Kubernetes一直是當今業界的流行語，也是最好的編排工具。它吸引了許多想要提升自己職業生涯的經驗豐富的專業人士。HuaWei，Pokemon，Box，eBay，Ing，Yahoo Japan，SAP，紐約時報，Open AI，Sound Cloud等跨國公司也使用Kubernetes。我相信你已經知道這些事實，這也是促使你打開這個Kubernetes面試問題文章原因。
在這篇關於Kubernetes面試問題的文章中，我將討論在面試中提出的與Kubernetes相關的最重要問題。因此，為了您的理解，我將此博客分為以下4個部分：
- Kubernetes基本面試問題
- 基於架構的面試問題
- 基於場景的面試問題
- 多項選擇題
所以讓我們開始吧!
一、基本的Kubernetes面試問題
這部分問題將包含您需要了解的與Kubernetes工作相關的所有基本問題。
Q1。Kubernetes與Docker Swarm的區別如何？
Q2。什麼是Kubernetes？
Kubernetes是一個開源容器管理工具，負責容器部署，容器擴縮容以及負載平衡。作為Google的創意之作，它提供了出色的社區，並與所有云提供商合作。因此，我們可以說Kubernetes不是一個容器化平臺，而是一個多容器管理解決方案。
Q3。Kubernetes與Docker有什麼關係？
眾所周知，Docker提供容器的生命週期管理，Docker鏡像構建運行時容器。但是，由於這些單獨的容器必須通信，因此使用Kubernetes。因此，我們說Docker構建容器，這些容器通過Kubernetes相互通信。因此，可以使用Kubernetes手動關聯和編排在多個主機上運行的容器。
Q4。在主機和容器上部署應用程序有什麼區別？
請參考上圖。左側架構表示在主機上部署應用程序。因此，這種架構將具有操作系統，然後操作系統將具有內核，該內核將在應用程序所需的操作系統上安裝各種庫。因此，在這種框架中，您可以擁有n個應用程序，並且所有應用程序將共享該操作系統中存在的庫，而在容器中部署應用程序時，體系結構則略有不同。
這種架構將有一個內核，這是唯一一個在所有應用程序之間唯一共同的東西。因此，如果有一個需要Java的特定應用程序，那麼我們將獲得訪問Java的特定應用程序，如果有另一個需要Python的應用程序，則只有該特定應用程序才能訪問Python。
您可以在圖表右側看到的各個塊基本上是容器化的，並且這些塊與其他應用程序隔離。因此，應用程序具有與系統其餘部分隔離的必要庫和二進制文件，並且不能被任何其他應用程序侵佔。
Q5。什麼是Container Orchestration？
考慮一個應用程序有5-6個微服務的場景。現在，這些微服務被放在單獨的容器中，但如果沒有容器編排就無法進行通信。因此，由於編排意味著所有樂器在音樂中和諧共處，所以類似的容器編排意味著各個容器中的所有服務協同工作以滿足單個服務器的需求。
Q6。Container Orchestration需要什麼？
考慮到你有5-6個微服務用於執行各種任務的單個應用程序，所有這些微服務都放在容器中。現在，為了確保這些容器彼此通信，我們需要容器編排。
正如您在上圖中所看到的，在沒有使用容器編排的情況下，還存在許多挑戰。因此，為了克服這些挑戰，容器編排就到位了。
Q7。Kubernetes有什麼特點？
Kubernetes的功能如下：
Q8。Kubernetes如何簡化容器化部署？
由於典型應用程序將具有跨多個主機運行的容器集群，因此所有這些容器都需要相互通信。因此，要做到這一點，你需要一些能夠負載平衡，擴展和監控容器的東西。由於Kubernetes與雲無關並且可以在任何公共/私有提供商上運行，因此必須是您簡化容器化部署的選擇。
Q9。您對Kubernetes的集群瞭解多少？
Kubernetes背後的基礎是我們可以實施所需的狀態管理，我的意思是我們可以提供特定配置的集群服務，並且集群服務將在基礎架構中運行並運行該配置。
