---

在 Kubernetes 中，有以下常見的資源對象：

1. Pod（Pod）：容器的最小調(diào)度單位，可以包含一個或多個相關(guān)容器。
2. Deployment（部署）：用于控制 Pod 的創(chuàng)建、更新和刪除，確保應(yīng)用的穩(wěn)定運行。
3. Service（服務(wù)）：為一組具有相同標(biāo)簽的 Pod 提供統(tǒng)一訪問入口，并提供負(fù)載均衡能力。
4. Ingress（入口）：通過定義規(guī)則來管理從外部訪問集群內(nèi) Service 的流量。
5. ConfigMap（配置映射）：存儲應(yīng)用程序的配置數(shù)據(jù)，以鍵值對的形式提供給容器。
6. Secret（密鑰）：用于存儲敏感數(shù)據(jù)，如密碼、令牌等，并將其安全地傳遞給容器。
7. Volume（卷）：在容器之間共享和持久化數(shù)據(jù)的抽象概念。
8. StatefulSet（有狀態(tài)副本集）：管理有狀態(tài)應(yīng)用程序的創(chuàng)建、更新和刪除，確保每個 Pod 都有唯一的網(wǎng)絡(luò)標(biāo)識和穩(wěn)定的持久化存儲。
9. DaemonSet（守護進程集）：確保集群中的每個節(jié)點都運行一個 Pod 實例，用于在整個集群中運行系統(tǒng)級任務(wù)。
10. Job（作業(yè)）：用于創(chuàng)建一次性任務(wù)，會運行一個或多個 Pod 直到完成指定的工作。
11. CronJob（定時作業(yè)）：根據(jù)用戶定義的時間表定期運行 Job。
12. Namespace（命名空間）：用于在集群內(nèi)部分隔資源，實現(xiàn)多租戶的隔離和資源管理。
13. ServiceAccount（服務(wù)賬戶）：與 Pod 關(guān)聯(lián)的身份驗證信息，并授予 Pod 訪問其他資源的權(quán)限。

除了上述常見的資源對象之外，Kubernetes 還支持許多其他類型的資源對象，如 PersistentVolume、PersistentVolumeClaim、ReplicaSet、HorizontalPodAutoscaler 等。每個資源對象都有不同的用途和特點，可以根據(jù)實際需求選擇適合的資源對象來管理和部署應(yīng)用程序。

---

1.什么是 Kubernetes？它的主要特點是什么？

Kubernetes 是一個開源的容器編排系統(tǒng)，用于自動化部署、擴展和管理容器應(yīng)用程序。它可以幫助我們更輕松地部署和管理容器化應(yīng)用程序，并提供高可用性、彈性、自動化和安全性等特性。

---

2. Kubernetes 中的 Pod 是什么？它的作用是什么？

Pod 是 Kubernetes 最小的可部署單元，它可以包含一個或多個緊密耦合的容器。Pod 的主要作用是提供一個環(huán)境，讓容器可以共享網(wǎng)絡(luò)和存儲資源，并且它還提供了容器間通信和生命周期管理等功能。

---

3.Kubernetes 中的 Deployment 和 StatefulSet 有何區(qū)別？

Deployment 用于部署無狀態(tài)應(yīng)用程序，而 StatefulSet 用于部署有狀態(tài)應(yīng)用程序。StatefulSet 可以保證應(yīng)用程序的唯一性和順序性，同時支持有狀態(tài)服務(wù)的動態(tài)擴展和縮減等操作。

---

4.什么是 Kubernetes 中的 Service？它的作用是什么？

Service 是 Kubernetes 中的一種資源對象，它負(fù)責(zé)為 Pod 提供一個固定的 IP 地址和 DNS 記錄，并將請求轉(zhuǎn)發(fā)給相應(yīng)的 Pod。Service 的主要作用是提供網(wǎng)絡(luò)訪問和負(fù)載均衡。

---

5.請解釋一下 Kubernetes 中的水平擴展（Horizontal Pod Autoscaling）是什么，以及它是如何工作的？

水平擴展是一種根據(jù)應(yīng)用程序的負(fù)載自動調(diào)整 Pod 數(shù)量的方法。Kubernetes 的 Horizontal Pod Autoscaling(HPA) 功能可以根據(jù) CPU 利用率、內(nèi)存利用率等指標(biāo)自動調(diào)整 Pod 數(shù)量，從而實現(xiàn)負(fù)載均衡和避免資源浪費。

---

6. Kubernetes 中的 ConfigMap 和 Secret 有何區(qū)別，分別用于什么目的？

ConfigMap 和 Secret 都用于將配置信息注入到容器中。其中，ConfigMap 主要用于保存配置文件、環(huán)境變量等普通字符串類型的配置信息，而 Secret 則主要用于保存敏感信息如密碼、證書等加密數(shù)據(jù)。

---

7.如何在 Kubernetes 中進行滾動更新（Rolling Update）？

使用 Rolling Update 可以在不中斷服務(wù)的情況下逐步更新應(yīng)用程序。在 Kubernetes 中，可以通過修改 Deployment 的版本號等方式來進行滾動更新。通過逐步替換舊的 Pod 實例來達到更新的效果。

