Kubernetes面试整理-如何配置和应用网络策略来控制Pod之间的通信

最新推荐文章于 2024-11-17 17:01:26 发布
最新推荐文章于 2024-11-17 17:01:26 发布
阅读量362 收藏
点赞数
分类专栏： 面试 Kubernetes 文章标签： kubernetes 网络 容器 Pod kubectl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ispeasant/article/details/139978362
版权
面试 同时被 2 个专栏收录
269 篇文章 5 订阅 ¥9.90 ¥99.00
订阅专栏
Kubernetes
21 篇文章 0 订阅
订阅专栏

在 Kubernetes 中，网络策略（NetworkPolicy）用于控制 Pod 之间的通信以及 Pod 与外部网络之间的通信。通过定义网络策略，您可以指定哪些流量可以进出特定的 Pod，从而增强集群的安全性和隔离性。

配置网络策略

网络策略是基于命名空间的，并使用标签选择器（Label Selector）来选择目标 Pod。网络策略通过 YAML 文件定义。

网络策略的基本结构

了解本专栏 订阅专栏 解锁全文
不务正业的猿
关注
专栏目录
订阅专栏
k8s（kubernetes）常见运维面试题-专题150题
06-22
Pod 提供了一个共享的网络命名空间和文件系统，使得容器间通信更为便捷。 - **ReplicaSet (RS)**: 用于确保集群中始终保持特定数量的 Pod 副本。当 Pod 数量减少时，RS 会自动创建新的 Pod 来补充，确保始终维持...
kubernetes面试题汇总详解
11-06
kubernetes面试题汇总详解 kubernetes是Google公司推出的开源系统，主要功能是生产环境中的容器编排。Kubernetes的主要组成部分包括Master节点和多个计算节点，Master节点主要用于暴露API、调度部署和节点管理，而...
Kubernetes（k8s）面试题.pdf
05-10
CNI（Container Network Interface）插件实现了Kubernetes的网络策略，允许自定义网络配置和实现。 **60. 集群管理与运维（61-70）** - **描述如何升级Kubernetes集群。** - 升级过程通常涉及将控制平面组件和...
k8s（kubernetes）常见故障处理总结-详细笔记文档总结
06-21
2. 网络配置错误。 3. 节点之间的网络连接问题。 诊断方法流程： 1. 使用 `kubectl get pod -o wide |grep pod 名` 查看 pod 在哪个节点。 2. 使用 `kubectl describe pod pod 名` 查看 pod 的详细信息。 3. 使用 ...
k8s搭建1.23版本
最新发布
m0_73950916的博客
11-17 234
【代码】k8s搭建1.23版本。
K8S数据存储持久化Volume和高级存储之PV、PVC
2302_76363587的博客
11-17 700
Volume介绍Volume常见的类型。
K8S 查看pod节点的磁盘和内存使用情况
qq_42516605的博客
11-14 583
kubectl exec -it pod名称 -n 命名空间 – df -h。查询某个节点的总内存，
CKA认证 | Day3 K8s管理应用生命周期（上）
小安的运维专栏
11-14 1030
Deployment是最常用的K8s工作负载控制器（Workload Controllers）， 是K8s的一个抽象概念，用于更高级层次对象，部署和管理Pod。其他控制器还有DaemonSet、StatefulSet等
K8S创建云主机配置docker仓库
weixin_43819738的博客
11-14 619
用K8S创建云主机，在主机上配置自己的docker镜像仓库
k8s上部署redis高可用集群
翻身咸鱼的博客
11-13 952
Redis Cluster通过分片（sharding）来实现数据的分布式存储，每个master节点都负责一部分数据槽（slot）。当一个master节点出现故障时，Redis Cluster能够自动将故障节点的数据槽转移到其他健康的master节点上，从而保证集群的可用性和数据的完整性。为了实现故障转移，Redis Cluster需要至少3个master节点。这是因为在选举新的master节点时，需要超过半数的master节点同意才能成功。
k8s更新
2401_84019227的博客
11-13 477
kubectl改进：增加了对-o作为--output的简写支持，以及对kubectl wait的--for=create选项的支持。改进了kubectl describe命令，现在能够更好地显示服务和Ingress的详细信息。调度器队列提示：调度器现在可以更有效地处理节点事件，减少内存使用，并加快对集群事件的处理速度。改进了kubectl logs命令，当 Pod 未找到时会显示所在的命名空间，方便定位问题。Kube-proxy：优化了对服务和端点变化的同步，减少了不必要的网络带宽使用。
