k8s 经典面试题 三

最新推荐文章于 2025-06-26 14:53:11 发布
原创 最新推荐文章于 2025-06-26 14:53:11 发布 · 305 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kubernetes #容器 #云原生

31. Kubernetes 中的 Sidecar 模式是什么？

答案：

  • Sidecar 模式：是一种设计模式，其中在同一个 Pod 中运行一个辅助容器（Sidecar）来增强主容器（Main Container）的功能。

  • Sidecar 容器通常用于日志收集、监控、代理等任务，与主容器共享网络和存储卷。

32. Kubernetes 中的 Pod 亲和性和节点亲和性有什么区别？

答案：

  • Pod 亲和性（Pod Affinity）：用于定义 Pod 之间的亲和性规则，确保 Pod 调度到特定的节点或与其他 Pod 一起调度。

  • 节点亲和性（Node Affinity）：用于定义 Pod 与节点之间的亲和性规则，确保 Pod 调度到具有特定标签的节点上。

33. Kubernetes 中的 PersistentVolume（PV）和 PersistentVolumeClaim（PVC）的生命周期是什么？

答案：

  • PersistentVolume（PV） 的生命周期：

    1. Provisioning：管理员创建 PV。

    2. Binding：PVC 绑定到合适的 PV。

    3. Using：Pod 使用绑定的 PVC。

    4. Releasing：Pod 删除 PVC，PV 进入释放状态。

    5. Reclaiming：管理员决定如何回收 PV，可以是保留、删除或回收。

34. Kubernetes 中的 StorageClass 是什么？

答案：

  • StorageClass：是一种抽象，用于定义不同类型的存储（如 SSD、HDD 等）。

  • StorageClass 允许用户动态创建 PersistentVolume（PV），而不需要预先创建 PV。

  • StorageClass 通常与云平台的存储服务（如 AWS EBS、GCP Persistent Disk 等）结合使用。

35. Kubernetes 中的 Pod 优先级和抢占（Pod Priority and Preemption）是什么？

答案：

  • Pod 优先级（Pod Priority）：用于定义 Pod 的优先级，高优先级的 Pod 可以抢占低优先级的 Pod 的资源。

  • 抢占（Preemption）：当高优先级的 Pod 无法调度时，Kubernetes 可以抢占低优先级的 Pod 的资源，以确保高优先级的 Pod 能够调度。

36. Kubernetes 中的 NetworkPolicy 是什么？

答案：

  • NetworkPolicy：是一种用于定义 Pod 之间网络流量的访问控制规则的机制。

  • NetworkPolicy 允许你定义哪些 Pod 可以相互通信，哪些 Pod 不能相互通信。

  • NetworkPolicy 通常与 CNI 插件（如 Calico、Cilium 等）结合使用。

37. Kubernetes 中的 ServiceAccount 是什么？

答案：

  • ServiceAccount：是 Kubernetes 中用于为 Pod 提供身份验证和授权的机制。

  • ServiceAccount 允许 Pod 访问 Kubernetes API，并执行特定的操作。

  • ServiceAccount 通常与 RBAC（Role-Based Access Control）结合使用，定义 Pod 的权限。

38. Kubernetes 中的 PodDisruptionBudget（PDB）是什么？

答案：

  • PodDisruptionBudget（PDB）：是一种用于定义应用程序在自愿中断（如节点维护）期间的最小可用 Pod 数量的机制。

  • PDB 确保在自愿中断期间，应用程序的可用性不会低于定义的最小值。

39. Kubernetes 中的 CSI（Container Storage Interface）是什么？

答案：

  • CSI（Container Storage Interface）：是一个规范，定义了容器运行时和存储插件之间的接口。

  • Kubernetes 使用 CSI 插件来实现动态存储卷的创建、挂载、卸载等功能。

  • CSI 插件允许 Kubernetes 支持多种存储后端，如 AWS EBS、GCP Persistent Disk、Ceph 等。

40. Kubernetes 中的 Custom Controller 是什么？

答案：

  • Custom Controller：是一种用于扩展 Kubernetes 功能的机制。

  • Custom Controller 通过监听 Kubernetes API 中的资源变化，并根据自定义逻辑调整集群状态。

  • Custom Controller 通常与 CRD（Custom Resource Definition）结合使用，实现自定义资源的管理。

41. Kubernetes 中的 Admission Controller 是什么？

答案：

  • Admission Controller：是一种用于在对象持久化之前拦截 Kubernetes API 请求的机制。

  • Admission Controller 可以用于验证、修改或拒绝 API 请求，如强制执行安全策略、注入默认值等。

  • Kubernetes 内置了多个 Admission Controller，如 NamespaceLifecycle、LimitRanger、ResourceQuota 等。

