K8s Q A
Материал из noname.com.ua
Это сборник заметок, что бы повторять перед собеседованием - собрано из разных мест и скомпановано в удобном для меня виде
То что стоит прочитать
Типы сущностей
- Namespaces виртуальные кластеры размещенные поверх физического;
- Pods - минимальная сущность (юнит) для развертывания в кластере; Подробнее про POD
- ReplicaSets (ранее Replication Controller) - гарантирует, что в определенный момент времени будет запущено нужно кол-во контейнеров; Подробнее про ReplicaSets
- StatefulSets - используется для управления приложениями с сохранением состояния;
- DaemonSet - гарантирует, что определенный под будет запущен на всех (или некоторых) нодах;
- Deployments - обеспечивает декларативные (declarative) обновления для Pods и ReplicaSets; Подробнее про Deployments
- Images
- Env Variables
ConfigMap / Secret
- ConfigMaps - позволяет переопределить конфигурацию запускаемых подов;
- Secrets - используются для хранения конфиденциальной информации (пароли, токены, ssh-ключи).
PodPresets
Сборка мусора
Метки и аннотации
- Labels and Selectors пары ключ/значение, которые присваиваются объектам (например, подам). С помощью селекторов пользователь может идентифицировать объект
- Annotations - добавление произвольных неидентифицирующих метаданных к объектам;
Jobs
- Jobs (в том числе CronJob) - создает один (или несколько) подов и гарантирует, что после выполнения команды они будут успешно завершены (terminated);
Сервисы
- Services - абстракция, которая определяет логический набор подов и политику доступа к ним;
Лимиты
- Ресурсы в Kubernetes. Memory
- Ресурсы в Kubernetes. CPU
- Что прочитать еще
Масштабирование
Проверки и контрот числа запущенных реплик
Операторы
- https://operatorhub.io Операторы
CRD
Volumes (PV and PVC)
Задачи для решения
- чем деплоймент от даймон сета отличается. для чего обычно юзают даймон сет.
- сколько контейнеров может быть в поде.
- что такое инт контейнер.
- Типы Сервисов
- НодПорт выставляет порт на одной ноде кластера или нет.
- Магия ЛоадБалансер сервиса (Клауд имплементация ЛоадБалансер сервиса).
- разница между лайфнес и рединес пробами.
- нахрена деплоймент создает РепликаСет и чем он отличается от деплоймента.
- Ингресы. как это вообще работает и с какими ингрес контролерами работал.
- что такое CRD. как работает.
- как из дефолтных сущностей кубов сделать канари деплоймент (10% трафика отрезать в новую версию апки)
- Потеряли ССХ ключ от воркер инстанса, а надо туда сходить по ССХ. Но есть админ доступ к кубам. как востановить ССХ доступ к воркеру?
АВС специфичные
- Если пода пойдет в АВС АПИ, то с какими кредами-правами она туда придет. (креды он воркерноды)
- IAM роли для Сервис Аккаунтов. (IRSA)
- Изоляция по разным группам инстансов (теинт, толерейшен и прочии афинити и антиафинити). Это в принципе общий вопрос. А! и еще ж HPA и какими сторонними сервисами пользовал типа Keda.
- aws-auth конфигмапа
