可視性タイムアウトは、メッセージがコンシューマに配信された後、事前定義された期間、他のコンシューマからメッセージを非表示にする役割を担う OCI キューの概念です1。可視性タイムアウトは、キューの作成時にキュー レベルで設定することも、メッセージの消費または更新時に指定することもできます1。コンシューマがメッセージを正常に処理できない場合、メッセージを更新して非表示を拡張できます1。メッセージの可視性タイムアウトが延長されず、コンシューマがメッセージを削除しない場合、コンシューマは queue1 に戻ります。検証済みリファレンス: キューの概要

説明
正解は「読み取り専用」です。Docker イメージのレイヤーは読み取り専用です。レイヤーが作成されると、変更することはできません。各レイヤーは Dockerfile 命令を表し、前のレイヤーの上に積み重ねられて、不変レイヤーのスタックを形成します。これらのレイヤーは、画像の一貫性と完全性を確保するために読み取り専用になるように設計されています。Docker イメージが構築されると、Dockerfile 内の各命令によって新しいレイヤーが作成されます。各層は、前の層に対してその命令によって行われた変更を表します。レイヤーは互いに積み重ねられて、完全なイメージを形成します。このレイヤーベースのアプローチにより、Docker イメージの効率的な保管と配布が可能になります。レイヤーは読み取り専用であるため、画像に変更や修正を加えると、既存のレイヤーが変更されるのではなく、新しいレイヤーが作成されます。この不変性により、各レイヤーがそのままの状態で維持され、イメージの完全性が維持されます。また、Docker のキャッシュ メカニズムも有効になり、対応する命令が変更されていない場合、以前に構築されたレイヤーを再利用できるため、イメージの構築プロセスが高速化されます。「書き込みのみ」、「書き込みは 1 回だけ」など、言及されている他のオプション
「移動可能」および「ほとんど読み取り」は、Docker イメージ レイヤーに関連付けられた権限を正確に表していません。
Docker イメージ レイヤーは、読み取り専用になるように特別に設計されています。

このシナリオでさらに調査する必要がある懸念事項は、OKE クラスタに Oracle Cloud Infrastructure Registry (OCIR) リポジトリの資格証明を含むシークレットがあるかどうか、およびそのシークレットが Kubernetes デプロイメント マニフェストで使用されているかどうかです。この懸念が関連する理由は次のとおりです。 OCIR リポジトリへのアクセス: OKE クラスターが OCIR リポジトリからイメージをプルするには、適切な認証資格情報が必要です。これらの資格情報は通常、レジストリでの認証に必要な情報を含むシークレットの形式で提供されます。デプロイメント マニフェストの秘密: Kubernetes デプロイメント マニフェストは、アプリケーション コンテナーをデプロイする方法を定義します。これには、コンテナー イメージ、リソース要件、環境変数などの仕様が含まれます。OCIR などのプライベート リポジトリからイメージをプルするには、展開マニフェストでレジストリ資格情報を含む適切なシークレットを参照する必要があります。指定された OCIR リポジトリからイメージがプルされていない場合は、OCIR 資格情報を含むシークレットが欠落しているか、デプロイメント マニフェストで適切に参照されていないことを示唆しています。さらなる調査では、シークレットの存在と正確性の検証、およびアプリケーション コンテナのデプロイメント マニフェスト内でシークレットが正しく参照されていることの確認に重点を置く必要があります。デプロイメント マニフェストにシークレットと適切な構成が存在することを確認することで、OKE クラスタは OCIR リポジトリにアクセスし、アプリケーション コンテナを正常にデプロイするために必要な認証情報を取得できるようになります。

説明
Docker イメージへの変更をバージョン管理システムに保存できるようにするオプションは次のとおりです。 docker commit docker commit コマンドは、コンテナーの変更から新しいイメージを作成するために使用されます。実行中のコンテナを入力として受け取り、それに加えられた変更をキャプチャし、それらの変更を含む新しいイメージを作成します。この新しいイメージはタグ付けしてレジストリにプッシュしたり、ローカルに保存したりできます。docker commit を使用すると、コンテナーに加えられた変更を新しいイメージとして効果的にキャプチャし、Dockerfile や他のプロジェクト ファイルとともにバージョン管理システムに保存できます。これにより、時間の経過に伴う Docker イメージへの変更の再現性と追跡可能性が可能になります。

エンドツーエンドのテストは、ユーザー フロー全体とクラウド ネイティブ アプリの可動部分をチェックして、高レベルの矛盾がないことを確認する手法です3。エンドツーエンドのテストでは、実際のユーザー シナリオをシミュレートし、アプリの機能、パフォーマンス、信頼性、セキュリティを最初から最後まで検証します3。エンドツーエンドのテストには、次のようないくつかの利点があります3:
包括的なテスト: アプリ全体をテストし、すべてのコンポーネントが期待どおりに連携して動作することを確認できます。
ユーザー中心のテスト: ユーザーの観点からアプリをテストし、ユーザーのニーズと期待を満たしていることを確認できます。
品質保証: アプリをユーザーにリリースする前に、現実的な環境でアプリをテストし、問題や欠陥を特定できます。