HOME
Lv016

「Lv016」の記事一覧

コンテナレジストリに対する「Typosquatting」攻撃とはどのようなものか。

人気のある公式イメージと酷似した名前の悪意あるイメージを公開し、誤ってプルさせる攻撃

2026年1月24日

コンテナ内での `chmod +x` などのファイル権限変更操作を禁止するために、読み取り専用ファイルシステム設定以外で有効な手段はどれか。

Seccompプロファイルで `chmod`, `fchmod`, `fchmodat`

2026年1月24日

kube-apiserverの `–etcd-cafile` フラグが正しく設定されていない場合のリスクはどれか。

APIサーバーがetcdサーバーの証明書を検証できず、中間者攻撃に対して脆弱になる

2026年1月24日

Podのリソース定義において、limitを指定せずrequestのみを指定した場合の挙動として正しいものはどれか。

limitを指定せずrequestのみを指定した場合の挙動として正しいものはPodはノードの空きリソ

2026年1月24日

Pod Disruption Budget (PDB) の目的は何か。

自発的な中断（メンテナンス等）の際に、最低限稼働するPod数を保証する

2026年1月24日

ConfigMapから作成したボリューム内のファイル権限（パーミッション）のデフォルト値はおよそどれか（umaskによるが一般的なデフォルト）。

ConfigMapから作成したボリューム内のファイル権限（パーミッション）のデフォルト値はおよそどれ

2026年1月24日

emptyDirボリュームの保存先として、ディスクではなくメモリ（RAM）を使用するための設定値はどれか。

ディスクではなくメモリ（RAM）を使用の設定値はmedium: "Memory"

2026年1月24日

Deploymentにおいて、ポッドのステータスが「CrashLoopBackOff」と表示される場合、再起動の間隔（バックオフ）の上限は通常どれくらいか。

再起動の間隔（バックオフ）の上限は通常どれくらいかは5分

2026年1月24日

Podがスケジュールされるのを防ぐ「Cordon」コマンドの対義語（スケジュールを再開させる）コマンドはどれか。

Podがスケジュールされるのを防ぐ「Cordon」コマンドの対義語（スケジュールを再開させる）コマン

2026年1月24日

ローカルマシンのポートをPodのポートに転送してデバッグを行うコマンドはどれか。

ローカルマシンのポートをPodのポートに転送してデバッグを行うコマンドはkubectl port-f

2026年1月24日