HOME
Lv013

「Lv013」の記事一覧

Swarmサービスのロールバックを手動でトリガーするコマンドはどれか。

直前の設定に戻すには--rollbackオプションを使用する。

2026年3月8日

.dockerignoreファイルで「!」を使用する意味は何か。

除外設定の中で特定のファイルだけを含めたい場合に「!」を行頭につける。

2026年3月8日

Dockerのユーザー名前空間（User Namespaces）リマッピング機能の利点は何か。

コンテナ内でroot権限を持っていても、ホスト側では一般ユーザー扱いとなるため、脱出時のリスクが下がる。

2026年3月8日

プライベートレジストリで自己署名証明書を使用する場合、Dockerクライアント側で必要な設定は何か。

基本はCA証明書の配置による信頼だが、テスト環境ではinsecure-registriesも使われる。

2026年3月8日

Swarmのノード間でGossipプロトコルが使用される目的はどれか。

ノード間のメンバーシップ情報や障害検知などにGossipプロトコルが使われる（Serf等）。

2026年3月8日

CSI (Container Storage Interface) の目的は何か。

K8sやSwarm等のCOが、サードパーティのストレージを統一的に扱えるようにする規格。

2026年3月8日

Kubernetesで機密情報を環境変数やファイルとしてPodに注入するリソースはどれか。

パスワードやトークンなどの機密データはSecretオブジェクトとして管理する。

2026年3月8日

AppArmorプロファイルをコンテナに適用するオプションはどれか。

--security-optフラグを使用してAppArmorプロファイルを指定する。

2026年3月8日

DTR (Docker Trusted Registry) をインストールするコマンドはどれか。

DTR（現在はMSR）はブートストラップコンテナを実行してインストールする形式である。

2026年3月8日

DockerのHTTP Proxy設定を行うための環境変数はどれか。

systemdのユニットファイル等でHTTP_PROXY環境変数を設定し、デーモンにプロキシを認識させる。

2026年3月8日