42. Kubernetes 中的 Custom Metrics API 是什么？

答案：

  • Custom Metrics API：是一种用于暴露自定义指标的 API，供 Horizontal Pod Autoscaler（HPA）使用。

  • Custom Metrics API 允许 HPA 根据自定义指标（如请求速率、错误率等）自动调整 Pod 副本数量。

  • Custom Metrics API 通常与 Prometheus Adapter 等监控系统结合使用。

43. Kubernetes 中的 Pod 安全策略（Pod Security Policy）是什么？

答案：

  • Pod 安全策略（Pod Security Policy）：是一种用于定义 Pod 安全要求的机制。

  • Pod 安全策略可以限制 Pod 的权限，如禁止特权容器、限制主机网络访问等。

  • Pod 安全策略通常与 RBAC 结合使用，确保只有授权用户可以创建具有特定权限的 Pod。

44. Kubernetes 中的 Resource Limits 和 Requests 是什么？

答案：

  • Resource Limits：定义 Pod 可以使用的最大资源量，如 CPU 和内存。

  • Resource Requests：定义 Pod 所需的最低资源量，如 CPU 和内存。

  • Kubernetes 调度器使用 Resource Requests 来决定将 Pod 调度到哪个节点上，而 Resource Limits 用于限制 Pod 的资源使用。

