HOME
Red Hat Certified Specialist OpenShift Administration

「Red Hat Certified Specialist OpenShift Administration」の記事一覧

ノード上のOSやKubelet等のシステムコンポーネントが使用するリソースを確保し、Podに割り当てないようにする設定項目はどれか。

`systemReserved`を設定することで、OS用リソースを確保し、Podによるリソース枯渇がシステム動作に影響を…

2026年3月20日

クラスタ内のリソース（PodやNode）のCPUおよびメモリの現在の使用量（メトリクス）を素早く確認するためのコマンドはどれか。

`oc adm top node`や`oc adm top pod`コマンドは、Metrics Server APIを叩いて現在のリソース使用率を表示…

2026年3月20日

CSIスナップショットからPVCを復元（新しいPVCを作成）する際、PVC定義の`spec`で指定するデータソース設定はどれか。

PVCの`spec.dataSource`フィールドで、`kind: VolumeSnapshot`とスナップショット名を指定することで、そ…

2026年3月20日

OpenShiftの内部証明書（IngressやAPIサーバー証明書など）の有効期限を確認するために、Prometheusで使用できるメトリクスはどれか。

一般的にルート証明書の監視には、ルーターが出力するメトリクスや、Platformが提供するアラート（TargetD…

2026年3月20日

ResourceQuotaにおいて、Podが「Terminating」状態（終了中）にある場合のリソース消費をカウントしないように設定可能なスコープはどれか。

`NotTerminating`スコープをQuotaに指定すると、終了処理中のPodを除外し、稼働中のPodのみのリソース使用…

2026年3月20日

Secretリソースに保存されたデータをetcdレベルで暗号化する際、暗号鍵のローテーションを行うために必要な操作はどれか。

新しい暗号化キーをconfigに追加した後、全てのSecretに対して書き込み操作（`oc get secrets --all-names…

2026年3月20日

Ingress Controller（Router）からのトラフィックのみを許可するNetworkPolicyを作成する際、通常Router Podに付与されている識別用のラベルはどれか。

デフォルトのIngress Controllerには`ingress: true`（または`app=router`等、バージョンによるが一般的に…

2026年3月20日

Operatorを「All Namespaces」モードでインストールした際、そのOperatorのClusterServiceVersion (CSV) がコピーされる対象はどこか。

Globalモード（All Namespaces）の場合、OLMはクラスタ内のすべてのNamespaceにCSVをコピーし、どこでもそ…

2026年3月20日

OpenShiftのバージョンアップグレードにおいて、署名検証を行い、Red Hatがリリースした正式なイメージであることを保証する役割を持つコンポーネントはどれか。

CVOは、リリースイメージの署名を検証してからペイロードを展開し、クラスタコンポーネントの更新を開始す…

2026年3月20日

etcdのメンバー（Member）がハードウェア障害などで永久に失われた場合、新しいメンバーを追加する前に必ず実行すべき手順はどれか。

etcdクラスタの健全性を回復するには、応答しない古いメンバーを`etcdctl member remove`等でリストから削…

2026年3月20日