k8s 面试题详解

1、监控Docker命令

docker inspect -f {"state"}

2、K8s的组件有哪些

kube-apiserver
kube-controller-manager
kube-scheduler
kube-proxy
kubelet
Flannel
ETCD
DNS 

k8s 面试题详解_第1张图片

3、常用控制器以及特点?

Deployment	# 部署无状态应用
DaemonSet	# 每个节点上都部署一个,用于收集、监控日志
StatufluSet	# 部署有状态应用

4、Service的类型有哪些?

ClusterIP		# 向集群内部暴露服务
NodePort		# 通过宿主主机IP和端口向外部暴露服务
LoadBalancer	# 通过弹性IP向外部暴露服务
ExtennalName	# 将外部的一个服务定义一个集群内部的别名

5、Ingress-Nginx的工作原理

根据ingress配置清单,实时生成Nginx配置,并且使其生效,之后通过nginx反向代理转发流量到pod中

6、从ingress到pod的流程

ingress ---> endprints(HeadLess Service) ---> pod

7、控制器、service、ngress管理pod的方式?

控制器 ---> 通过标签
Service ---> endPoints
ingress ---> endpoints

8、主容器的作用

1.提供一个Pod的基础网路命名空间
2.提供共享存储
3.监控业务容器

9、Pod的生命周期

1.调度服务到节点
2.创建Pod
2.创建主容器
3.依次创建业务容器
4.执行开始回调钩子
5.进行健康检查:存活探测、就绪探测
6.执行结束回调钩子
7.一次结束业务容器
8.结束主容器
9.销毁Pod

k8s 面试题详解_第2张图片

 10、在k8s中yaml配置清单的最基本结构

kind:
apiVersion:
metadata:
spec:
status:

11、Ingress 设置重定向的方式有哪些,区别是什么?

1.注解   		# 当前ingress生效
2.configmap   # 全局生效

12、部署Wordpress的流程

1.将Wordpress打包到镜像并构建
2.编写配置清单(Service、Deployment、Ingress)
3.部署、访问测试

13、Docker的四中网络模式

Brigre		# 默认,启动Docker进程时,会在主机上创建一个名为docker0的虚拟网桥,和物理交换机类似
None		# 容器有独立的 Network namespace,但并没有对其进行任何网络设置
Host		# 容器和宿主机共享 Network namespace
Container	# 容器与容器共享一个NameSpace,K8s中的Pod就是采用此模式

14、Dockerfile常用指令

FROM	# 镜像来源
ADD		# 复制文件到镜像,支持tar包自动解压,强于COPY
RUN		# 指定构建镜像时运行的命令
ARG		# 用于指定传递给构建时的变量
ENV		# 环境变量
COPY	# 复制文件到镜像
LABEL	# 为镜像添加元数据,不常用
EXPOSE	# 制定与外界交互的端口
VOLUME	# 用于指定持久化目录
ONBUILD	# 镜像触发器,可触发基础镜像内的动作
WORKDIR	# 工作目录,类似于cd后的初始路径
CMD		# 指定容器运行时的默认命令,如启动命令

15、K8s组件及协同关系

所有服务均是由Apiserver调度
1.Kubectl发送了一个部署nginx的任务
2.进入Master节点进行安全认证
3.通过认证后,Apiserver接受指令
4.将部署的命令数据记录到ETCD中
5.Apiserver再读取ETCD中的数据
6.Apiserver找到Scheduler,告诉它要部署服务
7.Scheduler向Apiserver调取工作节点数据,看部署在哪台合适
8.Apiserver调取ETCD中粗出的数据,并发送给Scheduler
9.Scheduler通国计算比较,找到最合适的Node节点并发送给Apiserver
10.Apiserver把要部署在Node节点的计划储存到ETCD中
11.Apiserver读取ETCD中的部署计划,通知Node节点的Kubelet来部署容器
12.Kubelet根据指令部署Nginx容器,kube-proxy为Nginx容器创建网桥
13.容器网桥部署完成后,Kubelet通知Apiserver已完成部署工作
14.Apiserver将部署状态存储在ETCd中,同时通知Controller-Manager来活了
15.Controller-Manager向Apiserve要需监控容器的数据
16.Apiserver找ETCD读取相应数据,同时通知Kubelet要源源不断发送监控的数据
17.Apiserver找Kubelet发送来的数据存储到ETCD中
18.Apiserver将ETCD的数据返回给Controller-Manager
19.Controller-Manager根据数据计算判断容器是否存在或健康

