HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

Vaultクラスター内のノード間通信（サーバー間通信）に使用されるデフォルトのポート番号はどれか。

ポート8200はクライアントAPI用であり、クラスター内のレプリケーションやリクエスト転送には通常8201が使…

2026年3月11日

HAクラスター内の「スタンバイノード」の標準的な動作として正しいものはどれか。

オープンソース版の標準的な動作では、スタンバイノードは自身へのリクエストをアクティブノードのアドレ…

2026年3月11日

Vaultの高可用性（HA）構成において、ストレージバックエンドに求められる重要な機能はどれか。

HA構成でリーダー選出を行うためには、ストレージバックエンドがアトミックなロック機構をサポートしてい…

2026年3月11日

TOTPシークレットエンジンの用途はどれか。

TOTPエンジンはTime-based One-Time Passwordの標準に基づき、MFAなどに使用するコードを生成または検証す…

2026年3月11日

シークレットエンジンを無効化（disable）するとどうなるか。

シークレットエンジンをdisableにすると、そのマウントパスに関連する全てのデータと設定は永久に削除され…

2026年3月11日

SSHシークレットエンジンの「Signed SSH Certificates」モードの利点はどれか。

CAの公開鍵をホストに配置しておけば、Vaultが署名したクライアント証明書でログインでき、個別の鍵管理が…

2026年3月11日

PKIシークレットエンジンの役割はどれか。

PKIエンジンは内部認証局（CA）として機能し、TLS/SSL証明書を動的に発行・管理する。

2026年3月11日

Databaseシークレットエンジンが対応している操作はどれか。

Databaseエンジンは、要求に応じて一時的なデータベースユーザーを作成し、適切な権限を付与する。

2026年3月11日

AWSシークレットエンジンが生成できる認証情報はどれか。

AWSエンジンはIAMユーザーを動的に作成し、そのアクセスキーとシークレットキーを発行できる。

2026年3月11日

動的シークレット（Dynamic Secret）を提供しないエンジンはどれか。

KVシークレットエンジンは静的なデータを保存するものであり、動的に認証情報を生成するものではない。

2026年3月11日