HOME
Lv002

「Lv002」の記事一覧

プライベートレジストリからイメージをプルするためにPodに設定する必要があるフィールドはどれか。

プライベートレジストリからイメージをプルするPodに設定する必要があるフィールドは

2026年1月24日

gVisorのようなサンドボックスコンテナランタイムを使用するために作成する必要があるKubernetesリソースはどれか。

Podのコンテナランタイムを選択

2026年1月24日

コンテナがホストのプロセスID名前空間を共有しないように、Podのspecでデフォルト値（false）のままにすべき設定はどれか。

Podのspecでデフォルト値のままにすべき設定はhostPID

2026年1月24日

RBACにおいて、特定のNamespace内のリソースに対する権限をユーザーに付与するために作成するリソースの組み合わせはどれか。

特定のNS内のリソースに対する権限をユーザーに付与する作成するリソースの組み合わせはRole と

2026年1月24日

Dockerfileにおいて、コンテナの実行ユーザーを非rootに設定するために使用する命令はどれか。

コンテナの実行ユーザーを非rootに設定する使用する命令はUSER

2026年1月24日

SecretリソースをPodにマウントする際、ファイルとしてではなく環境変数として読み込むフィールドはどれか。

SecretリソースをPodにマウントする際はenvFrom

2026年1月24日

Falcoのルールファイルにおいて、検知条件を定義するフィールドはどれか。

Falcoのルールファイルにおいてはcondition

2026年1月24日

Kubeletの設定において、匿名アクセス (Anonymous Auth) を無効にするための設定値はどれか。

匿名アクセスを禁止

2026年1月24日

AppArmorプロファイルをコンテナに適用する際、Podのアノテーションまたはspecフィールドで指定するプレフィックスはどれか。

Podのアノテーションまたはspecフィールドで指定するプレフィックスはlocalhost/

2026年1月24日

APIサーバの監査ログ (Audit Log) を有効にする際に、ログの保存先や形式を指定するフラグはどれか。

監査ログの設定に使うフラグ

2026年1月24日