HOME
Lv046

「Lv046」の記事一覧

etcdのバックアップを取得する際、etcdが稼働しているノードのローカルファイルシステムに保存する場合、誰の権限でコマンドを実行する必要があるか。

etcdの証明書ファイルを読み取れる権限（通常root）

2026年1月24日

APIサーバーへのアクセスにおいて、`ServiceAccount` トークンはHTTPリクエストのどこに含まれるか。

Authorizationヘッダー

2026年1月24日

KubeletがDocker Shimを介さずに、containerdやCRI-Oを直接使用するようになった主な技術的理由は何か。

dockershim廃止でCRIランタイムへ移行

2026年1月24日

`nodeSelector` は、ノードのどの情報に基づいてスケジューリングを行うか。

Labels（ラベル）

2026年1月24日

`kubectl attach` コマンドと `kubectl exec` コマンドの主な違いは何か。

attachは入出力接続、execは新プロセス起動

2026年1月24日

PVの回収ポリシーが `Retain` の場合、PVC削除後にPVを再利用可能にするための正しい手順はどれか。

PV定義から claimRef を削除（編集）する

2026年1月24日

StatefulSetにおいて、`volumeClaimTemplates` で作成されたPVCは、PodやStatefulSetを削除したときに自動削除されるか。

StatefulSet削除でもPVCは残り手動削除

2026年1月24日

`kubectl diff` コマンドを使用するために、環境変数 `KUBECTL_EXTERNAL_DIFF` に設定できるツールはどれか。

diff, kdiff3, meld などの比較ツール

2026年1月24日

Service Type `LoadBalancer` において、特定のノードにのみLBからのヘルスチェックを応答させ、不要なトラフィックホップを防ぐ設定はどれか。

Service Type LoadBに該当するのはexternalTrafficPolicy: Lo

2026年1月24日

Pod Security Standards (PSA) を適用する際、`audit` モードと `warn` モードは、Podの作成を拒否するか。

拒否しない（ログ出力や警告のみ）

2026年1月24日