K8s Q A

Это сборник заметок, что бы повторять перед собеседованием

Вопросы

1. Типы сущностей
2. чем деплоймент от даймон сета отличается. для чего обычно юзают даймон сет.
3. сколько контейнеров может быть в поде.
4. что такое инт контейнер.
5. Типы Сервисов
6. НодПорт выставляет порт на одной ноде кластера или нет.
7. Магия ЛоадБалансер сервиса (Клауд имплементация ЛоадБалансер сервиса).
8. разница между лайфнес и рединес пробами.
9. нахрена деплоймент создает РепликаСет и чем он отличается от деплоймента.
10. Ингресы. как это вообще работает и с какими ингрес контролерами работал.
11. что такое CRD. как работает.
12. как из дефолтных сущностей кубов сделать канари деплоймент (10% трафика отрезать в новую версию апки)
13. Потеряли ССХ ключ от воркер инстанса, а надо туда сходить по ССХ. Но есть админ доступ к кубам. как востановить ССХ доступ к воркеру?

АВС специфичные

1. Если пода пойдет в АВС АПИ, то с какими кредами-правами она туда придет. (креды он воркерноды)
2. IAM роли для Сервис Аккаунтов. (IRSA)
3. Изоляция по разным группам инстансов (теинт, толерейшен и прочии афинити и антиафинити). Это в принципе общий вопрос. А! и еще ж HPA и какими сторонними сервисами пользовал типа Keda.
4. aws-auth конфигмапа