HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

VirtualServiceでtimeoutを設定したにもかかわらず、クライアント側でそれより短い時間でエラーになる原因として考えられるものはどれか。

Istioの設定以前に、呼び出し元のアプリケーションコード自体に短いタイムアウトが設定されていると、Isti…

2026年3月13日

AuthorizationPolicyで、条件として「送信元IPアドレス」を指定するために使用するフィールドはどれか。

sourceフィールド内のipBlocksを使用することで、CIDR形式で送信元IPアドレスの範囲を指定して許可/拒否を…

2026年3月13日

istioctl dashboard controlz コマンドは何を表示するためのものか。

controlzは、Istiodコントロールプレーンコンポーネント自体のイントロスペクション（メモリ使用量、環境…

2026年3月13日

Envoyのメトリクスにおいて、HTTP 5xxエラーの発生回数を示すメトリクス名は一般的にどれか。

envoy_cluster_upstream_rq_5xxなどのメトリクスが、アップストリームサービスからの5xxエラー応答数をカ…

2026年3月13日

A/Bテストを実施するために、HTTPヘッダーではなく、Cookie内の特定の値に基づいてルーティングを行いたい。正しいmatch条件の書き方はどれか。

CookieはHTTPヘッダーの一部として送信されるため、headersフィールドで正規表現などを用いてCookie文字列…

2026年3月13日

外部サイト（google.comなど）へのアクセスを、サイドカーを経由せずに直接行わせたい場合、設定すべきTrafficPolicyはどれか。

meshConfig.outboundTrafficPolicy.modeをALLOW_ANY（デフォルト）に設定すると、レジストリにない外部サ…

2026年3月13日

DestinationRuleで定義できる「LoadBalancerSettings」に含まれないアルゴリズムはどれか。

Istio（Envoy）の標準的なロードバランシングアルゴリズムにはRound Robin, Least Request (Conn), Random…

2026年3月13日

特定のNamespaceに対して、AuthorizationPolicyを作成したが適用されない場合、まず確認すべき設定はどれか。

AuthorizationPolicyはEnvoyプロキシによって施行されるため、対象のPodにサイドカーが注入され、正常に動…

2026年3月13日

Envoyプロキシが起動に失敗した場合、その原因となる設定エラーログを確認するために最適なコマンドはどれか。

Envoyの起動エラーやランタイムエラーは、istio-proxyコンテナの標準出力ログに記録されるため、kubectl l…

2026年3月13日

Istioがサポートする「マルチクラスタ」構成において、異なるネットワーク間の通信を可能にするために必要なコンポーネントはどれか。

East-West Gatewayは、異なるクラスタやネットワーク間でのサービス間トラフィック（東西トラフィック）を…

2026年3月13日