멀티 어카운트 NACL 자동화의 실행 정합성 - 우아한형제들

SQS 소비자가 차단 Lambda를 비동기로 호출하고, 여러 계정의 NACL과 DynamoDB 기록을 관리한 사례다. 후속 실행의 중첩, 변경 실패 후 성공 기록, 계정별 실패의 집계 누락을 통해 접수·실행·기록·보고가 어긋나는 경계를 보여준다. 원문.

운영 성과와 남은 범위

72초에서 7초로 줄었다는 값은 소비자 실행 시간이다. 전체 차단 완료 시간으로 확장하지 않는다. 자동 정합성 복구와 TTL 해제는 향후 계획이다. 전용 슬롯의 일괄 삭제·교체는 해당 조직의 운영 전제다.

AWS의 비동기 오류 처리는 오류 종류별 재시도와 중복·폐기 가능성을 구분한다. EC2 최종 일관성과 NACL 규칙은 조회 결과와 통제 효과를 해석하는 근거다.

재사용할 판단

• 큐의 순서 보장은 비동기 후속 작업까지 자동으로 이어지지 않는다
• 일괄 조치의 최종 결과는 대상별 실패와 미해결 상태를 보존해야 한다
• 보장 수준과 판정 경계
• Vigilantis — 네트워크 통제·멱등성·복구의 프로젝트 계약과 적용 사례는 연결된 프로젝트 Vault에서 관리한다.