Escenario — una semana de alertas de un clúster

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 5 de octubre de 2026, Caparrapí Seguros, una aseguradora con un clúster de producción (seguros-prod) y un sensor de runtime desplegado hace un mes. Otra empresa, otras reglas: nada de lo que viste en Chitagá Logística te dice dónde mirar aquí. La jefatura de tecnología te pide, antes del comité de las 15:00, que revises la semana pasada de alertas, digas qué merece una persona, si hay algo que tratar como incidente y si el sensor cubre todo el clúster. Tienes la nota de la jefatura, la lista de alertas, la auditoría de la API, el inventario de pods y la cobertura del sensor. No hay paso a paso: decide qué es ruido, qué es señal y qué le respondes a la plataforma. Todo es lectura de evidencia ficticia.

0 de 5 · 0%

Objetivo de la sala

Antes de interpretar el silencio de algunos pods, comprueba qué parte del clúster está mirando el sensor. Un nodo sin sensor no genera alertas, y eso no significa que no pase nada en él.

Responde para continuar

Escribe el nombre del nodo que aloja pods y no tiene el sensor instalado.

Hay cinco alertas de shell en la semana. Algunas las explica un arranque de pod y otras una petición de exec de una persona identificada. Cruza el proceso padre de cada una con la auditoría de la API, hora por hora.

Responde para continuar

Escribe el id de la alerta de shell con el runtime como padre que no tiene ninguna petición de exec en la auditoría.

La plataforma dice que las alertas de escritura bajo etc «siempre son lo mismo». Mídelo: separa cuántas vienen del proceso de zona horaria y cuáles no, antes de decidir si se ajusta, se apaga o se mira con más cuidado.

Responde para continuar

¿Cuántas alertas de escritura bajo etc de la semana vienen del proceso tzdata-sync?

El pod de la alerta de shell sin petición es de un despliegue con varias réplicas. Mira de qué construcción salió su imagen y compárala con la de las demás réplicas.

Responde para continuar

Escribe el identificador de la ejecución de CI que construyó la imagen del pod de esa alerta.

Son las 14:00 del lunes. La jefatura necesita una respuesta clara para el comité sobre las dos propuestas de la plataforma y sobre lo que has encontrado en la semana.

Responde para continuar

¿Qué le respondes a la jefatura?

Aprobar las dos propuestas de la plataforma, porque con eliminación automática y sin la regla ruidosa el equipo recibe menos alertas y menos ruido Tratar la cadena de alertas del pod de pólizas como posible incidente, con autorización, cubrir el nodo ciego y ajustar sin automatizar borrados Esperar a la revisión de fin de mes antes de decidir nada, porque tres alertas CRITICAL en una semana no bastan para alterar el plan del comité

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Dónde no hay sensor Lab

2 El shell que nadie pidió Lab

3 Lo que la plataforma quiere borrar Lab

4 La imagen del pod Lab

5 Lo que le respondes a la jefatura Lab

Whoami-Labs Pro utiliza cookies