HOME
Lv031

「Lv031」の記事一覧

Ingressリソースで、TLS終端（Termination）を行った後、バックエンドPodとの通信をHTTPで行うことを何と呼ぶか。

TLS終端後にバックエンドへHTTP通信

2026年1月24日

`cgroup v2` が有効な環境で、コンテナのリソース制限（CPU/Memory）が正しく機能することを確認するファイルシステムパスはどれか。

cgroup v2は/sys/fs/cgroup/...

2026年1月24日

RBACにおいて、`aggregated ClusterRoles` を作成する際、集約対象となるClusterRoleを指定するために使用するフィールドはどれか。

aggregationRule.clusterRoleSelectors

2026年1月24日

Kubeletの設定ファイルで `staticPodPath` を指定する目的はどれか。

APIサーバーを経由せず

2026年1月24日

Falcoのデフォルトルールセットにおいて、「Terminal shell in container」は何を検知するか。

コンテナ内で `bash`, `sh` などのシェルプロセスが `execve` されたイベント

2026年1月24日

サプライチェーンセキュリティフレームワーク「SLSA（Supply-chain Levels for Software Artifacts）」の目的はどれか。

ソフトウェアの出所と完全性を保証し、改ざんを防ぐ

2026年1月24日

Podの `securityContext` で `runAsUser: 0` を明示的に設定することの意味はどれか。

コンテナをルートユーザーで実行することを強制する

2026年1月24日

`kubectl edit` コマンドの使用を禁止し、`kubectl apply` のみを許可したい場合、RBACで制御することは可能か。

editもapplyも内部的には `patch` や `update` 動詞を使用するため

2026年1月24日

コンテナイメージのビルド時に `HEALTHCHECK` 命令を含めることのセキュリティ上のリスク（または考慮点）はどれか。

攻撃者がヘルスチェックコマンドの出力を利用して情報を得たり、負荷をかけたりする可能性がある

2026年1月24日

etcdのバックアップファイル（スナップショット）に含まれる情報はどれか。

K8sクラスタの全リソースデータ、状態情報

2026年1月24日