「Certified Kubernetes Administrator (CKA) 管理者」の記事一覧

KubeletがAPIサーバーへノードのステータス更新を送る際、更新頻度が高くなりすぎないように制御するパラメータ（フラグ）はどれか。

Podのイベントに「FailedScheduling」があり、メッセージが「0/3 nodes are available: 3 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn’t tolerate」の場合、解決策はどれか。

Kubernetesの `subPath` 機能を使用する際、セキュリティリスク（シンボリックリンク攻撃など）を防ぐために、コンテナランタイムやKubeletが内部で行っている対策は何か。

ユーザーが自分のPodに「privileged」権限を設定して作成しようとしたとき、これを阻止するために管理者が設定すべき最新の標準機能はどれか。

`kubectl cp` コマンドは、シンボリックリンク（Symlink）をコピーする際、デフォルトでどのように振る舞うか。

CNIプラグインがIPアドレスを管理する際、ノードごとに割り当てられるサブネット（Pod CIDR）のサイズ（マスク長）は、kube-controller-managerのどのフラグでデフォルト設定されるか。

APIサーバーの `–max-requests-inflight` フラグは何を制御するか。

Deploymentにおいて、Podのコンテナイメージのみを更新し、設定変更などを伴わない場合、ReplicaSetは新しく作成されるか。

クラスター全体のバックアップ戦略として、etcdのバックアップ以外に含めるべき重要なデータはどれか。

TaintベースのEvictionにおいて、ノードが「NotReady」になった際、特定のPodがデフォルトの300秒より長く（あるいは短く）滞留するように設定するには何をPodに追加するか。