HOME
Lv017

「Lv017」の記事一覧

DockerfileのCOPY –from=… の使い方は何か。

ビルドステージ間で成果物を受け渡すために使用する重要な機能。

2026年3月8日

KubernetesのHPA (Horizontal Pod Autoscaler) は何を基準にスケールするか。

設定されたメトリクスの目標値に基づいて、Podのレプリカ数を自動増減させる。

2026年3月8日

CSIドライバを使用する場合、通常どのような形式でKubernetesにデプロイされるか。

CSIコンポーネント（Node Plugin, Controller Plugin）は通常Podとして動作し、DaemonSet等で各ノードに配…

2026年3月8日

Linuxカーネルのnamespace機能のうち、ホスト名やドメイン名を隔離するものはどれか。

UNIX Time-sharing System (UTS) namespaceはホスト名等の識別子を隔離する。

2026年3月8日

Docker Manifest List（Fat Manifest）は何のために使われるか。

クライアントの環境に合わせて適切なアーキテクチャのイメージを自動でプルできるようにする仕組み。

2026年3月8日

SwarmのAutolock機能（autolock）の目的は何か。

物理的な盗難等からクラスタの秘密情報を守るため、再起動時に手動でのキー入力を必須にする機能。

2026年3月8日

コンテナイメージの脆弱性スキャンにおいて、偽陽性（False Positive）とは何か。

ツールが誤って警告を出すこと。これを精査しフィルタリングする作業が運用上重要となる。

2026年3月8日

KubernetesのPVのReclaimPolicy「Retain」の意味は何か。

管理者が手動でデータを処理するまでPVは解放（Available）されず、データが残る。

2026年3月8日

DockerのOverlayネットワークで暗号化を有効にした場合、使用されるプロトコルは？

データプレーンの暗号化にはIPSecのESP（Encapsulating Security Payload）が使われる。

2026年3月8日

Windows Server上のDockerコンテナには、Process Isolationと何Isolationがあるか。

Windowsコンテナはカーネル共有のProcess Isolationと、軽量VMを使うHyper-V Isolationを選択できる。

2026年3月8日