16、K8s存储卷有哪些

empyDir
	# Pod调度到节点时创建的一个临时空目录,Pod删除随之删除,用于容器间分享文件

hostPath
	# 节点存储卷,挂在宿主机的文件或目录到Pod中

PV/PVC
	# 是外部存储系统中的一块存储空间,具有持久性,生命周期独立于Pod
	
StoageClass
	# 是充当PV的模板,从而可以动态创建所需的PV,自动构建相对应的PV持久化存储卷

configmap
	# 能使一个配置文件多台机器共用,杜绝重复修改,支持热更新,且支持挂载
	两种方式:挂载、存储卷

secret
	# 将密码转换为密文,写入配置清单中,起到加密的作用。

17、健康检查的方式+针对点+错误处理方式

存活性监测	# 容器是否正常启动 --> 删除容器
就绪性检测	# 容器是否正常提供服务 --> 移出负载均衡

18、将Pod调度到master节点的方法

1.删除污点:
	删除master节点上打的污点标签,用亲和性使Pod调度到master(scheduler)

2.容忍污点:
	设置Pod容忍污点,使用selectNode调度到master

19、简单说明emptyDir与hostPath

emptyDir	# 用来作为Pod中的临时目录
hostPath	# 类似于docker -v 参数,将存储卷挂载在本地

20、部署Discuz的步骤

1.编写配置清单
# 部署MySQL集群
  创建命名空间
  创建Service提供负载均衡
  使用控制器部署Discuz
# 部署Discuz应用
  创建命名空间
  创建Service提供负载均衡(headless service)
  创建服务并挂载代码
# 连接服务器
  Discuz连接MySQL --> mysql.mysql.svc.cluster.local

2.部署~

21、K8s的配错方法有哪些?

1.权限不足
2.内存不足
33.网络问题

22、K8s网络流量入栈到出栈的流程

23、说明PV/PVC

PV	# 相当于磁盘分区
PVC # 相当于磁盘请求

24、部署Discuz的流程

1.构建镜像
	php:MySQL+php-fpm
	nginx

2.设计网络流程
	Ingress --> endpoints --> Pod
	若discuz中包含第三方服务,则使用ExternalName(别名)
	
3.编写配置文件
	mysql.yaml
	word.yaml

4.测试

25、部署MySQL一主多从的步骤

1.准备MySQL主、从节点的配置文件 my.cnf
2.创建主、从节点的镜像
3.设计网络流程
	主节点:
		namespace.ymal
		stoage.yaml
		job.yaml
		mysql.yaml
	从节点:
		namespace.yaml
		config.yaml
		mysql.yaml
	mysql-cluster-mysqldump.yaml
4.部署测试

26、怎样使用动态PV持久化数据库

只要不删除PVC即可

27、K8s中的安全机制是什么

集群组件之间的安全机制:证书
集群内部之间的安全机制: 准入机制

28、Secret挂载到容器的环境变量写法

env:
  - name: nginx
  valueFrom:
    secretkeyRef:
      key: nginx
      name: configmap-name

29、怎样随时随地的修改Docker容器启动命令

通过外界脚本随时随地的监控修改

30、Git是什么?

代码管理工具

31、Git仓库的手动建立过程

mkdir data
cd data
git init

32、Git如何回滚

git reset --hard [回滚id]	# 回滚id通过 git log 查询

33、Git提交文件到远程仓库的流程

git add .	# 添加到暂存区
git commit -m 'init' .	# 添加到缓存区
git push -u origin master	# 推送至远程仓库

34、部署代码一般用什么来拉取代码?

通过标签或分支名称来拉取
git clone -b [tag name | branch name] [仓库地址]

35、Git pull与Git Clone 区别是什么?

git pull	# 更新拉取,在已有的仓库下,更新已有的代码
git clone	# 下载克隆,将远程仓库下载到本地

36、Git Branch与Git Tag的区别是什么?

git tag		# 特殊的分支,只能删除不能修改
git branch	# 可以修改

37、GitLab与Git的关系是什么?

git		# 代码管理工具
gitlab	# 远程代码仓库(免费的私有化部署)

38、GitLab设置权限的流程是什么?

uest		# 能创建issue、发表评论,不能读写版本库
Reporter	# 能克隆代码,不能提交,QA、PM可用此权限
Developer	# 能克隆、开发、提交、推送代码,普通开发可用此权限
Maintainer	# 能创建编辑项目、添加tag、保护分支、添加项目成员、可新开发可用此权限
Owner		# 能设置项目访问权限,- Visibility Level、删除项目、迁移项目、管理组成员,开发组组长可用此权限

39、在K8s上部署MySQL主从的设计方案

先设计主节点,再设计从节点
1.主节点
	创建一个复制用户
	保持server_id唯一
	备份
	
2.从节点
	保持server_id唯一
	连接上主节点

40、如何处理Jenkins忘记Admin密码?

k8s 面试题详解_第3张图片

 41、K8s工作中遇到的问题?

