kubernetes面试题汇总

深碍√TFBOYSˉ_ 2023-02-13 03:27 147阅读 0赞

##     ##

微信公众号搜索  DevOps和k8s全栈技术 ，关注之后，在后台回复 k8s面试题，可获取最新完整的kubernetes面试题pdf文档，也可扫描文章最后的二维码关注公众号。

## kubernetes是什么？ ##

Kubernetes是什么？kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。

kubernetes面试题汇总

**1.kubernetes是什么？**

Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。  
使用Kubernetes可以：

自动化容器的部署和复制

随时扩展或收缩容器规模

将容器组织成组，并且提供容器间的负载均衡

很容易地升级应用程序容器的新版本

提供容器弹性，如果容器失效就替换它，等等...

**2.Kubernetes 有哪些特点？**

可移植: 支持公有云，私有云，混合云，多重云（multi-cloud）

可扩展: 模块化，插件化，可挂载，可组合

自动化: 自动部署，自动重启，自动复制，自动伸缩/扩展

**3.Kubernetes架构和组件**

![format_png][]

**4.Kubernetes所能识别的最小单元什么？**

Pod就是Kubernetes所能识别的最小单元。它包含了一个或多个的容器并看做是一个整体的单元。基本上，可以说Pod就是一个单一的微服务。

**5.K8S与Swarm的共同点是什么？**

Docker Swarm和Kubernetes都是用来编排容器的，但是是以不同的方式。

**6.关于集群**

集群是一组节点，这些节点可以是物理服务器或者虚拟机，之上安装了Kubernetes平台。下图展示这样的集群。注意该图为了强调核心概念有所简化。这里可以看到一个典型的Kubernetes架构图。

**7.在安装Kubernetes时会因为无法拉取gcr.io镜像**

在已知镜像名称和标签的情况，可以通过阿里云镜像仓库+GitHub用Dockerfile重新打包gcr.io 镜像，然后安装时从阿里云镜像仓库直接下载再重命名为gcr.io镜像。在未知镜像名称和标签的情况，需要先找一台可以科学上网的机器来装一遍，再通过docker images 查看准确的镜像名称和标签。

**8.是否手动创建Pod，如果想要创建同一个容器的多份拷贝，需要一个个分别创建出来么，能否将Pods划到逻辑组里？**

Replication Controller确保任意时间都有指定数量的Pod“副本”在运行。如果为某个Pod创建了Replication Controller并且指定3个副本，它会创建3个Pod，并且持续监控它们。如果某个Pod不响应，那么Replication Controller会替换它，保持总数为3.如下面的动画所示：  
![format_png 1][]

**9.centos下如何配置主机互信**  
![format_png 2][]  
**10.如何监控部署在Docker容器上的应用程序？**

Kubernetes可以通过设定livenessProbe属性来为一个Pod做健康检测。

**11.怎样从外面访问一个跑着许多Docker实例的应用程序？**  
通过使用Kubernetes的Service资源，可以有多种方案实现对一个跑在Kubernetes里的带有多个实例的Docker应用的访问。可以使用一个公网IP来创建一个Service，一个负载均衡Service，或者说，如果是HTTP的情况下，用一个Kubernetes的Ingress资源。

**12.Docker + Kubernetes只能在Linux环境下运行吗？**  
不，Docker加入对Windows的支持已经有一段时间了，而就在1.5版本的时候，Kubernetes加入了对Windows Server容器的支持，控制器仍然还跑在Linux上，然后Kubelet和Kubeproxy则可以在Windows上运行。

**13.Kubernetes和Openstack发展方向是怎样的？它们之间存在很多分歧吗？**  
Kubernetes和Openstack是两个完全不同的东西；真的没有必要去比较它们，因为它们根本从来都碰不到一起。你可以在Openstack上跑Kubernetes，你也可以使用Kubernetes来编排Openstack，但是它们始终还是两个截然不同的东西。  
**14.Mirantis提供对Kubernetes的支持吗？**  
到目前为止，Mirantis的产品只限于Openstack，这也即是我们所支持的全部；当我们加入对Kubernetes的支持时，事情可能会有一定程度的转变，但是就目前而言，情况就是这样。  
**15.怎么把一个公网IP分配给一个跑在Openstack虚拟机里的Docker容器？**

