HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

Ciliumにおいて「Map of Maps」を使用する主な理由はどれか。

複数のeBPFマップを階層的に管理し、実行時に切り替えるなどの高度な制御を可能にします。

2026年3月6日

CiliumNetworkPolicyの「Reserved」アイデンティティに含まれないものはどれか。

kube-systemは名前空間であり、Ciliumが事前に定義した特別なアイデンティティではありません。

2026年3月6日

cilium-dbg config get を実行して確認できる内容はどれか。

エージェントに適用されている現在の全てのフラグや設定値を確認できます。

2026年3月6日

CiliumのIPAMモード「ENI」を使用する最大のメリットはどれか。

PodがVPC内の正規のIPを持つため、セキュリティグループ等のAWS機能をそのまま利用できます。

2026年3月6日

CiliumがeBPFプログラムをロードする際に、カーネルの安全性を守る仕組みはどれか。

検証器がプログラムをスキャンし、不正なメモリアクセスや無限ループがないか実行前に確認します。

2026年3月6日

Hubbleで「TCPフラグ（SYN, ACK等）」に基づいたフィルタリングは可能か。

HubbleはL4情報を詳細に追跡しており、TCPフラグによるフィルタもサポートしています。

2026年3月6日

ClusterMeshの設定後、リモートクラスターのノードが表示されない場合の確認コマンドはどれか。

clustermesh statusコマンドで、リモートとの接続や同期状況を詳細に確認できます。

2026年3月6日

Ciliumの「Network Policy Editor」はどのような形式でポリシーを視覚化するか。

公式ツール等では、ソースと宛先の関係をGUI上で視覚的に編集・確認できます。

2026年3月6日

CiliumでEgress Gatewayを使用する際、トラフィックを転送するプロトコルはどれか。

ゲートウェイノードへのパケット転送には、内部的にカプセル化（VXLAN等）が使用されます。

2026年3月6日

CiliumのFQDNポリシーで「ワイルドカード」を使用する際の正しい形式はどれか。

サブドメイン全体を許可する場合、*.example.com のように記述します。

2026年3月6日