1.worker节点宕机，请说明一下pod的驱逐流程：
k8s有一个节点控制器，节点控制器在一段时间内无法和kubelet通信，那么就会给节点打上unknown 状态，并自动创建NoExecute污点,避免调度器调度新的pod到该节点。同时已经在这个节点运行的pod，在经过五分钟的容忍时间后被NoExecute自动驱逐。
2.尝试用的日志分析工具在K8s种如何与集群进行通信：
方案一：
一个pod节点部署一个应用容器和边车容器，用共享存储卷emptydir共享两个容器之中的日志目录，边车容器部署这日志收集工具比如：filebeat/fluentd(菲尔安提的)收集共享存储的日志，采集完发送个ESpod集群的service的clusterip，再通过service转发给ES，kibana通过ES的service的cluster访问到es相关的数据进行可视化管理操作。
方案二：
运用hostpath的方法把容器里的日志目录挂载在pod在宿主机的的的目录上，在宿主机上部署filebeat/fluentd 收集日志发送给ESpod集群的service的nodeport（因为时外部宿主机访问），service再转发给ESpod集群，pod容器里的kibana通过ESpod集群的clusterip访问到ES相关的数据进行可视化管理操作。
3. pod启动失败如何解决以及常见的原因有哪些：
没有合适的node节点部署pod，镜像拉取失败，存储券挂载失败，健康检查失败（探针），容器启动失败，启动命令有问题。
4.K8S雪崩：
5.在docker容器里面进行抓包：
kubectl describe pod pod名称 -n 命名空间 -o wide | grep -i 'id'
#获取pod所在的容器id 也就是container id
docker inspect containerid |grep -i pid #根据找到的pid进入pod的网络命名空间
nsenter -t pid号 -n #使用tcpdump进行抓包 #根据找到的pid进入pod的网络命名空间
tcpdump -w xxx.pcap #使用tcpdump进行抓包