HashiCorp VaultをKubernetesと統合する際、PodへのSecret注入によく使われる手法はどれか。

2026年3月17日

Vault AgentなどのサイドカーコンテナがVaultからトークンや秘密情報を取得し、共有ボリュームに配置する。

Kubernetesの「Static Token File」認証を使用する際の主なデメリットはどれか。

コンテナ内のプロセスが「CAP_SYS_ADMIN」を持つことのリスクはどれか。