HOME
Cilium認定 CCA (Certified Associate)

「Cilium認定 CCA (Certified Associate)」の記事一覧

NodePortサービスのトラフィックを処理する際にCiliumがSNATを回避する機能はどれか。

DSRを有効にすると、送信元IPを保持したままクライアントに直接返信が可能です。

2026年3月6日

CiliumがTail Calls（テイルコール）を使用する主な目的はどれか。

eBPFの命令数制限を回避するため、複数のプログラムを連鎖させて実行します。

2026年3月6日

Multi-Pool IPAM機能がサポートする構成はどれか。

Multi-Pool IPAMにより、ノードや用途に応じて複数のIPアドレスプールを使い分けられます。

2026年3月6日

特定のパケットがなぜドロップされたかをeBPFレベルで追跡するコマンドはどれか。

cilium monitorコマンドを使用するとリアルタイムのパケットドロップ理由を確認できます。

2026年3月6日

HubbleのメトリクスをPrometheusで収集するために必要な設定はどれか。

Helmチャートの設定等でhubble.metrics.enabledを有効にする必要があります。

2026年3月6日

CiliumでTransparent Encryptionを有効にした際、IPsecで使用される鍵の管理場所はどれか。

IPsecの事前共有鍵はKubernetes Secretとして保存・配布されます。

2026年3月6日

Local Redirect Policyの主な用途はどれか。

同一ノード内の特定のサービス（DNS等）にトラフィックをリダイレクトし、遅延を抑えます。

2026年3月6日

ClusterMeshでグローバルサービスを作成するためにServiceリソースに付与するアノテーションはどれか。

io.cilium/global-serviceアノテーションをtrueに設定することでクラスターを跨いだLBが可能になります。

2026年3月6日

Cilium Service MeshにおいてTLSの終端や開始を行うコンポーネントはどれか。

Envoyがプロキシとして機能し、mTLSなどのTLS処理をサイドカーなしで代行します。

2026年3月6日

CiliumでHTTPリクエストの「Method」を指定して制限する際に使用するフィールドはどれか。

L7ポリシーのHTTPルール内でmethodフィールドを使用してGETやPOSTを制限します。

2026年3月6日