「Lv014」の記事一覧

既存のアプリケーションコンテナのログ形式やメトリクス形式を、統一された形式に変換して出力するために配置されるサイドカーコンテナのパターンを特に何と呼ぶか。

/etc/kubernetes/pki などのディレクトリにある証明書ファイル（.crt）の有効期限を、opensslコマンドで確認する際の正しい構文の一部はどれか。

Init Containerとメインコンテナの間でデータを共有する最も一般的な方法は何か。

kube-apiserverで監査ログを出力する先（ファイルパス）を指定するフラグはどれか。

AppArmorプロファイルをPodに適用するために、以前はアノテーションを使用していたが、現在はsecurityContext内のどのフィールドを使用するのが標準か（ベータ/安定版への移行に伴い）。

コンテナが使用できるシステムコールを制限するために、seccompプロファイルを指定するsecurityContextのフィールドはどれか。

AWS IAMロールやGoogle Service AccountをKubernetes ServiceAccountに紐付け、Podにクラウドプロバイダーの権限を付与する仕組み（OIDC利用）を一般に何と呼ぶか。

etcdクラスターのメンバー一覧と、それぞれのステータス（リーダーかどうかなど）を確認するためのetcdctlコマンドはどれか。

CoreDNSにおいて、特定のドメイン（例：example.com）の解決だけを外部の指定DNSサーバーに転送するように設定する場合、Corefileに何を追加するか。

Service（LoadBalancer/NodePort）において、外部からのトラフィックを受信したノードが、そのノード上のPodにのみトラフィックを転送（他ノードへ転送しない）し、送信元IPを保持する設定はどれか。