「Lv045」の記事一覧

kubeadm upgradeを実行する際、`kubeadm upgrade plan` コマンドは何を行うか。

Istioの `PeerAuthentication` ポリシーで `mtls: mode: STRICT` を設定したNamespaceに、サイドカーを持たないPodが存在する場合、そのPodへの通信はどうなるか。

RBACにおいて、`rules` の `nonResourceURLs` フィールドはどのようなリクエストを制御するために使用されるか。

Control Planeノードの `/etc/kubernetes/pki` ディレクトリに含まれる `ca.key` ファイルが漏洩した場合の壊滅的なリスクはどれか。

コンテナに対して `runAsUser` を指定したが、`runAsGroup` を指定しなかった場合、グループID（GID）はどうなるか。

Cilium Network Policyにおいて、`Entities` ベースのルール記述（例: `toEntities: [world]`）は何を指すか。

Falcoの `k8s_audit` ソースを使用する場合、Falcoはどこからイベントを取得するか。

Dockerfileの `FROM` 行でダイジェスト値（`@sha256:…`）を使用する最大のメリットはどれか。

ServiceAccountに `imagePullSecrets` を設定することの利点はどれか。

AppArmorのプロファイルモードにおいて、違反をログに記録するがブロックはしないモードは何か。