k8s 面试题详解

1、监控Docker命令

docker inspect -f {"state"}

2、K8s的组件有哪些

kube-apiserver kube-controller-manager kube-scheduler kube-proxy kubelet Flannel ETCD DNS 

3、常用控制器以及特点？

Deployment # 部署无状态应用 DaemonSet # 每个节点上都部署一个，用于收集、监控日志 StatufluSet # 部署有状态应用 

4、Service的类型有哪些？

ClusterIP # 向集群内部暴露服务 NodePort # 通过宿主主机IP和端口向外部暴露服务 LoadBalancer # 通过弹性IP向外部暴露服务 ExtennalName # 将外部的一个服务定义一个集群内部的别名

5、Ingress-Nginx的工作原理

根据ingress配置清单，实时生成Nginx配置，并且使其生效，之后通过nginx反向代理转发流量到pod中

6、从ingress到pod的流程

ingress ---> endprints（HeadLess Service） ---> pod

7、控制器、service、ngress管理pod的方式？

控制器 ---> 通过标签 Service ---> endPoints ingress ---> endpoints

8、主容器的作用

1.提供一个Pod的基础网路命名空间 2.提供共享存储 3.监控业务容器

9、Pod的生命周期

1.调度服务到节点 2.创建Pod 2.创建主容器 3.依次创建业务容器 4.执行开始回调钩子 5.进行健康检查：存活探测、就绪探测 6.执行结束回调钩子 7.一次结束业务容器 8.结束主容器 9.销毁Pod

10、在k8s中yaml配置清单的最基本结构

kind: apiVersion: metadata: spec: status:

11、Ingress 设置重定向的方式有哪些，区别是什么？

1.注解 # 当前ingress生效 2.configmap # 全局生效

12、部署Wordpress的流程

1.将Wordpress打包到镜像并构建 2.编写配置清单（Service、Deployment、Ingress） 3.部署、访问测试

13、Docker的四中网络模式

Brigre # 默认，启动Docker进程时，会在主机上创建一个名为docker0的虚拟网桥，和物理交换机类似 None # 容器有独立的 Network namespace，但并没有对其进行任何网络设置 Host # 容器和宿主机共享 Network namespace Container # 容器与容器共享一个NameSpace，K8s中的Pod就是采用此模式

14、Dockerfile常用指令

FROM # 镜像来源 ADD # 复制文件到镜像，支持tar包自动解压，强于COPY RUN # 指定构建镜像时运行的命令 ARG # 用于指定传递给构建时的变量 ENV # 环境变量 COPY # 复制文件到镜像 LABEL # 为镜像添加元数据，不常用 EXPOSE # 制定与外界交互的端口 VOLUME # 用于指定持久化目录 ONBUILD # 镜像触发器，可触发基础镜像内的动作 WORKDIR # 工作目录，类似于cd后的初始路径 CMD # 指定容器运行时的默认命令，如启动命令

15、K8s组件及协同关系

所有服务均是由Apiserver调度 1.Kubectl发送了一个部署nginx的任务 2.进入Master节点进行安全认证 3.通过认证后，Apiserver接受指令 4.将部署的命令数据记录到ETCD中 5.Apiserver再读取ETCD中的数据 6.Apiserver找到Scheduler，告诉它要部署服务 7.Scheduler向Apiserver调取工作节点数据，看部署在哪台合适 8.Apiserver调取ETCD中粗出的数据，并发送给Scheduler 9.Scheduler通国计算比较，找到最合适的Node节点并发送给Apiserver 10.Apiserver把要部署在Node节点的计划储存到ETCD中 11.Apiserver读取ETCD中的部署计划，通知Node节点的Kubelet来部署容器 12.Kubelet根据指令部署Nginx容器，kube-proxy为Nginx容器创建网桥 13.容器网桥部署完成后，Kubelet通知Apiserver已完成部署工作 14.Apiserver将部署状态存储在ETCd中，同时通知Controller-Manager来活了 15.Controller-Manager向Apiserve要需监控容器的数据 16.Apiserver找ETCD读取相应数据，同时通知Kubelet要源源不断发送监控的数据 17.Apiserver找Kubelet发送来的数据存储到ETCD中 18.Apiserver将ETCD的数据返回给Controller-Manager 19.Controller-Manager根据数据计算判断容器是否存在或健康 