45. Kubernetes 中的 Downward API 是什么？

答案：

  • Downward API：是一种用于将 Pod 的元数据（如 Pod 名称、IP 地址、标签等）注入到容器中的机制。

  • Downward API 允许容器在运行时访问这些元数据，而不需要硬编码或通过 API 查询。

  • Downward API 可以通过环境变量或卷挂载的方式注入到容器中。

46. Kubernetes 中的 Finalizer 是什么？

答案：

  • Finalizer：是一种用于在对象删除之前执行清理操作的机制。

  • Finalizer 可以确保在对象删除之前，相关的资源（如存储卷、网络规则等）已被清理。

  • Finalizer 通常用于实现自定义资源的清理逻辑。

47. Kubernetes 中的 Garbage Collection 是什么？

答案：

  • Garbage Collection：是一种用于自动清理不再需要的 Kubernetes 资源的机制。

  • Garbage Collection 可以清理孤儿 Pod（Orphaned Pod）、孤儿资源（Orphaned Resource）等。

  • Garbage Collection 通常由 Kubernetes 控制器自动执行。

48. Kubernetes 中的 Leader Election 是什么？

答案：

  • Leader Election：是一种用于在分布式系统中选举领导者的机制。

  • Leader Election 确保在多个实例中只有一个实例作为领导者，负责执行关键任务。

  • Leader Election 通常用于实现高可用性和故障恢复。

49. Kubernetes 中的 Pod 中断预算（Pod Disruption Budget）是什么？

答案：

  • Pod 中断预算（Pod Disruption Budget）：是一种用于定义应用程序在自愿中断（如节点维护）期间的最小可用 Pod 数量的机制。

  • Pod 中断预算确保在自愿中断期间，应用程序的可用性不会低于定义的最小值。

50. Kubernetes 中的 Pod 拓扑分布约束（Pod Topology Spread Constraints）是什么？

答案：

  • Pod 拓扑分布约束（Pod Topology Spread Constraints）：是一种用于定义 Pod 在不同拓扑域（如节点、区域等）中分布的机制。

  • Pod 拓扑分布约束确保 Pod 在不同拓扑域中均匀分布，提高应用程序的可用性和容错性。

k8s1
刘思成的博客
06-01 472
流行的自动运维平台: Ansible / Git / Jenkins / Docker 平台化、自动化、分类 (配置类、搭建类)、容器化 传统虚拟机技术是虚拟出一套硬件后,在其上运行一个完整操作系统,在该系统上再运行所需应用进程;而容器内的应用进程直接运行于宿主的内核,容器内没有自己的内核,而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。 Docker重要概念： ● 镜像(Image) ●...
K8s基础
lifugui001的专栏
07-16 1万+
Kubernetes 概述 Kubernetes（简称 k8s）是一个开源的，用于管理云平台中多个主机上的容器化的应用，k8s的目标是让部署容器化的应用简单并且高效（powerful）,k8s提供了应用部署，规划，更新，维护的一种机制。 k8s一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，k8s会自动...
k8s
weixin_34214500的博客
03-25 269
https://www.cnblogs.com/sheng-jie/p/10591794.html 转载于:https://www.cnblogs.com/baiqian/p/10593445.html
第一部分 k8s 架构部署基础知识（笔记）
qq_53661153的博客
06-23 918
总结：CRI 接口是 k8s 提供的， 可以 使k8s 的kubelet 连接 容器运行时对容器进行管理的接口CRI（容器运行时接口，Container Runtime Interface）是 Kubernetes 提供的一个接口规范，它允许 Kubernetes 与不同的容器运行时进行交互。CRI 的主要目的是为 Kubernetes 提供一个标准化的接口，以便支持多种容器运行时，而不需要依赖特定的实现，比如 Docker。CRI 接口的作用。
K8S简介
bang152101的博客
09-09 983
k8s全称kubernetes，这个名字大家应该都不陌生，k8s是为容器服务而生的一个可移植容器的编排管理工具，越来越多的公司正在拥抱k8s，并且当前k8s已经主导了云业务流程，推动了微服务架构等热门技术的普及和落地，正在如火如荼的发展。那么称霸容器领域的k8s究竟是有什么魔力呢？ 首先，我们从容器技术谈起，在容器技术之前，大家开发用虚拟机比较多，比如vmware和openstack，我们可以使用虚拟机在我们的操作系统中模拟出多台子电脑（Linux），子电脑之间是相互隔离的，但是虚拟机对于开发和运维人员而
K8S
Suweika的博客
09-22 1256
k8s是资源管理器：为了给容器做集群化 使用的是apache的开源协议；是一个开源的分布式资源管理框架； 谷歌有一个组件叫做borg，是管理容器的资源管理器，当时只有谷歌自己可以用，后来用go语言采用corg设计思路创造出k8s k8s特点： 轻量级（消耗资源少）；开源；弹性伸缩（控制节点的数量）；负载均衡（不需要自己搭负载调度器，采用ipvs框架） 服务分类： 有状态服务：DBMS ，本身要存放数据 无状态服务：LVS Apache 本身不需要存放数据 borg调度器架构： bor.
kubernetes（2021-12月整理k8s经典面试常问题目）面试题汇总.pdf
12-11
Kubernetes（简称k8s）是Google开源的容器编排管理系统，它旨在自动化容器的部署、扩展和管理，提供了一种高效、灵活的方式来管理和运行基于容器的应用程序。Kubernetes不仅支持Docker，还兼容其他容器运行时，如...
k8s常见面试题
m0_66021949的博客
12-06 903
3.2 某个pod需要配置某个内网服务的hosts，比如数据库的host，刑如：192.168.4.124 db.test.com，请问有什么方法可以解决，简要写出对应的yaml配置或其他解决办法。3.1 某个pod启动的时候需要用到pod的名称，请问怎么获取pod的名称，简要写出对应的yaml配置(考察是否对k8s的Downward API有所了解)3.4 假如某个pod有多个副本，如何让两个pod分布在不同的node节点上，请简要写出对应的yaml文件（考察是否对pod的亲和性有所了解）
K8S面试题总结
孤独天狼的博客
04-24 1万+
1、kubenetes针对pod资源对象的健康监测机制? 答：提供了三类probe（探针）来执行对pod的健康监测： 1)livenessProbe探针:可以根据用户自定义规则来判定pod是否健康，用于判断容器是否处于Running状态，如果不是，kubelet就会杀掉该容器，并根据重启策略做相应的处理。如果容器不包含该探针，那么kubelet就会默认返回值都是success; 2)ReadinessProbe探针:同样是可以根据用户自定义规则来判断pod是否健康，容器服务是否可用（Rea...
【k8s面试】超详细kubernetes面试题总结，面试必问!（附200道K8s/Docker面试真题+答案详解）
Cloud_Native的博客
12-10 4760
我拉着几个大佬，结合今年的大厂需求，给你整了 200 道云原生高频面试题，从真题入手，学 + 练结合，带你早早吃透 K8s 和 Docker！
云原生：K8s（Kubernetes）高频典型面试题汇总
hshxbxb的博客
03-17 2086
当定义了 RC 并提交至Kubernetes 集群中之后，Master 节点上的 Controller Manager 组件获悉，并同时巡检系统中当前存活的目标Pod，并确保目标 Pod 实例的数量刚好等于此 RC 的期望值，若存在过多的 Pod 副本在运行，系统会停止一些Pod，反之则自动创建一些 Pod。调度器在调度时，首先要确保调度后该节点上所有 Pod 的 CPU 和内存的 Requests 总和，不超过该节点能提供给 Pod 使用的 CPU 和Memory 的最大容量值。
K8s基本概念入门
热门推荐
运维Linux和python
03-19 18万+
序言    没等到风来，绵绵小雨，所以写个随笔，聊聊k8s的基本概念。    k8s是一个编排容器的工具，其实也是管理应用的全生命周期的一个工具，从创建应用，应用的部署，应用提供服务，扩容缩容应用，应用更新，都非常的方便，而且可以做到故障自愈，例如一个服务器挂了，可以自动将这个服务器上的服务调度到另外一个主机上进行运行，无需进行人工干涉。那么，问题来了，要运维何用？    k8s可以更快的更新新版
K8s: Kubernetes
最新发布
JK01WYX的博客
06-26 806
Kubernetes (K8s) 是一个开源容器编排平台，用于自动化管理容器化应用的部署、扩缩、负载均衡和健康检查。它解决了容器重启、请求分发、自动扩容和无中断更新等核心问题。K8s 核心能力包括部署管理、服务发现、滚动更新、自我修复和水平扩缩容，通过 Pod、Service、Deployment 等组件实现自动化管理。典型操作流程是通过 YAML 定义应用配置，使用 kubectl 命令部署。示例展示了如何定义 Deployment（控制容器副本）和 Service（暴露服务端口），支持 ClusterI
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值