HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

分散トレーシングにおいて、一連のリクエスト処理全体を一意に識別するためのIDはどれか。

Trace IDは、マイクロサービスをまたぐ一連のリクエストフロー全体で共通して使用される識別子である。

2026年3月13日

EnvoyプロキシがIstiodから設定を受信する際に使用される「xDS」APIに含まれないものはどれか。

xDSにはLDS, RDS, CDS, EDSなどが含まれるが、KDSという名称の標準xDS APIは存在しない。

2026年3月13日

特定のサービスへのアクセスを「group: admin」のトークンを持つユーザーだけに制限したい。使用するリソースはどれか。

AuthorizationPolicyを使用して、request.auth.claims[group] == admin といった条件で認可ルールを定義す…

2026年3月13日

Istioのデフォルト設定において、メッシュ内のサービス間通信はどのように扱われるか。

デフォルト（インストールプロファイルによるが一般的）では、移行を容易にするためPERMISSIVEモードが使…

2026年3月13日

VirtualServiceにおいて、リクエストの「URIプレフィックス」に基づいてルーティング先を変える設定はどれか。

http.matchブロック内でuri: prefixを指定することで、パスの前方一致によるルーティングが可能になる。

2026年3月13日

ネームスペースに「istio-injection=enabled」ラベルを付与する主な目的は何か。

このラベルが付与されたネームスペース内にPodが作成されると、Webhookにより自動的にEnvoyサイドカーが注…

2026年3月13日

Envoyプロキシが収集するメトリクスのうち、「リクエストの処理にかかった時間」を表すものはどれか。

レイテンシ（またはレスポンスタイム）は、リクエスト送信からレスポンス受信までにかかる時間を指す。

2026年3月13日

外部からのトラフィックをメッシュ内に取り込む際、エッジでロードバランシングを行うリソースはどれか。

Gatewayリソースは、メッシュの境界（エッジ）で動作するロードバランサの設定（ポート、プロトコル、TLS…

2026年3月13日

Istioのコントロールプレーン（Istiod）の主要な役割に含まれないものはどれか。

実際のデータプレーンのトラフィック（パケット）転送はEnvoyプロキシが行い、コントロールプレーンはそれ…

2026年3月13日

IstioをKubernetesクラスタにインストールするために使用される、推奨されるCLIツールはどれか。

istioctlはIstioのインストール、管理、診断を行うための専用CLIツールであり、公式に推奨されている。

2026年3月13日