HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

Istioのインストールプロファイルのうち、リソース消費を最小限に抑え、コントロールプレーンのみをセットアップするものはどれか。

minimalプロファイルは、Istioのコア機能（Istiod）のみをインストールし、Gatewayなどのコンポーネントを…

2026年3月13日

Istioにおいて、デフォルトで生成されるルートCA証明書の有効期限は通常どのくらいか（カスタマイズしない場合）。

Istioが自己署名するルートCA証明書のデフォルトの有効期限は10年である。

2026年3月13日

KubernetesのServiceリソースとIstioのVirtualServiceの主な違いとして正しいものはどれか。

Kubernetes Serviceは主にL4負荷分散を行うが、VirtualServiceはパスやヘッダーなどに基づくL7ルーティン…

2026年3月13日

Envoyフィルタを使用してHTTPヘッダーをカスタム操作（追加・削除）する場合、パフォーマンスへの影響を最小限にするために使用すべきAPIはどれか。

Wasmフィルタはサンドボックス化され効率的であるが、現在はネイティブフィルタやWasmが推奨される。Luaは…

2026年3月13日

Istioのコントロールプレーンが各サイドカープロキシに配布する設定情報は、主にどのプロトコルに基づいているか。

IstioのコントロールプレーンとEnvoy間は、gRPC上のxDS APIを使用して通信し、設定を同期する。

2026年3月13日

DestinationRuleのLocality Load Balancing設定において、特定の地域（Region/Zone）へのトラフィックを優先する機能はどれか。

Distribute設定を使用すると、特定の地域やゾーンに対して明示的にトラフィックの割合を配分することがで…

2026年3月13日

外部認証プロバイダ（OIDCなど）と連携してエンドユーザー認証を行うために、RequestAuthenticationと共に必要なものは何か。

RequestAuthenticationでJWTを検証するには、署名を検証するための公開鍵セット（JWKS）のURIまたは内容が…

2026年3月13日

「istio-injection=enabled」ラベルをネームスペースに付与したにもかかわらず、サイドカーが注入されない一般的な原因はどれか。

サイドカーの注入はPod作成時（Webhook）に行われるため、ラベル付与前に既に起動しているPodには注入され…

2026年3月13日

アクセスログのフォーマットをJSON形式に変更するために変更すべき設定箇所はどこか。

Istioのグローバル設定であるMeshConfig（IstioOperatorまたはConfigMap）内のaccessLogEncodingをJSONに…

2026年3月13日

「upstream connect error or disconnect/reset before headers」のエラー原因として可能性が低いものはどれか。

このエラーはEnvoyがアップストリーム（アプリや次ホップ）に接続できたが切断された等のケースで、DNSエ…

2026年3月13日