HOME
Certified Kubernetes Administrator (CKA) 管理者

「Certified Kubernetes Administrator (CKA) 管理者」の記事一覧

APIサーバーへのDoS攻撃を緩和するために、認証されていないリクエスト（Anonymous）に対しても適用される制限機能はどれか。

APIサーバーへのDoS攻撃を緩和すに該当するのはAPI Priority and Fairness

2026年1月24日

StorageClassの `allowedTopologies` フィールドを使用する主な目的は何か。

ボリュームをプロビジョニングできるゾーンやリージョンを制限する

2026年1月24日

kubectlのプラグイン機構（Krewなど）において、プラグインの実体はどこにある実行可能ファイルか。

PATHの通ったディレクトリにある kubectl- プレフィックスが付いたバイナリ

2026年1月24日

ノードのクロック（時刻）が大きくずれた場合、最も深刻な影響を受けるコンポーネントとその現象は何か。

etcd、証明書の有効性検証失敗

2026年1月24日

Sidecarコンテナ（ネイティブサイドカー）が再起動した場合、Pod全体のステータスやメインコンテナへの影響はどうなるか（Kubernetes 1.29以降の理想的挙動）。

メインコンテナには影響せず、サイドカーのみ再起動される

2026年1月24日

Ingressリソースで `pathType: Prefix` を指定し、パス `/foo` を設定した場合、マッチするURLはどれか。

Prefixは/foo配下に一致し/foo*も含む

2026年1月24日

KubernetesのAPIリクエストにおいて、HTTPヘッダー `Impersonate-User` を使用するためには、リクエスト送信者にどのリソースに対する何の権限が必要か。

なりすまし実行にはimpersonate権限が必要

2026年1月24日

etcdの「Compaction（圧縮）」処理は、具体的に何を行うか。

etcd compactionは履歴を論理削除して準備

2026年1月24日

kubeadm upgradeを実行する際、`–dry-run` フラグは何をするか。

実際の変更を行わず、何が行われるかを表示する

2026年1月24日

NodeAffinityの `nodeSelectorTerms` 内に複数の条件（matchExpressions）を書いた場合、それらの関係はANDかORか。

matchExpressionsはANDで全条件を満たす

2026年1月24日