진짜 어드미션 확인

문항 5개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. 어드미션 안에서 `mutate` 와 `validate` 중 먼저 도는 것은?

   1. mutate
   2. validate
   3. 동시에 돈다
   4. 정책 순서에 따라 다르다

2. `generate` 규칙이 있는데 아무것도 만들어지지 않는다. 가장 흔한 원인은?

   1. 백그라운드 컨트롤러에 그 자원을 만들 권한이 없다
   2. 정책 문법이 틀렸다
   3. 네임스페이스가 없다
   4. Enforce 가 아니다

3. `validationFailureAction: Audit` 인 정책을 위반한 파드는?

   1. 거부된다
   2. Pending 에 머문다
   3. 경고와 함께 거부된다
   4. 만들어지고 PolicyReport 에 기록된다

4. `kube-system` 을 exclude 하지 않은 Enforce 정책의 위험은?

   1. 성능이 나빠진다
   2. PolicyReport 가 커진다
   3. 노드 재시작 시 시스템 구성요소가 다시 만들어지지 못해 복구가 안 된다
   4. 위험하지 않다

5. `failurePolicy: Fail`(기본)의 위험은?

   1. 웹훅 응답을 매번 기다리므로 배포가 눈에 띄게 느려진다
   2. 거절된 요청이 남지 않아 PolicyReport 가 비어 버린다
   3. Kyverno 가 응답하지 않으면 어드미션이 막혀 아무것도 배포할 수 없다
   4. mutate 만 건너뛰고 validate 는 그대로 적용된다