restricted runtime 환경 대응 원칙 정리

최근 open_basedir 제한 환경과 restricted filesystem 환경을 계속 운영 테스트하면서, 현재 정리 중인 restricted runtime 대응 원칙을 기록해둡니다. 초기에는 특정 환경에서 발생하는 예외 상황처럼 접근했지만, 실제 운영 과정에서는 제한 환경 자체가 충분히 일반적인 runtime condition이라는 판단에 가까워지고 있습니다. 특히 다음 환경은 실제 운영에서 충분히 발생 가능한 상태라고 보고 있습니다. - open_basedir 활성화 - shared hosting - restricted filesystem - hardened PHP-FPM - container/chroot - disabled shell_exec - limited writable path - restricted process execution 현재 운영 기준에서는 다음 원칙을 우선적으로 보고 있습니다. 1. runtime restriction은 예외 상황이 아니라 운영 조건 현재는 제한 환경을: - 특수 케이스 - 비정상 상태 보다는, "예상 가능한 runtime condition" 으로 다루는 방향을 중요하게 보고 있습니다. 특히 filesystem 접근 실패나 process 제한은 실제 운영 환경에서 충분히 발생 가능한 상태라고 판단했습니다. 2. filesystem failure와 service failure 분리 현재는: filesystem probe 실패 ≠ application failure 형태를 우선적으로 보고 있습니다. 예를 들어: - /proc 접근 제한 - disk usage 측정 실패 - shell_exec 제한 등이 발생하더라도: - dashboard 유지 - HTTP 서비스 유지 - API response shape 유지 방향을 더 중요하게 보고 있습니다. 3. graceful degradation 우선 현재는 일부 기능 제한이 발생하더라도: - 관리자 기능 유지 - queue 흐름 유지 - fallback 상태 유지 - runtime consistency 유지 방향을 우선적으로 보고 있습니다. 특히: "측정 실패" 와 "서비스 실패" 를 최대한 분리하는 방향을 중요하게 보고 있습니다. 4. runtime-safe helper 우선 사용 현재는 다음 함수들의 직접 호출을 최소화하는 방향을 계속 정리 중입니다. - file_exists() - is_readable() - file_get_contents() - disk_total_space() - disk_free_space() - shell_exec() 특히 warning → ErrorException 전파가 전체 서비스 실패로 이어지지 않도록 runtime-safe wrapper/helper 방향을 우선 검토 중입니다. 5. writable path consistency 유지 restricted runtime 환경에서는: - storage - cache - session - log - temporary path 등 writable path consistency가 중요하다고 판단했습니다. 특히: - deploy bundle - symbolic link - supervisor daemon - CLI runtime - PHP-FPM runtime 사이의 path alignment를 계속 정리 중입니다. 6. fallback consistency 유지 현재는 제한 환경에서도: - HTTP 200 유지 - JSON response shape 유지 - dashboard rendering 유지 방향을 우선적으로 보고 있습니다. 예: { "cpu": null, "memory": null, "disk": null } 또는 fallback 상태 유지. 특히: "runtime restriction" 과 "서비스 장애" 를 최대한 분리하는 방향을 계속 정리 중입니다. 7. 운영 환경 다양성 전제 현재는 특정 Linux 환경 최적화보다: - shared hosting - restricted runtime - hardened environment - WAN 분리 환경 등 다양한 운영 환경에서 graceful degradation이 가능한 방향을 더 중요하게 보고 있습니다. 현재도 계속 추가 확인 중인 항목: - queue worker runtime consistency - fallback serialization - restricted process execution - filesystem writable alignment - runtime-safe cache handling - daemon cwd consistency - restricted PHP runtime behavior 현재는 restricted runtime 환경에서도 서비스 흐름 자체는 계속 유지될 수 있도록 runtime-safe 방향을 계속 정리 중입니다.