# ============================================================
# 시나리오 1: "디스크가 부족하다는 알람"
# ============================================================
df -h                              # 마운트 포인트별 사용량
# Filesystem      Size  Used Avail Use% Mounted on
# /dev/sda1        50G   42G  6G   88% /
# tmpfs           3.9G  100M 3.8G   3% /run

# 어느 디렉터리가 큰지 — Top 10
du -sh /var/* 2>/dev/null | sort -h | tail -10
# /var/log    가 크면 → 로그 로테이션 안 됨
# /var/lib/docker 크면 → 안 쓰는 이미지·컨테이너 청소
docker system prune -a             # Docker 정리

# inode 부족도 체크 (작은 파일 많을 때)
df -i

# 큰 파일 1GB 이상 찾기
sudo find / -type f -size +1G -exec ls -lh {} \; 2>/dev/null

# ============================================================
# 시나리오 2: "포트 충돌 — 'Address already in use'"
# ============================================================
# 3000 포트 쓰는 프로세스 찾기
lsof -i :3000
# COMMAND   PID  USER  FD  TYPE  NODE NAME
# node    28391  app   25  IPv4  TCP *:3000 (LISTEN)

# 또는 ss (더 빠름)
ss -tlnp | grep :3000

# 죽이고 다시 시작
lsof -ti :3000 | xargs kill -9     # -t = PID 만 출력

# TIME_WAIT 상태 너무 많을 때 (재사용 안 됨)
ss -tan state time-wait | wc -l
# 1000+ 이면 → 커널 파라미터 조정 고려:
#   net.ipv4.tcp_tw_reuse = 1

# ============================================================
# 시나리오 3: "Graceful shutdown 구현"
# ============================================================
# 시그널 핸들러 등록 (Python 예시)
cat > graceful.py <<'EOF'
import signal, time, sys

def shutdown(sig, frame):
    print(f"SIGTERM 받음. 정리 중...")
    # 새 요청 거부·진행 중 요청 완료·DB 연결 close
    time.sleep(2)
    print("정상 종료")
    sys.exit(0)

signal.signal(signal.SIGTERM, shutdown)
signal.signal(signal.SIGINT, shutdown)

print("서버 시작")
while True: time.sleep(1)
EOF

python graceful.py &
PID=$!
sleep 1
kill -TERM $PID                    # 2초 후 정상 종료 메시지

# Docker·K8s 도 같은 패턴:
#   1. SIGTERM 보냄
#   2. terminationGracePeriodSeconds (기본 30초) 대기
#   3. 안 끝나면 SIGKILL

# ============================================================
# 시나리오 4: "systemd 로 서비스 운영"
# ============================================================
# 서비스 유닛 파일: /etc/systemd/system/myapp.service
# [Unit]
# Description=My App
# After=network.target
#
# [Service]
# Type=simple
# User=app
# WorkingDirectory=/opt/myapp
# ExecStart=/usr/bin/node server.js
# Restart=always
# RestartSec=5
# OOMScoreAdjust=-500              # 우선 보호
# LimitNOFILE=65536                # fd 제한
#
# [Install]
# WantedBy=multi-user.target

# 사용
sudo systemctl daemon-reload       # 유닛 수정 후 필수
sudo systemctl enable myapp        # 부팅 시 자동 시작
sudo systemctl start myapp
sudo systemctl status myapp         # 상태 + 최근 로그
sudo systemctl restart myapp
journalctl -u myapp -f             # 로그 실시간 (tail -f)
journalctl -u myapp --since '1 hour ago'

# ============================================================
# 시나리오 5: "컨테이너 자원 제한 (cgroup)"
# ============================================================
# Docker 가 cgroup 으로 처리
docker run --memory=512m --cpus=0.5 --pids-limit=100 myapp
# 내부: /sys/fs/cgroup/memory.max·cpu.max·pids.max 에 기록

# 직접 확인
cat /sys/fs/cgroup/memory.max
cat /sys/fs/cgroup/system.slice/docker-<ID>.scope/memory.current

# 컨테이너 자원 실시간
docker stats                       # 모든 컨테이너
docker stats --no-stream myapp     # 한 번만

# ============================================================
# 시나리오 6: "eBPF 로 시스템 콜 통계 (커널 모드 관측)"
# ============================================================
# bcc·bpftrace — 코드 수정 없이 커널 이벤트 추적
# 어떤 프로세스가 open() 자주 부르나
sudo bpftrace -e 'tracepoint:syscalls:sys_enter_openat { @[comm] = count(); }'

# 100ms 이상 디스크 I/O 만 표시
sudo biolatency-bpfcc

# Python 함수 호출 추적
sudo py-spy record --pid 28391 -o profile.svg

# 보안 — Falco 로 의심 동작 감지 (root 권한 획득·중요 파일 접근)