关于k8s Kubernetes的10个面试题

1. 什么是Kubernetes?它的核心功能是什么?

答案:Kubernetes是一个开源的容器编排平台,用于自动化部署、扩展和管理容器化应用。核心功能包括:

  • 自动化容器调度与负载均衡
  • 自我修复(自动重启失败的容器)
  • 水平扩展(根据负载动态调整实例数量)
  • 服务发现与负载均衡
  • 滚动更新与回滚

2. 解释Pod和Deployment的区别

答案

  • Pod:K8s的最小调度单元,包含一个或多个共享网络/存储的容器。
  • Deployment:更高层抽象,用于管理Pod的声明式更新(如滚动升级)、副本数和回滚,确保应用的高可用性。

3. 如何排查Pod一直处于Pending状态的问题?

答案:可能原因及排查步骤:

  1. 资源不足kubectl describe pod <pod-name>查看事件,检查节点资源是否足够。
  2. 节点选择器/污点 :检查Pod的nodeSelectortolerations是否匹配节点标签。
  3. 存储卷挂载失败:检查PV/PVC是否绑定成功。

4. 什么是Service?ClusterIP、NodePort和LoadBalancer有什么区别?

答案

  • Service :为一组Pod提供稳定的网络端点。
    • ClusterIP:默认类型,仅在集群内部访问。
    • NodePort:通过节点IP和静态端口暴露服务(范围30000-32767)。
    • LoadBalancer:通过云提供商的负载均衡器对外暴露服务。

5. 如何在不中断服务的情况下更新Deployment的镜像版本?

答案:使用滚动更新策略:

bash 复制代码
kubectl set image deployment/<deployment-name> <container-name>=<new-image> --record

或修改Deployment的YAML文件后apply。K8s会逐步替换旧Pod,确保服务可用。


6. 解释ConfigMap和Secret的作用及区别

答案

  • ConfigMap:存储非敏感配置(如环境变量、配置文件)。
  • Secret :存储敏感数据(如密码、密钥),以Base64编码(需注意编码≠加密)。
    两者均可通过环境变量或卷挂载到Pod中。

7. 什么是Ingress?它与Service有何不同?

答案

  • Ingress:管理外部访问集群服务的规则(如HTTP路由、域名绑定),需配合Ingress Controller(如Nginx、Traefik)使用。
  • Service:提供内部服务发现和负载均衡,Ingress是其上层代理。

8. 如何限制Pod的资源使用?

答案 :在Pod的resources字段中设置请求(requests)和限制(limits):

yaml 复制代码
resources:
  requests:
    cpu: "100m"
    memory: "256Mi"
  limits:
    cpu: "500m"
    memory: "1Gi"

9. 解释K8s的架构,包括Master和Worker节点组件

答案

  • Master节点
    • API Server:处理所有集群操作请求。
    • Scheduler:将Pod调度到合适节点。
    • Controller Manager:维护集群状态(如副本数)。
    • etcd:键值存储集群数据。
  • Worker节点
    • kubelet:管理Pod生命周期。
    • kube-proxy:处理网络规则。
    • 容器运行时(如Docker/containerd)。

10. 如何备份和恢复K8s集群?

答案

  1. 备份etcd

    bash 复制代码
    etcdctl snapshot save /backup/etcd-snapshot.db
  2. 备份资源YAML

    bash 复制代码
    kubectl get all --all-namespaces -o yaml > cluster-backup.yaml
  3. 恢复 :通过etcd快照或重新apply YAML文件。


附加建议

  • 根据面试者经验调整难度(如问Helm、Operator、HPA等进阶问题)。
  • 结合场景题考察实战能力(如"如何设计一个高可用K8s集群?")。

希望这些问题能帮助你准备面试!

相关推荐
乌托邦的逃亡者6 小时前
Docker的/var/lib/docker/目录占用100%的处理方法
运维·docker·容器
OKUNP10 小时前
Docker高级管理--容器通信技术与数据持久化
docker·容器·php
洁辉11 小时前
Spring Cloud 全栈指南:构建云原生微服务的终极武器
spring cloud·微服务·云原生
阿里云云原生13 小时前
加工进化论:SPL 一键加速日志转指标
云原生
阿里云云原生14 小时前
破解异构日志清洗五大难题,全面提升运维数据可观测性
云原生
果子⌂19 小时前
Docker-构建镜像并实现LNMP架构
mysql·nginx·docker·容器·架构·php
无敌糖果19 小时前
K8S数据流核心底层逻辑剖析
docker·容器·kubernetes·k8s架构·底层逻辑·k8s数据流
阿里云云原生20 小时前
从 Python 演进探寻 AI 与云对编程语言的推动
云原生
西京刀客21 小时前
k8s之configmap
云原生·容器·kubernetes