CKA 試験問題 31
スコア:7%

仕事
既存の名前空間echoにallow-port-from-namespaceという名前の新しいNetworkPolicyを作成します。新しいNetworkPolicyで、名前空間my-appのポッドが名前空間echoのポッドのポート9000に接続できることを確認します。
さらに、新しいNetworkPolicyが次のことを確認します。
*ポート9000でリッスンしないポッドへのアクセスを許可しません
*名前空間my-appにないポッドからのアクセスを許可しません

仕事
既存の名前空間echoにallow-port-from-namespaceという名前の新しいNetworkPolicyを作成します。新しいNetworkPolicyで、名前空間my-appのポッドが名前空間echoのポッドのポート9000に接続できることを確認します。
さらに、新しいNetworkPolicyが次のことを確認します。
*ポート9000でリッスンしないポッドへのアクセスを許可しません
*名前空間my-appにないポッドからのアクセスを許可しません
CKA 試験問題 32
https://127.0.0.1:2379で実行されているetcdインスタンスのスナップショットを作成し、スナップショットをファイルパス/srv/data/etcd-snapshot.dbに保存します。
etcdctlを使用してサーバーに接続するために、次のTLS証明書/キーが提供されています。
CA証明書:/opt/KUCM00302/ca.crt
クライアント証明書:/opt/KUCM00302/etcd-client.crt
クライアントキー:Topt / KUCM00302 / etcd-client.key
etcdctlを使用してサーバーに接続するために、次のTLS証明書/キーが提供されています。
CA証明書:/opt/KUCM00302/ca.crt
クライアント証明書:/opt/KUCM00302/etcd-client.crt
クライアントキー:Topt / KUCM00302 / etcd-client.key
CKA 試験問題 33
nginxと呼ばれるイメージnginxを使用してポッドを作成し、ポート80でのトラフィックを許可します
CKA 試験問題 34
describeコマンドを使用せずにポッド内の画像バージョンを確認してください
CKA 試験問題 35
コンテナポート80でnginxポッドを作成すると、トラフィックのみを受信する必要があります。ポート80でエンドポイントをチェックし、ポッドを確認して削除します。