HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

CiliumのIngress機能でTLS証明書を指定するために使用するリソースはどれか。

標準的なKubernetes Ingressと同様に、Secretリソースに証明書と鍵を保存して参照します。

2026年3月6日

Ciliumの「Multi-Pool」IPAMで、特定のPoolを使用するためにPodに付与するものはどれか。

io.cilium.network.ipv4-pod-cidrなどのアノテーションを使用してPoolを指定できます。

2026年3月6日

eBPFの「Tail Call」と通常の関数の呼び出しの違いはどれか。

Tail Callは現在の関数を終了して別のBPFプログラムへジャンプするため、スタックを消費しません。

2026年3月6日

Hubbleでパケットのペイロード（中身）まで確認することは可能か。

Envoyプロキシを通るL7トラフィックであれば、Hubbleでヘッダやボディの一部を確認できます。

2026年3月6日

Ciliumエージェントが「Not Ready」になる一般的な原因はどれか。

Ciliumの動作には/sys/fs/bpfへのBPFファイルシステムのマウントが必須です。

2026年3月6日

ClusterMeshにおいて、リモートクラスターのPodに直接ルーティングするための設定はどれか。

Native Routingモードを使用することで、カプセル化なしの直接通信が可能になります。

2026年3月6日

Ciliumがパケットをカプセル化する際に使用される「VNI」とは何か。

VXLANにおいて、どの仮想ネットワークに属するかを識別するためのIDです。

2026年3月6日

Cilium Service MeshのL7ポリシーで「リトライ」を設定するメリットはどれか。

リクエストが失敗した際に自動で再試行することで、アプリケーションの可用性を高めます。

2026年3月6日

Tetragonでプロセスの実行をブロックするために使用されるカーネル機能はどれか。

TetragonはeBPFとLSM（BPF-LSM）を組み合わせて実行時の強制遮断を実現します。

2026年3月6日

Ciliumのロードバランサーにおいて、バックエンドの選択に「Round Robin」以外で使用される手法はどれか。

Ciliumはデフォルトや設定により、ランダムやMaglevなど複数の選択アルゴリズムを持ちます。

2026年3月6日