HOME
Lv018

「Lv018」の記事一覧

Trivyでファイルシステムスキャン（`trivy fs`）を行う際、スキャン対象から除外するファイルやディレクトリを指定するフラグはどれか。

--skip-dirs, --skip-filesで該当設定を行う

2026年1月24日

特定のServiceAccountが、どのSecretにもアクセスできないようにするために最も効果的なRBAC設定はどれか。

SAにRB/CRBindingを一切割り当てない

2026年1月24日

KubeletがAPIサーバーの証明書を正しく検証できない場合（CA不一致など）、Kubeletの動作として正しいものはどれか。

APIサーバーへの登録やステータス更新に失敗し、ログにエラーが出力される

2026年1月24日

コンテナイメージを軽量化し、攻撃対象領域を減らすために、コンパイル済みのバイナリのみを含み、OSのシェルやパッケージマネージャを含まないイメージビルド手法はどれか。

OSのシェルやパッケージマネージャを含まないイメージビルド手法はDistrolessイメージの使用

2026年1月24日

コンテナがホストのプロセスID名前空間を共有する設定はどれか。

コンテナがホストのプロセスID名前空間を共有する設定はhostPID: true

2026年1月24日

リソース制限（LimitRange）を設定できる対象のスコープはどれか。

リソース制限（LimitRange）を設定できる対象のスコープはNamespace

2026年1月24日

Deploymentのロールアウト履歴（リビジョン）を保持する数の上限を設定するフィールドはどれか。

Deploymentのロールアウト履歴（リビジョン）を保持する数の上限を設定するフィールドはrevi

2026年1月24日

ボリューム内の特定のファイルだけをコンテナの特定のパスにマウントし、ディレクトリ全体を上書きしないようにする設定はどれか。

ディレクトリ全体を上書きしないようにする設定はsubPath

2026年1月24日

ノードのメンテナンスを行う際、ノード上のPodを安全に退避させるコマンドはどれか。

ノード上のPodを安全に退避させるコマンドはkubectl drain

2026年1月24日

Serviceがトラフィックを振り分けるPodを選択するために使用する仕組みはどれか。

Serviceがトラフィックを振り分けるPodを選択に使う仕組みはLabel Selector

2026年1月24日