Question 1

CI/CDパイプラインの文脈におけるOIDC (OpenID Connect)とは何ですか?

Accepted Answer

OIDCは、静的なシークレットを使わずにCI/CDパイプラインがクラウドプロバイダーに対して認証できるようにする認証プロトコルです。長期的な認証情報を保存する代わりに、パイプラインは署名されたJWTトークンを一時的な認証情報と交換します。このアプローチにより、シークレットの保存とローテーションに関連するリスクが排除され、ワークフローとリポジトリを正確に識別するトークンのクレームによって優れたトレーサビリティが提供されます。

Question 2

KubernetesにおけるExternal Secrets Operatorの主な利点は何ですか?

Accepted Answer

External Secrets Operatorは、外部マネージャー(Vault、AWS Secrets Manager、Azure Key Vault)からネイティブのKubernetes Secretsへとシークレットを自動的に同期します。このアプローチにより、専用システムでシークレット管理を一元化しつつ、アプリケーションは標準的な方法でシークレットを利用できます。また、シークレットの自動ローテーションを容易にし、機密性の高い認証情報をKubernetesマニフェストやGitリポジトリに直接保存することを回避できます。

Question 3

CI/CDパイプラインの文脈における最小権限の原則(least privilege)とは何を意味しますか?

Accepted Answer

最小権限の原則とは、パイプラインにそのタスクを実行するために厳密に必要な権限のみを付与することです。例えば、ビルドパイプラインはソースコードに対する読み取り権限のみを持つべきであり、デプロイパイプラインはターゲット環境のリソースにのみアクセスできるようにします。このアプローチは、パイプラインが侵害された場合の被害を限定し、インフラストラクチャ全体の攻撃対象領域を縮小します。

CI/CDパイプラインのセキュリティ

CI/CDパイプラインの文脈におけるOIDC (OpenID Connect)とは何ですか?

回答

KubernetesにおけるExternal Secrets Operatorの主な利点は何ですか?

回答

CI/CDパイプラインの文脈における最小権限の原則(least privilege)とは何を意味しますか?

回答

SBOM (Software Bill of Materials)とは何ですか?

シークレットを保存するために環境変数ではなくHashiCorp Vaultを使用する理由は何ですか?

その他のDevOps面接トピック

バージョン管理 & Git

Linuxの基礎

Shell Scripting & Bash

ネットワークの基礎

Docker の基礎

CI/CDの基礎

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetesの基礎

Kubernetesネットワーキング

Kubernetes 上級

Ingress & API Gateway

Terraformの基礎

Terraform 上級

Ansible & Configuration Management

AWS の基礎

Azure の基礎

GCPの基礎

モニタリングとPrometheus

Logging & ELK Stack

アラートとインシデント対応

Cloud Identity & Secrets

Helm & Kubernetes

ランタイム & クラスタセキュリティ

Container Supply Chain Security

Service MeshとIstio

GitOps & ArgoCD

Progressive Delivery

分散オブザーバビリティ

Disaster Recovery & Backup

パフォーマンス最適化

クラウドコスト最適化

SRE の原則

Chaos Engineering

Platform Engineering

次の面接に向けてDevOpsをマスター