HOME
Lv013

「Lv013」の記事一覧

監査ログのポリシーで「level: None」を設定したリソースはどうなるか。

Noneレベルは、特定のノイズになるイベント（エンドポイントのチェック等）をログから除外するために使用…

2026年3月17日

Pod Security Admissionの「Privileged」プロファイルが適用されたNamespaceの挙動はどれか。

Privilegedプロファイルは「制限なし」を意味し、特権コンテナなどの実行を許可する。

2026年3月17日

MSRの「Immutable Tags」機能を有効にした際の影響はどれか。

タグの不変性を保証することで、本番環境で意図せず異なる内容のイメージが動くリスクを排除する。

2026年3月17日

コンテナがホストのネットワークスタックを共有する設定「hostNetwork: true」のリスクはどれか。

hostNetworkを有効にすると、ホスト上で動作している127.0.0.1のサービスにコンテナからアクセスできてし…

2026年3月17日

「X509 Client Certificate」認証において、Kubernetesがユーザーの「グループ」を判断するために使用する証明書の項目はどれか。

証明書のOrganizationフィールドに指定された値がKubernetes上のユーザーグループとして扱われる。

2026年3月17日

Secretをマウントしたボリュームを「readOnly: true」に設定した際の挙動はどれか。

セキュリティのベストプラクティスとして、Secretボリュームは読み取り専用でマウントすることが推奨され…

2026年3月17日

「NetworkPolicy」で特定のポート（例：80）のみを許可する場合、どのフィールドに記述するか。

portsフィールド内のportおよびprotocolを指定することで、ポートレベルの制限が可能になる。

2026年3月17日

MKEの管理コンポーネント「ucl」コマンドを使用して行う主要な操作はどれか。

ucl (Universal Control Plane Client) はMKEのリソースや権限をCLIから管理するために使用される。

2026年3月17日

APIサーバーの「Admission Control」のフェーズにおいて、最初に実行されるのはどちらか。

Admission Control内では、まず値を書き換えるMutatingが走り、その後に検証用のValidatingが実行される。

2026年3月17日

「ClusterRoleBinding」の subjects 内で使用できる kind の種類に含まれないものはどれか。

RBACの対象（Subject）として指定できるのはUser、Group、ServiceAccountの3種類である。

2026年3月17日