과, 포드당 오버헤드는 주로 컨테이너 런타임인 `containerd-shim`에서 발생했습니다. * **CPU 및 메모리 비용**: 실험 결과 포드당 CPU 오버헤드는 무시할 수 있는 수준이었으며, 메모리는 포드당 약 24MB(containerd-shim 및 pause 컨테이너 포함) 수준으로 측정되었습니다. * **결론적 선택**: 오버헤드가 크지 않기 때문에, 관리 효율성을 위해 포드 하나에 여러 부모 프로세스를 억지로 집어넣기보다 '포드당 1 부모 프로세스' 구조를 유지하는 것이 더 유리하다는 결론을 내렸습니다. Kubernetes로 이전 시 발생하는 성능 저하는 플랫폼 자체의 문제라기보다 잘못된 리소스 요청 설정과 지표 해석에서 기인하는 경우가 많습니다. 노드당 포드 밀도를 최적화하기 위해 `Resource Requests`를 전략적으로 낮게 설정하고, 시스템의 부하를 판단할 때는 Load Average 대신 Idle CPU를 관찰함으로써 VM에 근접한 성능을 확보할 수 있습니다.

쿠버네티스데이터베이스 설계Pythonresource-management+4

datadog·2021년 2월 10일·3분 읽기큐레이션 요약

엔지니어링 스포트

Datadog은 Gartner의 2026년 Observability Platforms 매직 쿼드런트에서 ‘Leader’로 선정되었다고 발표한다. 글은 이를 단일 플랫폼에서 인프라·애플리케이션·로그·보안·디지털 경험·소프트웨어 개발·AI까지 폭넓은 데이터를 통합하고 운영할 수 있는 역량의 근거로 제시한다. 다만 제공된 내용은 제품 영역과 링크 중심의 소개로, Gartner 평가의 세부 기준이나 경쟁사 비교 결과는 포함하지 않는다. ## Gartner 매직 쿼드런트 리더 선정 - Datadog은 Gartner® Magic Quadrant™ for Observability Platforms 2026에서 Leader로 이름을 올렸다고 밝혔다. - 이 발표는 Datadog의 관측성 플랫폼 전략과 제품 범위에 대한 외부 평가를 강조하는 데 목적이 있다. - 제공된 본문에는 Gartner의 평가 점수, 세부 강점·약점, 다른 벤더와의 비교 내용은 제시되지 않았다. ## 통합 인프라 및 애플리케이션 모니터링 - 인프라 영역에서는 다음 기능을 제공한다고 소개한다. - 호스트 및 인프라 모니터링 - 메트릭 수집·분석 - 컨테이너와 Kubernetes 모니터링 및 오토스케일링 - 네트워크, 서버리스, GPU 모니터링 - 클라우드 비용 및 스토리지 관리 - 애플리케이션 영역에는 다음 기능이 포함된다. - APM(Application Performance Monitoring) - 서비스 간 동작을 파악하는 Universal Service Monitoring - Continuous Profiler를 통한 코드 성능 분석 - Dynamic Instrumentation - AI 에이전트 관측성 ## 로그·데이터 관측성 - 로그 관리와 민감 정보 탐지를 통해 로그 데이터를 수집하고 보안 위험을 식별한다. - Observability Pipelines를 사용해 로그와 관측성 데이터를 필터링·변환·라우팅할 수 있다고 설명한다. - 데이터베이스, 데이터 스트림, 데이터 품질, 데이터 처리 작업을 각각 모니터링하는 기능도 제공한다. - 이를 통해 애플리케이션뿐 아니라 데이터 파이프라인과 저장 계층까지 관측 범위를 확장한다. ## 보안과 디지털 경험의 결합 - 보안 제품군에는 다음 기능이 포함된다. - SAST, IAST, 소프트웨어 구성 분석(SCA) - IaC 및 클라우드 보안 - 취약점 관리와 컴플라이언스 - Cloud SIEM, 워크로드 보호 - 애플리케이션·API 보호와 시크릿 스캐닝 - 디지털 경험 영역에서는 실제 사용자 모니터링(RUM), 세션 리플레이, 합성 모니터링, 모바일 앱 테스트, 오류 추적 등을 제공한다. - 따라서 백엔드 장애뿐 아니라 실제 사용자 요청, 모바일 환경, API 오류까지 하나의 관측성 체계에서 분석하는 방향을 제시한다. ## 소프트웨어 개발과 서비스 운영 지원 - CI Visibility, 테스트 최적화, 지속적 테스트, 코드 커버리지 등 개발·배포 과정의 상태를 추적한다. - 내부 개발자 포털, 소프트웨어 카탈로그, SLO, 인시던트 대응, 케이스 관리, 워크플로 자동화 기능도 포함한다. - 운영팀과 개발팀이 모니터링 데이터를 공유하고 장애 대응 및 서비스 수준 관리를 수행하도록 지원하는 구조다. ## AI 기반 운영 - Datadog은 AI 영역에서 다음 기능을 강조한다. - Bits AI Agents와 Bits Chat - 장애 원인 분석을 위한 Bits Investigation - 보안 분석을 위한 Bits Security Analyst - 에이전트 구축용 Bits Agent Builder - MCP Server 및 에이전트 디렉터리 - AI 에이전트 자체의 동작을 관측하는 Agent Observability와 GPU Monitoring도 함께 제공한다. - 이는 AI 애플리케이션을 운영하는 데 필요한 인프라 성능, 모델·에이전트 동작, 보안 및 비용을 함께 관리하려는 접근으로 볼 수 있다. ## 실용적인 시사점 Datadog 도입을 검토한다면 ‘Leader’ 선정만으로 판단하기보다 실제 환경에서 필요한 데이터 소스, 저장 비용, 보존 기간, 알림 품질, 통합 범위, 보안·규정 준수 기능을 검증해야 한다. 특히 인프라부터 애플리케이션, 보안, 사용자 경험까지 한 플랫폼으로 통합할 필요가 큰 조직에 적합성이 높을 수 있다.

원문 읽기(새 탭에서 열림)

쿠버네티스datadog옵저버빌리티CI/CD+4