HOME
Lv039

「Lv039」の記事一覧

Kubernetesの `subPath` 機能を使用する際、セキュリティリスク（シンボリックリンク攻撃など）を防ぐために、コンテナランタイムやKubeletが内部で行っている対策は何か。

マウントパスの解決と検証

2026年1月24日

ユーザーが自分のPodに「privileged」権限を設定して作成しようとしたとき、これを阻止するために管理者が設定すべき最新の標準機能はどれか。

Pod Security Admission (PSA) のEnforceモード

2026年1月24日

`kubectl cp` コマンドは、シンボリックリンク（Symlink）をコピーする際、デフォルトでどのように振る舞うか。

リンク先の実体をコピーする（追跡する）か、tarの仕様に依存する

2026年1月24日

CNIプラグインがIPアドレスを管理する際、ノードごとに割り当てられるサブネット（Pod CIDR）のサイズ（マスク長）は、kube-controller-managerのどのフラグでデフォルト設定されるか。

ノード割当Pod CIDRのサイズ指定

2026年1月24日

Deploymentにおいて、Podのコンテナイメージのみを更新し、設定変更などを伴わない場合、ReplicaSetは新しく作成されるか。

イメージ更新でも新しいReplicaSetが作成される

2026年1月24日

AppSyncで、データソースとしてHTTPエンドポイントを使用する場合、認証情報の付与などはどこで行うか。

AppSyncのデータソース設定（エンドポイントURL等）で行う

2026年1月24日

Elasticsearch Service (OpenSearch Service) へのデータ投入において、Lambda関数を使用する場合、VPC内のドメインにアクセスするためにLambdaに必要な設定はどれか。

VPC設定を行い、Elasticsearchドメインと同じVPCに配置する

2026年1月24日

ECSサービスで「Blue/Greenデプロイ」を実行するために必須となるロードバランサーの種類はどれか。

Application Load Balancer または Network Load Balanc…

2026年1月24日

CodePipelineで、手動承認（Manual Approval）ステージの通知先として設定できるサービスはどれか。

CodePipelineでCI/CDパイプラインを自動化

2026年1月24日

IAMの「PassRole」権限（iam:PassRole）が必要となるシナリオはどれか。

開発者がEC2インスタンスやLambda関数などのAWSサービスを作成し、そのサービスに特定のIA…

2026年1月24日