HOME
HashiCorp Consul Associate

「HashiCorp Consul Associate」の記事一覧

Consul KVに「フォルダ」という概念は実在するか。

Consul KVはフラットな構造ですが、キー名に「/」を含めることでツール上で階層的に表示されます。

2026年3月11日

Consul SnapshotをS3などのリモートストレージに直接保存する機能は標準CLIにあるか。

consul snapshot saveはローカルファイルへの出力のみをサポートしており、転送は外部処理が必要です。

2026年3月11日

Consul ACLで特定のトークンを「無効化」する正しい方法はどれか。

Consulの標準的なACL管理では、トークンを削除することで即座にアクセス権を剥奪します。

2026年3月11日

Consulのカタログにおける「Service Tags」の最大文字数制限はどれか（デフォルト）。

Consulのサービスタグには、実装上の極端な制限を除き、仕様として厳密な最大文字数制限は設けられていま…

2026年3月11日

Consulで作成されたすべてのセッションの一覧を取得するコマンドはどれか。

consul session listコマンドにより、現在アクティブなすべてのロック用セッションを確認できます。

2026年3月11日

Consul Enterpriseの機能で、特定の条件下でのみ操作を許可する「Sentinel」の役割はどれか。

Sentinelは、Policy-as-Codeとして、時間帯や送信元などの複雑な条件でアクセス制限をかけられます。

2026年3月11日

Consul Connectにおいて、プロキシを通さずに直接通信を許可する特定のポートを指定する設定はどれか。

expose設定を使用すると、ヘルスチェック用などの特定のポートをプロキシ経由せずに公開できます。

2026年3月11日

Consulの通信を暗号化する際、TLSの証明書をエージェント間で検証するために必要な項目はどれか。

verify_server_hostnameを有効にすることで、証明書のSANが期待通りかを確認し、なりすましを防ぎます。

2026年3月11日

Consulエージェントの「data_dir」をネットワークドライブ（NFS等）に置くことが非推奨な主な理由はどれか。

Raftログの書き込みは低遅延なディスクI/Oを必要とするため、ネットワークストレージは適していません。

2026年3月11日

Consul DNSで、生存しているインスタンスが1つもない場合に返すレスポンスコードはどれか。

サービス自体は存在するが、健康なインスタンスがない場合はIPリストが空のNOERRORを返します。

2026年3月11日