docker 和K8S知识分享，2024一位Linux运维中级程序员的跳槽面经

K8S知识：

docker和k8s的区别和联系

docker和k8s并不是一个层面的东西，在之前的例子中，我们的应用，数据库都是运行在同一台计算机中，随着应用规模的变大，一台服务器没有办法满足我们的需求
当我们香使用一个集群的服务器来提供服务，并做到负载均衡，故障转移等，这个时候就用到k8s,k8s所做的就是将你的每个容器分发到一个集群上运行,并进行全自动化的管理，包括应用的部署和升级
k8s是谷歌的开源工具，它是介于应用服务和服务器之间的中间层，能够通过策略，协调和管理多个应用服务，只需要一个yaml文件配置，定义应用的部署信息，就能自动部署应用到各个服务器上
并且能够让他们 自动扩缩容，而且做到了挂了后在其他的服务器上自动的部署应用

k8s的架构原理：

k8s将服务器划分为2个部分，一部分叫控制平面，另外一部分是工作节点node ，简单来说,他们的关系就是老板和员工的关系，控制平面负责控制和管理各个node ,而node 则负责实际的运行各个应用 服务

master控制平面内部组件：

API server组件

1.以前我们需要登录到各个服务器上手动执行命令，现在我们只需要调用k8s提供的APi接口，就能够操作这些服务器资源，这些接口都是由API server组件提供

scheduile调度器

2.以前我们需要到处看下哪台服务器的CPU和内存资源充足，然后才能够部署应用，现在这部分决策逻辑，由scheduile调度器来完成

controller manager（控制器管理器）

3.找到服务器后，以前我们会手动创建关闭服务，现在这部分功能由controller manager（控制器管理器）来完成

ETCD

4.上面的功能都会产生一些数据，这些数据需要保存到存储层，所以还需要一个ETCD

以上就是控制平面的内部组件

node内部组件：

1.node是实际的工作节点，它既可以是实际的物理机，也可以是虚拟机，它会负责实际运行各个应用服务器。多个运用服务共享一台node上的内存和CPU资源
2.以前我们需要上传代码到服务器上，而用了k8s后，我们只需要将代码打包成容器镜像，就能一行命令将它部署，容器镜像的含义就是将应用代码和依赖的系统环境打成一个压缩包，在任意一台机器上解压运行

container runtime（容器运行时组件）

3.为了下载和部署镜像noder中会有一个container runtime,也就是容器运行时组件

pod

4.每个应用服务都可认为是一个容器，并且大多数时候我们还会给应用配置一个日志容器或者监控采集器container,这多个container共同组成一个一个的pod,pod运行在node 上
5.K8s可以将pod从某一个node调度到另一个node 上，还能以pod为单位去做重启和动态扩容或者缩容的操作，所有所POD是K8S中最小的调度单位

kubectl

6.控制平面会通过controller manager（控制器管理器）控制node创建和关闭服务，那node也得有个组件能接受到这个指令，才能去完成这个动作，这个组件叫kubectl ,它主要负责管理和监控pod

kube proxy

7.最后node中还有个kube proxy ,它负责node 的网络通信功能，有了它外部的请求就能够用被转发到pod中

ingress控制器

控制平面和node共同构成了一个集群，在公司中一般会构建多个集群，比如测试环境用一个集群，生产环境用另外一个集群，同时为了将 集群内部服务暴露给外部用户使用，一般还会部署一个入口控制器
比如ingress控制器，提供一个入口，让外部用户可以访问集群内部服务

kubectl 是什么？

前面提到说我们可以使用K8S提供的api去创建服务，但是问题就来了，这是需要我们自己写代码去调度这些API吗？答案是不需要
k8s为我们准备了一个命令行工具：kubectl我们只需要执行指令，它内部就会去调用k8s的API
K8S怎么部署服务？
1.首先我们需要编写yaml文件在里面定义Pod用到了哪些镜像，占用了多少内存和CPU
2.然后使用kubectl命令行工具执行kubectl apply -f xx.yaml 此时kubectl将读取和解析yaml文件，将解析后的对象通过API请求发送给K8S
3.控制平面的API Server会根据要求驱使scheduler调度器通过etcd提供的数据，找到合适的node
4.再让controller manager（控制器管理器）控制node创建服务，node 内部的kubectl组件接受到命令后，会开始基于container runtime,也就是容器运行时组件去拉去镜像，创建容器，最终完成pod创建 ，服务启动完成
5.全程只需要创建一个yaml 和执行一次kubectl指令，比以前省事太多

Kubenetes中service和ingress的区别

在kubernetes中，Pod是有生命周期的，如果Pod重启它的IP很有可能会发生变化。如果我们的服务都是将Pod的IP地址写死，Pod挂掉或者重启，和刚才重启的pod相关联的其他服务将会找不到它所关联的Pod，为了解决这个问题，在kubernetes中定义了service资源对象，Service 定义了一个服务访问的入口，客户端通过这个入口即可访问服务背后的应用集群实例，service是一组Pod的逻辑集合，这一组Pod能够被Service访问到，通常是通过Label Selector实现的。

Pod IP经常会随着重启等操作发生变化，Service是Pod的代理，客户端只需要通过访问Service，就会把请求代理到Pod。Pod IP在Kubernetes集群外部无法访问，所以需要创建Service，这个Service是可以在Kubernetes集群外部访问的。

在 Kubernetes 中，Service 和 Ingress 是两种不同的资源，它们在应用的网络访问和路由管理中扮演着不同的角色。

1. Service

基本概念：
Service 是 Kubernetes 的一个核心概念，用于提供对一组运行在 Pod 中的应用的网络访问。
它定义了一个内部 IP 地址，客户端可以通过这个地址访问 Service。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算