HOME
Red Hat Certified Specialist Containers

「Red Hat Certified Specialist Containers」の記事一覧

システムから全ての未使用コンテナ、イメージ、ボリュームを削除し、完全にクリーンな状態にするための最も強力なpruneオプションはどれか。

podman system prune -a --volumesを実行すると、停止中の全コンテナ、未使用の全イメージ、未使用の全ボ…

2026年3月20日

ルートレスコンテナからホストOS上のサービス（localhostでlistenしているDBなど）にアクセスするために使用できる特別なIPアドレスまたはDNS名はどれか。

Podman（特にslirp4netnsやpasta使用時）では、host.containers.internalという名前でホストのIPアドレス…

2026年3月20日

USER命令を使用する主なセキュリティ上の利点は何か。

USER命令で非特権ユーザーに切り替えておくことで、コンテナプロセスがroot権限で動作するのを防ぎ、セキ…

2026年3月20日

podman generate kubeで生成したYAMLにおいて、Pod内のコンテナが起動する前に実行される初期化用コンテナを定義するフィールドはどれか。

Kubernetesの仕様通り、initContainersフィールドに定義されたコンテナは、メインのコンテナが起動する前…

2026年3月20日

コンテナイメージに含まれる機密情報漏洩を防ぐため、ビルド履歴（History）を削除し、レイヤーを1つに統合する操作はどれか。

ビルド時に--squashオプション（またはBuildahでのcommit時のsquash）を使用すると、全レイヤーが1つに統…

2026年3月20日

「Distroless」イメージの主な特徴として正しいものはどれか。

Distrolessイメージはシェルやパッケージマネージャーを排除しており、セキュリティリスクを低減しサイズ…

2026年3月20日

コンテナ内でsystemd（initシステム）をPID 1として動作させるために必要なオプション設定はどれか。

--systemd=true（またはalways）を指定すると、Podmanはコンテナ内にsystemdが動作するための適切な環境（…

2026年3月20日

Buildahでビルド中に、特定のパッケージマネージャー（dnf/yum）のキャッシュをホストと共有し、再ダウンロードを防ぐためのマウントタイプはどれか。

RUN --mount=type=cache,target=/var/cache/dnf ... のように指定することで、ビルドキャッシュをホスト上…

2026年3月20日

Skopeoを使用して、コンテナイメージをローカルのDockerデーモン（docker.sock）に転送する場合の転送先プレフィックスはどれか。

skopeo copy ... docker-daemon:image:tag の形式を使用することで、Dockerデーモンの内部ストレージへ直…

2026年3月20日

コンテナ内のリソース制限を動的に更新する（再起動せずにCPU/メモリ制限を変更する）コマンドはどれか。

podman updateコマンドを使用することで、稼働中のコンテナに対してCPUシェアやメモリ制限などのリソース…

2026年3月20日