HOME
Lv010

「Lv010」の記事一覧

マルチクラスタ環境で、ServiceEntryで定義した外部サービスのホスト名解決が競合し、誤ったIPに解決される問題を防ぐための設定はどれか。

exportToフィールドを使用してServiceEntryの可視範囲を特定のネームスペースに制限することで、他のネー…

2026年3月13日

External Authorization (ext_authz) 使用時に、リクエストボディの一部を認可サーバーに送信するために必要な設定はどれか。

AuthorizationPolicy（またはMeshConfigのExtensionProvider設定）において、withRequestBody (maxRequest…

2026年3月13日

Istioのサイドカーインジェクションにおいて、注入されるテンプレート（template）をカスタマイズするために使用されるKubernetesリソースはどれか。

istio-sidecar-injectorという名前のConfigMap内に定義されたテンプレートデータを編集することで、注入さ…

2026年3月13日

「revisions」機能を使用してIstioをアップグレードする際、特定のネームスペースを新しいリビジョンに移行するために変更すべきものは何か。

従来のistio-injection=enabledではなく、istio.io/rev=ラベルをネームスペースに付与することで、そのリ…

2026年3月13日

DestinationRuleの「trafficPolicy.portLevelSettings」を使用する目的は何か。

サービスが複数のポート（例: 80と8080）を公開している場合、それぞれのポートに対して異なる接続プール…

2026年3月13日

Envoy Access Log Service (ALS) を使用して、ログをgRPC経由で外部のログ収集基盤にストリーミング送信するために設定するリソースはどれか。

TelemetryリソースのaccessLoggingセクションでプロバイダを指定することで、ALSを使用したログ転送を設定…

2026年3月13日

「Headless Service」に対するトラフィックルーティングが意図通りに動作しない場合、最も可能性が高い原因はどれか。

Headless ServiceにはClusterIPがないため、IstioのデフォルトのロードバランシングやVirtualServiceの一…

2026年3月13日

Istio CNIプラグインを使用する主な目的は何か。

Istio CNIを使用すると、Pod作成時にinitContainer（要特権）を使わずに、ノードレベルでiptablesルールを…

2026年3月13日

TCPトラフィックにおいて、接続確立後のアイドルタイムアウト（TCP Keepalive待機時間）を設定するDestinationRuleのフィールドはどれか。

trafficPolicy.connectionPool.tcp.tcpKeepaliveフィールド内で、time, interval, probesなどを設定し、TC…

2026年3月13日

「STRICT」なmTLS環境下で、Kubeletが実施するHTTPヘルスチェックが失敗する問題を回避するための標準的な方法はどれか。

Istioは通常、特定のポートやパスに対するアノテーション、または専用の書き換えルールを用いて、Kubelet…

2026年3月13日