HOME
Red Hat Certified Specialist OpenShift Administration

「Red Hat Certified Specialist OpenShift Administration」の記事一覧

OpenShiftクラスタでIPv4とIPv6の両方のアドレスをPodに割り当てる構成を何と呼ぶか。

Dual Stack構成では、PodやServiceに対してIPv4とIPv6の両方のアドレスが割り当てられ、両プロトコルでの…

2026年3月20日

「CrashLoopBackOff」状態のPodの直前の終了理由（OOMKilled等）を確認するために有効なコマンドはどれか。

`oc describe pod`の出力にある`LastState`セクションを確認することで、前回のコンテナ終了理由（Exit Co…

2026年3月20日

Cluster Network Operator (CNO) の設定を変更して、クラスタ全体のネットワーク構成（例：MTUサイズ）を更新する場合に編集するリソースはどれか。

`network.operator.openshift.io`の`cluster`リソースを編集することで、CNIプラグインやMTUなどの高度な…

2026年3月20日

Serviceに`ExternalIPs`を設定して特定のIPでアクセスさせる際、セキュリティリスクを防ぐために許可されたIP範囲を制限する設定はどこで行うか。

`networks.config.openshift.io`リソースの`spec.externalIP.policy`で、許可するCIDR範囲や拒否設定を定…

2026年3月20日

OpenShift SDNやOVN-Kubernetesのネットワークフロー問題を調査するため、デバッグ用ツールを含む特別なPodをノード上で起動するコマンドはどれか。

`oc debug node/`で特権Podに入り、`ovs-ofctl`や`tcpdump`などのホストレベルのツールを使用して調査を行…

2026年3月20日

OpenShiftのデフォルトCNIプロバイダであるOVN-Kubernetesにおいて、すべてのPod間通信を許可するデフォルト設定を変更し、明示的な許可が必要なモードにするためのNetworkPolicy設定はどれか。

対象Namespaceに「全ての通信を拒否する」NetworkPolicyを作成することで、デフォルト拒否のモデル（ホワ…

2026年3月20日

1つのクラスタに複数のIngress Controller（Router）を展開し、特定のRouteのみを処理させる手法を何と呼ぶか。

Route Shardingを使用すると、ラベルセレクタを用いて特定のIngress Controllerが特定のRouteのみを担当す…

2026年3月20日

OpenShift Service Mesh (Istioベース) において、PodにEnvoyプロキシを注入する方法はどれか。

Service Meshのコントロールプレーンにより、アノテーションが付与されたPod作成時にSidecarコンテナ（Env…

2026年3月20日

PodからのDNS解決が遅い、または失敗する場合、クラスタ内のDNSサービスを提供しているCoreDNSのログを確認するにはどのNamespaceを見るべきか。

OpenShift 4では、CoreDNSは`openshift-dns`プロジェクト内のPodとして管理・実行されている。

2026年3月20日

CSIドライバを使用して、特定の時点のボリュームデータのコピーを作成するためのカスタムリソースはどれか。

`VolumeSnapshot`リソースを作成し、ソースとなるPVCを指定することで、ストレージアレイ側のスナップショ…

2026年3月20日