当前位置: 首页 > news >正文

关于k8s Kubernetes的10个面试题

1. 什么是Kubernetes?它的核心功能是什么?

答案:Kubernetes是一个开源的容器编排平台,用于自动化部署、扩展和管理容器化应用。核心功能包括:

  • 自动化容器调度与负载均衡
  • 自我修复(自动重启失败的容器)
  • 水平扩展(根据负载动态调整实例数量)
  • 服务发现与负载均衡
  • 滚动更新与回滚

2. 解释Pod和Deployment的区别

答案

  • Pod:K8s的最小调度单元,包含一个或多个共享网络/存储的容器。
  • Deployment:更高层抽象,用于管理Pod的声明式更新(如滚动升级)、副本数和回滚,确保应用的高可用性。

3. 如何排查Pod一直处于Pending状态的问题?

答案:可能原因及排查步骤:

  1. 资源不足kubectl describe pod <pod-name>查看事件,检查节点资源是否足够。
  2. 节点选择器/污点:检查Pod的nodeSelectortolerations是否匹配节点标签。
  3. 存储卷挂载失败:检查PV/PVC是否绑定成功。

4. 什么是Service?ClusterIP、NodePort和LoadBalancer有什么区别?

答案

  • Service:为一组Pod提供稳定的网络端点。
    • ClusterIP:默认类型,仅在集群内部访问。
    • NodePort:通过节点IP和静态端口暴露服务(范围30000-32767)。
    • LoadBalancer:通过云提供商的负载均衡器对外暴露服务。

5. 如何在不中断服务的情况下更新Deployment的镜像版本?

答案:使用滚动更新策略:

kubectl set image deployment/<deployment-name> <container-name>=<new-image> --record

或修改Deployment的YAML文件后apply。K8s会逐步替换旧Pod,确保服务可用。


6. 解释ConfigMap和Secret的作用及区别

答案

  • ConfigMap:存储非敏感配置(如环境变量、配置文件)。
  • Secret:存储敏感数据(如密码、密钥),以Base64编码(需注意编码≠加密)。
    两者均可通过环境变量或卷挂载到Pod中。

7. 什么是Ingress?它与Service有何不同?

答案

  • Ingress:管理外部访问集群服务的规则(如HTTP路由、域名绑定),需配合Ingress Controller(如Nginx、Traefik)使用。
  • Service:提供内部服务发现和负载均衡,Ingress是其上层代理。

8. 如何限制Pod的资源使用?

答案:在Pod的resources字段中设置请求(requests)和限制(limits):

resources:requests:cpu: "100m"memory: "256Mi"limits:cpu: "500m"memory: "1Gi"

9. 解释K8s的架构,包括Master和Worker节点组件

答案

  • Master节点
    • API Server:处理所有集群操作请求。
    • Scheduler:将Pod调度到合适节点。
    • Controller Manager:维护集群状态(如副本数)。
    • etcd:键值存储集群数据。
  • Worker节点
    • kubelet:管理Pod生命周期。
    • kube-proxy:处理网络规则。
    • 容器运行时(如Docker/containerd)。

10. 如何备份和恢复K8s集群?

答案

  1. 备份etcd
    etcdctl snapshot save /backup/etcd-snapshot.db
    
  2. 备份资源YAML
    kubectl get all --all-namespaces -o yaml > cluster-backup.yaml
    
  3. 恢复:通过etcd快照或重新apply YAML文件。

附加建议

  • 根据面试者经验调整难度(如问Helm、Operator、HPA等进阶问题)。
  • 结合场景题考察实战能力(如“如何设计一个高可用K8s集群?”)。

希望这些问题能帮助你准备面试!

http://www.dtcms.com/a/272002.html

相关文章:

  • 【AXI】读重排序深度
  • Scala实现网页数据采集示例
  • linux的用户和权限(学习笔记
  • 西门子200SMART如何无线联三菱FX3U?御控工业网关实现多站点PLC无线通讯集中控制!
  • MiniGPT4源码拆解——models
  • 膨胀卷积介绍
  • QPC框架中状态机的设计优势和特殊之处
  • 大模型在膀胱癌诊疗全流程预测及应用研究报告
  • 【Linux基础命令使用】VIM编辑器的使用
  • 【个人笔记】负载均衡
  • Linux小白学习基础内容
  • LUMP+NFS架构的Discuz论坛部署
  • 可视化DIY小程序工具!开源拖拽式源码系统,自由搭建,完整的源代码包分享
  • Spring Boot 3.4 :@Fallback 注解 - 让微服务容错更简单
  • 分桶表的介绍和作用
  • OpenSearch 视频 RAG 实践
  • GO 启动 简单服务
  • 【YOLO脚本】yolo格式数据集删除缺失删除图片和标签
  • 青岛门卫事件后:高温晕厥救援技术突破
  • 文件系统----底层架构
  • 如何处理mocking is already registered in the current thread
  • IDEA 安装AI代码助手GitHub Copilot和简单使用体验
  • Apache http 强制 https
  • 百度文心ERNIE4.5部署与性能白皮书:FastDeploy加速方案+全系列模型实测数据对比
  • DVWA靶场通关笔记-弱会话IDs(Weak Session IDs Medium级别)
  • mmu 是什么?core和die是什么?
  • 计算机网络实验——无线局域网安全实验
  • UE 植物生长 Motion Design
  • 深度学习-正则化
  • 【SkyWalking】服务端部署与微服务无侵入接入实战指南