HOME
Mirantis Secure Kubernetes (K09903)

「Mirantis Secure Kubernetes (K09903)」の記事一覧

MSRの「Online Garbage Collection」機能の利点はどれか。

通常のGCと異なり、読み取り専用モードへの切り替えなしで不要なレイヤーの削除が行える。

2026年3月17日

監査ログの転送をWebhook経由で行う際、ネットワーク遅延によるAPIサーバーの停止を防ぐための仕組みはどれか。

監査イベントをメモリ上のバッファに溜め、非同期で送信することでメインのAPI処理への影響を避ける。

2026年3月17日

コンテナランタイムが「OverlayFS」などのレイヤードファイルシステムを使用する利点はどれか。

共通のレイヤーを複数のコンテナで共有することで、ストレージの消費を大幅に抑えられる。

2026年3月17日

Podの「HostPID: true」を設定した場合の影響はどれか。

HostPIDを有効にすると、コンテナ内からホスト上の他のプロセスの情報を閲覧・操作できてしまう。

2026年3月17日

Secretの値を「kubectl get secret -o yaml」で表示した際、データはどう見えるか。

dataフィールドの値はBase64でエンコードされているだけであり、簡単に復元可能である。

2026年3月17日

MKEで「Windows Server」ノードを追加する場合の要件はどれか。

MKEのコントロールプレーン（マネージャー）はLinuxノードで動作する必要がある。

2026年3月17日

Kubernetesの「Authenticating Proxy」を使用する際、ユーザー情報を伝える方法はどれか。

プロキシが認証を行い、X-Remote-Userなどのヘッダーにユーザー名をセットしてAPIサーバーへ渡す。

2026年3月17日

「ClusterRoleBinding」を削除した場合の影響範囲はどれか。

ClusterRoleBindingを削除すると、紐付いていたユーザーのクラスター全体に対する全権限が失われる。

2026年3月17日

「NetworkPolicy」が適用されていないPodのデフォルトの通信状態はどれか。

NetworkPolicyが1つも適用されていないPodは、どこからの通信も受け入れ、どこへでも送信できる。

2026年3月17日

監査ログの「RequestResponse」レベルが推奨されない主な理由はどれか。

このレベルはリクエストとレスポンスの全内容を記録するため、ログ量が膨大になりSecret等も記録される恐…

2026年3月17日