LPIC-3 仮想化・コンテナ化LXDのコピー・共有・公開・管理権限オリジナル・公式資料照合難易度
ホストのlxdグループへアプリ担当者を追加する案がある。非特権コンテナだけを使っていれば、この管理権限も弱いという理解は適切か。
A
適切。lxdグループはコンテナのログ閲覧だけを必ず許可する
管理APIへのアクセスはログ参照だけに限定されない。
B
適切。管理APIはホストのパスを一切扱えない
構成によってホスト資源をインスタンスへ提供できる。
C
適切でない。LXD管理APIへのアクセスは強い権限として扱う★ 正解
非特権コンテナの境界と管理面の権限は別である。
D
適切でない。lxdグループへ入ると全コンテナが自動削除される
追加で自動削除するものではなく管理操作の権限が問題である。
解説
LXDの管理APIはインスタンスやホスト資源への強い操作を可能にする。コンテナ内の制限と、管理APIへアクセスできる主体の権限を分ける。
根拠資料・確認情報
対応範囲：LPIC-3 305-300 Version 3.0
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
停止済みLXDインスタンスを別の名前でも残したい。元インスタンスを保持するcopyとmoveの基本的な違いはどれか。
問題 2
LXDインスタンスへ独立したcustom storage volumeを接続している。インスタンスのsnapshotだけで、そのvolumeの内容も全て同時点へ保全されたと扱ってよいか。
問題 3
LXDのdisk deviceで、ホストの/srv/docsをゲストの/mnt/docsへ見せたい。sourceとpathの基本的な対応はどれか。
問題 4
LXDインスタンスのサービスを、ホスト側の限定した待受から転送して利用させたい。proxy deviceを選ぶ基本的な目的はどれか。