LabHub
배우기 러닝패스 코스

CCA — Cilium Certified Associate

CCA Mock Exam A

LabHub 에서 이어서 보기

한국어 원문으로 표시합니다.

각 노드에서 도는 cilium-agent 의 역할로 옳은 것은?

Cilium 이 IP 주소가 아니라 아이덴티티를 기준으로 정책을 강제하는 이유는?

CiliumEndpoint 리소스가 나타내는 것은?

Cilium 의 cluster-pool IPAM 모드에 대한 설명으로 옳은 것은?

Cilium Operator 가 담당하는 일에 해당하지 않는 것은?

아이덴티티 할당 모드로 CRD 를 쓸 때와 KVStore(etcd)를 쓸 때의 차이는?

kube-proxy 를 제거하고 Cilium 의 대체 기능을 쓸 때 반드시 지정해야 하는 값과 그 이유는?

터널 모드 대신 네이티브 라우팅을 선택했을 때 전제되어야 하는 조건은?

VXLAN 캡슐화를 켰을 때 MTU 를 신경 써야 하는 이유는?

Cilium 을 기존 CNI 와 체이닝 모드로 붙이는 구성의 특징은?

L7 정책을 강제할 때 Cilium 이 트래픽을 처리하는 방식은?

Cilium 이 부여하는 예약 아이덴티티가 필요한 이유는?

CiliumNetworkPolicy 와 CiliumClusterwideNetworkPolicy 의 차이로 옳은 것은?

어떤 파드를 선택하는 정책이 하나도 없을 때 그 파드의 트래픽은 어떻게 됩니까?

클러스터 밖 인터넷으로 나가는 트래픽을 허용하려 할 때 쓰는 예약 엔티티는?

toFQDNs 규칙이 동작하려면 함께 있어야 하는 것은?

toCIDRSet 에서 except 필드가 하는 일은?

egress 정책을 처음 적용한 뒤 파드에서 서비스 이름 해석이 모두 실패합니다. 가장 가능성 높은 원인은?

L7 HTTP 규칙으로 특정 경로만 허용했을 때, 허용되지 않은 경로로 온 요청은 어떻게 처리됩니까?

정책 감사 모드(policy audit mode)를 켜면 어떻게 됩니까?

같은 파드에 표준 NetworkPolicy 와 CiliumNetworkPolicy 가 함께 걸려 있습니다. 결과는?

호스트 자체로 들어오는 트래픽을 정책으로 제한하려 합니다. 필요한 것은?

정책 강제 모드를 always 로 두면 어떤 변화가 생깁니까?

Cilium 의 사이드카 없는 서비스 메시 모델이 사이드카 방식과 비교해 갖는 특징은?

프록시를 노드 단위로 공유할 때 감수해야 하는 점은?

Cilium 으로 Gateway API 를 쓰려 할 때 필요한 것은?

CiliumEnvoyConfig 를 쓰는 상황으로 가장 적절한 것은?

노드 간 트래픽 암호화 방식으로 WireGuard 와 IPsec 을 비교한 설명으로 옳은 것은?

노드 간 암호화를 켜면 얻을 수 없는 것은?

Gateway API 의 HTTPRoute 로 두 백엔드 서비스에 트래픽을 90 대 10 으로 나누려면?

Cilium Ingress 나 Gateway 에서 TLS 종료를 하려 할 때 필요한 것은?

사이드카 메시와 비교했을 때 Cilium 모델에서 관측 데이터의 성격이 달라지는 지점은?

Cilium 의 서비스 메시 기능을 도입하기 전에 확인해야 할 현실적인 제약은?

hubble observe 로 특정 네임스페이스에서 거부된 트래픽만 보려 합니다. 알맞은 접근은?

hubble-relay 를 두는 이유는?

Hubble 의 플로우 데이터 보관에 대한 설명으로 옳은 것은?

Hubble 지표를 Prometheus 로 수집하려 할 때 필요한 작업은?

플로우에 L7 정보가 보이지 않습니다. 가장 가능성 높은 이유는?

장애 조사에 쓸 플로우를 나중에도 볼 수 있게 하려면?

설치 직후 데이터패스가 정상인지 실제 트래픽으로 확인하려 합니다. 알맞은 것은?

cilium-config ConfigMap 의 값을 직접 수정했습니다. 반영을 위해 필요한 일은?

Cilium 업그레이드 전에 preflight 를 먼저 배포하는 이유는?

kube-proxy 를 이미 쓰고 있는 클러스터에서 Cilium 의 대체 기능으로 전환할 때 안전한 순서는?

cilium status 명령이 알려 주는 것은?

Cilium 을 설치할 때 CRD 버전과 에이전트 버전이 어긋나면 생기는 일은?

ClusterMesh 를 구성하려 할 때 각 클러스터에 요구되는 것은?

글로벌 서비스를 만들려면 무엇을 합니까?

글로벌 서비스로 묶은 뒤 클라이언트가 보는 동작은?

clustermesh-apiserver 가 하는 일은?

ClusterMesh 환경에서 정책을 쓸 때 주의할 점은?

ClusterMesh 연결 상태가 정상인지 확인하려면?

eBPF 맵이 필요한 이유는?

XDP 훅과 tc 훅의 차이로 옳은 것은?

eBPF 검증기가 프로그램 로드를 막는 상황으로 옳은 것은?

커널 모듈 대신 eBPF 로 데이터패스를 구현할 때 얻는 이점은?

커넥션 추적 맵이 가득 차면 어떤 증상이 나타납니까?

eBPF 호스트 라우팅을 켜면 무엇이 달라집니까?

Cilium 의 BGP 기능을 쓰는 목적으로 가장 적절한 것은?

온프레미스 환경에서 LoadBalancer 타입 서비스에 IP 를 부여하려면?

BGP 피어링을 설정했는데 외부에서 로드밸런서 IP 로 접속되지 않습니다. 먼저 확인할 것으로 가장 적절한 것은?