HOME
Lv011

「Lv011」の記事一覧

Kubeletが使用する `cgroup` ドライバーと、コンテナランタイム（Docker/Containerd）が使用するドライバーが一致していない場合に発生する問題はどれか。

Kubeletが不安定になり、Podの作成に失敗する

2026年1月24日

Ingressコントローラーの設定で、HTTPレスポンスヘッダに `X-Content-Type-Options: nosniff` を追加する主な目的はどれか。

ブラウザがMIMEタイプを推定して不正なスクリプトを実行するのを防ぐ

2026年1月24日

kubeletの設定ファイルにおいて、`readOnlyPort` を `0` に設定することの意味はどれか。

0は読み取り専用ポート（デフォルト10255）を無効化する

2026年1月24日

特権昇格攻撃を防ぐため、SUIDビットが設定されたバイナリを検索するコマンドはどれか。

SUID/SGIDなど特殊権限付きファイルを検索

2026年1月24日

プロセスがファイルを開いた際のイベントをトレースするために `strace` を使用する場合、出力ファイル名を指定するフラグはどれか。

straceフラグは-o

2026年1月24日

サイドカーコンテナ（Envoyなど）を使用して、アプリケーションコードを変更せずにmTLSを導入するアーキテクチャパターンはどれか。

サービス間通信を制御/可視化する基盤

2026年1月24日

ServiceAccountに紐づくSecretが自動生成されなくなったKubernetes v1.24以降において、手動で長期間有効なTokenを作成するコマンドはどれか。

kubectl create secret generic --type=kubernetes

2026年1月24日

OPA Gatekeeperにおいて、`Constraint` リソースは何を定義するものか。

ConstraintTemplateで定義されたルールの具体的なパラメータと適用範囲

2026年1月24日

ホストOS上で、特定のユーザー（例: ubuntu）が `sudo` コマンドを実行した際のログは通常どこに記録されるか（Ubuntu/Debian系の場合）。

sudoコマンドは/var/log/auth.log

2026年1月24日

kube-apiserverの `–tls-cipher-suites` フラグを設定する主な目的はどれか。

強力な暗号スイートのみを許可し、既知の脆弱性がある古い暗号化方式を無効化する

2026年1月24日