HOME
Lv019

「Lv019」の記事一覧

`terraform apply` 実行中にエラーが発生した場合、Stateファイルの状態はどうなるか。

Terraformは処理が完了したリソースについてはStateを更新し、失敗した時点で停止するため、Stateは部分的…

2026年3月11日

`optional` 型修飾子でデフォルト値を指定する構文（Terraform 1.3+）はどれか。

オブジェクト型定義の中で `optional(type, default_value)` と記述することで、属性が省略された場合のデ…

2026年3月11日

Terraform 1.5以降の `import` ブロックを使用して、リソース定義（HCL）を自動生成するためのコマンドオプションはどれか。

`terraform plan -generate-config-out=file.tf` を実行すると、importブロックで指定されたリソースの現…

2026年3月11日

IPアドレスが特定のCIDRブロックに含まれているかどうかを判定する関数はあるか。

cidrcontains(prefix, ip) 関数は、指定されたIPアドレスがCIDRプレフィックスの範囲内に含まれる場合にtr…

2026年3月11日

親トークンをRevokeした際、子トークンの削除に時間がかかりVaultの負荷が上がる現象への対策として有効な設定はどれか。

大量の子トークンを持つ親を削除すると負荷が集中するため、Vaultはバックグラウンドで非同期にRevoke処理…

2026年3月11日

動的シークレットのリース期間が「Max TTL」に達した場合の挙動はどれか。

Max TTLはシステムまたはマウントごとの絶対的な上限であり、これを超えて更新（Renew）し続けることはで…

2026年3月11日

APIリクエスト制限（Rate Limit）を超過した場合、VaultはどのようなHTTPステータスコードを返すか。

クォータ制限に達した場合、クライアントには429ステータスコードが返され、リクエストを一時的に控えるよ…

2026年3月11日

Web UIへのアクセスをIPアドレスで制限したい場合、どこで設定すべきか。

Vault自体のリスナー設定 (`tcp` listener) にも `address` 指定はあるが、Web UIアクセス元の詳細なIP制…

2026年3月11日

Vaultの設定ミスや潜在的な問題を診断するための推奨ツールコマンドはどれか。

`vault diagnose` コマンドは、Vaultサーバー起動前に設定ファイルの構文解析やストレージ接続テストを行…

2026年3月11日

Prometheus形式のメトリクスエンドポイント (`/sys/metrics`) へのアクセスに認証は必要か。

セキュリティのためデフォルトは認証が必要だが、`prometheus_retention_time` 設定などで `disable_hostn…

2026年3月11日