主节点有多个apiserver同时工作	# 内网防火墙开启导致
ETCD数据不一致,导致集群错乱(apiserver,ETCD脑裂)

42、Jenkins设置权限流程

创建权限组 --> 部署用户 --> 分配权限组

43、简单说明Jenkins源码管理、构建、构建后分别在哪台服务器执行?

构建之前 --> 在Jenkins服务器
构建之后 --> 在部署服务的机器

44、简单说明用Jenkins+GiaLab部署服务的流程

1.使用 git 工具将源代码上传到GitLab远程代码仓库
2.使用 Jenkins 将远程代码仓库的源代码拉取下来
3.将源代码部署到对应的项目上并构建
4.将构建的项目通过SSH连接部署到其他服务器上

45、Devops由哪些组成?

git、gitee、gitlab、Jenkins

46、使用Jenkins部署Java的流程

1.准备代码,并上传至远程仓库
2.用Jenkins部署编译环境:maven
3.web服务器部署运行环境:tomcat
4.测试

47、Jenkins部署PHP的流程

1.准备代码,并上传至代码仓库
2.用Jenkins拉取代码并编译
3.部署PHP到web服务器
4.测试

48、Jenkins自由风格主要的部署步骤

1.参数构建
2.源代码管理
3.构建
4.构建后操作
5.系统管理 -> 全局配置 -> publish over ssh -> 配置Jenkins服务器私钥+远程服务器的ssh

49、列举参数化构建中你熟悉的参数

文本参数
密码参数
凭证参数
下拉参数
字符串参数

50、为何使用git tag而不是git branch?

因标签是不可以修改的,每个标签版本都是固定不变的

51、Jenkins流水线的步骤是什么?

1.在Gitlab或Gitee创建空代码仓库
2.编写流水线步骤,填写仓库地址
3.根据业务要求对应修改(Jenkins)
4.测试运行

53、Jenkins连接K8s

在K8s中创建证书 --> 在Jenkins上配置连接

54、Jenkins部署Golang的流程?

1.将源代码上传至gitlab远程代码仓库
2.Jenkins拉取代码并编译
3.运行部署代码
4.测试

56、普罗米修斯的组件有哪些?

Prometheus Server
	# 服务核心组件,通过pull metrics从exporter拉取、存储监控数据,并提供一套灵活的查询语言PromQL
pushgateway
	# 接受push而来的数据,并暴露给Prometheus的Server拉取的中转站
Exporters/Jobs
	# 负责收集目标对象(host,container..)的性能数据,并通过HTTP接口供Prometheus Server获取
Service Discovery
	# 服务发现,Prometheus通过第三方接口查询需要监控的Target列表,轮训这些Target获取监控数据
Alertmanager
	# 从Prometheus Server端接收到alerts后,会去重、分组,并路由到对方的接受方式发出报警(邮件、微信)

57、普罗米修斯UI页面的三种实现方法?

Granafa			   # 美观、强大的可视化监控指标展示工具
Prometheus web UI	# 自带,不怎么好用
API Clients			# 自己开发的监控展示工具

58、普罗米修斯怎样监控一台Linux主机?

1.在被监控主机上安装node组件,解压到/usr/local并启动
2.在管理主机上修改配置文件,添加被监控主机的信息
3.启动管理主机

59、普罗米修斯怎样监控一台MySQL主机?

1.在被监控主机上安装MySQL组件,解压到/usr/local
2.在组件路径编写.my,cnf配置文件,指定并启动
2.在管理主机上修改配置文件,添加被监控主机的信息
3.启动管理主机

60普罗米修斯获取数据的方式有哪些?

pull
push

61、Jenkins流水线容器化步骤?

1.Jenkins连接K8s集群
	在Jenkins SSH Server连接
	通过pipline kubeconfig连接
2.编写Dockerfile
4.创建流水线任务

62、简单介绍微服务?

分布式:将多台Linux主机组到一起,做成像一台主机一样来使用,像MySQL主从一样

微服务:将一台Linux主机拆分成多台Linux使用,像部署discuz,将nginx+php放一起,MySQL单独

微服务:按不同功能、业务拆分成多个模块,以至于某一个模块出问题后,不至于导致全站的服务不可用

63、如何用普罗米修斯监控其他K8s集群?

带有metricts接口的服务(ETCD):
	# 使用Prometheus Operator创建相应的ServiceMonitor,匹配该服务的Service,就能自动将服务纳入监控中

64、普罗米修斯监控的架构图

k8s 面试题详解_第4张图片

65、普罗米修斯监控获取数据的接口是什么?

metricts

66、普罗米修斯监控 的类型有哪些?

1.携带metricts接口的服务
2.不携带metricts接口的服务

67、PromeQL的作用及增长率?

作用:用于查询普罗米修斯监控的数据
增长率:rate

68、普罗米修斯预测如何监控?

predict_linear

你可能感兴趣的:(kubernetes)