HOME
Lv024

「Lv024」の記事一覧

Kubernetes 1.25以降、PodSecurityPolicy (PSP) が削除されたが、代わりに使用すべき標準機能は何か。

PSAでPod Security Standardsを適用

2026年1月24日

Headless Serviceの背後にあるPodのホスト名解決において、サブドメイン（subdomain）フィールドを設定する理由は何のためか。

FQDNの一部としてPod名を正しく解決できるようにするため

2026年1月24日

ノードのディスク使用率が高まり、Kubeletが `DiskPressure` 状態を報告した場合、Podのスケジューリングはどうなるか。

新しいPodのスケジュールが禁止される

2026年1月24日

ServiceAccountに対して、Secretを作成する権限を与えずに、PodでSecretを使用（マウント）することだけを許可したい場合、RBAC設定はどうすべきか。

SecretマウントにSAのget権限は不要

2026年1月24日

複数のリソース定義が含まれるYAMLファイルから、特定のKind（例：Service）のみを抽出して適用するためのkubectlの標準機能はあるか。

kubectl単体でKind抽出適用はできない

2026年1月24日

Deploymentの `.spec.progressDeadlineSeconds` を超えてもDeploymentが進捗しない（Readyにならない）場合、ステータスはどうなるか。

更新期限超過はProgressDeadlineExceededで判定

2026年1月24日

Controller Managerの `–cluster-cidr` フラグは、主にどのコントローラーがPod CIDRをノードに割り当てるために使用するか。

Pod CIDRをノードへ割当てるコントローラ

2026年1月24日

NetworkPolicyにおいて、`egress` ルールを設定したが `to` を空（[]）にした場合、挙動はどうなるか。

すべての出力を許可する

2026年1月24日

Ephemeral Volume（一時ボリューム）の一種で、Podのライフサイクルに紐付き、CSIドライバーを使用してインラインで定義できるものを何と呼ぶか。

CSIを使うインライン定義の一時ボリューム

2026年1月24日

Podの `securityContext.fsGroup` 設定が機能するためには、ボリュームプラグインが何をサポートしている必要があるか。

FSGroupChangePolicy / 権限の再帰的変更

2026年1月24日