[2025-09-01更新,86問] 無料Linux Foundation CKA試験問題集、CKA関連試験(ページ 10)

CKA 試験問題 41

チームはKubernetes上に重要なアプリケーションをデプロイしており、その可用性とパフォーマンスを確保する必要があります。アプリケーションにロードバランサを実装し、トラフィックを複数のポッドに分散することを検討しています。Kubernetesで利用可能なロードバランサの種類と、クラウドプロバイダーのロードバランササービスを使用して外部ロードバランサを実装する方法を説明してください。

正解:

以下のステップバイステップの説明付きの解決策を参照してください。
Explanation:
解決策（ステップバイステップ）：
1. Kubernetes のロードバランサーの種類:
- NodePort: 各ノードの IP アドレスと特定のポート上でサービスを公開するシンプルなロードバランサー。
- LoadBalancer: クラウドプロバイダーのロードバランサーのパブリック IP アドレスでサービスを公開します。
- Ingress: サービスへのトラフィックのより柔軟なルーティングと構成を可能にする高レベルの抽象化。
2. クラウドプロバイダーを使用した外部ロードバランサーの実装:
- Kubernetes サービスを作成します。
- 特定のポート上でアプリケーションを公開する Kubernetes サービスを定義します。
- サービスタイプを「LoadBalancer」に設定します。

- クラウドプロバイダーのロードバランサーを構成する: - クラウドプロバイダー (AWS Elastic Load Balancer、Google Cloud Load Balancing、Azure Load Balancer など) のロードバランサー管理コンソールにアクセスします。 - 新しいロードバランサーを作成し、目的のポート (ポート 80 など) をリッスンするよう構成します。 - トラフィックを Kubernetes サービスに分散するようにロードバランサーを構成します。クラウドプロバイダーの設定によっては、Kubernetes サービスの IP アドレスまたはホスト名の指定が必要になる場合があります。 - ロードバランサーが正常なポッドにのみトラフィックをルーティングするようにヘルスチェック設定を構成します。 - ロードバランサーの構成を確認する: - クラウドプロバイダーのロードバランサーを構成したら、ロードバランサーのパブリック IP アドレスにアクセスし、アプリケーションが期待どおりに応答することを確認することで、ロードバランサーが正しく動作していることを確認します。 - 'kubectl describe service myapp-service' を使用して、ロードバランサーのステータスと外部 IP アドレスを確認することもできます。,

CKA 試験問題 42

すべての名前空間内のすべてのポッドのリストを取得し、ファイル「/opt/pods-list.yaml」に書き込みます。

CKA 試験問題 43

複数の名前空間を持つKubernetesクラスターを管理しています。「production」名前空間へのアクセスを制限し、承認されたユーザーのみがその名前空間内のリソースにアクセスできるようにする必要があります。「developers」グループのユーザーが「production」名前空間内のポッドとデプロイメントにアクセスできるようにするロールとロールバインディングを作成してください。