HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

Ciliumが使用する「Helper Functions」とは何か。

eBPFプログラムがカーネル内のデータ操作や情報取得を行うための安全な関数群です。

2026年3月6日

ICMPのタイプを指定して制限するCiliumポリシーの記述場所はどれか。

CiliumNetworkPolicyではL4ルールセクションの中でICMPのタイプやコードを指定できます。

2026年3月6日

cilium-dbg endpoint list コマンドで確認できる情報はどれか。

ノード内の各エンドポイント（Pod）の状態や割り当てられたIDを確認できます。

2026年3月6日

CiliumをGKEのDataplane V2で使用する場合の制限はどれか。

GKE Dataplane V2はCiliumをベースにしていますが、Googleによって管理・最適化されています。

2026年3月6日

CiliumがIPsecではなくWireGuardを選択する主な理由はどれか。

WireGuardはモダンなプロトコルで、IPsecよりも設定が簡単で高速な場合が多いです。

2026年3月6日

Hubbleのフローログで「Forwarded」と表示されるパケットの意味はどれか。

Forwardedはセキュリティポリシーによって許可され、正常に転送されたことを示します。

2026年3月6日

Runtime Security機能を提供するCiliumの関連プロジェクトはどれか。

TetragonはeBPFを使用してプロセス実行やファイルアクセスなどの実行時セキュリティを監視します。

2026年3月6日

ClusterMeshでリモートクラスターのサービスを参照する際のDNS形式はどれか。

ClusterMeshを使用しても標準的なKubernetesのDNS形式で透過的にアクセス可能です。

2026年3月6日

CiliumのLRP (Local Redirect Policy) で対象となるトラフィックを識別する方法はどれか。

LRPは特定の宛先IPとポートへのトラフィックをローカルのエンドポイントへ転送します。

2026年3月6日

Cilium 1.12以降で導入された「サイドカーレス」の利点はどれか。

PodごとにEnvoyを走らせないため、メモリやCPUのオーバーヘッドが大幅に削減されます。

2026年3月6日