因此，正如您在上圖中所看到的，部署文件將具有提供給集群服務所需的所有配置。現在，部署文件將被提供給API，然後由集群服務決定如何在環境中安排這些pod，並確保正確運行的pod數量。
因此，位於服務前面的API，工作節點和節點運行的Kubelet進程，共同構成了Kubernetes集群。
Q10。什麼是Google容器引擎？
Google Container Engine（GKE）是Docker容器和集群的開源管理平臺。這個基於Kubernetes的引擎僅支持在Google的公共雲服務中運行的群集。
Q11。什麼是Heapster？
Heapster是由每個節點上運行的Kubelet提供的集群範圍的數據聚合器。此容器管理工具在Kubernetes集群上本機支持，並作為pod運行，就像集群中的任何其他pod一樣。因此，它基本上發現集群中的所有節點，並通過機上Kubernetes代理查詢集群中Kubernetes節點的使用信息。
Q12。什麼是Minikube？
Minikube是一種工具，可以在本地輕鬆運行Kubernetes。這將在虛擬機中運行單節點Kubernetes群集。
Q13。什麼是Kubectl？
Kubectl是一個平臺，您可以使用該平臺將命令傳遞給集群。因此，它基本上為CLI提供了針對Kubernetes集群運行命令的方法，以及創建和管理Kubernetes組件的各種方法。
Q14。什麼是Kubelet？
這是一個代理服務，它在每個節點上運行，並使從服務器與主服務器通信。因此，Kubelet處理PodSpec中提供給它的容器的描述，並確保PodSpec中描述的容器運行正常。
Q15。你對Kubernetes的一個節點有什麼瞭解？
二、基於架構的Kubernetes訪談問題
這部分問題將涉及與Kubernetes架構相關的問題。
Q1。Kubernetes Architecture的不同組件有哪些？
Kubernetes Architecture主要有兩個組件 - 主節點和工作節點。如下圖所示，master和worker節點中包含許多內置組件。主節點具有kube-controller-manager，kube-apiserver，kube-scheduler等。而工作節點具有在每個節點上運行的kubelet和kube-proxy。
Q2。你對Kube-proxy有什麼瞭解？
Kube-proxy可以在每個節點上運行，並且可以跨後端網絡服務進行簡單的TCP / UDP數據包轉發。基本上，它是一個網絡代理，它反映了每個節點上Kubernetes API中配置的服務。因此，Docker可鏈接的兼容環境變量提供由代理打開的群集IP和端口。
Q3。您能否介紹一下Kubernetes中主節點的工作情況？
Kubernetes master控制容器存在的節點和節點內部。現在，這些單獨的容器包含在容器內部和每個容器內部，您可以根據配置和要求擁有不同數量的容器。因此，如果必須部署pod，則可以使用用戶界面或命令行界面部署它們。然後，在節點上調度這些pod，並根據資源需求，將pod分配給這些節點。kube-apiserver確保在Kubernetes節點和主組件之間建立通信。
Q4。kube-apiserver和kube-scheduler的作用是什麼？
kube -apiserver遵循橫向擴展架構，是主節點控制面板的前端。這將公開Kubernetes主節點組件的所有API，並負責在Kubernetes節點和Kubernetes主組件之間建立通信。
kube-scheduler負責工作節點上工作負載的分配和管理。因此，它根據資源需求選擇最合適的節點來運行未調度的pod，並跟蹤資源利用率。它確保不在已滿的節點上調度工作負載。
Q5。你能簡要介紹一下Kubernetes控制管理器嗎？
多個控制器進程在主節點上運行，但是一起編譯為單個進程運行，即Kubernetes控制器管理器。因此，Controller Manager是一個嵌入控制器並執行命名空間創建和垃圾收集的守護程序。它擁有責任並與API服務器通信以管理端點。
因此，主節點上運行的不同類型的控制器管理器是：
