HOME
Lv006

「Lv006」の記事一覧

cilium-dbg endpoint list コマンドで確認できる情報はどれか。

ノード内の各エンドポイント（Pod）の状態や割り当てられたIDを確認できます。

2026年3月6日

CiliumをGKEのDataplane V2で使用する場合の制限はどれか。

GKE Dataplane V2はCiliumをベースにしていますが、Googleによって管理・最適化されています。

2026年3月6日

CiliumがIPsecではなくWireGuardを選択する主な理由はどれか。

WireGuardはモダンなプロトコルで、IPsecよりも設定が簡単で高速な場合が多いです。

2026年3月6日

Hubbleのフローログで「Forwarded」と表示されるパケットの意味はどれか。

Forwardedはセキュリティポリシーによって許可され、正常に転送されたことを示します。

2026年3月6日

Runtime Security機能を提供するCiliumの関連プロジェクトはどれか。

TetragonはeBPFを使用してプロセス実行やファイルアクセスなどの実行時セキュリティを監視します。

2026年3月6日

ClusterMeshでリモートクラスターのサービスを参照する際のDNS形式はどれか。

ClusterMeshを使用しても標準的なKubernetesのDNS形式で透過的にアクセス可能です。

2026年3月6日

CiliumのLRP (Local Redirect Policy) で対象となるトラフィックを識別する方法はどれか。

LRPは特定の宛先IPとポートへのトラフィックをローカルのエンドポイントへ転送します。

2026年3月6日

Cilium 1.12以降で導入された「サイドカーレス」の利点はどれか。

PodごとにEnvoyを走らせないため、メモリやCPUのオーバーヘッドが大幅に削減されます。

2026年3月6日

DenyポリシーがAllowポリシーよりも優先される設定はどれか。

Ciliumのポリシー評価では、明示的なDenyルールがある場合、Allowよりも優先されます。

2026年3月6日

CiliumにおいてeBPFマップのサイズ制限を変更するために調整するパラメータはどれか。

bpf-map-dynamic-size-ratioを調整することでメモリ量に応じたマップサイズを設定できます。

2026年3月6日