LPIC-3 仮想化・コンテナ化コンテナーの分離とリソース制御オリジナル・公式資料照合難易度★★★★☆
コンテナー基盤の構成を確認する。OCI Image Specification、OCI Runtime Specification、containerd、runcを同じものとして扱わない説明はどれか。Linuxの通常のプロセス型コンテナーを対象とする。
A
OCIイメージの仕様が、KubernetesでPodを何台配置するかまで決定する
OCIのイメージ形式はクラスタの希望台数や配置を決めるオーケストレーターの仕様ではありません。
B
runcは主にイメージレジストリーであり、containerdの代わりにイメージを永久保存するだけである
runcはOCI準拠の低レベルコンテナーruntimeです。レジストリーやイメージ管理基盤の役割とは異なります。
C
OCIへ準拠すると、各コンテナーの中に必ず独立したLinuxカーネルが新設される
通常のプロセス型Linuxコンテナーはホストカーネルを共有します。仕様準拠が独立ゲストカーネルを作るという意味ではありません。
D
イメージの配布形式と実行時の設定・ライフサイクルは別の仕様で、containerd等の管理基盤がrunc等の低レベルruntimeを利用し得る★ 正解
配布するイメージ、runtime bundleと実行、上位の管理・スケジューリングを層として区別しています。
解説
OCIのイメージ仕様とruntime仕様は対象が異なります。containerd等の上位管理、runc等の実行基盤、CRIによる連携、オーケストレーターを同一の機能だと扱いません。
根拠資料・確認情報
対応範囲：LPIC3 305-300 v3.0
資料確認日：2026-10-28
同じレッスンの問題
問題 1
Linuxホストの管理者が、ホストPID 4321のコンテナープロセスと同じnetwork namespace内でインタフェース情報だけを調べたい。必要な権限はあり、PIDは有効である。ほかのnamespaceへ入る指定はせず、適切な操作はどれか。
問題 2
Linux cgroup v2で、通常のfair schedulerのタスクだけを含むグループへcpu.max="200000 100000"を設定した。cpu.max.burstは0、上位の制限はなく、4CPUで十分な実行機会がある。quotaとperiodはマイクロ秒である。定常的なCPU帯域の上限の説明として正しいのはどれか。
問題 3
Linuxのコンテナーで、アプリには管理用capabilityが不要で、特定の不要なシステムコールも禁止したい。名前空間の分離とcgroupによる資源上限は既に設定した。役割を区別した追加策はどれか。