16、K8s存储卷有哪些

empyDir # Pod调度到节点时创建的一个临时空目录，Pod删除随之删除，用于容器间分享文件 hostPath # 节点存储卷，挂在宿主机的文件或目录到Pod中 PV/PVC # 是外部存储系统中的一块存储空间，具有持久性，生命周期独立于Pod StoageClass # 是充当PV的模板，从而可以动态创建所需的PV，自动构建相对应的PV持久化存储卷 configmap # 能使一个配置文件多台机器共用，杜绝重复修改，支持热更新，且支持挂载 两种方式：挂载、存储卷 secret # 将密码转换为密文，写入配置清单中，起到加密的作用。 

17、健康检查的方式+针对点+错误处理方式

存活性监测 # 容器是否正常启动 --> 删除容器 就绪性检测 # 容器是否正常提供服务 --> 移出负载均衡

18、将Pod调度到master节点的方法

1.删除污点： 删除master节点上打的污点标签，用亲和性使Pod调度到master（scheduler） 2.容忍污点： 设置Pod容忍污点，使用selectNode调度到master 

19、简单说明emptyDir与hostPath

emptyDir # 用来作为Pod中的临时目录 hostPath # 类似于docker -v 参数，将存储卷挂载在本地

20、部署Discuz的步骤

1.编写配置清单 # 部署MySQL集群 创建命名空间 创建Service提供负载均衡 使用控制器部署Discuz # 部署Discuz应用 创建命名空间 创建Service提供负载均衡（headless service） 创建服务并挂载代码 # 连接服务器 Discuz连接MySQL --> mysql.mysql.svc.cluster.local 2.部署~ 

21、K8s的配错方法有哪些？

1.权限不足 2.内存不足 33.网络问题

22、K8s网络流量入栈到出栈的流程

23、说明PV/PVC

PV # 相当于磁盘分区 PVC # 相当于磁盘请求

24、部署Discuz的流程

1.构建镜像 php：MySQL+php-fpm nginx 2.设计网络流程 Ingress --> endpoints --> Pod 若discuz中包含第三方服务，则使用ExternalName（别名） 3.编写配置文件 mysql.yaml word.yaml 4.测试

25、部署MySQL一主多从的步骤

1.准备MySQL主、从节点的配置文件 my.cnf 2.创建主、从节点的镜像 3.设计网络流程 主节点： namespace.ymal stoage.yaml job.yaml mysql.yaml 从节点： namespace.yaml config.yaml mysql.yaml mysql-cluster-mysqldump.yaml 4.部署测试 

26、怎样使用动态PV持久化数据库

只要不删除PVC即可

27、K8s中的安全机制是什么

集群组件之间的安全机制：证书 集群内部之间的安全机制： 准入机制

28、Secret挂载到容器的环境变量写法

env: - name: nginx valueFrom: secretkeyRef: key: nginx name: configmap-name

29、怎样随时随地的修改Docker容器启动命令

通过外界脚本随时随地的监控修改

30、Git是什么？

代码管理工具

31、Git仓库的手动建立过程

mkdir data cd data git init

32、Git如何回滚

git reset --hard [回滚id] # 回滚id通过 git log 查询

33、Git提交文件到远程仓库的流程

git add . # 添加到暂存区 git commit -m 'init' . # 添加到缓存区 git push -u origin master # 推送至远程仓库

34、部署代码一般用什么来拉取代码？

通过标签或分支名称来拉取 git clone -b [tag name | branch name] [仓库地址]

35、Git pull与Git Clone 区别是什么？

git pull # 更新拉取，在已有的仓库下，更新已有的代码 git clone # 下载克隆，将远程仓库下载到本地

36、Git Branch与Git Tag的区别是什么？

git tag # 特殊的分支，只能删除不能修改 git branch # 可以修改

37、GitLab与Git的关系是什么？

git # 代码管理工具 gitlab # 远程代码仓库（免费的私有化部署）

38、GitLab设置权限的流程是什么？

uest # 能创建issue、发表评论，不能读写版本库 Reporter # 能克隆代码，不能提交，QA、PM可用此权限 Developer # 能克隆、开发、提交、推送代码，普通开发可用此权限 Maintainer # 能创建编辑项目、添加tag、保护分支、添加项目成员、可新开发可用此权限 Owner # 能设置项目访问权限，- Visibility Level、删除项目、迁移项目、管理组成员，开发组组长可用此权限 

39、在K8s上部署MySQL主从的设计方案

先设计主节点，再设计从节点 1.主节点 创建一个复制用户 保持server_id唯一 备份 2.从节点 保持server_id唯一 连接上主节点

40、如何处理Jenkins忘记Admin密码？

41、K8s工作中遇到的问题？

主节点有多个apiserver同时工作 # 内网防火墙开启导致 ETCD数据不一致，导致集群错乱（apiserver，ETCD脑裂）

42、Jenkins设置权限流程

创建权限组 --> 部署用户 --> 分配权限组

43、简单说明Jenkins源码管理、构建、构建后分别在哪台服务器执行？

构建之前 --> 在Jenkins服务器 构建之后 --> 在部署服务的机器

44、简单说明用Jenkins+GiaLab部署服务的流程

1.使用 git 工具将源代码上传到GitLab远程代码仓库 2.使用 Jenkins 将远程代码仓库的源代码拉取下来 3.将源代码部署到对应的项目上并构建 4.将构建的项目通过SSH连接部署到其他服务器上

