【面试题系列】K8S常见面试题

Kubernetes 创建一个 Pod 的主要流程 Kubernetes 中 Pod 的重启策略

本篇模拟面试官提问的各种docker，k8s问题，意在提高面试通过率。

以上问题覆盖了 Docker/K8s 面试的核心考点，建议结合原理理解和实战经验（如亲手部署集群、调试 Pod）加深记忆。面试中可能会结合具体场景追问，例如 “如何优化 Docker 镜像构建速度？” 或 “K8s 节点故障时 Pod 如何迁移？”，需灵活运用知识回答。

Kubernetes 是一个开源的容器编排系统，用于自动化部署、扩展和管理容器应用程序。它可以帮助我们更轻松地部署和管理容器化应用程序，并提供高可用性、弹性、自动化和安全性等特性。Service 是 Kubernetes 中的一种资源对象，它负责为 Pod 提供一个固定的 IP 地址和 DNS 记录，并将请求转发给相应的 Pod。Service 的主要作用是提供网络访问和负载均衡。命名空间是 Kubernetes 中用于隔离资源的一种机制。

1、监控Docker命令 docker inspect -f {"state"} 2、K8s的组件有哪些 kube-apiserver kube-controller-manager kube-scheduler kube-proxy kubelet Flannel ETCD DNS 3、常用控制器以及特点？ Deployment # 部署无状态应用 DaemonSet # 每个节点上都部署一个，用于收集、监控日志 StatufluSet # 部署有状态应用

像查看楼层的入住情况表，看哪些房间有人（Running）、哪些空置（Pending）。：就像在手机通讯录里添加“别名”，输入“db.test.com”直接跳转到IP地址。：退房后，房间里的所有物品（Pod、Service）都会被清空。：像翻看“租客”的日记本，了解他们最近的“行为”（错误日志）。：生产环境的门禁卡只发给运维团队，测试团队的卡无法进入。，负责把快递（请求）准确送到“租客”（Pod）手中。：像在实验室里模拟地震，测试建筑的抗震能力。：像撤销上一次的装修方案，恢复到之前的布局。

通过 --encryption-provider-config=/etc/kubernetes/encryption-config.yaml 加密 Secret 数据。通过 --audit-policy-file=/etc/kubernetes/audit-policy.yaml 开启审计。你使用过哪些 Kubernetes 相关的工具（如 Helm、Prometheus、Istio 等）？限制匿名访问：禁用 --anonymous-auth，防止未授权请求访问 API Server。

k8s相关的面试题 https://blog.csdn.net/huakai_sun/article/details/82378856 posted on 20...

1、kubenetes针对pod资源对象的健康监测机制? 答：提供了三类probe（探针）来执行对pod的健康监测： 1)livenessProbe探针:可以根据用户自定义规则来判定pod是否健康，用于判断容器是否处于Running状态，如果不是，kubelet就会杀掉该容器，并根据重启策略做相应的处理。如果容器不包含该探针，那么kubelet就会默认返回值都是success; 2)ReadinessProbe探针:同样是可以根据用户自定义规则来判断pod是否健康，容器服务是否可用（Rea...

Kubernetes是一个开源的容器编排平台，用于自动化容器化应用程序的部署、扩展和管理。它提供了一个可移植、可扩展和自愈的平台，用于在多个主机上运行容器化应用程序。Kubernetes最初由Google开发，并于2014年开源。它成为了目前最流行的容器编排工具之一，被广泛应用于各种规模的企业和组织中。自动化部署和扩展：Kubernetes可以自动管理应用程序的部署和扩展，根据需求调整容器的数量和分布。容器编排和调度：Kubernetes可以将容器调度到集群中的不同节点上，以实现负载均衡和资源优化。

灰度发布:也被叫作金丝雀发布。灰度发布属于增量发布方法。也就是说，服务升级的过程中，新旧版本会同时为用户提供服务。先将一小部分用户流量切换到新版本上,测试版本性能与功能.确认没有问题后在对整个集群进行升级.灰度发布就是把部署好的服务分批次,逐步暴露给越来越多的用户,最终完成版本切替上线.优点灵活,粒度细无需(少量)侵入代码用户无感知,平滑过渡对自动化要求较高从LB拆除灰度服务器,升级后再加入少量用户切换到新版本进行测试。