HOME
Lv003

「Lv003」の記事一覧

特定のNodeへのPodスケジューリングを制限し、セキュリティリスクの高いワークロードを隔離するために使用する機能はどれか。

特定のNodeへのPodスケジューリングを制限しはTaints と Tolerations

2026年1月24日

特定のカーネルモジュールのロードを禁止するために、/etc/modprobe.d/ 配下のファイルで使用するキーワードはどれか。

/etc/modprobe.d/ 配下のファイルで使用するキーワードはblacklist

2026年1月24日

Podが特権昇格 (Privilege Escalation) を許可しないように設定するSecurityContextのフィールドはどれか。

特権昇格を禁止する設定

2026年1月24日

NetworkPolicyを機能させるために、クラスタに必須となるコンポーネントはどれか。

NetworkPolicyを機能させるはCNIプラグイン NetworkPolicy対応

2026年1月24日

不変なコンテナ (Immutable Container) を実践するために、実行中のコンテナ内でシェルの起動を禁止する方法として最も適切なものはどれか。

スタートアッププローブを使用せず、シェルを含まないディストリビューションレスイメージを使用する

2026年1月24日

ServiceAccountに自動的にAPIトークンをマウントさせないようにするために、ServiceAccountリソースに設定するフィールドはどれか。

SAトークン自動マウントを無効化

2026年1月24日

ImagePolicyWebhookを使用してイメージの検証を行う際、APIサーバがWebhook設定を参照するために必要な設定ファイルはどれか。

APIサーバがWebhook設定を参照する必要な設定ファイルは

2026年1月24日

PodのSecurityContextにおいて、ファイルシステムを読み取り専用にするための設定はどれか。

ルートFS読取専用を有効化

2026年1月24日

SeccompプロファイルをPodに適用する際、localhostプロファイルを使用する場合の正しいパス指定形式はどれか。

SeccompプロファイルをPodに適用する際はlocalhost/

2026年1月24日

kube-apiserverのマニフェストファイルが通常配置されているディレクトリはどこか。

kube-apiserverのマニフェストファイルが通常配置されているディレクトリはどこかは

2026年1月24日