스킬 service-mesh-observability
📦

service-mesh-observability

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

서비스 메시 안정성 모니터링

서비스 메시 팀은 지연 시간, 오류, 트래픽, 서비스 종속성을 명확하게 파악해야 합니다. 이 스킬은 일반적인 메시 도구 전반에서 추적, 메트릭, 대시보드, 알림을 위한 실용적인 템플릿을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

이 스킬은 팩에 포함되어 있습니다

작업에 필요한 모든 스킬을 명령 하나로 설치하려면 전체 팩을 설치하세요.

Observability & Monitoring 툴킷 · 6 스킬 전체 팩 설치

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "service-mesh-observability" from https://skillstore.io/skills/wshobson-service-mesh-observability.md and its manifest at https://skillstore.io/api/skills/wshobson-service-mesh-observability/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/wshobson-service-mesh-observability.md 서명된 manifest GET /api/skills/wshobson-service-mesh-observability/manifest 서명된 lockfile GET /api/skills/wshobson-service-mesh-observability/lockfile

테스트해 보기

"service-mesh-observability" 사용 중입니다. Istio 네임스페이스에 대한 메시 모니터링을 설정하세요.

예상 결과:

Prometheus 스크래핑, Grafana 패널, Jaeger 추적, Kiali 시각화, 핵심 SLO 알림을 포함하는 구조화된 계획입니다.

"service-mesh-observability" 사용 중입니다. frontend와 backend 사이의 높은 P99 지연 시간을 디버그하세요.

예상 결과:

지연 시간 히스토그램, 라우트 수준 메트릭, 분산 추적, 서비스 종속성 점검을 사용하는 단계별 조사 경로입니다.

"service-mesh-observability" 사용 중입니다. 프로덕션을 위한 관측성 알림을 준비하세요.

예상 결과:

오류율, 지연 시간, 인증서 만료, 대시보드 소유권에 대한 간결한 알림 계획과 프로덕션 강화 참고 사항입니다.

보안 감사

높은 위험
v8 • 2026. 7. 8. 버전별 보고서 열기

Most static command findings are Markdown code fences, and the URL findings are documentation or in-cluster references, so those are false positives. The OpenTelemetry examples include all-interface listeners, anonymous Kiali access, and insecure TLS settings that require production hardening.

1
스캔된 파일
384
분석된 줄 수
4
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:252-256
Anonymous Kiali Access Across Namespaces
The Kiali example uses anonymous authentication and makes all namespaces accessible. Copying this into a shared cluster can expose service topology and traffic metadata without login controls.
The cited Kiali manifest explicitly sets anonymous auth and wildcard namespace access. The risk depends on deployment exposure, but the insecure default is clear.
중간
SKILL.md:290-294
Insecure TLS Setting in Telemetry Exporter
The OpenTelemetry example sets tls.insecure to true for the Jaeger exporter. This disables transport verification in copied deployments unless limited to a trusted test network.
The Jaeger exporter configuration directly includes tls.insecure: true. The example may target a lab cluster, so confidence is high but not absolute.
기능 검토 항목 (4)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
SKILL.md:280
Hardcoded IP address
endpoint: 0.0.0.0:4317
The OpenTelemetry example binds a telemetry endpoint to 0.0.0.0, which listens on all interfaces if deployed. In production this can expose collectors unless network policy or authentication restricts access.
중간
SKILL.md:282
Hardcoded IP address
endpoint: 0.0.0.0:4318
The OpenTelemetry example binds a telemetry endpoint to 0.0.0.0, which listens on all interfaces if deployed. In production this can expose collectors unless network policy or authentication restricts access.
중간
SKILL.md:284
Hardcoded IP address
endpoint: 0.0.0.0:9411
The OpenTelemetry example binds a telemetry endpoint to 0.0.0.0, which listens on all interfaces if deployed. In production this can expose collectors unless network policy or authentication restricts access.
중간
SKILL.md:296
Hardcoded IP address
endpoint: 0.0.0.0:8889
The OpenTelemetry example binds a telemetry endpoint to 0.0.0.0, which listens on all interfaces if deployed. In production this can expose collectors unless network policy or authentication restricts access.

