CKA 試験問題 31

スコア:7%

仕事
既存の名前空間echoにallow-port-from-namespaceという名前の新しいNetworkPolicyを作成します。新しいNetworkPolicyで、名前空間my-appのポッドが名前空間echoのポッドのポート9000に接続できることを確認します。
さらに、新しいNetworkPolicyが次のことを確認します。
*ポート9000でリッスンしないポッドへのアクセスを許可しません
*名前空間my-appにないポッドからのアクセスを許可しません

CKA 試験問題 32

https://127.0.0.1:2379で実行されているetcdインスタンスのスナップショットを作成し、スナップショットをファイルパス/srv/data/etcd-snapshot.dbに保存します。
etcdctlを使用してサーバーに接続するために、次のTLS証明書/キーが提供されています。
CA証明書:/opt/KUCM00302/ca.crt
クライアント証明書:/opt/KUCM00302/etcd-client.crt
クライアントキー:Topt / KUCM00302 / etcd-client.key

CKA 試験問題 33

nginxと呼ばれるイメージnginxを使用してポッドを作成し、ポート80でのトラフィックを許可します

CKA 試験問題 34

describeコマンドを使用せずにポッド内の画像バージョンを確認してください

CKA 試験問題 35

コンテナポート80でnginxポッドを作成すると、トラフィックのみを受信する必要があります。ポート80でエンドポイントをチェックし、ポッドを確認して削除します。