HOME
Docker認定 Docker Certified Associate (DCA)

「Docker認定 Docker Certified Associate (DCA)」の記事一覧

KubernetesのPVのReclaimPolicy「Retain」の意味は何か。

管理者が手動でデータを処理するまでPVは解放（Available）されず、データが残る。

2026年3月8日

DockerのOverlayネットワークで暗号化を有効にした場合、使用されるプロトコルは？

データプレーンの暗号化にはIPSecのESP（Encapsulating Security Payload）が使われる。

2026年3月8日

Windows Server上のDockerコンテナには、Process Isolationと何Isolationがあるか。

Windowsコンテナはカーネル共有のProcess Isolationと、軽量VMを使うHyper-V Isolationを選択できる。

2026年3月8日

Dockerイメージの「distroless」イメージの利点は何か。

Googleが提供する、アプリ実行に必要な最小限のライブラリのみを含むイメージ。攻撃面を最小化できる。

2026年3月8日

KubernetesのRBAC (Role-Based Access Control) において、「Role」と「ClusterRole」の違いは？

Roleはネームスペースに閉じた権限定義、ClusterRoleはクラスタレベルのリソースや全ネームスペースにまた…

2026年3月8日

Dockerのlocalボリュームドライバで、NFSをマウントする際に必要な「o」オプション（オプション）の記述例は？

mountコマンドのオプションと同様に、addrでサーバーIPを指定し、rw/nfsvers等を指定する。

2026年3月8日

Docker Engine Enterpriseのサポートライフサイクルにおける「Mainstream」と「Extended」の違いは？

Mainstreamは機能追加やバグ修正が含まれるが、Extendedはセキュリティパッチのみ等の制限がある。

2026年3月8日

Docker Registryのガベージコレクションを実行する際、レジストリを読み取り専用モードにする理由は何か。

GC中に新しいレイヤーが書き込まれると、誤って削除されたりインデックスが壊れるリスクがある。

2026年3月8日

DockerのSeccompプロファイルでデフォルトでブロックされているシステムコールはどれか（例）。

システムの再起動やカーネルモジュールのロードなど、危険な操作はデフォルトプロファイルでブロックされ…

2026年3月8日

Swarmのディスパッチャハートビート（Dispatcher Heartbeat）の間隔を変更する理由は何か。

デフォルトの5秒では不安定なネットワークでノードダウンと誤判定される場合、間隔を延ばす調整を行う。

2026年3月8日