그저 인증서였던 카프카 사건(그리고 MirrorMaker를 구한 운영자)

EKS에서 운영 중인 Kafka 클러스터가 Strimzi의 자동 CA 인증서 갱신과 순차적 Pod 롤링 중 잠시 under-replicated partitions 경보를 냈지만, 실제 장애는 아니었다.

이 알림은 정상적인 유지보수 과정에서 발생한 것으로, 인증서 회전과 롤아웃이 모니터링상 장애처럼 보일 수 있음을 보여준다.

또한 MirrorMaker2는 Reflector로 기본 클러스터의 CA secret을 다른 네임스페이스에 복제해 브로커 간 TLS 신뢰를 유지했다.

이 구성은 Kubernetes 기반 Kafka에서 네임스페이스를 넘는 secret 공유가 복제 안정성에 필수적임을 강조한다.