「Lv020」の記事一覧

Podの `securityContext` で `allowPrivilegeEscalation: false` を設定すると、コンテナ内のプロセスで無効化されるLinuxの機能はどれか。

RBAC設定において、`cluster-admin` ロールを持つユーザーが誤って削除してしまわないように、特定の重要なNamespace（例: kube-system）を保護するネイティブな機能はあるか。

Linuxの `seccomp` フィルタを適用する際、`SCMP_ACT_ERRNO` アクションが選択された場合、システムコールを呼び出したプロセスはどうなるか。

Kubeletの設定ファイルにおいて、`protectKernelDefaults` を `true` に設定した場合の挙動はどれか。

Falcoの出力アラートに、コンテナのメタデータ（Pod名、Namespace、Image名など）を付与するためには何が必要か。

Server-Side Request Forgery (SSRF) 対策として、アプリケーションが自身のPod IPやCluster IPへリクエストを送ることを防ぐネットワークポリシーのアプローチはどれか。

CI/CDパイプラインにおいて、シークレット（APIキーなど）がコードリポジトリにコミットされるのを防ぐためのツールはどれか。

特定のNamespaceに属するPodが、過剰なCPUやメモリリソースを消費して他のテナントに影響を与えないようにするために設定すべきリソースはどれか。