HOME
Lv024

「Lv024」の記事一覧

コンテナが「特権昇格 (Privilege Escalation)」を試みるのを防ぐために、SecurityContext で設定すべき項目はどれか。

allowPrivilegeEscalation を false に設定すると、子プロセスが親プロセスよりも高い権限を持つことを禁…

2026年3月25日

TAP の「Workload」定義において、GitHub の特定のブランチではなく「特定のタグ」を監視対象にする設定はどれか。

ref.tag フィールドを使用することで、特定のリリース用のタグが付与された際にビルドを開始するように設…

2026年3月25日

vSphere 8 の Supervisor Cluster で、複数の TKG バージョンを管理する「Tanzu Kubernetes Release (TKR)」の主な役割はどれか。

TKR は、特定の Kubernetes バージョンに対して検証済みのコンテナランタイムや OS イメージをパッケージ…

2026年3月25日

ポッドの `priorityClassName` を高く設定した際、スケジューラが最初に行う動作はどれか。

高優先度のポッドはスケジューリングキューで優先され、空きがない場合は低優先度ポッドを追い出す（Preem…

2026年3月25日

TSM の「Global Namespace」を削除した際、その中で管理されていた各クラスターの Service や Deployment はどうなるか。

GNS の削除は論理的な境界とメッシュ設定の解除を意味し、元の Kubernetes ワークロード自体は保持される。

2026年3月25日

Buildpacks の「Export」フェーズで行われる主要な処理はどれか。

Export フェーズは、ビルドされた各レイヤーを最終的なイメージとしてまとめ、外部レジストリへ転送する役…

2026年3月25日

CSI ドライバを介してプロビジョニングされたボリュームの「スナップショット」を作成するために使用される Kubernetes リソースはどれか。

VolumeSnapshot リソースを使用することで、ストレージレベルでのデータのバックアップや複製を宣言的に実…

2026年3月25日

サービスタイプが `LoadBalancer` の場合、クラスター内部の `NodePort` を経由せずに、直接ポッドへトラフィックを送る設定（一部のクラウドで利用可能）を何と呼ぶか。

`externalTrafficPolicy: Local` を設定すると、ノード間の転送を避け、受信したノード上のポッドへ直接送…

2026年3月25日

TMC を使用して複数のクラスターに一括で Network Policy を適用する際、送信元や送信先として指定できる論理的な単位はどれか。

Workspace ポリシーを使用することで、クラスターを跨いだ特定の名前空間グループに対して一貫した通信制…

2026年3月25日

Supervisor Cluster 上の TKG クラスターにおいて、コントロールプレーンの負荷分散に Kube-VIP を使用する場合、必要となる IP アドレスの種類はどれか。

Kube-VIP は、コントロールプレーンの高可用性を確保するために 1 つのスタティックな仮想 IP (VIP) を共…

2026年3月25日