HOME
Lv010

「Lv010」の記事一覧

Ciliumの「Helm Chart」で「ipam.mode」を「kubernetes」にした場合の挙動はどれか。

Kubernetes標準のNode管理下にあるPodCIDRレンジをそのまま利用します。

2026年3月6日

Hubbleのメトリクスで「drop_reason」を確認することで特定できることはどれか。

ポリシー違反や認証失敗など、なぜ通信が失敗したかの詳細理由を統計として出せます。

2026年3月6日

cilium-dbg bpf tunnel list コマンドで何を確認できるか。

カプセル化（トンネル）通信に使用される宛先IPとトンネルエンドポイントの対応表を確認します。

2026年3月6日

Ciliumが使用する「Endpoint ID」の有効範囲はどれか。

エンドポイントIDはノードごとに管理されるローカルな識別子です。

2026年3月6日

Ciliumの「Host Firewall」で制御可能な「Host-to-Entity」通信のEntityに含まれるものはどれか。

ノード自身から見た「外部（World）」や「クラスター内部」などをエンティティとして定義できます。

2026年3月6日

ClusterMeshにおいて「Service Affinity」を「local」に設定した場合の挙動はどれか。

同じサービスが複数のクラスターにあっても、まずはローカルクラスター内のPodへ送ります。

2026年3月6日

Cilium Service Meshで「Certificate Management」を担当する標準コンポーネントはどれか。

一般的にcert-managerと連携して、Envoy用の証明書を自動発行・更新します。

2026年3月6日

Ciliumの「Deny-all」ポリシーが定義されている場合でも許可される通信はどれか。

Cilium自身が正常動作を維持するための内部的なヘルスチェック通信は暗号的に保護・許可されます。

2026年3月6日

Ciliumの「Socket-based Load Balancing」のメリットはどれか。

TCP接続確立のシステムコール時に宛先を変換するため、パケット毎の変換コストが消えます。

2026年3月6日

eBPFの「CO-RE (Compile Once – Run Everywhere)」を実現する要素はどれか。

BTF情報を用いて、実行時にカーネルの構造体オフセットを自動調整することで実現します。

2026年3月6日