---

8.什么是命名空間（Namespace），以及它在 Kubernetes 中的作用是什么？

命名空間是 Kubernetes 中用于隔離資源的一種機制。它可以將不同的資源組織到不同的命名空間中，以便更好地管理和隔離這些資源。命名空間還提供了一定的訪問控制機制，可以限制用戶和應(yīng)用程序?qū)Y源的訪問權(quán)限。

---

9.如何在 Kubernetes 中使用存儲卷（Volume）？

在 Kubernetes 中，可以通過聲明式方式或者命令式方式來定義和管理存儲卷。通過存儲卷，可以將數(shù)據(jù)持久化到某種外部存儲設(shè)備中，如云盤、本地磁盤等。

---

10.Kubernetes 中的調(diào)度器（Scheduler）負(fù)責(zé)什么任務(wù)？

調(diào)度器是 Kubernetes 中的一個核心組件，它負(fù)責(zé)選擇合適的節(jié)點來運行 Pod。調(diào)度器根據(jù)節(jié)點的資源利用率、節(jié)點標(biāo)簽、Pod 的要求等因素來做出決策，以便將 Pod 調(diào)度到最優(yōu)的節(jié)點上運行。

---

11.解釋一下 Kubernetes 中的親和性調(diào)度（Affinity Scheduling）和反親和性調(diào)度（Anti-Affinity Scheduling）。

親和性調(diào)度和反親和性調(diào)度是 Kubernetes 中常用的 Pod 調(diào)度策略。親和性調(diào)度可以將 Pod 調(diào)度到擁有特定標(biāo)簽的節(jié)點上，反親和性調(diào)度則可以避免將多個相似的 Pod 調(diào)度到同一個節(jié)點上，以確保高可用性和容錯性。

12.什么是 DaemonSet？它在 Kubernetes 集群中的作用是什么？

DaemonSet 是一個特殊的控制器，它負(fù)責(zé)將 Pod 在集群中的每個節(jié)點上啟動和管理。DaemonSet 的主要作用是在所有節(jié)點上部署后臺服務(wù)或者特定的網(wǎng)絡(luò)代理。

---

13.Kubernetes 中的控制器（Controller）有哪些類型？請舉例說明。

在 Kubernetes 中，常見的控制器類型包括 Deployment、StatefulSet、DaemonSet、Job 等。Deployment 可以進行滾動更新、回滾等操作，StatefulSet 可以保證有狀態(tài)應(yīng)用程序的唯一性和順序性，DaemonSet 負(fù)責(zé)管理每個節(jié)點上的 Pod，而 Job 則可以運行一次性任務(wù)。

---

14.如何進行 Kubectl 命令行工具的安裝和配置？

Kubectl 是 Kubernetes 命令行工具，可以用于管理 Kubernetes 集群?？梢酝ㄟ^下載二進制文件或者使用 apt 或 yum 包管理器來安裝和配置 Kubectl。

---

15.分享你在使用 Kubernetes 過程中遇到的一個挑戰(zhàn)以及你如何解決它。

k8s容器不斷重啟的可能原因和解決方案

1. 資源不足：如果節(jié)點的資源（如 CPU、內(nèi)存）不足以支持容器正常運行，容器可能會頻繁重啟。解決方案是檢查節(jié)點資源使用情況，并確保節(jié)點上有足夠的資源供容器使用。

2. 配置錯誤：配置錯誤可能導(dǎo)致容器無法啟動或崩潰，從而觸發(fā)重啟。解決方案是仔細(xì)檢查容器的配置文件、環(huán)境變量和命令等，確保它們正確無誤。

3. 存儲問題：如果容器依賴的存儲卷出現(xiàn)問題，如掛載失敗、權(quán)限問題等，容器可能無法正常運行而重啟。解決方案是檢查存儲卷的狀態(tài)，確保存儲卷正常掛載，并正確配置權(quán)限。

4. 鏡像問題：容器使用的鏡像可能存在問題，如權(quán)限錯誤、缺少依賴等，導(dǎo)致容器無法啟動或崩潰。解決方案是確保容器鏡像可用并符合要求，可以嘗試使用其他版本的鏡像或重新構(gòu)建鏡像。

5. 網(wǎng)絡(luò)問題：網(wǎng)絡(luò)配置錯誤、端口沖突等問題可能導(dǎo)致容器無法正常通信，從而觸發(fā)重啟。解決方案是檢查容器的網(wǎng)絡(luò)配置，確保端口映射、IP 地址分配等正確配置，并避免網(wǎng)絡(luò)沖突。

6. 健康檢查失敗：容器的健康檢查如果失敗，將被 Kubernetes 識別為故障容器并自動重啟。解決方案是檢查健康檢查配置，確保容器內(nèi)的應(yīng)用程序能夠正常響應(yīng)健康檢查請求。

7. 日志分析：通過查看容器的日志可以幫助定位問題，例如錯誤日志或異常堆棧信息。從日志中可以獲取更多關(guān)于容器崩潰的線索，進而解決問題。

---

更多

2023高薪必備：K8S面試題