「Lv059」の記事一覧

Kubernetesクラスタの「Secrets Encryption」を有効にした後、既存の（平文で保存されている）Secretを暗号化するために実行すべきコマンドはどれか。

特定のユーザーに対して、`kubectl exec` は許可するが、`kubectl attach` は許可しない設定は可能か。

Cilium Network Policyで、`fromEntities: [cluster]` と指定した場合、許可される通信元はどれか。

Control Planeノードのetcdデータディレクトリ（/var/lib/etcd）が、通常のディスクパーティションと同じ場所にある場合のリスクはどれか。

コンテナの `securityContext` で `procMount: Unmasked` を使用できるのは、Kubernetesのどのバージョン以降か（あるいは機能の状態）。

Open Policy Agent (OPA) Gatekeeperで、`Dry Run` 機能を使用する目的はどれか。

Falcoがイベントをドロップする際、`syslog` に出力されるメッセージにはどのような情報が含まれるか。

`kubectl cp` の脆弱性（CVE-2019-1002101等）への対策として、クライアント（kubectl）とサーバー（API Server/Kubelet）のバージョンスキュー（差異）はどの程度許容されるか。

コンテナレジストリの「Pull Through Cache」または「Mirror」を使用する際、セキュリティ上の懸念事項はどれか。

cgroup v2 を使用する環境で、コンテナのメモリ制限が正しく適用されているか確認するために、ホスト上のどのファイルをチェックすればよいか。