공식 근거시스템 변경 없음
HashiCorp Vault / Consul / Nomad의 실제 버전, 배포 방식, 구성요소와 공식 영향 범위 포함 여부를 확인합니다.일부 agent만 업데이트하고 완료 처리하지 않습니다.Vault seal/unseal과 leader 상태를 확인합니다.token/secret 노출 가능성이 있으면 rotation이 별도 조치입니다.
확인 명령
vault version 2>/dev/null || true
vault status 2>/dev/null || true
vault operator raft list-peers 2>/dev/null || true
consul version 2>/dev/null || true
consul members 2>/dev/null || true
consul operator raft list-peers 2>/dev/null || true
nomad version 2>/dev/null || true
nomad server members 2>/dev/null || true
nomad node status 2>/dev/null || true- 예상 결과
- 영향 가능 예시: 공식 보안 공지 기준 조치 대상입니다./ 확인 필요 예시: 실제 실행 중인 구성요소를 추가 확인해야 합니다.
- 판정·성공 기준
- 공식 보안 공지 기준 조치 대상입니다.실제 실행 중인 구성요소를 추가 확인해야 합니다.
- 실패 시 조치
- 공식 영향 범위 불명확 백업 또는 설정 검사 미완료 클러스터/터널/route 상태 비정상 공식 보안 공지의 affected/fixed version과 현재 구성요소를 대조합니다.백업, 설정 검사, rolling/reload 절차, rollback 조건을 확인합니다.