HOME
Lv011

「Lv011」の記事一覧

Ciliumエージェントが各ノードでコンパイルを行うために必要なツールチェーンはどれか。

eBPF CコードをBPFバイトコードに変換するためにLLVMとClangが使用されます。

2026年3月6日

Hubbleのフローログで「L4 connectivity check」のトラフィックを除外するフィルタはどれか。

Hubble CLIでは!reserved:healthなどのフィルタを使用してヘルスチェックを除外できます。

2026年3月6日

ClusterMeshを有効にするために実行する基本的なCLIコマンドはどれか。

cilium clustermesh enableコマンドにより、必要なコンポーネントがデプロイされます。

2026年3月6日

Cilium Service Meshが「サイドカー」モデルと比較して削減できるリソースはどれか。

各Podにプロキシを立てないため、特にメモリ消費を劇的に抑えることができます。

2026年3月6日

Kubernetes標準のNetworkPolicyと比較したCiliumNetworkPolicyの主な拡張機能はどれか。

Ciliumは標準機能に加え、HTTP/gRPCやFQDNベースの高度な制御を提供します。

2026年3月6日

Ciliumにおける「World」エンティティが表す範囲はどれか。

「World」はクラスター外部（PodCIDR範囲外）のすべての宛先を指す特別なエンティティです。

2026年3月6日

Hubble UIで赤いラインが表示されている場合、それは何を意味するか。

セキュリティポリシー等によって通信が拒否されたフローは通常赤色で表示されます。

2026年3月6日

Cilium CLIを使用してインストールする際、デフォルトで有効になるデータプレーンモードはどれか。

Cilium CLIのデフォルト設定では、構築が容易なVXLANトンネルモードが選択されます。

2026年3月6日

Ciliumがトラフィックを処理する際、パケットに付与される「Security Identity」はどこに格納されるか。

eBPFのコンテキスト内のメタデータとして保持され、カプセル化時はヘッダ内に埋め込まれます。

2026年3月6日

CiliumNetworkPolicyで「L7」のルールを定義する際に必須となるレイヤーはどれか。

L7のルールを指定するには、まずどのポート（L4）に対して適用するかを定義する必要があります。

2026年3月6日