> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/jp/kuizu/nettowku/cilium-xiang-yue/04-ipam-policy-quiz.md).

# 第4部：IPアドレス管理とポリシークイズ

> **対応バージョン**: Cilium 1.17 **最終更新**: February 22, 2026

## IPAM (IP Address Management)

1. **Cilium のデフォルト IPAM モードは何ですか？**
   * A) Kubernetes Host Scope
   * B) Cluster Scope
   * C) CRD-based
   * D) AWS ENI
2. **各 node が自身の CIDR 範囲から IP を割り当てる Cilium IPAM モードはどれですか？**
   * A) Cluster Scope
   * B) Kubernetes Host Scope
   * C) CRD-based
   * D) AWS ENI
3. **AWS EKS で Cilium を使用する場合に推奨される IPAM モードはどれですか？**
   * A) Kubernetes Host Scope
   * B) Cluster Scope
   * C) AWS ENI
   * D) CRD-based
4. **Cilium の 'PodCIDR' IPAM モードは、どの Kubernetes 機能を利用しますか？**
   * A) NodeSpec.PodCIDR
   * B) NodeSpec.CIDR
   * C) NodeSpec.Subnet
   * D) NodeSpec.IPRange
5. **Cilium の IPAM 設定を確認するにはどのコマンドを使用しますか？**
   * A) `cilium status --ipam`
   * B) `cilium ipam`
   * C) `cilium config get ipam`
   * D) `kubectl -n kube-system get configmap cilium-config -o yaml | grep -E 'ipam|allocator'`

## Network Policy の基本

6. **Cilium NetworkPolicy の API バージョンは何ですか？**
   * A) networking.k8s.io/v1
   * B) cilium.io/v1
   * C) cilium.io/v2
   * D) policy.cilium.io/v1
7. **Cilium NetworkPolicy における 'endpointSelector' の役割は何ですか？**
   * A) ポリシー適用対象の Pod を選択する
   * B) ポリシー適用対象の node を選択する
   * C) ポリシー適用対象の namespace を選択する
   * D) ポリシー適用対象の Service を選択する
8. **Cilium NetworkPolicy の 'ingress' ルールは何を制御しますか？**
   * A) 選択した Pod に入るトラフィック
   * B) 選択した Pod から出るトラフィック
   * C) 選択した Pod 内のトラフィック
   * D) クラスター外部へのトラフィック
9. **Cilium NetworkPolicy の 'egress' ルールは何を制御しますか？**
   * A) 選択した Pod に入るトラフィック
   * B) 選択した Pod から出るトラフィック
   * C) 選択した Pod 内のトラフィック
   * D) クラスター外部からのトラフィック
10. **Cilium NetworkPolicy における 'labels' フィールドの役割は何ですか？**
    * A) ポリシー適用対象の Pod を選択する
    * B) ポリシー自体の識別子
    * C) ポリシー適用対象の namespace を選択する
    * D) ポリシー適用対象の node を選択する

## 高度な Network Policy

11. **Cilium NetworkPolicy の 'toCIDR' ルールでは何を許可できますか？**
    * A) 特定の IP アドレス範囲へのトラフィック
    * B) 特定のドメイン名へのトラフィック
    * C) 特定の Service へのトラフィック
    * D) 特定の port へのトラフィック
12. **Cilium NetworkPolicy の 'toFQDNs' ルールでは何を許可できますか？**
    * A) 特定の IP アドレスへのトラフィック
    * B) 特定の port へのトラフィック
    * C) 特定のドメイン名へのトラフィック
    * D) 特定の protocol のトラフィック
13. **Cilium NetworkPolicy の 'toEntities' ルールにおける 'world' entity は何を意味しますか？**
    * A) クラスター内部のすべての endpoint
    * B) すべての外部ネットワーク
    * C) すべての node
    * D) すべての namespace
14. **Cilium NetworkPolicy の 'toServices' ルールでは何を許可できますか？**
    * A) 特定の Kubernetes Service へのトラフィック
    * B) 特定の外部 Service へのトラフィック
    * C) 特定の port へのトラフィック
    * D) 特定の protocol のトラフィック
15. **Cilium NetworkPolicy における 'nodeSelector' の役割は何ですか？**
    * A) ポリシー適用対象の Pod を選択する
    * B) ポリシー適用対象の node を選択する
    * C) ポリシー適用対象の namespace を選択する
    * D) ポリシー適用対象の Service を選択する

## L7 Policy

16. **Cilium の L7 HTTP policy では、どの属性をフィルタリングできますか？**
    * A) Path
    * B) Method
    * C) Headers
    * D) 上記すべて
17. **Cilium の L7 Kafka policy では、どの属性をフィルタリングできますか？**
    * A) Topic
    * B) API Key
    * C) Client ID
    * D) 上記すべて
18. **Cilium の L7 DNS policy における 'matchPattern' ルールでは何を許可できますか？**
    * A) 完全一致のドメイン名マッチング
    * B) ワイルドカードを使用したドメイン名パターンマッチング
    * C) IP アドレスマッチング
    * D) port 番号マッチング
19. **Cilium の L7 gRPC policy では、どの属性をフィルタリングできますか？**
    * A) Method 名
    * B) Service 名
    * C) Metadata
    * D) 上記すべて
20. **Cilium の L7 policy を適用するために必要な component は何ですか？**
    * A) kube-proxy
    * B) Envoy Proxy
    * C) NGINX Ingress Controller
    * D) HAProxy