HOME
Istio認定 Certified Associate (ICA)

「Istio認定 Certified Associate (ICA)」の記事一覧

Istioのデータプレーンにおいて、受信トラフィックを処理するリスナーと送信トラフィックを処理するクラスタを構成するのはどのプロセスか。

Envoyプロセス自体がリスナー（受信）とクラスタ（送信）の設定を持ち、実際のトラフィック転送を行う。

2026年3月13日

特定のPod内のEnvoyプロキシの設定ダンプ（config dump）を取得するコマンドはどれか。

istioctl proxy-config (pc) dumpコマンドを使用すると、Envoyの現在の設定全体を取得できる。

2026年3月13日

特定のホストへの接続数が閾値を超えた場合に、一時的にリクエストを遮断する「サーキットブレーカー」を設定するリソースはどれか。

DestinationRuleのtrafficPolicy内でconnectionPoolやoutlierDetectionを設定することでサーキットブレー…

2026年3月13日

AuthorizationPolicyで「action: DENY」を指定した場合の挙動として正しいものはどれか。

actionをDENYに設定すると、ルールに一致するリクエストは明示的に拒否される。

2026年3月13日

Istioを「demo」プロファイルでインストールするためのコマンドはどれか。

istioctl installコマンドに--set profile=demoフラグを渡すことで、デモ用構成でインストールできる。

2026年3月13日

Envoyプロキシが出力するアクセスログのデフォルトの出力先はどこか。

Envoyのアクセスログはデフォルトでコンテナの標準出力（stdout）に書き出され、kubectl logsで確認できる…

2026年3月13日

特定のサービスに対して「GETメソッドのみ許可する」といったアクセス制御を行うリソースはどれか。

AuthorizationPolicyは、送信元、操作（メソッド）、パスなどに基づいてアクセス制御ルール（ALLOW/DENY）…

2026年3月13日

同一サービスの異なるバージョン（v1, v2）を論理的に区別するために、DestinationRule内で定義するものはどれか。

DestinationRule内のsubsetsフィールドを使用して、ラベルに基づいてサービスのバージョン（サブセット）…

2026年3月13日

現在適用されている設定に矛盾やエラーがないか、クラスタ全体を診断するistioctlのコマンドはどれか。

istioctl analyzeは、Istioリソースの設定ミスや競合を検出し、警告やエラーを報告する。

2026年3月13日

メッシュ外部のサービス（例えば外部API）をメッシュ内のサービスレジストリに登録するためのリソースはどれか。

ServiceEntryは、メッシュ外のサービスを内部レジストリに追加し、Istioの機能を利用して外部へアクセスで…

2026年3月13日