HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

`vault operator rekey` コマンドの目的は何か。

Rekeyは、Vaultの封印を解除するために必要なキーシェアの所有者や閾値を変更するための操作である。

2026年3月11日

`vault operator rotate` コマンドが実行する処理はどれか。

Rotateは、データを暗号化している内部の暗号化キーを新しいものに切り替え、以降の書き込みに新キーを使…

2026年3月11日

Vaultの初期化（initialization）を行った際に生成されるが、運用中には通常使用しない重要な情報はどれか。

Root Tokenは初期設定完了後、セキュリティリスクを減らすために即座にRevoke（無効化）することが推奨さ…

2026年3月11日

HA構成において「スプリットブレイン」が発生した場合のVaultの挙動はどうなるか。

Raftコンセンサスアルゴリズムにより、過半数のノードと通信できるリーダーのみがアクティブ状態を維持し…

2026年3月11日

Integrated Storage (Raft) を採用するメリットとして最も適切なものはどれか。

Vault自体にストレージ機能が統合されているため、別途Consulなどのストレージバックエンドを運用する複雑…

2026年3月11日

Vaultにおける「バリア（Barrier）」の内側に保存されるものはどれか。

バリアの内側には、ストレージバックエンドに書き込まれる全ての暗号化されたデータと、それを復号するた…

2026年3月11日

Disaster Recovery (DR) Replicationにおいて、セカンダリクラスターの状態として正しいものはどれか。

DRセカンダリはプライマリの完全な複製を持つが、フェイルオーバーで昇格するまでは基本的にリクエストを…

2026年3月11日

Performance Replication（Enterprise機能）の主な目的はどれか。

Performance Replicationは、複数の地域にクラスターを展開し、ローカルで読み取り処理を行うことでパフォ…

2026年3月11日

CAP定理において、Vaultのクラスター設計が重視している特性はどれか。

Vaultはセキュリティ製品としてデータの整合性を最優先するため、CPシステム（一貫性と分断耐性）として設…

2026年3月11日

Integrated Storage (Raft) を使用する際、新しいノードをクラスターに追加するコマンドはどれか。

Raftストレージを使用している場合、`vault operator raft join` コマンドでノードをクラスターに参加させ…

2026年3月11日