Просмотр кода страницы K8s Q A

[[Категория:K8s]]
[[Категория:K8s_Вопросы_И_Ответы]]
[[Категория:Требуется форматирование текста]]

Это сборник заметок, что бы повторять перед собеседованием - собрано из разных мест и скомпановано в удобном для меня виде


=То что стоит прочитать=
* [[K8s_Q_A_ Architecture |Architecture]] 


==Типы сущностей==
* [[K8s_Q_A_Namespaces|Namespaces]] виртуальные кластеры размещенные поверх физического;
* [[K8s_Q_A_POD|Pods]] - минимальная сущность (юнит) для развертывания в кластере; [[K8s_Q_A_POD|Подробнее про POD]]
* [[K8s_Q_A_ReplicaSets|ReplicaSets]] (ранее Replication Controller) - гарантирует, что в определенный момент времени будет запущено нужно кол-во контейнеров; [[K8s_Q_A_ReplicaSets|Подробнее про ReplicaSets]] 
* [[K8s_Q_A_StatefulSets|StatefulSets]] - используется для управления приложениями с сохранением состояния;
* [[K8s_Q_A_DaemonSet|DaemonSet]] - гарантирует, что определенный под будет запущен на всех (или некоторых) нодах;
* [[K8s_Q_A_Deployments|Deployments]] - обеспечивает декларативные (declarative) обновления для Pods и ReplicaSets; [[K8s_Q_A_ Deployments|Подробнее про Deployments]]
* [[K8s_Q_A_Images|Images]]
* [[K8s_Q_A_Env_Vars|Env Variables]]

* [[K8s_Q_A_Replica_Set_vs_Deployments|  Различия в Replication Controller, Replica Set и Deployments]]

==ConfigMap / Secret==
* [[K8s_Q_A_ConfigMaps|ConfigMaps]] - позволяет переопределить конфигурацию запускаемых подов;
* [[K8s_Q_A_Secrets|Secrets]] - используются для хранения конфиденциальной информации (пароли, токены, ssh-ключи).


==PodPresets==
* [[K8s_Q_A_PodPresets|PodPresets]]


==Сборка мусора==
* [[K8s_Q_A_Garbage_Collector|Garbage Collector]]


==Метки и аннотации==
* [[K8s_Q_A_Labels_And_Selectors|Labels and Selectors]] пары ключ/значение, которые присваиваются объектам (например, подам). С помощью селекторов пользователь может идентифицировать объект
* [[K8s_Q_A_Annotations|Annotations]] - добавление произвольных неидентифицирующих метаданных к объектам;


==Jobs==
* [[K8s_Q_A_Jobs|Jobs (в том числе CronJob)]] - создает один (или несколько) подов и гарантирует, что после выполнения команды они будут успешно завершены (terminated);


==Сервисы==
* [[K8s_Q_A_Services|Services]] - абстракция, которая определяет логический набор подов и политику доступа к ним;




==Лимиты==
* [[K8s_Q_A_Memory|Ресурсы в Kubernetes. Memory]]
* [[K8s_Q_A_CPU|Ресурсы в Kubernetes. CPU]]
* Что прочитать еще
** https://habr.com/ru/companies/flant/articles/459326/

==Масштабирование==
* [[K8s_Q_A_Horisontal_Pod_Autoscaler|Horisontal_Pod_Autoscaler]]
* [[K8s_Q_A_Vertical_Pod_Autoscaler|Vertical_Pod_Autoscaler]]

==Проверки и контрот числа запущенных реплик==
* [[K8s_Q_A_Health_Readiness_Startup_probe|Health_Readiness_Startup_probe]]
* [[K8s_Q_A_PodDisruptionBudget|PodDisruptionBudget]]

==Операторы==
* https://operatorhub.io  Операторы


==CRD==


==Volumes (PV and PVC)==

==Разные виды деплоймента==
* A/B, Blue/Green, Canary: https://habr.com/ru/companies/flant/articles/471620/

==Ingress==
* Обзор https://habr.com/ru/companies/flant/articles/447180/


=Service Mesh=
* Istio
** https://habr.com/ru/companies/flant/articles/438426/
** https://habr.com/ru/companies/oleg-bunin/articles/726958/

=Traffic Monitoring=
* https://habr.com/ru/companies/flant/articles/704586/

=Задачи для решения=
# чем деплоймент от даймон сета отличается. для чего обычно юзают даймон сет. 
# сколько контейнеров может быть в поде.
# что такое инт контейнер.
# Типы Сервисов
# НодПорт выставляет порт на одной ноде кластера или нет.
#  Магия ЛоадБалансер сервиса (Клауд имплементация ЛоадБалансер сервиса).
# разница между лайфнес и рединес пробами.
# нахрена деплоймент создает РепликаСет и чем он отличается от деплоймента.
# Ингресы. как это вообще работает и с какими ингрес контролерами работал.
# что такое CRD. как работает.
# как из дефолтных сущностей кубов сделать канари деплоймент (10% трафика отрезать в новую версию апки) 
** Частичное решение https://habr.com/ru/companies/flant/articles/471620/
# Потеряли ССХ ключ от воркер инстанса, а надо туда сходить по ССХ. Но есть админ доступ к кубам. как востановить ССХ доступ к воркеру?

АВС специфичные
# Если пода пойдет в АВС АПИ, то с какими кредами-правами она туда придет. (креды он воркерноды)
# IAM роли для Сервис Аккаунтов. (IRSA)
# Изоляция по разным группам инстансов (теинт, толерейшен и прочии афинити и антиафинити). Это в принципе общий вопрос. А! и еще ж HPA и какими сторонними сервисами пользовал типа Keda.
# aws-auth конфигмапа


* https://ealebed.github.io/posts/2018/знакомство-с-kubernetes-часть-2-терминология/