HOME
Mirantis Secure Kubernetes (K09903)

「Mirantis Secure Kubernetes (K09903)」の記事一覧

コントロールプレーンの負荷分散を行う「kube-scheduler」がノードを選択する二段階の工程はどれか。

スケジューラーはまず条件に合うノードをフィルタリングし、次にスコアリングして最適ノードを選ぶ。

2026年3月17日

MSRにおいて、管理者が承認したイメージのみを本番環境へデプロイ可能にするプロセスはどれか。

Promotion Ruleを使用すると、スキャン結果が正常なイメージのみを特定のレポジトリへ自動移動できる。

2026年3月17日

Pod Security Admissionの「audit」レベルが設定された場合の動作はどれか。

auditレベルは違反があってもPodの作成を許可するが、監査ログに違反情報を記録する。

2026年3月17日

ConfigMapをボリュームマウントした際、元データが変更された後のPod内ファイルへの反映はどうなるか。

kubeletの同期サイクルに基づき、マウントされたConfigMapの内容は通常1分程度で自動更新される。

2026年3月17日

MKEの「Interlock」機能は何を提供するために使用されるか。

InterlockはDocker Swarm環境においてL7ロードバランシングとホストベースのルーティングを提供する。

2026年3月17日

MKE 3.x以降で導入された、MKE自体を管理するためのコンポーネントはどれか。

Mirantis Container CloudはMKEクラスターのライフサイクルを統合管理するプラットフォームである。

2026年3月17日

OIDC認証をKubernetesで使用する際、APIサーバーに設定が必要なフラグの接頭辞はどれか。

--oidc-issuer-urlや--oidc-client-idなどのフラグを設定してOIDCプロバイダーと連携する。

2026年3月17日

Serviceのタイプが「LoadBalancer」の場合、セキュリティ上特に注意すべき点はどれか。

LoadBalancerはインターネットに直接公開されることが多いため、クラウド側のSG等での制限が重要となる。

2026年3月17日

特定のネームスペースで定義されたRoleを、ClusterRoleBindingでユーザーに紐付けた場合の結果はどれか。

ClusterRoleBindingはClusterRoleのみを参照可能であり、Roleを紐付けることはできない。

2026年3月17日

水平Podオートスケーラー (HPA) がメトリクスを取得するために利用するコンポーネントはどれか。

HPAはMetrics ServerからCPUやメモリの利用状況を取得してスケーリングを判断する。

2026年3月17日