HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

独自のWasmプラグインを作成し、カスタムメトリクスをインクリメントしたい。このWasmプラグインが動作するのはEnvoyのどの処理フェーズか。

Wasmプラグインは通常、Envoyのフィルタチェーン（HTTP FilterやNetwork Filter）の一部として注入され、…

2026年3月13日

IstioがDNS解決を最適化するために導入した機能で、サービスのエンドポイントIPをワイルドカードDNSクエリに対して動的に割り当てるものはどれか。

IstioのDNS Proxying機能は、サイドカーがDNSクエリをインターセプトし、メッシュ内のサービスに対しては…

2026年3月13日

Istioの認証ポリシー（RequestAuthentication）を設定したが、JWTがないリクエストも通過してしまう。これはなぜか、またどうすべきか。

RequestAuthenticationは「トークンがあれば検証する」機能であり、トークンがない場合の拒否はAuthorizat…

2026年3月13日

「504 Gateway Timeout」が発生した場合、原因として最も可能性が高いのはどれか。

504エラーは、プロキシ（Gateway/Envoy）がバックエンドからの応答を待機している間にタイムアウトしたこ…

2026年3月13日

VirtualServiceにおける「Redirect」と「Rewrite」の決定的な動作の違いは何か。

RedirectはHTTPリダイレクトレスポンスをクライアントに返却し、Rewriteはサーバーサイド（Envoy内）で透…

2026年3月13日

Istioの「Canary Upgrade」を行う際、新しいバージョンのコントロールプレーン（istiod）はどのようにデプロイされるか。

Canaryアップグレードでは、リビジョン名を付けた新しいDeployment（例: istiod-1-10）を既存のものと並行…

2026年3月13日

Envoyにおける「Listener」と「Cluster」の関係として正しいものはどれか。

Listenerはインバウンドトラフィックを待ち受け、フィルタチェーン処理を経て、最終的に適切なCluster（宛…

2026年3月13日

VirtualServiceで、あるパス「/old」へのアクセスを「/new」に書き換えてバックエンドに転送したい。使用するフィールドはどれか。

rewriteフィールドを使用すると、URIパスやAuthorityヘッダーを書き換えてからバックエンドサービスへリク…

2026年3月13日

GatewayリソースでHTTPSを終端し、その際に使用するサーバー証明書と秘密鍵を指定するフィールドはどれか。

tls.credentialNameを使用してKubernetes Secretを参照するのが一般的かつ推奨される方法である（直接ファ…

2026年3月13日

Jaeger UIでトレースが表示されない場合、アプリケーション側で不足している可能性が高い実装は何か。

Istioが自動でスパンを生成しても、アプリが受信したトレースコンテキスト（ヘッダー）を次のリクエストに…

2026年3月13日