「Lv049」の記事一覧

CIS Benchmarkにおける「Kubelet」の設定で、`–hostname-override` を使用することが非推奨である（または注意が必要な）理由はどれか。

NetworkPolicyにおいて、`egress` ルールで `ports` のみを指定し、`to` を指定しない場合（かつ `egress` ポリシータイプが有効な場合）、どのような挙動になるか。

ServiceAccountトークンの有効期限を短く設定した場合、アプリケーション側で必要な対応はどれか。

Linuxのカーネル機能 `Namespaces` のうち、ホスト名やドメイン名を隔離するものはどれか。

etcdの通信で、クライアント証明書認証（Client Cert Auth）を使用しない場合のリスクはどれか。

Istioを使用している環境で、外部のHTTPSサービス（例: https://www.google.com）へのアクセスをEgress Gateway経由で制御・監視するためのリソースはどれか。

Falcoが不正なイベントを検知した際に、Slackに通知を送るために使用される一般的なツール構成はどれか。

Secretリソースへのアクセスを監査するために、Audit Policyで設定すべき最低限のレベルはどれか。

コンテナイメージのビルドプロセスにおいて、ビルドツール自体（Make, GCC等）が侵害されている可能性を考慮した対策はどれか。

AppArmorプロファイルが「Enforce」モードの場合、違反した動作はどうなるか。