只要像分配任何其他基于Openstack的公网IP一样通过浮动IP去做就行。

**16.应用和运行时平台是怎样解耦的？**  
容器是设计成自包含的。因此可以创建一个包含了系统的所有内容，让它拥有完备的移植性。我们也应该明白一点，应用程序不可能完全和运行时平台解耦。举个例子，你如果有一个应用是用Mono（Linux版本的.NET）写的，你可以用Linux上的Kubernetes来运行它，但是直接用Windows Server容器跑的话就只能运行在Windows上的Kubernetes了。  
**17.Docker/Kubernetes可以用在Windows服务或者实际的应用，数据库，还有存储吗，或者说你可以创建windows的虚拟机然后在Kubernetes下面跑吗？**  
听上去所说的“实际应用”真的有点像是在说“宠物”类应用。如果是的话，那么最好还是用虚拟机来跑吧。  
**18.是不是可以这样说，Kubernetes的编排就像一个流程图？一系列一个接一个的动作？**  
理想情况下，这是对的，但是实际上它并不是这样 —— 反正不是直接如此。当你在YAML文件里包含了多个定义时，没有办法保证它们会以怎样特定的顺序去执行。要解决这个问题实现“流程图”效果的话，你可以看下Kubernetes新的APPController。  
**19.虽然容器是分层的，在宿主操作系统这块每个分层也是重复部署的。Openstack会为此提供一个轻量级的容器宿主虚拟机吗？**  
与其操心有没有一个轻量级的容器宿主虚拟机镜像，还不如考虑下用一个最小集操作系统作为容器的基础层，比如Alpine Linux。

**20.企业部署k8s，多少节点合适**

多少个节点看业务，还有物理机配置，假如一个物理机配置特别高，那你部署十个节点，比你用100 台低配置的机器都要跑的业务更多。

**21.上万规模的容器的kubernetes集群，使用kubernetes时需要注意哪些问题？**

上万规模需要用ipvs做转发，网络用calico性能更好。

**22.kubernetes的运维中有哪些注意的要点？**

注意做好hpa，还有livenessProbe和readnessProbe这种探测，数据持久化，监控等

**23.kube-apiserver和kube-scheduler的作用是什么？**

kube–apiserver遵循横向扩展架构，并且是主节点控制面板的前端。这将公开Kubernetes主节点组件的所有API，并负责在Kubernetes节点和Kubernetes主组件之间建立通信。kube-scheduler负责在工作节点上分配和管理工作负载。因此，它根据资源需求选择最合适的节点来运行Pod，并跟踪资源利用率。它可以确保未在已满的节点上调度工作负载。

**24.您能简要介绍一下Kubernetes控制器管理器吗？**

多个控制器进程在主节点上运行，但被编译在一起以作为单个进程（即Kubernetes Controller Manager）运行。因此，Controller Manager是一个守护程序，它嵌入控制器并执行名称空间创建和垃圾回收。它负责并与API服务器通信以管理端点。因此，在主节点上运行的不同类型的控制器管理器为：

![format_png 3][]

**25.什么是ETCD？**

Etcd用Go编程语言编写，并且是用于在分布式工作之间进行协调的分布式键值存储。因此，Etcd存储Kubernetes集群的配置数据，该数据表示集群在任何给定时间点的状态。

**26.Kubernetes中有哪些不同类型的服务？**

![format_png 4][]

**27.****什么是Ingress网络？它如何工作？**

入口网络是充当Kubernetes集群入口点的规则的集合。这允许入站连接，可以将其配置为通过可访问的URL，负载平衡流量或通过提供基于名称的虚拟主机在外部提供服务。因此，Ingress是一个API对象，通常通过HTTP管理群集中对服务的外部访问，这是公开服务的最强大方法。现在，让我通过一个示例向您解释Ingress网络的工作原理。有2个节点具有带有Linux网桥的pod和根网络名称空间。除此之外，还在根网络中添加了一个名为flannel0（网络插件）的新虚拟以太网设备。现在，假设我们希望数据包从pod1到pod4。请参考下图。

![format_png 5][]

因此，数据包在eth0离开pod1的网络，在veth0进入根网络。

然后将其传递给cbr0，后者发出ARP请求以查找目标，并且发现该节点上没有人具有目标IP地址。

因此，网桥将数据包发送到flannel0，因为节点的路由表已配置了flannel0。现在，法兰绒守护程序与Kubernetes的API服务器进行对话，以了解所有Pod IP及其各自的节点，以创建Pod IP到节点IP的映射。

