HOME
Red Hat Certified Specialist OpenShift App Development

「Red Hat Certified Specialist OpenShift App Development」の記事一覧

Podからクラスタ外部の特定データベースへの通信を許可しつつ、それ以外の外部通信を遮断するためのEgress NetworkPolicyの設定で必要なものはどれか。

KubernetesのNetworkPolicyでは、egressルールにおいてipBlockを使用して宛先CIDR範囲を指定することで外…

2026年3月20日

Podが特定のノード（例：SSD搭載ノード）にスケジュールされるように強制するための設定はどれか。

NodeSelector、Node Affinity、またはTaint/Tolerationを組み合わせることで、Podの配置先ノードを制御で…

2026年3月20日

カスタムS2Iビルダーイメージを作成する際、ビルドプロセスを実行するためにイメージ内に配置しなければならないスクリプトはどれか。

S2Iビルダーイメージには、ソースコードを配置・ビルドするためのassembleスクリプトと、アプリを起動する…

2026年3月20日

ライフサイクルフック（Lifecycle Hooks）の「PostStart」フックが失敗した場合、コンテナの状態はどうなるか。

PostStartフックが失敗すると、コンテナはKillされ、RestartPolicyに従って再起動される。

2026年3月20日

「CrashLoopBackOff」状態のPodのトラブルシューティングとして、最初に確認すべき情報はどれか。

CrashLoopBackOffはアプリケーションが起動直後に停止していることを示すため、oc logsでアプリケーション…

2026年3月20日

ベースとなるYAML定義を変更せずに、環境ごとの差異（オーバーレイ）を管理するためのKubernetesネイティブな構成管理ツールはどれか。

Kustomizeはkustomization.yamlファイルを使用し、パッチやマージを通じてベースリソースに変更を加える機…

2026年3月20日

既存のリソースの設定をYAML形式でエクスポートし、statusフィールドなどの不要な情報を除外してファイルに保存するためのコマンドオプションはどれか。

--exportオプション（古いバージョン）または手動でのクリーニングが必要だが、一般に設定の抽出にはoc ge…

2026年3月20日

Helmチャートを使用してアプリケーションをインストールする際、values.yamlの値をコマンドライン引数で上書きするためのオプションはどれか。

helm installまたはhelm upgradeコマンド実行時に--set key=valueを使用することで、チャート内のデフォル…

2026年3月20日

同一プロジェクト内のPod間の通信のみを許可し、他プロジェクトからの通信を遮断するために定義するリソースはどれか。

NetworkPolicyを使用することで、Podレベルでのインバウンドおよびアウトバウンドトラフィックの許可ルー…

2026年3月20日

Pod内のコンテナをrootユーザーとして実行することを禁止するために、ServiceAccountに紐付けるべきSCC (Security Context Constraint) はどれか。

restricted SCCはデフォルトで適用され、root権限での実行禁止や特権コンテナの禁止など、安全なデフォル…

2026年3月20日