Question 1

Gitとは何ですか？

Accepted Answer

Gitは、ソースコードの変更を時系列で追跡する分散型バージョン管理システムです。SVNのような集中型システムとは異なり、各開発者はプロジェクト履歴の完全なコピーをローカルマシンに持ちます。これによりオフライン作業が可能になり、単一障害点がないため、より優れた耐障害性を提供します。

Question 2

Linuxの/etcディレクトリとは何ですか?

Accepted Answer

/etcディレクトリには、システムおよびシステムにインストールされたアプリケーションの構成ファイルが格納されます。管理者がシステムの動作をカスタマイズするために変更する構成ファイルを見つける標準的な場所です。一般的なファイルには、ユーザー用の/etc/passwd、ローカルDNS解決用の/etc/hosts、ファイルシステムのマウント用の/etc/fstabなどがあります。

Question 3

TCPプロトコルとは何ですか？

Accepted Answer

TCP（Transmission Control Protocol）は、データの順序通りの配信を保証する信頼性の高いトランスポートプロトコルです。データ送信前にコネクションを確立し（3ウェイハンドシェイク）、確認応答により各パケットが受信されたことを検証します。HTTP、HTTPS、SSH、FTPなど信頼性を必要とするアプリケーションにはTCPを使用します。

Question 4

Docker container と仮想マシンの主な違いは何ですか？

Accepted Answer

container はホスト OS の kernel を共有してプロセスのみを分離しますが、仮想マシンは独自の kernel を持つ完全な OS を含みます。そのため container ははるかに軽量（数 MB 対数 GB）で、数分ではなく数秒で起動します。このアーキテクチャ上の違いにより、container は迅速なデプロイと水平スケーリングに最適です。

Question 5

KubernetesにおけるPodとは何ですか？

Accepted Answer

Podは、Kubernetesにおける最小のデプロイ可能な単位です。同じネットワーク名前空間、ストレージスペース、IPアドレスを共有する1つ以上のコンテナをカプセル化します。Pod内のコンテナはlocalhost経由で通信でき、同じライフサイクルを共有します。多くの場合、Podには単一のメインコンテナが含まれますが、ロギングやモニタリングなどの機能のためにサイドカーコンテナを追加することもできます。

Question 6

KubernetesにおけるCNI（Container Network Interface）とは何ですか？

Accepted Answer

CNIは、Kubernetesのコンテナ用ネットワークインターフェイスを実装するプラグインです。PodへのIPアドレス割り当てと、Pod間通信を可能にするネットワーク設定を担当します。すべてのKubernetesクラスタはCNIを必要とし、CNIの選択はNetworkPoliciesなどの利用可能なネットワーク機能やパフォーマンスに影響します。

Question 7

Kubernetes における StatefulSet とは何ですか？

Accepted Answer

StatefulSet は各 Pod（pod-0、pod-1 など）に安定した予測可能なアイデンティティと個別の永続ストレージを保証します。ステートレスアプリケーション向けに設計された Deployment とは異なり、StatefulSet は Pod の起動と停止の順序を維持します。分散データベース、Redis Cluster などのキャッシュシステム、または安定したネットワークアイデンティティを必要とするアプリケーションに不可欠です。

Question 8

Kubernetes が定義する Pod Security Standards の 3 つのレベルは何ですか？

Accepted Answer

Kubernetes は Pod Security Standards の 3 つのレベルを定義しています：Privileged (制限なし)、Baseline (最小限の制限、hostNetwork や privileged containers などの既知の権限昇格をブロック)、Restricted (高度に制限的、runAsNonRoot、seccomp などのハードニングのベストプラクティスに従う)。これらのレベルにより、アプリケーションのニーズに応じた段階的なセキュリティ採用が可能になります。

Question 9

コンテナセキュリティの文脈における SBOM (Software Bill of Materials) とは何ですか？

Accepted Answer

SBOM は、ライブラリ、依存関係、およびそれらのバージョンを含む、コンテナイメージに含まれるすべてのソフトウェアコンポーネントの包括的なインベントリです。既知の脆弱性を迅速に特定し、サプライチェーン内のリスクのあるコンポーネントを追跡できます。Syft や CycloneDX などのツールによる SBOM の自動生成は、推移的依存関係の可視性を維持し、コンプライアンス要件を満たすための必須プラクティスとなっています。

Question 10

マイクロサービスアーキテクチャにおけるIstioのようなservice meshの主な役割は何ですか?

Accepted Answer

service meshは、アプリケーションコードを変更せずにtraffic management、observability、security機能を提供することで、マイクロサービス間の通信を管理します。Istioは各podの隣にsidecar proxy(Envoy)を注入し、すべてのネットワークトラフィックをインターセプトして管理します。これにより、retry、timeout、circuit breaking、mTLS、distributed tracingの設定をアプリケーションレベルではなくインフラストラクチャレベルで一元管理できます。

DevOps面接の質問

DevOpsの面接準備はできていますか？

DevOpsの全トピックを探索

バージョン管理 & Git

Linuxの基礎

Shell Scripting & Bash

ネットワークの基礎

Docker の基礎

CI/CDの基礎

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetesの基礎

Kubernetesネットワーキング

Kubernetes 上級

Ingress & API Gateway

Terraformの基礎

Terraform 上級

Ansible & Configuration Management

AWS の基礎

Azure の基礎

GCPの基礎

モニタリングとPrometheus

Logging & ELK Stack

アラートとインシデント対応

Cloud Identity & Secrets

CI/CDパイプラインのセキュリティ

Helm & Kubernetes

ランタイム & クラスタセキュリティ

Container Supply Chain Security

Service MeshとIstio

GitOps & ArgoCD

Progressive Delivery

分散オブザーバビリティ

Disaster Recovery & Backup

パフォーマンス最適化

クラウドコスト最適化

SRE の原則

Chaos Engineering

Platform Engineering

次の面接に向けてDevOpsをマスター