HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

istioctl proxy-config cluster コマンドの出力結果は何を示しているか。

Cluster設定は、Envoyがトラフィックを転送可能な宛先（アップストリームクラスタ）の定義セットを表示す…

2026年3月13日

AuthorizationPolicyの「from」フィールドで指定できる条件はどれか。

fromフィールドは「誰からのアクセスか（Source）」を定義する場所であり、送信元のNamespaceやPrincipal…

2026年3月13日

Istiod（コントロールプレーン）がダウンした場合、既存の接続とデータプレーンの動作はどうなるか。

Envoyは設定をキャッシュしているため、コントロールプレーンがダウンしても、最後に取得した設定に基づい…

2026年3月13日

テスト目的で、特定のサービスへのリクエストの10%に人工的に5秒の遅延を発生させたい。使用する機能はどれか。

Fault Injection（障害注入）機能を使用し、VirtualService内でdelay（遅延）を設定することで実現できる。

2026年3月13日

Istioが生成する標準メトリクスをPrometheusでクエリする際、リクエストの成功/失敗（レスポンスコード）による分類に使用されるラベルはどれか。

通常、istio_requests_totalメトリクスにはresponse_codeというラベルが付与され、200, 404, 503などでフ…

2026年3月13日

VirtualServiceをGatewayに紐付けるために、VirtualServiceの定義内に記述するフィールドはどれか。

VirtualServiceのgatewaysフィールドに、対象となるGatewayリソースの名前をリスト形式で指定する。

2026年3月13日

Istioのコンポーネント（Gatewayなど）が使用するリソース量（CPU/メモリ）をカスタマイズする推奨方法はどれか。

IstioOperator API（プロファイル設定）を使用して、各コンポーネントのKubernetesリソース設定（requests…

2026年3月13日

「PeerAuthentication」でmtls.modeを「STRICT」に設定した場合の挙動はどれか。

STRICTモードは、クライアントがサイドカーを持ち、TLS証明書を使用した相互認証を行わない限り接続を拒否…

2026年3月13日

istioctlコマンドで、現在のクラスタ内のIstioリソースに設定ミスがないか検証するコマンドはどれか。

istioctl analyzeは、ライブクラスタまたはローカルファイルを対象に設定の整合性を分析し、問題を報告す…

2026年3月13日

DestinationRuleで「connectionPool」を設定する主な目的は何か。

Connection Pool設定は、同時接続数やリクエスト数を制限し、過負荷による障害を防ぐために使用される（バ…

2026年3月13日