Name: 2026年1月21日 (January 21, 2026)
Uploaded: 2026-01-22T05:26:27.000Z
Duration: 2 min 20 s
Description: VoiceTubeの動画で発音を聞きながら英語表現を覚えよう！学べる英語：

副詞形分詞節

Kubernetes Policy and Kiverno Speaking Practice one Professional Caverno and Policy Governance Kiverno allows us to implement a guarded playground for developers while maintaining full administrative control over the cluster.

KubernetesのポリシーとKyvernoの練習、プロフェッショナルなCavernoとポリシーガバナンスです。Kyvernoを使うと、クラスターに対する完全な管理権限を維持しながら、開発者向けの安全なプレイグラウンドを実装できます。

By defining what users can and cannot do through policies, we effectively eliminate common misconfigurations at the source.

ポリシーによってユーザーができることとできないことを定義することで、一般的な設定ミスを根本から排除できます。

The beauty of Kyverno is that it doesn't require learning a new language.

Kyvernoの素晴らしい点は、新しい言語を学ぶ必要がないことです。

If you know YAML, you can write policies.

YAMLを知っていれば、ポリシーを作成できます。

We use admission controllers to ensure that not even a single misconfiguration becomes a vector for potential hackers.

アドミッションコントローラーを使用して、単一の設定ミスでさえ潜在的なハッカーの侵入経路にならないようにしています。

PL policy based orchestration helps us manage the complexity that arises when hundreds of developers are touching the cluster.

PLポリシーベースのオーケストレーションは、数百人の開発者がクラスターを操作する際に生じる複雑さを管理するのに役立ちます。

セキュリティとコンプライアンスの実施。root権限で実行されるポッドや、不正な公開リポジトリからイメージをプルすることを防ぐポリシーを適用する必要があります。

Security and compliance Enforcement we need to enforce policies that prevent pods from running as root or pulling images from unauthorized public repositories.

ワークロードは、インフラストラクチャおよびセキュリティチームによって明示的に承認されたベースイメージのみを使用できるようにする必要があります。

Workloads should only be able to use base images that have been explicitly blessed by our infrastructure and security teams.

ベースイメージでゼロデイ脆弱性が発見された場合、設定マップで許可リストから即座に削除できます。

If a zero day vulnerability is discovered in a base image, we can instantly yank it from our allowed list in the config map.

Our validate policies use the any not operator to allow for flexible wildcards while maintaining strict security boundaries.

当社のバリデートポリシーでは、any not演算子を使用して柔軟なワイルドカードを許可しつつ、厳格なセキュリティ境界を維持します。

Caverno acts as our last mile of defense to ensure every pod adheres to the rules defined by our security leadership.

Kyvernoは、セキュリティリーダーシップによって定義されたルールにすべてのポッドが準拠することを保証するための、最後の防御線として機能します。

リソースの最適化とGuardrails。単一のワークロードがクラスター内のすべての利用可能なリソースを予約して、他のプロセスを枯渇させることは許可されるべきではありません。

Resource optimization and Guardrails no single workload should be allowed to reserve all available resources in the cluster and starve other processes.

ミューテーションポリシーを利用して、GPU固有のワークロードを適切なノードグループに自動的にルーティングします。

We utilize mutation policies to automatically route GPU specific workloads to the correct node groups.

標準のCPUワークロードは、アプリケーションで特に必要とされない限り、高価なGPUノードにルーティングされるべきではありません。

Standard CPU workloads should never be routed to expensive GPU nodes unless specifically required by the application.

ポリシーによるノードアフィニティを自動化することで、リソースの競合を最小限に抑え、ノイジーネイバー問題を防止します。

By automating node affinity through policies, we minimize resource contention and prevent noisy neighbor issues.

私たちの目標は、すべての自動デプロイメントがセキュリティのベストプラクティスに従うことを保証しながら、セルフサービスの環境を提供することです。

Our goal is to provide a self service environment while ensuring that all automated deployments follow security best practices.

技術的なトラブルシューティングと戦略。外部変数により、Kyvernoはクラスターの現在の状態と利用可能なコンピューティングオプションを常に把握できます。

Technical troubleshooting and Strategy External variables allow Caverno to stay aware of the cluster's current state and available compute options.

技術的なトラブルシューティングと

Preempting a workload that has been running for hours can lead to significant wasted infrastructure costs and human effort.

何時間も実行されているワークロードをプリエンプトすると、インフラストラクチャのコストと人的労力が大幅に無駄になる可能性があります。

We use patches JSON6902 to perform precise surgery on resource manifests at runtime during the admission phase.

私たちは、アドミッションフェーズ中に実行時にリソースマニフェストに正確な手術を行うために、パッチJSON6902を使用します。

Integrated reporting is crucial because simply having a policy isn't enough you must be able to visualize what is failing.

ポリシーがあるだけでは不十分で、何が失敗しているかを視覚化できる必要があるため、統合されたレポートは非常に重要です。

We need to evaluate a hybrid cloud strategy to guard against regional outages and ensure compute availability for critical tasks.

リージョン障害から保護し、重要なタスクのコンピューティング可用性を確保するために、ハイブリッドクラウド戦略を評価する必要があります。