HOME
Lv005

「Lv005」の記事一覧

kube-benchを実行した結果、[FAIL]となった項目「Ensure that the –profiling argument is set to false」を修正するために編集すべきファイルはどれか。

/etc/kubernetes/manifests/kube-apiserver.yaml

2026年1月24日

コンテナランタイムとしてgVisor (runsc) を指定したRuntimeClassリソース「gvisor」を作成した。このRuntimeClassを使用するPodのspec指定はどれか。

runtimeClassName: gvisor

2026年1月24日

Audit Policyにおいて、RequestReceivedステージでログを記録せず、ResponseCompleteステージでのみリクエスト本文を含めて記録するための設定レベルはどれか。

ResponseCompleteステージでのみリクエスト本文を含めて記録するための設定レベルは

2026年1月24日

Dockerイメージのビルド時に秘密情報（SSH鍵など）を安全にマウントし、イメージレイヤーに残さないためのBuildKit機能はどれか。

RUN --mount=type=secret

2026年1月24日

Pod Security Admission (PSA) を使用して、特定のNamespaceで特権Podの作成を禁止し、違反時に警告のみを出力するラベル設定はどれか。

pod-security.kubernetes.io/warn=baseline

2026年1月24日

crictlコマンドを使用して、現在実行中のコンテナの詳細なJSON情報を取得し、PIDを確認するコマンドはどれか。

2026年1月24日

攻撃者が侵害されたPodからクラウドプロバイダのメタデータサービス(169.254.169.254)へアクセスするのを防ぐためのNetworkPolicyのegress設定はどれか。

ipBlock: cidr: 0.0.0.0/0, except: [169.254.169

2026年1月24日

Jobが失敗した場合の再試行回数制限を設定するフィールドはどれか。

Jobが失敗した場合の再試行回数制限を設定するフィールドはbackoffLimit

2026年1月24日

kubectl topコマンドを実行してPodのリソース使用状況を確認するために必要なクラスタアドオンはどれか。

kubectl top用メトリクス収集

2026年1月24日

Ingressリソースで、特定パスへのリクエストを別のサービスに振り分ける機能を何と呼ぶか。

特定パスへのリクエストを別のサービスに振り分ける機能はPath Based Routing

2026年1月24日