HOME
Lv019

「Lv019」の記事一覧

Ingress Controllerの実装例として正しくないものはどれか。

FlannelはCNIプラグイン（L3ネットワーク）であり、L7ロードバランシングを行うIngress Controllerではな…

2026年3月8日

Dockerの「userns-remap」を設定した際、/var/lib/docker以下のファイル所有者はどうなるか。

名前空間内のrootはホスト上の高番地IDにマッピングされるため、ファイルシステム上の所有者もそのIDにな…

2026年3月8日

UCP/MKEにおいて、クライアントバンドル（Client Bundle）とは何か。

ユーザーがリモートからkubectlやdocker CLIでセキュアにアクセスするための認証情報一式。

2026年3月8日

Dockerのボリュームドライバプラグインを作成する際、通信に使用されるプロトコルは？

Docker Plugin APIはHTTPベースのRPCを使用する。

2026年3月8日

「ポリシー・アズ・コード（PaC）」において、OPA（Open Policy Agent）が使用する記述言語は何か。

OPAは「Rego（レゴ）」という専用のクエリ言語を使用してポリシーを記述する。

2026年3月8日

インシデント対応後の「ポストモーテム（事後検証）」レポートに含めるべきでないものはどれか。

「誰がやったか」ではなく「なぜ起きたか」に焦点を当てるため、個人攻撃や処罰を含めると心理的安全性が…

2026年3月8日

Kubernetesの「Network Policy」を設定しない場合、デフォルトの通信はどうなっているか。

デフォルトでは制限がないため、1つのPodが侵害されると、クラスター内の他の全Podへ攻撃が広がるリスクが…

2026年3月8日

「Git Secrets」や「TruffleHog」などのツールの役割はどれか。

過去のコミット履歴（ヒストリー）に埋もれているシークレットも掘り起こして検知することができるツール。

2026年3月8日

DORAメトリクスにおいて「デプロイ頻度」が「エリート」クラスとされる目安はどの程度か。

DevOpsの最高レベル（エリート）では、ビジネスの要求に応じていつでも、1日に何度でもデプロイできる状態…

2026年3月8日

「ランサムウェア」攻撃への最も基本的な備えはどれか。

データが暗号化されても、安全なバックアップがあれば身代金を支払わずに復元できる可能性がある。

2026年3月8日