HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

Ciliumの「HostReachableServices」機能が解決する問題はどれか。

ホストプロセス（コンテナ外）からKubernetes Service IPへのアクセスを可能にします。

2026年3月6日

eBPFプログラムの検証器(Verifier)が拒否するコードの特徴はどれか。

カーネルのハングアップを防ぐため、終了が保証されないループ等は拒否されます。

2026年3月6日

Ciliumの「Azure IPAM」モードで利用されるAzureの機能はどれか。

Azureの仮想ネットワーク（VNET）から直接IPをPodに割り当てます。

2026年3月6日

Ciliumエージェントの「Real-timeコンパイラ」の役割はどれか。

Ciliumは実行時にeBPF Cコードをコンパイルし、カーネルにロードします。

2026年3月6日

HubbleでDNSクエリの成否を確認するためにフィルタリングする項目はどれか。

HubbleはDNSプロトコルを解析し、クエリ内容や応答コード(NXDOMAIN等)を可視化します。

2026年3月6日

Ciliumの「Kube-Proxy replacement」が「Strict」モードの場合の挙動はどれか。

Strictモードでは、すべてのロードバランシング機能をeBPFで処理し、IPtablesを不要にします。

2026年3月6日

CiliumのTLS Inspection機能を実現するために、Envoyは何を使用するか。

Envoyが中間者として証明書を持ち、HTTPSトラフィックを復号してL7ポリシーを適用します。

2026年3月6日

ClusterMeshで通信を行う際、パケットのカプセル化が必要なモードはどれか。

アンダーレイネットワークがPod IPを直接ルーティングできない場合、カプセル化が必要です。

2026年3月6日

Cilium Service Meshの「Traffic Splitting」を実現するために使われるリソースはどれか。

Gateway APIのHTTPRouteを使用して、異なるバックエンドへの重み付け分散を定義します。

2026年3月6日

Ciliumのポリシーで「CIDR」を指定する際、特定のIPを除外するために使うフィールドはどれか。

cidrセクション内でexceptフィールドを使用して、特定のサブネットを除外できます。

2026年3月6日