위험 요인

⚙️ 외부 명령어 (17)
SKILL.md:23-34 SKILL.md:34-49 SKILL.md:49-85 SKILL.md:85-89 SKILL.md:89-109 SKILL.md:109-113 SKILL.md:113-156 SKILL.md:156-160 SKILL.md:160-179 SKILL.md:179-183 SKILL.md:183-240 SKILL.md:240-244 SKILL.md:244-264 SKILL.md:264-268 SKILL.md:268-320 SKILL.md:320-324 SKILL.md:324-361
🌐 네트워크 접근 (11)
SKILL.md:259 SKILL.md:261 SKILL.md:263 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:280 SKILL.md:282 SKILL.md:284 SKILL.md:296
📁 파일 시스템 접근 (1)
SKILL.md:203
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/wshobson-service-mesh-observability/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-service-mesh-observability/security.svg)](https://skillstore.io/skills/wshobson-service-mesh-observability?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/wshobson-service-mesh-observability?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-service-mesh-observability/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/wshobson-service-mesh-observability.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

wshobson. (2026). service-mesh-observability security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-service-mesh-observability/audits/8

BibTeX 인용

@techreport{wshobson-wshobson-service-mesh-observability-2026, author = {wshobson}, title = {service-mesh-observability security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/wshobson-service-mesh-observability/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "service-mesh-observability security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "wshobson" date-released: "2026-07-08" url: "https://skillstore.io/skills/wshobson-service-mesh-observability/audits/8" identifiers: - type: other value: "skillstore:wshobson-service-mesh-observability:audit:8" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음
wshobson 권장 현재

wshobson-service-mesh-observability

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 18
업데이트됨

2026-09-09

sickn33

sickn33-service-mesh-observability

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 14
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수

만들 수 있는 것

메시 대시보드 구축

서비스 요청률, 오류율, 지연 시간, 토폴로지를 위한 초기 Prometheus 및 Grafana 뷰를 만듭니다.

서비스 지연 시간 조사

메트릭, 추적, Linkerd viz 명령을 사용해 느린 라우트와 백엔드 종속성을 좁혀 나갑니다.

메시 SLO 알림 정의

높은 오류율, 높은 P99 지연 시간, 만료 예정인 메시 인증서에 대한 알림 규칙 초안을 작성합니다.

이 프롬프트를 사용해 보세요

기본 메시 모니터링 계획 
이 스킬을 사용해 Istio를 위한 기본 서비스 메시 관측성 설정을 개요로 작성하세요. 메트릭, 추적, 대시보드, 알림을 포함하세요.
서비스 상태 쿼리 생성 
이 스킬을 사용해 요청률, 5xx 오류율, P99 지연 시간, 서비스 토폴로지를 위한 Prometheus 쿼리를 설계하세요.
지연 시간 인시던트 문제 해결 
이 스킬을 사용해 메트릭, 추적, 종속성 뷰 전반에서 서비스 메시 지연 시간 문제를 해결하기 위한 흐름을 만드세요.
프로덕션 관측성 강화 
이 스킬을 사용해 제공된 서비스 메시 관측성 템플릿을 프로덕션 준비 상태, 보안, 샘플링, 비용 제어 관점에서 검토하세요.

모범 사례

  • 클러스터에 적용하기 전에 모든 배포 템플릿을 검토하세요.
  • 안전한 대시보드 인증과 최소 권한 네임스페이스 액세스를 사용하세요.
  • 프로덕션 비용 제어를 위해 추적 샘플링, 보존, 레이블 카디널리티를 조정하세요.

피하기

  • 익명 프로덕션 액세스로 관측성 대시보드를 노출하지 마세요.
  • 네트워크 정책 제어 없이 텔레메트리 엔드포인트를 광범위하게 바인딩하지 마세요.
  • 클러스터 영향을 검토하지 않고 생성된 매니페스트를 적용하지 마세요.

자주 묻는 질문

이 스킬은 서비스 메시 관측성 도구를 배포하나요?
아니요. 사용자가 조정하고 적용할 수 있는 지침과 템플릿을 제공합니다.
어떤 서비스 메시를 다루나요?
일반적인 관측성 도구 예제와 함께 Istio 및 Linkerd에 중점을 둡니다.
OpenTelemetry와 함께 사용할 수 있나요?
예. 추적 및 메트릭을 위한 OpenTelemetry Collector 예제가 포함되어 있습니다.
작성된 그대로 프로덕션 준비가 되어 있나요?
아니요. 프로덕션 사용 전에 인증, 네임스페이스 범위, TLS 설정, 네트워크 액세스, 샘플링을 검토하세요.
알림 예제가 포함되어 있나요?
예. 높은 오류율, 높은 지연 시간, 인증서 만료에 대한 알림 아이디어가 포함되어 있습니다.
Claude, Codex, Claude Code가 이 스킬을 사용할 수 있나요?
예. 보고서는 Claude, Codex, Claude Code 지원을 표시합니다.

개발자 세부 정보

작성자

wshobson

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/wshobson/agents/tree/main/plugins/cloud-infrastructure/skills/service-mesh-observability

참조

64ca8af0f54a325752f08bd54e52151061ea659a

유지보수 최신성

2026. 7. 22.

사용량

11 다운로드 · 253 조회

파일 구조

📄 SKILL.md

wshobson의 다른 스킬

전체 보기

관련 스킬

전체 보기