HOME
Lv021

「Lv021」の記事一覧

TAP のサプライチェーンにおいて、ソースコードの脆弱性スキャン（静的解析）を担当する一般的なツールはどれか。

TAP では Scan Controller を通じて、Snyk や Grype などのスキャナーをサプライチェーンに統合できる。

2026年3月25日

システムの過負荷を防ぐために、一時的にリクエストを受け付けず「開いた」状態になるマイクロサービスのデザインパターンはどれか。

サーキットブレーカーは、障害の連鎖を防ぐために異常なサービスへの通信を一時的に遮断する仕組みである。

2026年3月25日

Supervisor Cluster 上の TKG クラスターで、特定のノードが「NotReady」状態になった場合に Cluster API が行う動作はどれか。

MachineHealthCheck などの機能により、異常な VM ノードは自動的に置換されクラスターの健全性が保たれる…

2026年3月25日

Deployment で新しいポッドが作成される際、古いポッドを削除する前に新ポッドの起動を待つ割合を制御する設定はどれか。

maxSurge は、更新中に期待されるレプリカ数を超えて作成可能なポッドの最大数を定義する。

2026年3月25日

複数のポッドが同一の PersistentVolumeClaim (PVC) を共有して同時に書き込みを行う場合に必要な `accessModes` はどれか。

ReadWriteMany (RWX) は、マルチノード/マルチポッド間での同時共有書き込みを可能にするモードである。

2026年3月25日

ビルド時に作成されたイメージが、外部の特定のイメージレジストリへプッシュされることを保証するリソースはどれか。

Image リソースの `tag` フィールドにレジストリのパスを指定することで、ビルド後のプッシュ先が決まる。

2026年3月25日

TMC でクラスターのヘルスチェックを行う際、バックエンドで使用される診断ツールの名称はどれか。

Sonobuoy は、クラスターが CNCF の適合性テストに合格しているかを確認するために TMC で利用される。

2026年3月25日

ポッド内のコンテナが、ルートユーザー (ID 0) で実行されることを強制的に禁止する SecurityContext の設定はどれか。

runAsNonRoot を true に設定すると、コンテナイメージのデフォルトが root の場合に起動を拒否する。

2026年3月25日

Supervisor Cluster の「API Server Endpoint」に高可用性を提供するために、通常使用される IP 管理手法はどれか。

NSX や HAProxy を通じて、アクティブなコントロールプレーンノードへトラフィックを転送する VIP が提供…

2026年3月25日

TAP の「Workload」デプロイ時に、特定の環境変数やシークレットを自動注入するために使用されるリソースはどれか。

ResourceClaim を通じて、データベース接続情報などの外部リソースをワークロードに安全に紐づける。

2026年3月25日