説明
OCI API Gateway デプロイメントを構成する場合、API デプロイメント仕様で各ルートのバックエンド タイプを指定する必要があります3。バックエンド タイプによって、API ゲートウェイがそのルートへのリクエストを処理し、適切なバックエンド サービスに転送する方法が決まります3。次のバックエンド タイプは、OCI API Gateway デプロイメントの有効なオプションです3:
* HTTP_BACKEND: API ゲートウェイは、バックエンド サービスとしてリクエストを HTTP または HTTPS URL に転送します。
* ORACLE_FUNCTIONS_BACKEND: API ゲートウェイは、Oracle Functions 関数をバックエンド サービスとして呼び出します。
* STOCK_RESPONSE_BACKEND: API ゲートウェイはバックエンド サービスを呼び出さずにストック応答を返します。ORACLE STREAMS_BACKEND は、OCI API Gateway デプロイメントの有効なバックエンド タイプではありません。Oracle Streams は、大量のデータをリアルタイムで取り込み、消費するために使用できる、フルマネージドでスケーラブルで耐久性のあるメッセージング サービスです4。ただし、Oracle Streamsは、OCI API Gatewayデプロイメントのバックエンド・サービスとしてはサポートされていません。

正解は「特定の値 (ドメイン名など) を含まない証明書を拒否する必要がない限り、mTLS 用のゲートウェイの信頼ストアにカスタム認証局 (CA) またはカスタム CA バンドルを追加することはオプションです。」OCI API Gateway の mTLS オプションに関して無効なステートメントは次のとおりです。「特定の値を含まない証明書を拒否する必要がない限り、mTLS 用のゲートウェイのトラスト ストアにカスタム認証局 (CA) またはカスタム CA バンドルを追加することはオプションです」 (ドメイン名など)。OCI API Gatewayでは、カスタム認証局(CA)またはカスタムCAバンドルをゲートウェイのトラストストアに追加することはオプションではありません。これは、mTLS 認証を構成するときに必要な手順です。ゲートウェイ内のトラスト ストアは、mTLS 認証中に提示されたクライアント証明書を検証するために使用されます。リストされている他のオプションは、OCI API GatewayのmTLSオプションに関して有効です。mTLSリクエスト・ポリシーが有効になると、特定の値(ドメイン名など)が定義されていない限り、有効な証明書を持つすべてのリクエストがバックエンドにルーティングされます。これは、有効なクライアント証明書を持つリクエストのみがバックエンド マイクロサービスへのアクセスを許可されることを意味します。mTLS リクエスト ポリシーは、API デプロイメント仕様レベルでのみ有効にすることができ、そのデプロイメント内のすべてのルートにグローバルに適用されます。これにより、API デプロイメント内のすべてのルートとエンドポイントにわたって一貫した mTLS 認証が保証されます。カスタム CA またはカスタム CA バンドルはゲートウェイの信頼ストアに追加できますが、それは OCI 証明書サービスにすでに存在している場合に限られます。これにより、mTLS 認証中にクライアント証明書を検証するための信頼できる CA または CA バンドルを含めることができます。

Kubernetes クラスターの削除に関する正しい記述は次のとおりです。 ワーカー ノードの自動生成された名前を変更してクラスターを削除した場合、名前が変更されたワーカー ノードは削除されません。ワーカー ノードの名前を変更しても、クラスターが削除されるときのワーカー ノードの削除には影響しません。クラスターの削除プロセスでは、名前が変更されたワーカー ノードは考慮されず、クラスターに関連付けられているすべてのワーカー ノードが削除されます。クラスターを削除すると、クラスター作成プロセス中に作成された他のリソースやクラスターに関連付けられた他のリソース(VCN、インターネット・ゲートウェイ、NATゲートウェイ、ルート表、セキュリティ・リスト、ロード・バランサ、ブロック・ボリュームなど)は自動的に削除されません。これらの追加リソースは、クラスターが削除されても自動的には削除されません。必要に応じて、これらのリソースの削除を個別に管理する必要があります。したがって、クラスターの削除時に名前変更されたワーカー ノードは削除されず、クラスターの削除時に他の関連リソースも自動的に削除されないというのが正しい記述です。

説明
DevOps ライフサイクルにおける継続的デリバリーと継続的デプロイメントの 2 つの正しい違いは次のとおりです。 継続的デリバリーはデプロイメントを手動で開始するプロセスですが、継続的デプロイメントはデプロイメント プロセスの自動化に基づいています。継続的デリバリーでは、ソフトウェアはデプロイメントの準備ができていますが、デプロイメントの決定は人間によって手動で行われます。一方、継続的導入では導入プロセスが自動化され、ソフトウェアが必要なすべてのテストと品質チェックに合格すると、人間の介入なしに自動的に導入されます。継続的デリバリーでは開発環境への自動デプロイメントが利用されますが、継続的デプロイメントには実稼働環境への自動デプロイメントが含まれます。継続的デリバリーでは、ソフトウェアは開発環境またはステージング環境に自動的にデプロイされ、さらなるテストと検証が行われます。ただし、運用環境への実際の展開は手動で実行されます。継続的展開では、ソフトウェアは実稼働環境に自動的に展開されるため、展開プロセスに手動で介入する必要がなくなります。これらの違いは、DevOps ライフサイクルにおける継続的デリバリー アプローチと継続的デプロイメント アプローチの間の、デプロイメント プロセスにおける自動化のレベルと人間の関与を浮き彫りにしています。

説明
正解は「サービスメッシュ」です。サービス メッシュは、マイクロサービスのネットワーク間の対話を制御する、構成可能な低遅延のインフラストラクチャ層です。マイクロサービスベースのアプリケーションに対して、サービス検出、負荷分散、トラフィック管理、セキュリティ、可観測性などの機能を提供します。これは、通信を改善し、分散システム内のサービス間の複雑な相互作用を管理するように設計されています。Istio や Linkerd などのサービス メッシュ フレームワークは、サービス メッシュ アーキテクチャの実装によく使用されます。