素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Istio認定 Certified Associate (ICA)
「Istio認定 Certified Associate (ICA)」の記事一覧
Istioのインストールプロファイルのうち、リソース消費を最小限に抑え、コントロールプレーンのみをセットアップするものはどれか。
minimalプロファイルは、Istioのコア機能(Istiod)のみをインストールし、Gatewayなどのコンポーネントを…
2026年3月13日
Istioにおいて、デフォルトで生成されるルートCA証明書の有効期限は通常どのくらいか(カスタマイズしない場合)。
Istioが自己署名するルートCA証明書のデフォルトの有効期限は10年である。
2026年3月13日
KubernetesのServiceリソースとIstioのVirtualServiceの主な違いとして正しいものはどれか。
Kubernetes Serviceは主にL4負荷分散を行うが、VirtualServiceはパスやヘッダーなどに基づくL7ルーティン…
2026年3月13日
Envoyフィルタを使用してHTTPヘッダーをカスタム操作(追加・削除)する場合、パフォーマンスへの影響を最小限にするために使用すべきAPIはどれか。
Wasmフィルタはサンドボックス化され効率的であるが、現在はネイティブフィルタやWasmが推奨される。Luaは…
2026年3月13日
Istioのコントロールプレーンが各サイドカープロキシに配布する設定情報は、主にどのプロトコルに基づいているか。
IstioのコントロールプレーンとEnvoy間は、gRPC上のxDS APIを使用して通信し、設定を同期する。
2026年3月13日
DestinationRuleのLocality Load Balancing設定において、特定の地域(Region/Zone)へのトラフィックを優先する機能はどれか。
Distribute設定を使用すると、特定の地域やゾーンに対して明示的にトラフィックの割合を配分することがで…
2026年3月13日
外部認証プロバイダ(OIDCなど)と連携してエンドユーザー認証を行うために、RequestAuthenticationと共に必要なものは何か。
RequestAuthenticationでJWTを検証するには、署名を検証するための公開鍵セット(JWKS)のURIまたは内容が…
2026年3月13日
「istio-injection=enabled」ラベルをネームスペースに付与したにもかかわらず、サイドカーが注入されない一般的な原因はどれか。
サイドカーの注入はPod作成時(Webhook)に行われるため、ラベル付与前に既に起動しているPodには注入され…
2026年3月13日
アクセスログのフォーマットをJSON形式に変更するために変更すべき設定箇所はどこか。
Istioのグローバル設定であるMeshConfig(IstioOperatorまたはConfigMap)内のaccessLogEncodingをJSONに…
2026年3月13日
「upstream connect error or disconnect/reset before headers」のエラー原因として可能性が低いものはどれか。
このエラーはEnvoyがアップストリーム(アプリや次ホップ)に接続できたが切断された等のケースで、DNSエ…
2026年3月13日
投稿のページ送り
1
…
35
36
37
…
94