HOME
Mirantis Secure Kubernetes (K09903)

「Mirantis Secure Kubernetes (K09903)」の記事一覧

Podの終了時に実行される「preStop」フックの主な目的はどれか。

preStopフックを使用することで、SIGTERM送信前にアプリケーションがリクエストの処理を完了させる時間を…

2026年3月17日

Pod Security Admissionの「Privileged」プロファイルが適用されたNamespaceの挙動はどれか。

Privilegedプロファイルは「制限なし」を意味し、特権コンテナなどの実行を許可する。

2026年3月17日

MSRの「Immutable Tags」機能を有効にした際の影響はどれか。

タグの不変性を保証することで、本番環境で意図せず異なる内容のイメージが動くリスクを排除する。

2026年3月17日

コンテナがホストのネットワークスタックを共有する設定「hostNetwork: true」のリスクはどれか。

hostNetworkを有効にすると、ホスト上で動作している127.0.0.1のサービスにコンテナからアクセスできてし…

2026年3月17日

「X509 Client Certificate」認証において、Kubernetesがユーザーの「グループ」を判断するために使用する証明書の項目はどれか。

証明書のOrganizationフィールドに指定された値がKubernetes上のユーザーグループとして扱われる。

2026年3月17日

Secretをマウントしたボリュームを「readOnly: true」に設定した際の挙動はどれか。

セキュリティのベストプラクティスとして、Secretボリュームは読み取り専用でマウントすることが推奨され…

2026年3月17日

「NetworkPolicy」で特定のポート（例：80）のみを許可する場合、どのフィールドに記述するか。

portsフィールド内のportおよびprotocolを指定することで、ポートレベルの制限が可能になる。

2026年3月17日

MKEの管理コンポーネント「ucl」コマンドを使用して行う主要な操作はどれか。

ucl (Universal Control Plane Client) はMKEのリソースや権限をCLIから管理するために使用される。

2026年3月17日

APIサーバーの「Admission Control」のフェーズにおいて、最初に実行されるのはどちらか。

Admission Control内では、まず値を書き換えるMutatingが走り、その後に検証用のValidatingが実行される。

2026年3月17日

「ClusterRoleBinding」の subjects 内で使用できる kind の種類に含まれないものはどれか。

RBACの対象（Subject）として指定できるのはUser、Group、ServiceAccountの3種類である。

2026年3月17日