「Lv015」の記事一覧

Podの `securityContext` において、`runAsGroup` を指定することの主な目的はどれか。

APIサーバーの引数 `–authorization-mode=RBAC,Node` と設定した場合、Nodeオーソライザによる認可が失敗したリクエストはどうなるか。

ホスト上の特定のディレクトリをマウントしているPodを特定するために、`kubectl` と `jsonpath` を使用してフィルタリングする際、`hostPath` を検索対象とする正しい構文のヒントはどれか。

Falcoの「Drop」機能（イベントの破棄）は何のために使用されるか。

Ingressリソースにおいて、特定のパスへのアクセスをIPアドレスホワイトリストで制限するために使用される一般的なアノテーション（Nginx Ingress Controllerの場合）はどれか。

コンテナイメージのビルド再現性（Reproducible Builds）を確保するために重要なことはどれか。

カーネルレベルでコンテナのプロセス数を制限するために使用される `cgroup` (v1) のサブシステムはどれか。

管理者権限を持つユーザーのKubeConfigファイルが漏洩した場合、直ちにそのアクセスを無効化するために最も確実な方法はどれか。

kubeadmを使用してクラスタをアップグレードする際、最初にアップグレードすべきコンポーネントはどれか。