zerotoall的博客

思考一下问题：100、k8s组件间是如何通信的？参考答案：

思考一下问题：99、假设公司希望在不同的云基础架构上运行各种工作负 载，从裸机到公共云。公司将如何在不同界面的存在下实现 这一目标？参考答案：

思考一下问题：98、考虑一种情况，公司希望向具有各种环境的客户提供所有必需的分发。 您认为他们如何以动态的方式实现这一关键目标？参考答案：

思考一下问题：97、您认为公司如何处理服务器及其安装？ 考虑一家拼车公司希望通过同时扩展其平台来增加服务器数量。 您认为公司如何处理服务器及其安装？参考答案：

思考一下问题：96、考虑一家拥有非常分散的系统的跨国公司，期待解决 整体代码库问题。您认为公司如何解决他们的问题？ 考虑一家拥有非常分散的系统的跨国公司，期待解决整体代码库问题。 您认为公司如何解决他们的问题？参考答案：

思考一下问题：95、假设一家公司想要修改它的部署方法，并希望建立一 个更具可扩展性和响应性的平台。您如何看待这家公司能够 实现这一目标以满足客户需求？参考答案：

思考一下问题：94、考虑一种情况，即公司希望通过维持最低成本来提高 其效率和技术运营速度。您认为公司将如何实现这一目标？参考答案：采用DevOps文化和实践：持续集成和持续部署（CI/CD）：通过自动化测试和部署流程，加快开发到生产的周期，减少人为错误和部署成本。协作和沟通：促进开发与运维团队之间的协作，实现快速反馈和问题解决，以提高整体运营效率。基础设施即代码（IaC）：通过代码管理和自动化配置基础设施，确保环境的一致性和可重复性，减少手动配置所需的时间和成本。使用工具如Terr

思考一下问题：93、考虑一家拥有分布式系统的跨国公司，拥有大量数据 中心，虚拟机和许多从事各种任务的员工。您认为这样 公 司如何以与Kubernetes一致的方式管理所有任务？参考答案：

思考一下问题：92、您如何看待公司从单一服务转向微服务并部署其服务 容器？参考答案：

思考一下问题：91、Replica Set 和 Replication Controller之间有什么 区别？参考答案：

思考一下问题：90、Kubernetes与Docker Swarm的区别如何？参考答案：

思考一下问题：89、 k8s数据持久化的方式有哪些？参考答案：

思考一下问题：88、 k8s集群外流量怎么访问Pod？参考答案：

思考一下问题：87、 k8s是怎么进行服务注册的及其原理机制？参考答案：

1. **ClusterIP**（默认）： 这是默认类型，它为 Service 分配一个内部的 IP 地址，使得 Service 只能在集群内部访问，这适用于集群内部的通信。2. **NodePort**： 这种类型的 Service 在所有节点上打开一个端口（NodePort），使得 Service 可以通过 `:` 从集群外部访问。3. **LoadBalancer**： 这种类型的 Service 适用于那些运行在云提供商平台上的 Kube

思考一下问题：81、 DaemonSet资源对象的特性？82、 说说你对Job这种资源对象的了解？83、描述一下pod的生命周期有哪些状态？84、 创建一个pod的流程是什么？85、 删除一个Pod会发生什么事情？参考答案：

思考一下问题：76、版本回滚相关的命令？77、 标签与标签选择器的作用是什么？78、 常用的标签分类有哪些？79、 有几种查看标签的方式？80、 添加、修改、删除标签的命令？参考答案：

思考一下问题：71、 如何控制滚动更新过程？72、K8s中镜像的下载策略是什么？73、 image的状态有哪些？74、 pod的重启策略是什么？75、 Service这种资源对象的作用是什么？参考答案：

思考一下问题：66、简述Kubernetes集群联邦？67、简述Helm及其优势？68、 k8s是什么？请说出你的了解？以及K8s架构的组成是什么？69、 容器和主机部署应用的区别是什么？70、请你说一下kubenetes针对pod资源对象的健康监测机制？参考答案：

思考一下问题：61、简述Kubernetes Pod如何实现对节点的资源控制？62、简述Kubernetes Requests和Limits如何影响Pod的调度？63、简述Kubernetes Metric Service？64、简述Kubernetes中，如何使用EFK实现日志的统一管理？65、简述Kubernetes如何进行优雅的节点关机维护？参考答案：