【golang-技巧】-自定义k8s-operator-by kubebuilder
DemoD_的博客
11-14 292
link : https://juejin.cn/post/7192525316890296380 https://book.kubebuilder.io/quick-start 2.simple operator 3.结论 我的理解 本质是是 k8s 提供crd 机制 ，kubebuilder 提供了一个脚手架那么我们通过 list/watch 自定义crd ，从而实现 自定义crd 要管理/创建 不同类型的工作负载或pod实现自定义的pod管理机制或着 实现自己应用平台 一整套逻辑 减轻实施部署同
k8s拓扑域 :topologyKey
SONGW2018的博客
11-13 391
它和labelSelector之间是与的关系，即topologyKey表达的条件要满足，labelSelector表达的条件也要满足。topologyKey的写法非常简单，只要传入Node标签的一个Key的名称。topologyKey字段（用于划分拓扑域），意思是先圈定topologyKey指定的范围，当节点上的标签键、值均相同时会被认为同一拓扑域，然后再选择下面规则定义的内容。主要用于定义Pod亲和性或反亲和性规则中的拓扑域，从而控制Pod在集群中的调度。
（干货）Jenkins使用kubernetes插件连接k8s的认证方式
weixin_42378237的博客
11-13 722
Kubernetes 插件的目的是能够使用 Kubernetes 配合，实现动态配置 Jenkins 代理（使用 Kubernetes 调度机制来优化负载），在执行 Jenkins Job 构建时，Jenkins Master 会在 kubernetes 中创建一个 Slave Pod 代理来执行任务。最后，我们需要将Kubernetes的Service Account与Jenkins绑定，以便Jenkins可以使用该Service Account连接到Kubernetes集群。
K8S升级到1.24后，切换运行时导致 dind 构建镜像慢根因定位与解决
运维求生之路
11-13 461
在aws部署没问题，dind 部署在腾讯云上，升级到1.24后，jenkins 构建速度特别慢，发现原来只占用10g的磁盘，升级后发现占用超过十倍的存储空间（取决于dockerfile中的层数）。
自动化运维(k8s)：一键获取指定命名空间镜像包脚本
weixin_66855479的博客
11-13 1272
这行代码输出一条消息，通知用户所有镜像已经被处理并保存到了指定的文件路径。参数指定输出文件的路径和名称，该路径是脚本所在目录下的。命令，以确保列表中的镜像名称是唯一的（去重）。参数用于提取镜像名称，然后通过管道传递给。命令，以确保本地有这些镜像的最新版本。变量指定）保存到一个 tar 文件中。这行代码定义了输出文件的名称，格式为。变量中，镜像名称之间用空格分隔。命令生成，表示当前日期的年月日。这个循环遍历去重后的镜像列表。这个循环遍历去重后的镜像列表。下所有 Pod 的镜像列表。，并将每个镜像名称添加到。
基于K8S1.28.2实验rook部署ceph
Java_fenxiang的博客
11-16 384
基于K8S1.28.2实验rook部署ceph原文链接：基于K8S1.28.2实验rook部署ceph | 严千屹博客Rook 支持 Kubernetes v1.22 或更高版本。rook版本1.12.8K8S版本1.28.2部署出来ceph版本是quincy版本主机名ip1(NAT)系统新硬盘磁盘内存master119...
kubesphere环境-本地Harbor仓库+k8s集群（单master & 多master）＋Prometheus监控平台部署
weixin_66855479的博客
11-13 1322
解决方法:vim kubesphere-installer.yaml 将找到的每个 apiextensions.k8s.io/v1beta1 更改为 apiextensions.k8s.io/v1。访问 ： http://192.168.0.182:30880（kubesphere可视化界面）如果不能正常访问，先执行命令：export KKZONE=cn，再执行以上下载命令。②修改脚本配置文件：vim create_project_harbor.sh。安装Kubernetes。安装KubeSphere。
Kubernetes面试深度解析：组件、网络与持久化
9. **Kubernetes 网络通信**: 每个Pod都有自己的IP，可以通过内部DNS和服务发现进行通信。Kubernetes使用网络插件实现Pod间以及Pod与外部世界的通信。 10. **Pod 健康检查**: 通过Liveness和Readiness Probe来检查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不务正业的猿

谢谢您的支持与鼓励！！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值