「Lv012」の記事一覧

KubeletがAPIサーバーと通信するためのクライアント証明書が期限切れに近づいた際、自動的に新しい証明書を要求・更新する機能を何と呼ぶか。

kubectl get nodes -o wide で表示されるIPアドレスのうち、クラスター内部の通信に使用される優先的なIPアドレスタイプはどれか。

ServiceやDeploymentのセレクタにおいて、「env in (prod, staging)」のように集合ベースの要件を指定できるのはどちらのセレクタ方式か。

ServiceAccountトークンを、有効期限や対象（Audience）を指定してPodにマウントするために使用されるボリュームの仕組みはどれか。

作成済みのPersistentVolumeClaim (PVC) の容量を後から拡張することを許可するために、StorageClassに設定するフィールドはどれか。

kube-apiserverにおいて、Node認証とRBACの両方を有効にする場合、–authorization-modeフラグにはどのように指定するか。

ConfigMapやSecretの内容が変更されないことを保証し、kube-apiserverの負荷を軽減するために設定できるフィールドはどれか。

Podを複数のゾーンやノードに均等に分散させて配置し、可用性を高めるための制約設定はどれか。

kube-proxyが正しく動作していない疑いがある場合、そのメトリクスエンドポイント（デフォルト10249ポートなど）を確認するためのリッスンアドレスは、デフォルトでどこにバインドされていることが多いか。

Namespace内でPodが作成される際、CPUやメモリのrequest/limitが指定されていない場合に、デフォルト値を自動的に適用するリソースはどれか。