CVE-2021-43798 취약점 확인 및 조치방법

# 버전 확인: 바이너리/서비스/컨테이너/Helm 배포를 함께 확인합니다.
prometheus --version 2>/dev/null || true
promtool --version 2>/dev/null || true
alertmanager --version 2>/dev/null || true
grafana-server -v 2>/dev/null || grafana cli -v 2>/dev/null || true
loki --version 2>/dev/null || promtail --version 2>/dev/null || true

systemctl status prometheus alertmanager grafana-server loki promtail --no-pager 2>/dev/null || true
docker ps --format '{{.Names}} {{.Image}}' | grep -Ei 'prometheus|alertmanager|grafana|loki|promtail|mimir|tempo' || true
helm list -A | grep -Ei 'prometheus|grafana|loki|alertmanager|mimir|tempo' || true
kubectl get pods -A -o wide | grep -Ei 'prometheus|grafana|loki|alertmanager|mimir|tempo' || true

# 노출·권한·플러그인·알림 상태는 관리자 화면과 설정 파일에서 확인합니다.
# Grafana: Server Admin > Plugins / Data sources / Users and access / Alerting
# Prometheus: /targets, /rules, /alerts
# Alertmanager: /#/status, silences, notification routing

# 버전 명령을 다시 실행하고, 아래 기능을 확인합니다.
# Prometheus: /targets UP, /rules 정상, /alerts 상태
# Alertmanager: notification routing, silences, HA peers
# Grafana: datasource test, dashboard query, plugin status, login/auth
# Loki: ingestion, query, retention, object storage 오류

# 최근 오류 확인
journalctl -u prometheus -u alertmanager -u grafana-server -u loki --since "2 hours ago" --no-pager 2>/dev/null || true
kubectl logs -A --since=2h -l app.kubernetes.io/name=grafana 2>/dev/null || true