Argo CDは、Kubernetes向けに特別に設計されたGitOpsネイティブの継続的デリバリーツールです。選択肢Bが正解です。Argo CDはGitリポジトリを継続的に監視し、望ましいアプリケーションの状態を確認し、それに応じてKubernetesクラスターを調整します。宣言型でKubernetesネイティブであり、GitOpsの原則に準拠しているため、プラットフォームエンジニアリングにおける重要なツールとなっています。
オプション A (TravisCI) とオプション C (CircleCI) は CI/CD システムですが、Kubernetes ネイティブでも GitOps 駆動でもありません。
オプション D (Jenkins) は広く使用されている CI/CD ツールですが、プラグインで拡張されない限り、主にプッシュベースのモデルで動作し、GitOps 専用に構築されていません。
Argo CDは、GitOpsワークフローの中核となる自動デプロイメント、ドリフト検出、ロールバック、監査機能を提供します。マルチクラスタ管理を簡素化し、コンプライアンスを強化し、手動による介入を削減することで、Kubernetesベースのプラットフォームエンジニアリングにおける最適な選択肢となっています。
参考資料:- CNCF GitOps の原則- Argo CD CNCF プロジェクト ドキュメント- クラウド ネイティブ プラットフォーム エンジニアリング 学習ガイド

CI/CDパイプラインでシークレットを扱う最も安全かつスケーラブルな方法は、暗号化機能を備えたシークレットマネージャーを使用することです。選択肢Bが正解です。HashiCorp Vault、AWS Secrets Manager、Kubernetes Secrets（KMS対応）などのソリューションは、APIキー、トークン、認証情報などの機密情報を安全に保存、暗号化し、アクセス制御します。
オプションA（制限された設定ファイル）は機密情報を保護できる可能性がありますが、監査機能とローテーション機能が不足しています。オプションC（プレーンテキストの環境変数）は、ログや設定ミスによって機密情報が偶発的に漏洩するリスクがあります。
オプション D (base64 エンコード) は、base64 は暗号化ではなくエンコードであり、秘密が簡単にデコードされる可能性があるため、安全ではありません。
シークレットマネージャーを使用することで、安全な取得、監査証跡、アクセスポリシー、シークレットローテーションが確保されます。これはサプライチェーンセキュリティとゼロトラストプラクティスと整合しており、CI/CDパイプラインにおける認証情報漏洩のリスクを軽減します。
参考資料:- CNCF セキュリティ TAG ベストプラクティス- CNCF プラットフォームホワイトペーパー- クラウドネイティブプラットフォームエンジニアリング学習ガイド

Prometheusは、Kubernetesやその他のクラウドネイティブ環境におけるメトリクスの収集と監視における事実上の標準です。選択肢Dが正解です。Prometheusは、多次元データ収集、時系列ストレージ、そしてPromQLを使用した強力なクエリ処理のために設計されたCNCFのGraduatedプロジェクトです。Kubernetesとシームレスに統合され、サービスディスカバリを通じてPodやServiceなどのターゲットを自動的に検出します。
オプションA（Grafana）は可視化に広く使用されていますが、メトリクスの収集にはPrometheusなどのデータソースに依存しています。オプションB（ELK Stack）は、リアルタイムメトリクスよりもログ集約に適しています。オプションC（OpenTelemetry）は標準化されたインストルメンテーションを提供しますが、ストレージ、クエリ、アラート生成よりも、メトリクス、ログ、トレースの生成とエクスポートに重点を置いています。
Prometheusはプラットフォームの可観測性戦略において中心的な役割を果たしており、通知にはAlertmanager、ダッシュボードにはGrafanaと組み合わせられることがよくあります。これらを組み合わせることで、プロアクティブな監視、SLO/SLI測定、インシデント検出が可能になり、クラウドネイティブ・プラットフォームのエンジニアリングに不可欠な存在となっています。
参考資料:- CNCF オブザーバビリティ ホワイトペーパー- Prometheus CNCF プロジェクト ドキュメント- クラウド ネイティブ プラットフォーム エンジニアリング スタディ ガイド

Helm はバージョン管理されたリリースを管理するためのネイティブ サポートを提供し、問題が発生した場合に簡単にロールバックできるようにします。
オプションAが正解です。helm rollback <release_name> <revision> コマンドは、最初から再デプロイすることなく、デプロイを以前の安定リリースに戻すことができます。これにより、迅速な復旧が保証され、アップグレードの失敗後のダウンタイムが最小限に抑えられます。
オプション B (helm upgrade --force) はアップグレードの再適用を試行しますが、以前のバージョンは復元されません。
オプション C (helm テンプレート) は、チャートから Kubernetes マニフェストのみをレンダリングし、実行中のリリースには影響しません。
オプション D (helm uninstall) はリリースを完全に削除するため、迅速な回復には適していません。
ロールバック機能は、プラットフォームエンジニアリングにおいて、運用環境における問題の回復力と迅速な緩和のために不可欠です。Helm Rollbackを使用することで、チームはKubernetes環境における安全で制御されたリリース管理のベストプラクティスに準拠できます。
参考資料:- CNCF Helm ドキュメント- CNCF プラットフォーム ホワイトペーパー- クラウド ネイティブ プラットフォーム エンジニアリング 学習ガイド

プラットフォームエンジニアリングにおけるゴールデンパスとは、開発者にとって最も簡単な方法を正しい方法とする、厳選された独自のワークフローを指します。選択肢Cが正解です。マイクロサービスをデプロイするためのテンプレート化されたワークフローは、テストとモニタリングを統合しており、ゴールデンパスの概念を体現しています。これにより、開発者は事前に検証された安全で効率的なアプローチを利用でき、認知負荷を軽減し、デリバリーを加速できます。
オプションA（ドキュメント）は情報を提供しますが、自動化とベストプラクティスの適用が不十分です。オプションB（監視ダッシュボード）は可観測性を向上させますが、デリバリーワークフローにおける開発者のガイドを提供しません。オプションD（APIサービスカタログ）は有用ですが、キュレーションされたワークフローというよりはサービスディスカバリに重点を置いています。
ゴールデンパスは、ガードレール、自動化、組織標準をワークフローに直接組み込むことで、導入率を向上させ、コンプライアンスをシームレスに実現します。これにより、一貫性が確保され、開発者はプラットフォームの複雑さに煩わされることなくイノベーションに集中できるようになります。
参考資料:- CNCF プラットフォームのホワイトペーパー- チームトポロジとプラットフォームエンジニアリングの実践- クラウドネイティブプラットフォームエンジニアリング学習ガイド