思考一下问题：56、简述Kubernetes PV和PVC？57、简述Kubernetes PV生命周期内的阶段？58、简述Kubernetes所支持的存储供应模式？59、简述Kubernetes CSI模型？60、简述Kubernetes Worker节点加入集群的过程？参考答案：

思考一下问题：51、简述Kubernetes网络策略原理？52、简述Kubernetes中flannel的作用？53、简述Kubernetes Calico网络组件实现原理？54、简述Kubernetes共享存储的作用？55、简述Kubernetes数据持久化的方式有哪些？参考答案：

思考一下问题：46、简述Kubernetes PodSecurityPolicy机制？47、简述Kubernetes PodSecurityPolicy机制能实现哪些安全策略？48、简述Kubernetes网络模型？49、简述Kubernetes CNI模型？50、简述Kubernetes网络策略？参考答案：

思考一下问题：41、简述Kubernetes如何保证集群的安全性？42、简述Kubernetes准入机制？43、简述Kubernetes RBAC及其特点（优势）？44、简述Kubernetes Secret作用？45、简述Kubernetes Secret有哪些使用方式？参考答案：

思考一下问题：36、简述Kubernetes各模块如何与API Server通信？37、简述Kubernetes Scheduler作用及实现原理？38、简述Kubernetes Scheduler使用哪两种算法将Pod绑定到worker节点？39、简述Kubernetes kubelet的作用？40、简述Kubernetes kubelet监控Worker节点资源是使用什么组件来实现的？参考答案：

思考一下问题：31、简述Kubernetes Headless Service？32、简述Kubernetes外部如何访问集群内的服务？33、简述Kubernetes ingress？34、简述Kubernetes镜像的下载策略？35、简述Kubernetes的负载均衡器？参考答案：

思考一下问题：26、简述Kubernetes deployment升级策略？27、简述Kubernetes DaemonSet类型的资源特性？28、简述Kubernetes自动扩容机制？29、简述Kubernetes Service类型？30、简述Kubernetes Service分发后端的策略？参考答案：

思考一下问题：21、简述Kubernetes中Pod的健康检查方式？22、简述Kubernetes Pod的LivenessProbe探针的常见23、简述Kubernetes Pod的常见调度方式？24、简述Kubernetes初始化容器（init container）？25、简述Kubernetes deployment升级过程？参考答案：

思考一下问题：11、简述Kubernetes集群相关组件？12、简述Kubernetes RC的机制？13、简述kube-proxy作用？14、简述kube-proxy iptables原理？15、简述kube-proxy ipvs原理？参考答案：

思考一下问题：16、简述kube-proxy ipvs和iptables的异同？17、简述Kubernetes中什么是静态Pod？18、简述Kubernetes中Pod可能位于的状态？19、简述Kubernetes创建一个Pod的主要流程？20、简述Kubernetes中Pod的重启策略？

思考一下问题：6、简述Kubernetes常见的部署方式？7、简述Kubernetes如何实现集群管理？8、简述Kubernetes的优势、适应场景及其特点？9、简述Kubernetes的缺点或当前的不足之处？10、简述Kubernetes相关基础概念？参考答案：

【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（一）思考一下问题：1、简述ETCD及其特点？2、简述ETCD适应的场景？3、简述什么是Kubernetes？4、简述Kubernetes和Docker的关系？5、简述Kubernetes中什么是Minikube、Kubectl、Kubelet？

为什么使用API-Gateway1. 方便客户端维护– 每个请求方不用管理多个api url，统一访问api-gateway即可2. 接口重构时调用方不须了解接口本身等拆分和聚合3. 客户端无须关心接口协议4. 统一权限控制、接口请求访问日志统计5. 安全，是保护内部服务而设计的一道屏障5. 开源-最大好处在众多API GATEWAY框架中，Mashape开源的高性能高可用API网关和API服务管理层——KONG（基于NGINX）特点尤为突出，它可以通过插件扩展已有功能，这些插件（使

cert-manager是基于ACME协议与Let's Encrypt来签发免费证书并自动续期，实现永久免费使用证书。Kubernetes提供了基于CA签名的双向数字证书认证方式和简单的基于HTTP Base或Token的认证方式，其中CA证书方式的安全性最高。

k8s实践指南之服务高可用