Question 1

Kubernetes が定義する Pod Security Standards の 3 つのレベルは何ですか？

Accepted Answer

Kubernetes は Pod Security Standards の 3 つのレベルを定義しています：Privileged (制限なし)、Baseline (最小限の制限、hostNetwork や privileged containers などの既知の権限昇格をブロック)、Restricted (高度に制限的、runAsNonRoot、seccomp などのハードニングのベストプラクティスに従う)。これらのレベルにより、アプリケーションのニーズに応じた段階的なセキュリティ採用が可能になります。

Question 2

kubectl で namespace に Pod Security Standards の Baseline レベルを適用するにはどうしますか？

Accepted Answer

namespace に pod-security.kubernetes.io ラベルを使用することで Pod Security Standards を有効にできます。3 つのモードがあります：enforce (ブロック)、warn (警告)、audit (ログ記録)。kubectl label コマンドで、希望するレベルとバージョンでこれらのラベルを適用できます。

Question 3

Pod Security Standards の Baseline と Restricted レベルの主な違いは何ですか？

Accepted Answer

Restricted レベルは runAsNonRoot を強制し、root としての実行を禁止します。一方、Baseline は root を許可しますが、権限昇格をブロックします。Restricted はまた、capabilities (drop ALL)、seccomp (RuntimeDefault)、許可される volumes に関する制約も追加します。これは重要なワークロードに推奨されるレベルです。

ランタイム & クラスタセキュリティ

Kubernetes が定義する Pod Security Standards の 3 つのレベルは何ですか？

回答

kubectl で namespace に Pod Security Standards の Baseline レベルを適用するにはどうしますか？

回答

Pod Security Standards の Baseline と Restricted レベルの主な違いは何ですか？

回答

Kubernetes ランタイムセキュリティにおける Falco の主な役割は何ですか？

Linux カーネルを変更せずに Falco がシステムイベントを監視できる技術は何ですか？

その他のDevOps面接トピック

バージョン管理 & Git

Linuxの基礎

Shell Scripting & Bash

ネットワークの基礎

Docker の基礎

CI/CDの基礎

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetesの基礎

Kubernetesネットワーキング

Kubernetes 上級

Ingress & API Gateway

Terraformの基礎

Terraform 上級

Ansible & Configuration Management

AWS の基礎

Azure の基礎

GCPの基礎

モニタリングとPrometheus

Logging & ELK Stack

アラートとインシデント対応

Cloud Identity & Secrets

CI/CDパイプラインのセキュリティ

Helm & Kubernetes

Container Supply Chain Security

Service MeshとIstio

GitOps & ArgoCD

Progressive Delivery

分散オブザーバビリティ

Disaster Recovery & Backup

パフォーマンス最適化

クラウドコスト最適化

SRE の原則

Chaos Engineering

Platform Engineering

次の面接に向けてDevOpsをマスター