「Lv035」の記事一覧

Ingressリソースで、`nginx.ingress.kubernetes.io/backend-protocol: “HTTPS”` を設定する場合の動作はどれか。

特定のユーザーに「全てのNamespaceのリスト表示」権限のみを与えたい場合、作成すべきClusterRoleのルールはどれか。

AppArmorプロファイルが適用されているかどうかを、コンテナ内から確認するファイルパスはどれか。

`kube-apiserver` の `–tls-cipher-suites` 設定で、CBCモードの暗号スイート（例: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA）を除外すべき理由はどれか。

Falcoで、ホスト側で実行されたSSH接続を検知するための条件式の一部として適切なものはどれか。

Pod Security Admission (PSA) の設定をNamespace単位で行うために使用するのはどれか。

コンテナイメージのスキャン結果、OSパッケージの脆弱性が多数見つかった。アプリケーションコードを変更せずに修正する最も簡単な方法は通常どれか。

ServiceAccountのトークンローテーションを有効にするため、コントローラーマネージャーで設定するフラグはどれか。

kubeletの認証設定で `x509` クライアント証明書認証が無効になっている場合（`clientCAFile` 未設定）、APIサーバーからKubeletへのログ取得リクエスト（kubectl logs）はどうなるか。

コンテナイメージの軽量化のために、マルチステージビルドの最終ステージで `FROM scratch` を使用することの意味はどれか。