「Lv023」の記事一覧

Ingressリソースで、特定パスへのリクエストサイズを制限するためのアノテーション（Nginx Ingress）はどれか。

コンテナ内からホストの `/dev/mem` や `/dev/kmem` へのアクセスが可能である場合、どのようなリスクがあるか。

APIサーバーへのリクエストが認証・認可を通過した後、Admisson Controllerの `Validating` フェーズで拒否された場合、どのようなHTTPステータスコードが返されるか。

Falcoの「List」機能（`list: …`）の主な用途はどれか。

Control Planeコンポーネント（API Server, Scheduler, Controller Manager）が、意図しないノードで起動しないようにするために、これらに付与されているTaintは通常どれか。

Pod間でmTLSを行う際、証明書の有効期限が切れた場合に通信はどうなるか。

ServiceAccountのトークンが漏洩した場合の対策として、Kubernetes 1.29以降でベータ/安定化が進んでいる、トークン自体を使用不能にする機能はどれか（トークン自体の無効化メカニズム）。

コンテナレジストリにおける「Immutable Tags（不変タグ）」機能の主なセキュリティ上のメリットはどれか。

Linuxの `auditd` で、`execve` システムコールを監視するルールを設定する際、アーキテクチャ（-F arch=b64）を指定する理由はどれか。

Etcdのデータをバックアップからリストアする際、`–data-dir` フラグで指定するディレクトリはどうあるべきか。