HOME
Lv012

「Lv012」の記事一覧

Vault UI（Webインターフェース）を有効にするための設定ブロックはどれか。

設定ファイル内の `ui = true` または `ui { enabled = true }` ブロックによってWebインターフェースが有…

2026年3月11日

Vaultサーバーの健全性を確認するために、ロードバランサーがチェックすべきAPIエンドポイントはどれか。

`/sys/health` エンドポイントは、Vaultの初期化状態、Seal状態、アクティブ/スタンバイ状態に応じたHTTP…

2026年3月11日

Vaultのプラグイン（Plugin）を登録する際に必須となるセキュリティチェックはどれか。

プラグインバイナリが改ざんされていないことを保証するため、登録時にそのファイルのSHA256チェックサム…

2026年3月11日

「Step-Down」操作 (`vault operator step-down`) を行うとどうなるか。

計画的なメンテナンスなどで、現在のアクティブノードを強制的にスタンバイに降格させる際に使用する。

2026年3月11日

「Raw Storage Endpoint」 (`sys/raw`) を使用する主な目的はどれか。

`sys/raw` は、暗号化されたままのデータをキー単位で直接操作するための特殊なエンドポイントで、通常運…

2026年3月11日

Vaultのログレベルをデバッグモードに変更するための設定値はどれか。

設定ファイルまたは環境変数で `log_level` を `debug` に設定することで詳細なログが出力される。

2026年3月11日

「disable_mlock」設定をtrueにする必要がある一般的なケースはどれか。

特権を持たないコンテナ環境など、mlockシステムコールが失敗する環境では明示的に無効化する必要がある。

2026年3月11日

Vaultの設定ファイルで `api_addr` が重要となる場面はどれか。

Vaultがクライアントに対して「ここへリクエストせよ」と伝える際や、動的に起動したプラグインが本体と通…

2026年3月11日

ストレージバックエンドを別の種類（例: ConsulからRaft）に移行する際に使用するコマンドはどれか。

`vault operator migrate` コマンドを使用し、設定ファイルでソースと宛先を指定してデータを移行する。

2026年3月11日

Linuxシステムにおいて、Vaultがメモリをスワップ領域に書き出さないようにするために使用するシステムコールはどれか。

`mlock` はVaultのメモリページを物理メモリに固定し、機密データがディスクのスワップ領域に書き込まれる…

2026年3月11日