문서 변환기를 Cloud Run 서비스로 잘게 나눈 이유
XLSX, Office, LaTeX와 PDF의 무거운 native dependency를 형식별 Cloud Run으로 격리해 자원·실패·보안 경계를 분리한 구조입니다.
Cloud SQL IAM 인증의 일시적 503만 짧게 재시도하기
Cloud SQL Connector의 token fetch 503처럼 복구 가능한 연결 오류만 제한된 backoff로 재시도하고 영구 오류는 빠르게 드러내는 방법입니다.
GKE와 Cloud Run 이미지를 Artifact Registry에서 분리한 이유
컨테이너 저장소를 배포 런타임과 환경별로 나눠 IAM, 탐색, rollback과 cleanup 정책의 영향 범위를 줄인 과정입니다.
보안 백서를 실제 코드와 계속 일치시키는 방법
보안 주장을 코드, IaC, 클라우드 실환경, 계약과 공식 문서에 연결해 보장 수준과 공개 범위를 관리하는 감사 방법입니다.
1GiB Cloud Run에서 대형 PDF를 처리하다 OOM이 난 이유
PDF 전체를 한 번에 처리해 발생한 OOM과 timeout을 3페이지 청크, 객체 회수와 서버·호출자 제한 정렬로 완화한 사례입니다.
문자열 하나가 BigQuery 적재를 막았다: 스키마 계약 테스트
BOOLEAN 필드에 문자열을 전달해 분석 행만 실패한 문제를 producer payload 타입 테스트로 막은 사례입니다.
BigQuery 스트림이 600초 뒤 닫힐 때 안전하게 재연결하기
Storage Write API 연결의 유휴 종료 뒤 실패 batch를 큐에 복원하고 writer를 중복 없이 재생성한 장애 대응 사례입니다.
Spot 선점 이벤트를 장애 에피소드로 묶어 알림하기
개별 Spot 선점과 Pod 영향을 시간 구간 episode로 상관 분석하고 Slack 메시지 한 건을 계속 갱신해 알림 소음을 줄인 운영 패턴입니다.
사용 중인 컨테이너 이미지를 지우지 않는 Docker 정리 전략
Artifact Registry 정리 전에 Kubernetes workload가 참조하는 tag와 digest를 보호하고, 조회 실패 시 삭제를 중단하는 fail-closed 운영 패턴을 설명합니다.
하나의 도메인에서 Web과 API를 나누는 GCLB Path Routing
기존 도메인과 URL 계약을 유지하면서 GCLB URL Map, Backend Service와 NEG로 Web/API workload를 단계적으로 분리한 과정을 정리합니다.
Cloud Build 요청자와 결과를 Slack 메시지 하나로 추적하기
Cloud Build 상태와 CreateBuild Audit Log를 Build ID로 합쳐 중복·순서 역전에도 Slack 메시지 한 건으로 수렴시키는 이벤트 설계입니다.
GKE Audit Log를 현재 상태로 투영하는 이벤트 시스템
Pod·Node lifecycle Audit Log를 UID와 발생 시각 기준으로 reduce해 중복, 순서 역전과 이름 재사용을 견디는 현재 상태를 만드는 방법입니다.