「Certified Kubernetes Administrator (CKA) 管理者」の記事一覧

kube-apiserverで監査ログを出力する先（ファイルパス）を指定するフラグはどれか。

AppArmorプロファイルをPodに適用するために、以前はアノテーションを使用していたが、現在はsecurityContext内のどのフィールドを使用するのが標準か（ベータ/安定版への移行に伴い）。

コンテナが使用できるシステムコールを制限するために、seccompプロファイルを指定するsecurityContextのフィールドはどれか。

etcdクラスターのメンバー一覧と、それぞれのステータス（リーダーかどうかなど）を確認するためのetcdctlコマンドはどれか。

AWS IAMロールやGoogle Service AccountをKubernetes ServiceAccountに紐付け、Podにクラウドプロバイダーの権限を付与する仕組み（OIDC利用）を一般に何と呼ぶか。

CoreDNSにおいて、特定のドメイン（例：example.com）の解決だけを外部の指定DNSサーバーに転送するように設定する場合、Corefileに何を追加するか。

複数のkubeconfigファイル（config1, config2）をマージして単一の設定として使用するために設定する環境変数はどれか。

Service（LoadBalancer/NodePort）において、外部からのトラフィックを受信したノードが、そのノード上のPodにのみトラフィックを転送（他ノードへ転送しない）し、送信元IPを保持する設定はどれか。

コンテナが作成された直後（ENTRYPOINT実行前とは限らない）に任意のコマンドを実行させるライフサイクルフックはどれか。

将来のKubernetesバージョンで削除される予定のAPIを使用しているかどうかを検出し、警告を確認するためのコマンドやツールはどれか。