> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/jp/kuizu/sbisumesshu/cilium-sbisumesshunokuizu/traffic-management.md).
# トラフィック管理クイズ
このクイズでは、Cilium Service Mesh における L7 トラフィック管理、CiliumEnvoyConfig、ロードバランシング、トラフィック分割、Gateway API 統合についての理解を確認します。
## クイズ問題
### 1. CiliumEnvoyConfig で HTTP ルーティングルールを定義するために使用される Envoy filter はどれですか？
A. envoy.filters.network.tcp\_proxy B. envoy.filters.network.http\_connection\_manager C. envoy.filters.http.fault D. envoy.filters.network.redis\_proxy
回答を表示
**回答: B. envoy.filters.network.http\_connection\_manager**
**解説:** HTTP Connection Manager は、HTTP トラフィックを処理するための中核となる Envoy filter です。この filter 内では、route\_config を通じて、パスベース、ヘッダーベース、メソッドベースのルーティングルールを定義できます。
### 2. CiliumNetworkPolicy で L7 HTTP ルールを定義する際に使用できないフィールドはどれですか？
A. method B. path C. headers D. body
回答を表示
**回答: D. body**
**解説:** CiliumNetworkPolicy の HTTP L7 ルールでは、method（HTTP メソッド）、path（URL パス）、headers（HTTP ヘッダー）に基づくフィルタリングが可能です。body（リクエスト本文）は L7 ルールではサポートされていません。
### 3. Cilium で Kafka L7 ポリシーを適用する際に、有効な apiKey ではないものはどれですか？
A. produce B. fetch C. delete D. metadata
回答を表示
**回答: C. delete**
**解説:** Cilium の Kafka L7 ポリシーは、produce（メッセージ生成）、fetch（メッセージ取得）、metadata（メタデータ照会）、offsetcommit、offsetfetch、joingroup などの apiKey をサポートします。'delete' はサポートされる Kafka API key ではありません。
### 4. Cilium の eBPF ベース L4 ロードバランシングにおける Maglev hashing の利点は何ですか？
A. 完全にランダムな分散 B. バックエンドが変更されてもセッションを維持できる C. 最小のメモリ使用量 D. L7 ルーティングのサポート
回答を表示
**回答: B. バックエンドが変更されてもセッションを維持できる**
**解説:** Maglev は一貫性ハッシュアルゴリズムであり、バックエンドサーバーが追加または削除されても、既存の接続の大部分を同じバックエンドに維持します。これはステートフルなアプリケーションや、セッションアフィニティが必要な場合に有用です。
### 5. Gateway API HTTPRoute で重みベースのトラフィック分割を設定する正しい方法はどれですか？
A. split フィールドを使用する B. backendRefs で weight フィールドを指定する C. trafficPolicy を使用する D. destinationRule を使用する
回答を表示
**回答: B. backendRefs で weight フィールドを指定する**
**解説:** Gateway API HTTPRoute では、backendRefs 配列内の各バックエンドに weight フィールドを指定してトラフィック分割を設定します。たとえば、`weight: 90` と `weight: 10` を使用すると、トラフィックは 90:10 の比率で分割されます。
### 6. CiliumEnvoyConfig でリトライポリシーを設定する際、retry\_on フィールドに指定できない有効な条件はどれですか？
A. 5xx B. reset C. timeout D. connect-failure
回答を表示
**回答: C. timeout**
**解説:** Envoy の retry\_on 条件には、5xx（サーバーエラー）、reset（接続リセット）、connect-failure（接続失敗）、retriable-4xx などがあります。'timeout' は直接指定できる retry\_on 条件ではありません。各リトライ試行のタイムアウトは per\_try\_timeout で設定します。
### 7. Cilium で DNS L7 ポリシーを使用する主な利点は何ですか？
A. DNS サーバーのパフォーマンス向上 B. 特定ドメインへの DNS クエリのみを許可する C. DNS キャッシュの無効化 D. DNS over HTTPS のサポート
回答を表示
**回答: B. 特定ドメインへの DNS クエリのみを許可する**
**解説:** DNS L7 ポリシーでは、ワークロードがクエリ可能なドメインを制限できます。matchPattern または matchName を使用すると、許可されたドメインのみがクエリされるようにし、データ流出や悪意あるドメインへのアクセスを防止できます。
### 8. CiliumEnvoyConfig でローカル Rate Limiting を設定するために使用される filter はどれですか？
A. envoy.filters.http.ratelimit B. envoy.filters.http.local\_ratelimit C. envoy.filters.http.bandwidth\_limit D. envoy.filters.http.throttle
回答を表示
**回答: B. envoy.filters.http.local\_ratelimit**
**解説:** ローカル Rate Limiting では envoy.filters.http.local\_ratelimit filter を使用します。この filter は token\_bucket 設定を通じてリクエストレートを制限します。envoy.filters.http.ratelimit は、外部の Rate Limit Service と通信するグローバル Rate Limiting に使用されます。
### 9. Gateway API で HTTP -> HTTPS リダイレクトを設定するために使用される filter タイプはどれですか？
A. URLRewrite B. RequestMirror C. RequestRedirect D. ResponseHeaderModifier
回答を表示
**回答: C. RequestRedirect**
**解説:** Gateway API では、HTTP から HTTPS へのリダイレクトに RequestRedirect filter を使用します。scheme: https と statusCode: 301 を設定すると、恒久的なリダイレクトが構成されます。
### 10. Cilium Service Mesh におけるトラフィックミラーリング（shadowing）の目的は何ですか？
A. トラフィックの暗号化 B. 本番トラフィックをテスト環境に複製する C. ロードバランシングの最適化 D. キャッシュの無効化
回答を表示
**回答: B. 本番トラフィックをテスト環境に複製する**
**解説:** トラフィックミラーリングは、本番トラフィックのコピーを別の Service（例: 新バージョンを含むテスト環境）に送信します。これにより、ユーザーに影響を与えることなく、実トラフィックを用いて新バージョンをテストできます。これは request\_mirror\_policies を通じて設定されます。
### 11. CiliumEnvoyConfig で weighted\_clusters を使用した canary Deployment において、total\_weight の役割は何ですか？
A. リクエスト総数を制限する B. 重みの合計に対する基準値を定義する C. タイムアウト設定 D. 接続数の制限
回答を表示
**回答: B. 重みの合計に対する基準値を定義する**
**解説:** total\_weight は、個々の cluster の重みの合計に対する基準値を定義します。たとえば、total\_weight: 100 を設定し、cluster A に 90、cluster B に 10 を割り当てると、トラフィックはそれぞれ 90% と 10% になります。
### 12. Gateway API HTTPRoute でヘッダーベースのルーティングを設定する際、matches セクションで使用するフィールドはどれですか？
A. headerMatchers B. headers C. requestHeaders D. matchHeaders
回答を表示
**回答: B. headers**
**解説:** HTTPRoute の matches セクションでは、ヘッダーベースのルーティングを設定するために headers フィールドを使用します。各ヘッダーに name と value を指定することで、特定のヘッダー値を持つリクエストを異なるバックエンドにルーティングできます。