HOME
Mirantis Secure Kubernetes (K09903)

「Mirantis Secure Kubernetes (K09903)」の記事一覧

MSRの「Policy-based Promotion」において、判定基準として「脆弱性の数」を指定することは可能か。

スキャンで見つかった脆弱性の数や深刻度（Critical等）を条件にしてイメージの昇格を制御できる。

2026年3月17日

Kubernetes APIサーバーの「–audit-log-version」フラグで現在推奨されるバージョンはどれか。

監査ログのフォーマットはGA（General Availability）に達しているv1を使用するのが標準である。

2026年3月17日

特定のノードにのみPodを配置し、セキュリティ上の物理的隔離を行うために使用する機能はどれか。

Taints（忌避）とTolerations（許容）を組み合わせることで、特定のノードに特定のPodのみを配置できる。

2026年3月17日

Secretの「data」フィールドと「stringData」フィールドの違いはどれか。

stringDataを使用すると、マニフェスト作成時にBase64エンコードを手動で行う手間が省ける。

2026年3月17日

ホストの「/proc」や「/sys」をコンテナにマウントする際のリスクはどれか。

これらのディレクトリにはカーネルやハードウェアの情報が含まれており、悪用されるとホストの掌握に繋が…

2026年3月17日

MKEにおいてコントロールプレーンの通信プロトコルとして使用されるgRPCの利点はどれか。

gRPCはHTTP/2上で動作し、コンポーネント間の通信を高速かつ効率的に行うことができる。

2026年3月17日

「TokenRequest」APIを通じて発行されるトークンの特徴はどれか。

TokenRequestで生成されるトークンは、特定の利用目的と短い有効期限を持つ安全なトークンである。

2026年3月17日

「SelfSubjectAccessReview」APIを使用する目的はどれか。

ユーザーやアプリケーションが、自分自身に特定の操作権限があるかをAPIサーバーに問い合わせるために使用…

2026年3月17日

「Cilium」をCNIとして使用した際に利用可能になる、L7レベルのセキュリティ機能はどれか。

CiliumはeBPFを利用して、HTTPのリクエストパスやメソッドに基づいた高度なネットワーク制限が可能である。

2026年3月17日

監査ログのWebhookバックエンドにおいて「batch-buffer-size」を調整する目的はどれか。

バッファサイズを調整することで、メモリ負荷を抑えつつ一度に送信するログの件数を最適化する。

2026年3月17日