「Lv019」の記事一覧

KubernetesのSecretリソースは、etcdに保存される際にbase64エンコードされているだけである。これを「保存データ（Data at Rest）」として保護するためのKubernetesネイティブな機能はどれか。

コンテナイメージの署名検証機能（Admission Controller）を自作またはデプロイする際、検証に失敗したPodの作成を拒否するために使用するWebhookの種類はどれか。

etcdの通信暗号化において、ピア接続（etcdメンバー間）とクライアント接続（APIサーバーとetcd間）で異なるCAを使用することは可能か。

コンテナランタイムとしてDockerを使用している環境で、コンテナごとのログファイルサイズ制限（log-driver options）をdaemon.jsonで設定するキーはどれか。