HOME
Mirantis Secure Kubernetes (K09903)

「Mirantis Secure Kubernetes (K09903)」の記事一覧

MSRのプロキシキャッシュ機能の主なメリットはどれか。

外部レジストリ（Docker Hub等）から取得したイメージをキャッシュし、帯域節約と展開速度向上を図る。

2026年3月17日

監査ポリシーの「omitStages」は何を指定するために使用するか。

omitStagesを使用することでRequestReceivedなどの特定のフェーズのログ記録をスキップできる。

2026年3月17日

MKEクラスターに新しいノードを追加する際、セキュリティ確保のために使用するコマンドはどれか。

MKEではUCPイメージのjoinコマンドを使用してトークンベースでノードを安全に追加する。

2026年3月17日

Podが特定のAppArmorプロファイルを使用するように強制するアノテーションの接頭辞はどれか。

コンテナごとにAppArmorプロファイルを指定するにはこの特定の接頭辞を持つアノテーションを用いる。

2026年3月17日

ServiceAccountのトークンが自動的にPodにマウントされるのを防ぐ設定はどれか。

Pod定義またはServiceAccount定義でautomountServiceAccountTokenをfalseに設定する。

2026年3月17日

Secretを環境変数として渡した場合のリスクとして適切なものはどれか。

環境変数はプロセスの詳細やデバッグログを通じて外部に漏洩するリスクがある。

2026年3月17日

MKEのバックアッププロセスにおいて、バックアップ対象に含まれるのはどれか。

MKEのバックアップはクラスターの状態を復元するためにetcdとMKEの設定情報を保持する。

2026年3月17日

RBACで「verbs」として指定できない操作はどれか。

標準的なRBACのVerbはget, list, watch, create, update, patch, deleteである。

2026年3月17日

Calico CNIを使用している場合、NetworkPolicyはどのコンポーネントで処理されるか。

CalicoのFelixエージェントが各ノードでNetworkPolicyに基づいたiptables/BPFを構成する。

2026年3月17日

監査ログのポリシーにおいて、機密性の高いMetadataのみを記録するレベルはどれか。

Metadataレベルではリクエストのメタデータのみを記録し、Bodyの内容は記録しない。

2026年3月17日