보안 업데이트 중 또는 업데이트 후에 ColdFusion Docker 컨테이너가 멈추는(hang) 경우, 그 원인은 거의 항상 "업데이트" 자체 때문이 아닙니다. 이는 업데이트 과정에서 드러나는 몇 가지 컨테이너 특유의 문제 중 하나입니다. 주요 원인은 다음과 같습니다: (1) cfpm(패키지 매니저)이 모듈을 다운로드하기 위해 빌드/시작 중에 네트워크 액세스가 필요한데, 프록시(proxy) 뒤에 있거나 외부로 나가는 트래픽(egress)이 없는 경우 다운로드가 완료되지 않아 대기 상태로 멈춥니다; (2) OSGi/Felix 번들 캐시 충돌(기존에 문제를 일으켰던 2025년 7월 이슈와 동일)이 이미지 레이어에 포함되어, 컨테이너가 충돌하는 번들을 로드하는 과정에서 정지합니다; (3) ColdFusion의 시작 시간이 오케스트레이터(orchestrator)의 헬스 프로브(health-probe) 타임아웃을 초과하여, Kubernetes/Docker가 시작 도중 "비정상(unhealthy)" 컨테이너를 종료시키고, 이로 인해 멈춘 것처럼 보이는 재시작 루프가 발생합니다; (4) JVM 힙(heap) 설정이 컨테이너의 메모리 제한을 초과하여, 로그가 초기화되기도 전에 JVM이 멈추거나 OOM-kill(Out Of Memory kill)을 당합니다(이 때문에 로그가 비어 있는 것처럼 보입니다). 컨테이너를 위한 올바른 해결 방법은 서버를 직접 패치하는 것과는 근본적으로 다릅니다. 실행 중인 컨테이너를 업데이트하는 것이 아니라, 특정 패치된 버전 태그를 사용하여 새로운 불변(immutable) 이미지를 빌드하고, 테스트한 후, 재배포해야 합니다. 이 가이드는 모든 실패 모드와 완전한 해결 방법을 다룹니다.
Read More