Q6。什麼是ETCD？
Etcd是用Go編程語言編寫的，是一個分佈式鍵值存儲，用於協調分佈式工作。因此，Etcd存儲Kubernetes集群的配置數據，表示在任何給定時間點的集群狀態。
Q7。Kubernetes有哪些不同類型的服務？
以下是使用的不同類型的服務：
Q8。你對Kubernetes的負載均衡器有什麼瞭解？
負載均衡器是暴露服務的最常見和標準方式之一。根據工作環境使用兩種類型的負載均衡器，即內部負載均衡器或外部負載均衡器。內部負載均衡器自動平衡負載並使用所需配置分配容器，而外部負載均衡器將流量從外部負載引導至後端容器。
Q9。什麼是Ingress網絡，它是如何工作的？
Ingress網絡是一組規則，充當Kubernetes集群的入口點。這允許入站連接，可以將其配置為通過可訪問的URL，負載平衡流量或通過提供基於名稱的虛擬主機從外部提供服務。因此，Ingress是一個API對象，通常通過HTTP管理集群中服務的外部訪問，是暴露服務的最有效方式。
現在，讓我以一個例子向您解釋Ingress網絡的工作。
有2個節點具有帶有Linux橋接器的pod和根網絡命名空間。除此之外，還有一個名為flannel0（網絡插件）的新虛擬以太網設備被添加到根網絡中。
現在，假設我們希望數據包從pod1流向pod 4.請參閱下圖。
- 因此，數據包將pod1的網絡保留在eth0，並進入veth0的根網絡。
- 然後它被傳遞給cbr0，這使得ARP請求找到目的地，並且發現該節點上沒有人具有目的地IP地址。
- 因此，橋接器將數據包發送到flannel0，因為節點的路由表配置了flannel0。
- 現在，flannel守護程序與Kubernetes的API服務器通信，以瞭解所有pod IP及其各自的節點，以創建pods IP到節點IP的映射。
- 網絡插件將此數據包封裝在UDP數據包中，其中額外的標頭將源和目標IP更改為各自的節點，並通過eth0發送此數據包。
- 現在，由於路由表已經知道如何在節點之間路由流量，因此它將數據包發送到目標節點2。
- 數據包到達node2的eth0並返回到flannel0以解封裝並在根網絡命名空間中將其發回。
- 同樣，數據包被轉發到Linux網橋以發出ARP請求以找出屬於veth1的IP。
- 數據包最終穿過根網絡併到達目標Pod4。
Q10。您對雲控制器管理器有何瞭解？
Cloud Controller Manager負責持久存儲，網絡路由，從核心Kubernetes特定代碼中抽象出特定於雲的代碼，以及管理與底層雲服務的通信。它可能會分成幾個不同的容器，具體取決於您運行的是哪個雲平臺，然後它可以使雲供應商和Kubernetes代碼在沒有任何相互依賴的情況下開發。因此，雲供應商開發他們的代碼並在運行Kubernetes時與Kubernetes雲控制器管理器連接。
各種類型的雲控制器管理器如下：
Q11。什麼是Container資源監控？
對於用戶而言，瞭解應用程序的性能和所有不同抽象層的資源利用率非常重要，Kubernetes通過在容器，pod，服務和整個集群等不同級別創建抽象來考慮集群的管理。現在，可以監視每個級別，這只是容器資源監視。
各種容器資源監控工具如下：
Q12。Replica Set 和 Replication Controller之間有什麼區別？
Replica Set 和 Replication Controller幾乎完全相同。它們都確保在任何給定時間運行指定數量的pod副本。不同之處在於複製pod使用的選擇器。Replica Set使用基於集合的選擇器，而Replication Controller使用基於權限的選擇器。
- Equity-Based選擇器：這種類型的選擇器允許按標籤鍵和值進行過濾。因此，在外行術語中，基於Equity的選擇器將僅查找與標籤具有完全相同短語的pod。 示例：假設您的標籤鍵表示app = nginx，那麼，使用此選擇器，您只能查找標籤應用程序等於nginx的那些pod。
