素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv039
「Lv039」の記事一覧
KubernetesのAPIリクエストにおいて、HTTPヘッダー `Impersonate-User` を使用するためには、リクエスト送信者にどのリソースに対する何の権限が必要か。
なりすまし実行にはimpersonate権限が必要
2026年1月24日
kubeadm upgradeを実行する際、`–dry-run` フラグは何をするか。
実際の変更を行わず、何が行われるかを表示する
2026年1月24日
NodeAffinityの `nodeSelectorTerms` 内に複数の条件(matchExpressions)を書いた場合、それらの関係はANDかORか。
matchExpressionsはANDで全条件を満たす
2026年1月24日
KubeletがAPIサーバーへノードのステータス更新を送る際、更新頻度が高くなりすぎないように制御するパラメータ(フラグ)はどれか。
kubeletがNode状態を更新する間隔
2026年1月24日
Podのイベントに「FailedScheduling」があり、メッセージが「0/3 nodes are available: 3 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn’t tolerate」の場合、解決策はどれか。
Podに適切なTolerationを追加するか、NodeのTaintを削除する
2026年1月24日
Kubernetesの `subPath` 機能を使用する際、セキュリティリスク(シンボリックリンク攻撃など)を防ぐために、コンテナランタイムやKubeletが内部で行っている対策は何か。
マウントパスの解決と検証
2026年1月24日
ユーザーが自分のPodに「privileged」権限を設定して作成しようとしたとき、これを阻止するために管理者が設定すべき最新の標準機能はどれか。
Pod Security Admission (PSA) のEnforceモード
2026年1月24日
`kubectl cp` コマンドは、シンボリックリンク(Symlink)をコピーする際、デフォルトでどのように振る舞うか。
リンク先の実体をコピーする(追跡する)か、tarの仕様に依存する
2026年1月24日
CNIプラグインがIPアドレスを管理する際、ノードごとに割り当てられるサブネット(Pod CIDR)のサイズ(マスク長)は、kube-controller-managerのどのフラグでデフォルト設定されるか。
ノード割当Pod CIDRのサイズ指定
2026年1月24日
Deploymentにおいて、Podのコンテナイメージのみを更新し、設定変更などを伴わない場合、ReplicaSetは新しく作成されるか。
イメージ更新でも新しいReplicaSetが作成される
2026年1月24日
投稿のページ送り
1
…
33
34
35
…
79