HOME
Lv008

「Lv008」の記事一覧

コンテナ実行時にカーネルパラメータ（sysctl）を調整または設定するためのオプションはどれか。

--sysctl key=value オプションを使用することで、コンテナ内のネットワーク設定などのカーネルパラメータ…

2026年3月20日

Buildahにおいて、ユーザー名前空間を分離し、一般ユーザーとしてマウント操作などを行えるようにするコマンドはどれか。

buildah unshareコマンドは、新しいユーザー名前空間内でシェルを起動し、ルート権限なしでファイルシステ…

2026年3月20日

コンテナ内のrootユーザーをホスト上の特定のユーザーID範囲にマッピングする設定ファイルはどれか。

subuid/subgidファイルは、ルートレスコンテナを実行する際に、ユーザーが使用できるUID/GIDの範囲を定義…

2026年3月20日

コンテナがホストのネットワークスタックを直接使用し、分離を行わないようにするオプションはどれか。

--network hostを指定すると、コンテナはネットワーク名前空間を隔離せず、ホストのIPアドレスとポートを…

2026年3月20日

システム全体のコンテナレジストリ設定（検索順序や非セキュアレジストリの許可など）が記述されている主要な設定ファイルはどれか。

registries.confファイルには、イメージをプルする際の検索レジストリ一覧や、TLS検証を無効化するレジス…

2026年3月20日

Podmanで機密情報（パスワードやAPIキーなど）を安全にコンテナに渡すために作成・管理するオブジェクトはどれか。

podman secret createコマンドでシークレットを作成し、コンテナ実行時に--secretオプションでマウントす…

2026年3月20日

コンテナのリソース制限（ulimit）として、一度に開けるファイルディスクリプタの最大数を設定するオプションはどれか。

--ulimit nofile=SoftLimit:HardLimit の形式で指定することで、コンテナ内のプロセスが開けるファイル数…

2026年3月20日

コンテナ内のプロセスが実行できるシステムコールを制限するために使用される機能はどれか。

Seccompプロファイルを使用することで、コンテナからカーネルへのシステムコールをホワイトリスト/ブラッ…

2026年3月20日

ホスト上の設定ファイルやデータを、読み取り専用（Read-Only）としてコンテナにマウントする場合のオプション指定はどれか。

ボリュームマウントのオプション末尾に:roを付与することで、コンテナ側からの書き込みを禁止できる。

2026年3月20日

コンテナに対して特定のLinux Capability（権限）を追加する場合に使用するフラグはどれか。

--cap-addオプションを使用することで、デフォルトで制限されている特定のカーネル権限（例：NET_ADMIN）…

2026年3月20日