- Selector-Based選擇器：此類型的選擇器允許根據一組值過濾鍵。因此，換句話說，基於Selector的選擇器將查找已在集合中提及其標籤的pod。 示例：假設您的標籤鍵在（nginx，NPS，Apache）中顯示應用程序。然後，使用此選擇器，如果您的應用程序等於任何nginx，NPS或Apache，則選擇器將其視為真實結果。
Q13。什麼是Headless Service？
Headless Service類似於“普通”服務，但沒有群集IP。此服務使您可以直接訪問pod，而無需通過代理訪問它。
Q14。使用Kubernetes時可以採取哪些最佳安全措施？
以下是使用Kubernetes時可以遵循的最佳安全措施：
Q15。什麼是集群聯邦？
在聯邦集群的幫助下，可以將多個Kubernetes集群作為單個集群進行管理。因此，您可以在數據中心/雲中創建多個Kubernetes集群，並使用聯邦來在一個位置控制/管理它們。
聯合集群可以通過執行以下兩項操作來實現此目的。請參考下圖。
三、基於場景的面試問題
這部分問題將包含您在面試中可能遇到的各種基於場景的問題。
場景1：
假設一家基於單一架構的公司處理眾多產品。現在，隨著公司在當今的擴展行業的擴展，他們的單一架構開始引發問題。
您如何看待公司從單一服務轉向微服務並部署其服務容器？
解：
由於公司的目標是從單一應用程序轉向微服務，它們最終可以逐個構建，並行構建，只需在後臺切換配置。然後他們可以將這些內置微服務放在Kubernetes平臺上。因此，他們可以從一次或兩次遷移服務開始，並監控它們以確保一切運行穩定。一旦他們覺得一切順利，他們就可以將其餘的應用程序遷移到他們的Kubernetes集群中。
場景2：
考慮一家擁有分佈式系統的跨國公司，擁有大量數據中心，虛擬機和許多從事各種任務的員工。
您認為這樣 的公司如何以與Kubernetes一致的方式管理所有任務？
解：
正如我們所有人都知道IT部門推出了數千個容器，其任務在分佈式系統中遍佈全球眾多節點。
在這種情況下，公司可以使用能夠為基於雲的應用程序提供敏捷性，橫向擴展功能和DevOps實踐的東西。
因此，該公司可以使用Kubernetes來定製他們的調度架構並支持多種容器格式。這使得容器任務之間的親和性成為可能，從而提供更高的效率，併為各種容器網絡解決方案和容器存儲提供廣泛支持。
場景3：
考慮一種情況，即公司希望通過維持最低成本來提高其效率和技術運營速度。
您認為公司將如何實現這一目標？
解：
公司可以通過構建CI/CD管道來實現DevOps方法，但是這裡可能出現的一個問題是配置可能需要一段時間才能啟動並運行。因此，在實施CI/CD管道之後，公司的下一步應該是在雲環境中工作。一旦他們開始處理雲環境，他們就可以在集群上安排容器，並可以在Kubernetes的幫助下進行協調。這種方法將有助於公司縮短部署時間，並在各種環境中加快速度。
場景4：
假設一家公司想要修改它的部署方法，並希望建立一個更具可擴展性和響應性的平臺。
您如何看待這家公司能夠實現這一目標以滿足客戶需求？
解：
為了給數百萬客戶提供他們期望的數字體驗，公司需要一個可擴展且響應迅速的平臺，以便他們能夠快速地將數據發送到客戶網站。現在，要做到這一點，公司應該從他們的私有數據中心（如果他們使用任何）轉移到任何雲環境，如AWS。不僅如此，他們還應該實現微服務架構，以便他們可以開始使用Docker容器。一旦他們準備好基礎框架，他們就可以開始使用最好的編排平臺，即Kubernetes。這將使團隊能夠自主地構建應用程序並快速交付它們。
場景5：
考慮一家擁有非常分散的系統的跨國公司，期待解決整體代碼庫問題。
您認為公司如何解決他們的問題？
解
那麼，為了解決這個問題，我們可以將他們的單片代碼庫轉移到微服務設計，然後每個微服務都可以被視為一個容器。因此，所有這些容器都可以在Kubernetes的幫助下進行部署和協調。
場景6：
我們所有人都知道，從單片到微服務的轉變解決了開發方面的問題，但卻增加了部署方面的問題。
公司如何解決部署方面的問題？
解
