HOME
Certified Kubernetes Administrator (CKA) 管理者

「Certified Kubernetes Administrator (CKA) 管理者」の記事一覧

ServiceAccountに対して、Secretを作成する権限を与えずに、PodでSecretを使用（マウント）することだけを許可したい場合、RBAC設定はどうすべきか。

SecretマウントにSAのget権限は不要

2026年1月24日

複数のリソース定義が含まれるYAMLファイルから、特定のKind（例：Service）のみを抽出して適用するためのkubectlの標準機能はあるか。

kubectl単体でKind抽出適用はできない

2026年1月24日

Deploymentの `.spec.progressDeadlineSeconds` を超えてもDeploymentが進捗しない（Readyにならない）場合、ステータスはどうなるか。

更新期限超過はProgressDeadlineExceededで判定

2026年1月24日

Controller Managerの `–cluster-cidr` フラグは、主にどのコントローラーがPod CIDRをノードに割り当てるために使用するか。

Pod CIDRをノードへ割当てるコントローラ

2026年1月24日

Ephemeral Volume（一時ボリューム）の一種で、Podのライフサイクルに紐付き、CSIドライバーを使用してインラインで定義できるものを何と呼ぶか。

CSIを使うインライン定義の一時ボリューム

2026年1月24日

NetworkPolicyにおいて、`egress` ルールを設定したが `to` を空（[]）にした場合、挙動はどうなるか。

すべての出力を許可する

2026年1月24日

Podの `securityContext.fsGroup` 設定が機能するためには、ボリュームプラグインが何をサポートしている必要があるか。

FSGroupChangePolicy / 権限の再帰的変更

2026年1月24日

kubectlでリソースを削除する際、バックグラウンドで削除処理（ファイナライザ処理など）を行わず、即座にコマンドを戻す（非同期削除）ためのデフォルトの動作設定（cascade）はどうなっているか。

background（デフォルト）

2026年1月24日

クラスターのバージョンアップ時、etcdのバージョンアップが必要な場合、通常どのように行われるか。

kubeadm upgrade apply 実行時に自動的に、または手順に従い行われる

2026年1月24日

Pod Topology Spread Constraintsにおいて、`maxSkew` は何を定義するか。

トポロジ間でのPod数の最大差

2026年1月24日