HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

Ciliumの「Socket-based Load Balancing」のメリットはどれか。

TCP接続確立のシステムコール時に宛先を変換するため、パケット毎の変換コストが消えます。

2026年3月6日

eBPFの「CO-RE (Compile Once – Run Everywhere)」を実現する要素はどれか。

BTF情報を用いて、実行時にカーネルの構造体オフセットを自動調整することで実現します。

2026年3月6日

cilium bpf proxy list コマンドで確認できる情報はどれか。

どのトラフィックがEnvoyプロキシにリダイレクトされるかのマップ情報を表示します。

2026年3月6日

Ciliumを「IPv6 Single Stack」で動作させるための必須条件はどれか。

最新のIPv6機能（SRv6など）をフル活用するには、比較的新しいカーネルが必要です。

2026年3月6日

Hubble RelayがgRPCを使用する主な理由はどれか。

リアルタイムのフローデータを効率的にストリーム配信するためにgRPCが適しています。

2026年3月6日

ClusterMesh使用時に「cilium-ca」シークレットを共通にする必要がある理由はどれか。

クラスター間で安全に通信するための証明書信頼チェーンを構築するために必要です。

2026年3月6日

Ciliumの「Proxy Injection」がトラフィックをEnvoyに送る仕組みはどれか。

eBPFプログラムが特定のポートへのトラフィックを検知し、自動的にEnvoyプロキシへ渡します。

2026年3月6日

Tetragonにおける「TracingPolicy」で監視可能なカーネルイベントはどれか。

システムコールや関数エントリーなどを追跡し、不審なプロセス動作を検知します。

2026年3月6日

Ciliumにおける「In-Kernel Data Path」のサービスメッシュがIstioより速い主な理由はどれか。

eBPFを使用してソケット層でデータを転送するため、コンテキストスイッチが減少します。

2026年3月6日

Ciliumの「Session Affinity」実装で保持される情報の種類はどれか。

同じクライアントIPからのリクエストを、一定期間同じバックエンドPodに送ります。

2026年3月6日