團隊可以試驗容器編排平臺，例如Kubernetes，並在數據中心運行。因此，通過這種方式，公司可以生成模板化應用程序，在五分鐘內部署它，並在此時將實際實例集中在暫存環境中。這種Kubernetes項目將有數十個並行運行的微服務，以提高生產率，即使節點出現故障，也可以立即重新安排，而不會影響性能。
場景7：
假設一家公司希望通過採用新技術來優化其工作負載的分配。
公司如何有效地實現這種資源分配？
解
這個問題的解決方案就是Kubernetes。Kubernetes確保資源得到有效優化，並且只使用特定應用程序所需的那些資源。因此，通過使用最佳容器編排工具，公司可以有效地實現資源分配。
場景8：
考慮一家拼車公司希望通過同時擴展其平臺來增加服務器數量。
您認為公司如何處理服務器及其安裝？
解
公司可以採用集裝箱化的概念。一旦他們將所有應用程序部署到容器中，他們就可以使用Kubernetes進行編排，並使用像Prometheus這樣的容器監視工具來監視容器中的操作。因此，利用容器的這種使用，在數據中心中為它們提供更好的容量規劃，因為它們現在將受到更少的限制，因為服務和它們運行的硬件之間存在抽象。
場景9：
考慮一種情況，公司希望向具有各種環境的客戶提供所有必需的分發。
您認為他們如何以動態的方式實現這一關鍵目標？
解
該公司可以使用Docker環境，組建一個橫截面團隊，使用Kubernetes構建Web應用程序。這種框架將幫助公司實現在最短的時間內將所需產品投入生產的目標。因此，在這樣的機器運行的情況下，公司可以向所有具有各種環境的客戶發放電子郵件。
場景10：
假設公司希望在不同的雲基礎架構上運行各種工作負載，從裸機到公共雲。
公司將如何在不同界面的存在下實現這一目標？
解
該公司可以將其基礎設施分解為微服務，然後採用Kubernetes。這將使公司在不同的雲基礎架構上運行各種工作負載。
四、多項選擇面試問題
這部分問題將包括多項面試問題，這些問題在面試中經常被問到。
Q1。什麼是Kubernetes集群中的minions？
- 它們是主節點的組件。
- 它們是集群的工作節點。[答案]
- 他們正在監控kubernetes中廣泛使用的引擎。
- 他們是docker容器服務。
Q2。Kubernetes集群數據存儲在以下哪個位置？
- KUBE-API服務器
- Kubelet
- ETCD [答案]
- 以上都不是
Q3。哪個是Kubernetes控制器？
- ReplicaSet
- Deployment
- Rolling Updates
- ReplicaSet和Deployment [答案]
Q4。以下哪個是核心Kubernetes對象？
- Pods
- Services
- Volumes
- 以上所有[答案]
Q5。Kubernetes Network代理在哪個節點上運行？
- Master Node
- Worker Node
- 所有節點[答案]
- 以上都不是
Q6。 節點控制器的職責是什麼？
- 將CIDR塊分配給節點
- 維護節點列表
- 監視節點的運行狀況
- 以上所有[答案]
Q7。Replication Controller的職責是什麼？
- 使用單個命令更新或刪除多個pod
- 有助於達到理想狀態
- 如果現有Pod崩潰，則創建新Pod
- 以上所有[答案]
Q8。如何在沒有選擇器的情況下定義服務？
- 指定外部名稱[答案]
- 指定具有IP地址和端口的端點
- 只需指定IP地址即可
- 指定標籤和api版本
Q9。1.8版本的Kubernetes引入了什麼？
- Taints and Tolerations [答案]
- Cluster level Logging
- Secrets
- Federated Clusters
Q10。Kubelet 調用的處理檢查容器的IP地址是否打開的程序是？
- HTTPGetAction
- ExecAction
- TCPSocketAction [答案]
- 以上都不是
閱讀更多 網絡安全晴雨表 的文章
