【2025年版】米DevOpsエンジニア監修！Kubernetes最難関CKS模擬試験問題とハンズオン解答集

Podが orion namespaceに作成されていて、secretsを環境変数として使っています。そのSecretのCONNECTOR_PASSWORDの値をDecodeし、/root/CKS/secrets/CONNECTOR_PASSWORDに保存してください。

ヒント：

1. check k8s doc cheatsheet for secret

解答：

kubectl -n orion get secrets a-safe-secret -o jsonpath='{.data.CONNECTOR_PASSWORD}' | base64 --decode >/root/CKS/secrets/CONNECTOR_PASSWORD

Pod が gamma namespaceに作成され、service account `cluster-view`を使用しています。
このService accountのSecretがPodにマウントされています。それがマウントされないよう設定し、Podを再作成してください。

ヒント：

# securing secrets
# 1) using automountServiceAccountToken=false <-----------------------this
# 2) using PSP to allow pod to mount only /tmp to make it read-only
# 3) using containers.readOnlyRootFilesystem = true and mounting emptyDir volume
# 4) using role to restrict access to secret, and access to container by exec -it
# 5) using apparmor profile to restrict access to dir

解答：

apiVersion: v1

kind: Pod

metadata:

  labels:

    run: apps-cluster-dash

  name: apps-cluster-dash

  namespace: gamma

spec:

  containers:

  - image: nginx

    name: apps-cluster-dash

  serviceAccountName: cluster-view

  automountServiceAccountToken: false # <----- change