HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

Gatewayリソースで複数のホスト名に対して同じポート（443など）を使用する場合、必須となる設定はどれか。

実際にはTLS設定が必要だが、単一ポートで複数ホストを扱う場合、EnvoyはSNI（Server Name Indication）を…

2026年3月13日

データプレーンとコントロールプレーン間の接続が切断された場合、Envoyプロキシの挙動はどうなるか。

Envoyはコントロールプレーンとの接続が切れても、最後に取得した設定を使用してトラフィック処理を継続す…

2026年3月13日

VirtualServiceの「mirror」フィールドを使用する目的として適切なものはどれか。

トラフィックミラーリング（シャドーイング）は、ユーザーへの応答に影響を与えずに、実際のトラフィック…

2026年3月13日

SPIFFE IDの形式として正しいものはどれか。

Istioで使用されるSPIFFE IDは、`spiffe:///ns//sa/` の形式に従う。

2026年3月13日

istioctl bug-reportコマンドの主な機能は何か。

bug-reportコマンドは、クラスタの状態、ログ、設定などの診断情報を収集し、トラブルシューティング用の…

2026年3月13日

Istio Operatorを使用してインストール設定を管理する場合、変更を適用するために編集すべきCRDはどれか。

IstioOperatorリソース（CR）を編集・適用することで、Operatorが自動的にIstioコントロールプレーンの構…

2026年3月13日

独自のメトリクスを定義して収集するために使用できる、WebAssembly（Wasm）ベースの拡張機能の適用方法はどれか。

WasmPluginリソースを使用すると、WasmモジュールをEnvoyフィルタチェーンに簡単に注入し、カスタムロジッ…

2026年3月13日

「503 Service Unavailable」エラーが頻発する場合、DestinationRuleで確認すべき設定はどれか。

DestinationRuleでのTLS設定（例えば、宛先がTLSを期待していないのにISTIO_MUTUALを設定しているなど）の…

2026年3月13日

AuthorizationPolicyで、特定のパス「/admin」へのアクセスを拒否する際、優先順位が最も高い設定方法はどれか。

IstioではDENYアクションのポリシーがALLOWアクションよりも優先して評価されるため、確実に拒否するにはD…

2026年3月13日

外部HTTPSトラフィックをGatewayで終端せず、暗号化されたまま内部サービス（サイドカー）まで通すモードはどれか。

PASSTHROUGHモードは、GatewayでTLS終端を行わず、SNIに基づいて暗号化されたトラフィックをそのままバッ…

2026年3月13日