「Lv012」の記事一覧

OVN-Kubernetesネットワークプラグインにおいて、ノード間のPod通信パケットをIPsecで暗号化するために設定するフィールドはどこにあるか。

AWSやGCPなどのクラウドプロバイダのIAMロールを、OpenShiftのServiceAccountに直接紐付けて権限委譲を行う機能を何と呼ぶか。

開発者が`htpasswd`ファイルを使用してクラスタにログインできるようにするために作成するSecretのタイプはどれか。

Serviceが提供するHTTPSエンドポイントに対して、OpenShift内部のCAによって署名された証明書を自動的に生成・マウントさせるためにServiceに追加するアノテーションはどれか。

API監査ログの保持期間やファイルサイズ、ローテーション設定を変更するために編集するリソースはどれか。

信頼できないワークロードをより強力に隔離するために、軽量VM（Kata Containers）内でコンテナを実行する機能を提供するOperatorはどれか。

特定のプロジェクトから外部へのアクセスを、ドメイン名（FQDN）ベースで許可・拒否するために使用できるOpenShift固有のリソースはどれか。

クラスタの設定がセキュリティ基準（CIS BenchmarkやPCI-DSS等）に準拠しているかを自動スキャンし、レポートを作成するOperatorはどれか。

OpenShift 4.12以降で推奨される、NamespaceレベルでPodのセキュリティプロファイル（Restricted, Baseline, Privileged）を制御する標準機能はどれか。

外部のシークレット管理ストア（HashiCorp VaultやAWS Secrets Managerなど）からシークレットをボリュームとしてPodにマウントするCSI機能はどれか。