HOME
Lv040

「Lv040」の記事一覧

Pod Anti-Affinityを設定する際、定義が厳しすぎて（Required）、条件を満たすノードが見つからない場合、Podはどうなるか。

Pending状態のままスケジュールされない

2026年1月24日

クラスターからノードを削除した後、そのノードが復帰する予定がない場合、etcd内の古いメンバー情報はどうすべきか（コントロールプレーンノードの場合）。

etcdctl member remove で手動削除する

2026年1月24日

APIサーバーへのDoS攻撃を緩和するために、認証されていないリクエスト（Anonymous）に対しても適用される制限機能はどれか。

APIサーバーへのDoS攻撃を緩和すに該当するのはAPI Priority and Fairness

2026年1月24日

StorageClassの `allowedTopologies` フィールドを使用する主な目的は何か。

ボリュームをプロビジョニングできるゾーンやリージョンを制限する

2026年1月24日

kubectlのプラグイン機構（Krewなど）において、プラグインの実体はどこにある実行可能ファイルか。

PATHの通ったディレクトリにある kubectl- プレフィックスが付いたバイナリ

2026年1月24日

ノードのクロック（時刻）が大きくずれた場合、最も深刻な影響を受けるコンポーネントとその現象は何か。

etcd、証明書の有効性検証失敗

2026年1月24日

Sidecarコンテナ（ネイティブサイドカー）が再起動した場合、Pod全体のステータスやメインコンテナへの影響はどうなるか（Kubernetes 1.29以降の理想的挙動）。

メインコンテナには影響せず、サイドカーのみ再起動される

2026年1月24日

Ingressリソースで `pathType: Prefix` を指定し、パス `/foo` を設定した場合、マッチするURLはどれか。

Prefixは/foo配下に一致し/foo*も含む

2026年1月24日

etcdの「Compaction（圧縮）」処理は、具体的に何を行うか。

etcd compactionは履歴を論理削除して準備

2026年1月24日

KMSのエンベロープ暗号化において、データキー自体を暗号化しているキーは何か。

マスターキー (CMK / KMS Key)

2026年1月24日