「Lv033」の記事一覧

特定のグループ（例: developers）に対して、`secrets` の読み取りを許可せず、それ以外のアクションを許可したい場合、RBACでどのように定義するのが効率的か。

OPA Gatekeeperで、すべてのNamespaceに特定のラベル（例: `gatekeeper=enabled`）があるかチェックするポリシーを作成する際、対象外とすべきNamespace（システム系）は通常どれか。

AppArmorプロファイルを作成する際、`flags=(attach_disconnected,mediate_deleted)` は何のために指定するか。

Kubeletが起動時にスワップ（Swap）が有効であると検知した場合のデフォルトの挙動はどれか。

Falcoの設定ファイル `falco.yaml` を変更した後、プロセスを再起動せずに設定をリロードする方法（ホットリロード）はどれか。

Podの `securityContext` で `privileged: true` を設定したコンテナは、ホストの `/dev` ディレクトリに対してどのようなアクセス権を持つか。

RBACの `bind` 動詞はどのリソースに対して使用されるか。

コンテナイメージのビルド時に、機密情報を環境変数（ENV）で渡してはならない理由はどれか。

カーネルモジュール `br_netfilter` がロードされているか確認するコマンドはどれか。

`kube-controller-manager` の `–use-service-account-credentials` フラグを `true` に設定するメリットはどれか。