HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

Istioが生成するトレースIDをアプリケーションが次のリクエストに伝播させる必要があるのはなぜか。

各マイクロサービスがトレースヘッダー（x-b3-*など）を次のリクエストに転送することで、一連の処理を1つ…

2026年3月13日

Envoyプロキシが稼働するために必要なブートストラップ設定を生成し、Envoyのライフサイクルを管理するコンポーネントはどれか。

pilot-agentはサイドカーコンテナ内で実行され、Envoyの起動設定生成や起動、再起動の管理を行う。

2026年3月13日

Istioの認証ポリシーにおいて、JWTの発行者（issuer）を指定するフィールドはどれか。

RequestAuthenticationリソース内のjwtRulesにおいて、issuerフィールドで正当な発行者を指定する。

2026年3月13日

VirtualServiceで「retries」を設定する主な目的は何か。

retries設定は、503エラーなど一時的な障害が発生した際に、指定回数だけリクエストを自動再送し、可用性…

2026年3月13日

Envoyプロキシのログレベルを動的に変更するために使用できるコマンドはどれか。

istioctl proxy-config logコマンドを使用すると、再起動なしにEnvoyのログレベルを変更できる。

2026年3月13日

Istioのアップグレード方式のうち、新旧バージョンのコントロールプレーンを並行稼働させ、徐々に移行する方式はどれか。

カナリアアップグレード（Revisionベース）は、新しいコントロールプレーンを別リビジョンとしてデプロイ…

2026年3月13日

サイドカープロキシの構成範囲を制限し、メモリ消費を抑えるために使用されるリソースはどれか。

Sidecarリソースを使用すると、Envoyが通信するターゲットサービス（egress.hosts）を制限し、設定サイズ…

2026年3月13日

HTTPヘッダーの内容に基づいて、特定のユーザー（例: “user: test”）をカナリアバージョンにルーティングする設定はどこに記述するか。

VirtualServiceのhttp.matchフィールドでheadersを指定することで、ヘッダーベースのルーティングが可能に…

2026年3月13日

名前空間レベルではなく、ワークロード単位（特定のPod）でPeerAuthenticationを適用するために必要な設定はどれか。

selectorフィールドを使用してラベル（matchLabels）を指定することで、特定のワークロードに限定してポリ…

2026年3月13日

PrometheusがIstioからメトリクスを収集する際、通常使用されるスクレイピングのエンドポイントパスはどれか。

Prometheusは通常、各コンポーネントやEnvoyの/metricsエンドポイントにアクセスしてメトリクスを収集する…

2026年3月13日