HOME
Red Hat Certified Specialist OpenShift Administration

「Red Hat Certified Specialist OpenShift Administration」の記事一覧

OpenShiftのSecret暗号化キーをローテーションする際、各ノードのKube APIServerが新しい設定（新しい鍵）を読み込んだことを確認するためにチェックするリソース状態はどれか。

`oc get kubeapiserver -o yaml`等で、`revision`番号が進み、全ノードで新しいリビジョンのPodが稼働して…

2026年3月20日

特定のプロジェクトで、信頼されていない外部レジストリからのイメージプルを禁止するために、ImagePolicyConfigなどで設定するポリシーはどれか。

`image.config.openshift.io`の`allowedRegistriesForImport`を設定することで、クラスタ全体または特定ス…

2026年3月20日

ノード上のカーネルデッドロックやハードウェア障害、コンテナランタイムの不応答などの問題を検知し、APIサーバーにNodeConditionとして報告するデーモンはどれか。

Node Problem Detectorはログやシステム状態を監視し、KernelDeadlockやReadonlyFilesystemなどのイベント…

2026年3月20日

OADP (Velero) でクラスタ全体のリストアを行う際、通常のリソースよりも先にリストアされなければならない、カスタムリソースの定義自体を指すリソースは何か。

CRDが存在しないと、そのCRDに基づくカスタムリソース（CR）を復元できないため、リストアプロセスではCRD…

2026年3月20日

DNS Operatorの設定で、外部ドメインの名前解決結果をキャッシュする時間（TTL）を調整するために設定する項目はどれか。

DNS Operator (CoreDNS) の設定で`cache`プラグインのパラメータを調整し、正引き・逆引きのTTL（Time To …

2026年3月20日

User Workload Monitoring（ユーザー定義モニタリング）で収集したメトリクスの保持期間（Retention）を変更するために編集するConfigMapはどれか。

`user-workload-monitoring-config` ConfigMap内の`retention`フィールドを設定することで、デフォルト（…

2026年3月20日

ServiceAccountトークンの発行者（Issuer）フィールドを確認した際、OpenShift 4のBound Token機能が有効な場合に表示されるIssuer URLの形式はどれか。

Bound Service Account Tokenでは、Issuerは通常APIサーバーの内部サービスURL（`https://kubernetes.defa…

2026年3月20日

ノードにTaint（汚れ）を付与した際、既存のPodであってもTolerationを持たないものは即座に（または猶予後に）退去（Evict）させる効果を持つ設定はどれか。

`NoExecute`効果を持つTaintは、既に実行中のPodに対しても作用し、Tolerationがない場合はノードから排除…

2026年3月20日

PodのEphemeral Storage（一時ストレージ）の使用量が制限を超えた場合、KubeletはそのPodに対してどのようなアクションを取るか。

ローカルストレージの制限（limits.ephemeral-storage）を超過したPodは、リソース不足を引き起こす可能性…

2026年3月20日

OperatorGroupを作成する際、`targetNamespaces`リストを空（または省略）にした場合、そのOperatorGroupの動作モードはどうなるか。

`targetNamespaces`を指定しない（または空配列の）場合、そのOperatorGroupはグローバルモードとなり、全…

2026年3月20日