HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

DenyポリシーがAllowポリシーよりも優先される設定はどれか。

Ciliumのポリシー評価では、明示的なDenyルールがある場合、Allowよりも優先されます。

2026年3月6日

CiliumにおいてeBPFマップのサイズ制限を変更するために調整するパラメータはどれか。

bpf-map-dynamic-size-ratioを調整することでメモリ量に応じたマップサイズを設定できます。

2026年3月6日

Ciliumを「Chain CNI」として構成する場合の意味はどれか。

AWS VPC CNIなどの既存CNIを活用しつつ、Ciliumのポリシー機能等を追加する構成です。

2026年3月6日

Ciliumのアイデンティティ競合を解消するために確認すべきリソースはどれか。

CiliumEndpointリソースには各Podに割り当てられたアイデンティティが記録されています。

2026年3月6日

Hubbleで「サービス間のレイテンシ」を測定するために必要なレイヤーはどれか。

HubbleはL7プロトコルを解析することで、リクエストとレスポンスの間の時間を測定します。

2026年3月6日

BPF Host Routingを有効にした場合のメリットはどれか。

ネットワークスタックの大部分をバイパスし、eBPFで直接ルーティングするため高速です。

2026年3月6日

ClusterMesh経由でのサービス検出において、KVStoreが担う役割はどれか。

KVStore(Etcdなど)を介して、リモートクラスターのアイデンティティ情報を共有します。

2026年3月6日

Ciliumのエグレスゲートウェイ(Egress Gateway)機能の目的はどれか。

特定のPodからの外部トラフィックを、固定IPを持つ特定のゲートウェイノード経由で送信します。

2026年3月6日

Ciliumの「Gateway API」サポートにおいて、L7ルーティングを定義するリソースはどれか。

CiliumはKubernetes標準のGateway APIにあるHTTPRouteなどのリソースをサポートします。

2026年3月6日

Policy Audit Modeを有効にした時の挙動はどれか。

Audit Modeは通信を遮断せずに、どのポリシーでドロップされるはずだったかを記録します。

2026年3月6日