> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/jp/kuizu/sbisumesshu/cilium-sbisumesshunokuizu/ingress-gateway.md).
# Ingress ゲートウェイクイズ
このクイズでは、Cilium Ingress Controller、Gateway API、TLS termination、EKS 統合パターンについての理解を確認します。
## クイズ問題
### 1. Cilium Ingress Controller の loadbalancerMode オプションにおける「shared」モードとは何を意味しますか？
A. 各 Ingress 用に個別の load balancer を作成する B. すべての Ingress が 1 つの load balancer を共有する C. load balancer を使用せず NodePort のみを使用する D. internal traffic のみを処理する
回答を表示
**回答: B. すべての Ingress が 1 つの load balancer を共有する**
**解説:** loadbalancerMode: shared 設定により、すべての Ingress リソースが単一の共有 load balancer を使用します。これはコスト効率に優れており、dedicated モードでは各 Ingress 用に個別の load balancer が作成されます。
### 2. Gateway API の HTTPRoute における parentRefs フィールドの役割は何ですか？
A. 親 Pod を定義する B. この route が接続する Gateway を指定する C. 親 namespace を参照する D. 継承する policy を定義する
回答を表示
**回答: B. この route が接続する Gateway を指定する**
**解説:** parentRefs は、HTTPRoute が接続する Gateway を指定します。Gateway の名前と namespace を参照することで、route が適用される listener を決定します。
### 3. Cilium Ingress で TLS passthrough を有効にする annotation はどれですか？
A. ingress.cilium.io/tls-mode: passthrough B. ingress.cilium.io/tls-passthrough: "true" C. cilium.io/tls: passthrough D. nginx.ingress.kubernetes.io/ssl-passthrough
回答を表示
**回答: B. ingress.cilium.io/tls-passthrough: "true"**
**解説:** `ingress.cilium.io/tls-passthrough: "true"` annotation は、TLS traffic を termination せずに直接 backend service へ転送します。これは backend が TLS を処理する必要がある場合に役立ちます。
### 4. Gateway API の Gateway リソースで複数の protocol をサポートするために使用されるフィールドはどれですか？
A. protocols B. listeners C. endpoints D. handlers
回答を表示
**回答: B. listeners**
**解説:** Gateway の listeners フィールドには複数の listener を定義でき、HTTP、HTTPS、TCP、TLS などのさまざまな protocol をサポートします。各 listener では、protocol、port、hostname などを個別に設定できます。
### 5. EKS 上の Cilium Ingress で NLB を使用するために必要な annotation はどれですか？
A. service.kubernetes.io/load-balancer-type: nlb B. service.beta.kubernetes.io/aws-load-balancer-type: "nlb" C. eks.amazonaws.com/load-balancer: nlb D. aws.load-balancer/type: network
回答を表示
**回答: B. service.beta.kubernetes.io/aws-load-balancer-type: "nlb"**
**解説:** AWS EKS で Network Load Balancer を使用するには、service に `service.beta.kubernetes.io/aws-load-balancer-type: "nlb"` annotation を追加します。scheme、target-type などの追加 annotation により、NLB の動作をさらに設定できます。
### 6. Gateway API の HTTPRoute で URL rewriting を設定するために使用される filter type はどれですか？
A. PathRewrite B. URLRewrite C. RequestTransform D. PathModifier
回答を表示
**回答: B. URLRewrite**
**解説:** HTTPRoute の filters セクションでは、type: URLRewrite を使用して request URL を書き換えます。path と hostname の両方を変更できます。
### 7. Cilium Gateway API で cross-namespace routing を許可するために必要な Gateway 設定はどれですか？
A. allowedRoutes.namespaces.from: All B. allowedRoutes.namespaces.from: Selector C. crossNamespace: true D. routes.scope: cluster
回答を表示
**回答: B. allowedRoutes.namespaces.from: Selector**
**解説:** Gateway の listeners で allowedRoutes.namespaces.from: Selector を設定すると、selector を使用して特定の label を持つ namespace からの route のみを許可します。'All' はすべての namespace を許可し、'Same' は同じ namespace のみを許可します。
### 8. CiliumEnvoyConfig で service health check を設定するために使用される Envoy resource type はどれですか？
A. envoy.config.listener.v3.Listener B. envoy.config.cluster.v3.Cluster C. envoy.config.route.v3.Route D. envoy.config.endpoint.v3.Endpoint
回答を表示
**回答: B. envoy.config.cluster.v3.Cluster**
**解説:** health check 設定は、Cluster resource の health\_checks フィールドで定義します。HTTP health check、TCP health check、interval、threshold などを設定できます。
### 9. Gateway API で HTTP から HTTPS へ redirect する場合に推奨される statusCode はどれですか？
A. 302 (Found) B. 307 (Temporary Redirect) C. 301 (Moved Permanently) D. 303 (See Other)
回答を表示
**回答: C. 301 (Moved Permanently)**
**解説:** HTTP から HTTPS への permanent redirect には、status code 301 が推奨されます。これにより URL が恒久的に変更されたことが browser と search engine に通知され、caching と SEO に有効です。
### 10. Cilium と AWS Load Balancer Controller の主な違いは何ですか？
A. Cilium は L4 のみをサポートする B. AWS LBC はより低い latency を提供する C. Cilium は追加の LB コストなしで node resource のみを使用する D. AWS LBC は Gateway API を完全にサポートする
回答を表示
**回答: C. Cilium は追加の LB コストなしで node resource のみを使用する**
**解説:** Cilium Ingress/Gateway は node の eBPF と Envoy を使用して external traffic を処理するため、AWS load balancer の個別コストはかかりません。一方、AWS LBC は ALB/NLB を provision するため、追加コストが発生します。
### 11. Gateway API における TCPRoute の用途は何ですか？
A. HTTP traffic の routing B. TLS termination が必要な traffic C. raw TCP traffic（非 HTTP）の routing D. UDP traffic のみ
回答を表示
**回答: C. raw TCP traffic（非 HTTP）の routing**
**解説:** TCPRoute は、database connection や message queue などの HTTP ではない raw TCP traffic を routing するために使用されます。Gateway の TCP listener と連携し、非 HTTP service への external access を提供します。
### 12. Cilium Ingress で client IP を保持するために使用される NLB 設定はどれですか？
A. X-Forwarded-For header B. Proxy Protocol C. Disable Source NAT D. Direct Server Return
回答を表示
**回答: B. Proxy Protocol**
**解説:** NLB で client IP を保持するには、Proxy Protocol を有効にする必要があります。`service.beta.kubernetes.io/aws-load-balancer-proxy-protocol: "*"` annotation を使用します。Envoy は Proxy Protocol header から元の client IP を抽出します。