HOME
Lv020

「Lv020」の記事一覧

Neutronの「Security Group」ルールにおいて、「Ingress（受信）」のデフォルト設定（自作時）はどうなっているか。

新しくセキュリティグループを作成した直後は、全ての受信通信が拒否されている。

2026年3月18日

Novaで、特定のインスタンスをホストの物理CPUコアに直接紐付けて性能を安定させる機能を何と呼ぶか。

CPU Pinningを設定することで、他インスタンスの影響を受けにくい高いパフォーマンスを得られる。

2026年3月18日

Prometheusが保存している過去のデータを長期保存するために併用される外部ストレージプロジェクトはどれか。

OpenShiftのモニタリングスタックには長期保存やクエリ集約のためにThanosが統合されている。

2026年3月18日

DeploymentConfigにおいて、設定変更時ではなく手動でのみデプロイを実行する設定はどれか。

triggersセクションを空にする、またはConfigChangeを削除することで自動実行を止められる。

2026年3月18日

クラスタのetcdのスナップショットを取得する際に推奨される実行ノードはどれか。

etcdはマスターノードで動作しているため、通常はマスター上のスクリプトで実行する。

2026年3月18日

コンテナが「root」ユーザーとして実行されることを防ぐために使用するSCCのオプションはどれか。

MustRunAsNonRootを設定するとUID 0での実行を拒否する。

2026年3月18日

プロビジョニングされたボリュームが不要になった際、手動でクリーンアップが必要になるReclaimポリシーはどれか。

RetainポリシーではPVCを削除してもPVと実データは「Released」状態で残る。

2026年3月18日

ビルド完了後にイメージを外部のレジストリ（例：Quay.io）に自動プッシュするために必要なものはどれか。

外部レジストリの認証情報を保持するSecretをビルド設定に関連付ける必要がある。

2026年3月18日

ポッドからクラスタ外部の特定のIP範囲への通信のみを許可するNetworkPolicyのセクションはどれか。

egressのipBlockセクションで許可する外部ネットワークのアドレス範囲を指定する。

2026年3月18日

APIサーバーのフロントエンドとして動作し負荷分散を行うコンポーネントはどれか。

通常、外部または内部のロードバランサー（Haproxy等）がAPIへのアクセスを仲介する。

2026年3月18日