45、Devops由哪些组成？

git、gitee、gitlab、Jenkins

46、使用Jenkins部署Java的流程

1.准备代码，并上传至远程仓库 2.用Jenkins部署编译环境：maven 3.web服务器部署运行环境：tomcat 4.测试

47、Jenkins部署PHP的流程

1.准备代码，并上传至代码仓库 2.用Jenkins拉取代码并编译 3.部署PHP到web服务器 4.测试 

48、Jenkins自由风格主要的部署步骤

1.参数构建 2.源代码管理 3.构建 4.构建后操作 5.系统管理 -> 全局配置 -> publish over ssh -> 配置Jenkins服务器私钥+远程服务器的ssh

49、列举参数化构建中你熟悉的参数

文本参数 密码参数 凭证参数 下拉参数 字符串参数

50、为何使用git tag而不是git branch？

因标签是不可以修改的，每个标签版本都是固定不变的

51、Jenkins流水线的步骤是什么？

1.在Gitlab或Gitee创建空代码仓库 2.编写流水线步骤，填写仓库地址 3.根据业务要求对应修改（Jenkins） 4.测试运行

53、Jenkins连接K8s

在K8s中创建证书 --> 在Jenkins上配置连接

54、Jenkins部署Golang的流程？

1.将源代码上传至gitlab远程代码仓库 2.Jenkins拉取代码并编译 3.运行部署代码 4.测试

56、普罗米修斯的组件有哪些？

Prometheus Server # 服务核心组件，通过pull metrics从exporter拉取、存储监控数据，并提供一套灵活的查询语言PromQL pushgateway # 接受push而来的数据，并暴露给Prometheus的Server拉取的中转站 Exporters/Jobs # 负责收集目标对象（host，container..)的性能数据，并通过HTTP接口供Prometheus Server获取 Service Discovery # 服务发现，Prometheus通过第三方接口查询需要监控的Target列表，轮训这些Target获取监控数据 Alertmanager # 从Prometheus Server端接收到alerts后，会去重、分组，并路由到对方的接受方式发出报警（邮件、微信） 

57、普罗米修斯UI页面的三种实现方法？

Granafa # 美观、强大的可视化监控指标展示工具 Prometheus web UI # 自带，不怎么好用 API Clients # 自己开发的监控展示工具 

58、普罗米修斯怎样监控一台Linux主机？

1.在被监控主机上安装node组件，解压到/usr/local并启动 2.在管理主机上修改配置文件，添加被监控主机的信息 3.启动管理主机 

59、普罗米修斯怎样监控一台MySQL主机？

1.在被监控主机上安装MySQL组件，解压到/usr/local 2.在组件路径编写.my,cnf配置文件，指定并启动 2.在管理主机上修改配置文件，添加被监控主机的信息 3.启动管理主机

60普罗米修斯获取数据的方式有哪些？

pull push 

61、Jenkins流水线容器化步骤？

1.Jenkins连接K8s集群 在Jenkins SSH Server连接 通过pipline kubeconfig连接 2.编写Dockerfile 4.创建流水线任务

62、简单介绍微服务？

分布式：将多台Linux主机组到一起，做成像一台主机一样来使用，像MySQL主从一样 微服务：将一台Linux主机拆分成多台Linux使用，像部署discuz，将nginx+php放一起，MySQL单独 微服务：按不同功能、业务拆分成多个模块，以至于某一个模块出问题后，不至于导致全站的服务不可用 

63、如何用普罗米修斯监控其他K8s集群？

带有metricts接口的服务（ETCD）： # 使用Prometheus Operator创建相应的ServiceMonitor，匹配该服务的Service，就能自动将服务纳入监控中

64、普罗米修斯监控的架构图

65、普罗米修斯监控获取数据的接口是什么？

metricts

66、普罗米修斯监控 的类型有哪些？

1.携带metricts接口的服务 2.不携带metricts接口的服务

67、PromeQL的作用及增长率？

作用：用于查询普罗米修斯监控的数据 增长率：rate

68、普罗米修斯预测如何监控？

predict_linear

原文链接：https://blog.csdn.net/m0_58969269/article/details/119670716