「Lv039」の記事一覧

KubernetesのAPIリクエストにおいて、HTTPヘッダー `Impersonate-User` を使用するためには、リクエスト送信者にどのリソースに対する何の権限が必要か。

kubeadm upgradeを実行する際、`–dry-run` フラグは何をするか。

NodeAffinityの `nodeSelectorTerms` 内に複数の条件（matchExpressions）を書いた場合、それらの関係はANDかORか。

KubeletがAPIサーバーへノードのステータス更新を送る際、更新頻度が高くなりすぎないように制御するパラメータ（フラグ）はどれか。

Podのイベントに「FailedScheduling」があり、メッセージが「0/3 nodes are available: 3 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn’t tolerate」の場合、解決策はどれか。

Kubernetesの `subPath` 機能を使用する際、セキュリティリスク（シンボリックリンク攻撃など）を防ぐために、コンテナランタイムやKubeletが内部で行っている対策は何か。

ユーザーが自分のPodに「privileged」権限を設定して作成しようとしたとき、これを阻止するために管理者が設定すべき最新の標準機能はどれか。

`kubectl cp` コマンドは、シンボリックリンク（Symlink）をコピーする際、デフォルトでどのように振る舞うか。

CNIプラグインがIPアドレスを管理する際、ノードごとに割り当てられるサブネット（Pod CIDR）のサイズ（マスク長）は、kube-controller-managerのどのフラグでデフォルト設定されるか。

Deploymentにおいて、Podのコンテナイメージのみを更新し、設定変更などを伴わない場合、ReplicaSetは新しく作成されるか。