网络插件将该数据包包装在带有额外报头的UDP数据包中，该报头将源IP和目标IP更改为它们各自的节点，然后通过eth0发送此数据包。

现在，由于路由表已经知道如何在节点之间路由流量，因此它将数据包发送到目标节点2。

数据包到达node2的eth0，然后返回flannel0进行解封装，然后将其发送回根网络名称空间。

再次将数据包转发到Linux网桥，以发出ARP请求，以找出属于veth1的IP。

数据包最终穿过根网络并到达目标Pod4。

## **28.什么是联合集群？** ##

借助联合集群，可以将多个Kubernetes集群作为一个集群进行管理。因此，您可以在一个数据中心/云中创建多个Kubernetes集群，并使用联合在一个地方控制/管理所有集群。

**29.您能否简要介绍一下Kubernetes中主节点的工作？**

Kubernetes主节点控制节点，并且在节点内部存在容器。现在，这些单独的容器包含在Pod内，每个Pod内，根据配置和要求，您可以拥有各种数量的容器。因此，如果必须部署Pod，则可以使用用户界面或命令行界面来部署它们。然后，将这些Pod调度在节点上，并根据资源需求将Pod分配给这些节点。kube-apiserver确保在Kubernetes节点和主组件之间建立了通信。

![format_png 6][]

## **30.Kubelet 调用的处理检查容器的IP地址是否打开的程序是？** ##

TCPSocketAction

## 技术交流    ##

学无止境，了解更多关于kubernetes/docker/devops/openstack/openshift/linux/IaaS/PaaS相关内容，想要获取更多资料和免费视频，可按如下方式进入技术交流群

![format_png 7][]

**微信：**luckylucky421302

按如下指纹可关注公众号

![format_png 8][]

参考链接如下：

https://blog.csdn.net/ARPOSPF/article/details/98476793

https://www.edureka.co/blog/interview-questions/kubernetes-interview-questions

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6L3JBMlFRVkdrZDhSU0Q0OXoxaWM3alJueUp4WVpaMFczbUYwU2liVm40UEdOaElKYWtiUzVsUUw5NGc2TWthS0dxbjF6VUxJZ05CNHRYcUhQNzJTRk5CUVEvNjQw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9yQTJRUVZHa2Q4UlNENDl6MWljN2pSbnlKeFlaWjBXM215SEN0N2ljeW5wR3hDRDJkbnFpY0dUNTRkT1dlMnZVMGlhbTcyaWJOTmhraWM3aWE5U2ljcWJpYUpxSFRJdy82NDA?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6L3JBMlFRVkdrZDhSU0Q0OXoxaWM3alJueUp4WVpaMFczbXdvenpsNnNmUkdEMXhZUUJBMVhCSWFEZXgzbldOVTMxcmxOR3ZtdTFHanM2dVExaWE0Q05UdUEvNjQw?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9yQTJRUVZHa2Q4UkFnV2ljbHFlSjE0UUpReW9IYWVBdzZnQ05EQWFTVjhMZUR6ZUF6aDhsVkFkU1NmV3BhOWliT3hyVHdaS3Y1MDV2NW03cnpuckJUUFlBLzY0MA?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9yQTJRUVZHa2Q4UkFnV2ljbHFlSjE0UUpReW9IYWVBdzZmeGtwN2o2UEFXVVNnN21CME90YWNpYlM0emFwRVNLVkczc2Z3S0pVamNMRFVwNE51SE9vR1pBLzY0MA?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9yQTJRUVZHa2Q4UkFnV2ljbHFlSjE0UUpReW9IYWVBdzZLbk4ydW5pY0FoOEVqY3drcDJvTFh6YWdGSlVKUmIyV2YxTHB0cmE5eWFRRkVqSTNKdVE1U25nLzY0MA?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9yQTJRUVZHa2Q4UkFnV2ljbHFlSjE0UUpReW9IYWVBdzZ2VEYyczVWa2FnSUh3UGF4UWJ1VmxVaWNubXNBNVFIeEl2aWF2am8waWJRandVb3JYSkZKaWFycDF3LzY0MA?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9yQTJRUVZHa2Q4UUJJRkwwTkFIeFJ5dDVrR2ZBTDJYcjg4N2J1aWJkT1Y4dGlhTWlhdmljTDBDaWJkRHc5dnRpY3ZGSUo3UDlieTBiNDZqY1owVldRY3BwTnNjQS82NDA?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9yQTJRUVZHa2Q4VGNma1o0TVdRY0RDMTZBaWJkZmhpYUJDUEM2MUd5ZzJwUUdFMTB3MjdLS2dpYnF0TWljaWFiTkpuUkFLeFBVaWFIaWNIUGpyMkJDbFQwNEJaOUEvNjQw?x-oss-process=image/format,png