HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

Istioのセキュリティ機能において、サービス間通信の暗号化だけでなく、通信相手が誰であるかを確認する機能はどれか。

認証（特に相互TLS認証）は、通信相手のアイデンティティ（ID）を確認・検証するプロセスである。

2026年3月13日

Istio環境において、マイクロサービス間の依存関係やトラフィックの流れをグラフ（図）で視覚化できるツールはどれか。

Kialiはサービスメッシュの構成とトラフィックトポロジーを可視化し、健全性を確認するための管理コンソー…

2026年3月13日

Istioのデータプレーンにおいて、アプリケーションコンテナと同じPod内で動作するプロキシコンテナの一般的な呼称はどれか。

サイドカーパターンとして、アプリケーションコンテナの横に配置され、その通信をインターセプトして処理…

2026年3月13日

VirtualServiceリソースを作成する主な目的は何か。

VirtualServiceは、リクエストがどの宛先（サービスやバージョン）にルーティングされるべきかを定義する…

2026年3月13日

マルチクラスタ環境で、ServiceEntryで定義した外部サービスのホスト名解決が競合し、誤ったIPに解決される問題を防ぐための設定はどれか。

exportToフィールドを使用してServiceEntryの可視範囲を特定のネームスペースに制限することで、他のネー…

2026年3月13日

External Authorization (ext_authz) 使用時に、リクエストボディの一部を認可サーバーに送信するために必要な設定はどれか。

AuthorizationPolicy（またはMeshConfigのExtensionProvider設定）において、withRequestBody (maxRequest…

2026年3月13日

Istioのサイドカーインジェクションにおいて、注入されるテンプレート（template）をカスタマイズするために使用されるKubernetesリソースはどれか。

istio-sidecar-injectorという名前のConfigMap内に定義されたテンプレートデータを編集することで、注入さ…

2026年3月13日

「revisions」機能を使用してIstioをアップグレードする際、特定のネームスペースを新しいリビジョンに移行するために変更すべきものは何か。

従来のistio-injection=enabledではなく、istio.io/rev=ラベルをネームスペースに付与することで、そのリ…

2026年3月13日

DestinationRuleの「trafficPolicy.portLevelSettings」を使用する目的は何か。

サービスが複数のポート（例: 80と8080）を公開している場合、それぞれのポートに対して異なる接続プール…

2026年3月13日

Envoy Access Log Service (ALS) を使用して、ログをgRPC経由で外部のログ収集基盤にストリーミング送信するために設定するリソースはどれか。

TelemetryリソースのaccessLoggingセクションでプロバイダを指定することで、ALSを使用したログ転送を設定…

2026年3月13日