「Lv051」の記事一覧

APIサーバーの `–audit-webhook-mode` に `batch` を設定した場合の動作はどれか。

Ingressリソースにおいて、`spec.tls` セクションで `secretName` を指定したが、そのSecretが存在しない場合、Ingressコントローラーはどう振る舞うか。

特定のNamespaceに `ResourceQuota` を設定し、`requests.cpu` の合計を制限した場合、そのNamespaceでPodを作成する際に必須となる要件はどれか。

Kubeletの `–client-ca-file` が設定されている場合、APIサーバーからKubeletへのリクエスト（logs, exec等）に含まれるクライアント証明書は、どのような条件で検証されるか。

コンテナイメージの `ENTRYPOINT` スクリプトで `exec “$@”` を使用する理由はどれか。

NetworkPolicyで、Egress通信を制御する際、DNS通信（UDP/53）を許可し忘れるとどうなるか。

Falcoの出力メッセージに含まれる `%container.id` は、完全なIDか、それとも短縮形か。

`ClusterRoleBinding` を作成できる権限を持つユーザーは、実質的にどのような権限を持っていると言えるか。

GitHub Actionsでコンテナイメージをビルドする際、Docker Socket (`/var/run/docker.sock`) をマウントすることのリスクはどれか。

Linuxの `seccomp` フィルタは、ホワイトリスト形式（デフォルト拒否）とブラックリスト形式（デフォルト許可）のどちらが推奨されるか。