Linux运维工程师面试题（9）

不认识你

目录

• Linux运维工程师面试题（9）
  
  
  
  • 1 pod 的生命周期
    
  • 2 探针类型
    
  • 3 探针方式
    
  • 4 探针结果
    
  • 5 Pod 重启策略
    
  • 6 镜像获取策略
    
  • 7 k8s 的服务类型
    
  • 8 k8s中 service 和 ingress 的区别
    
  • 9 有状态和无状态服务的区别
    
  • 10 k8s 中 service 是做什么的？
    
  
  

Linux运维工程师面试题（9）

祝各位小伙伴们早日找到自己心仪的工作。
持续学习才不会被淘汰。
地球不爆炸，我们不放假。
机会总是留给有有准备的人的。
加油，打工人！

1 pod 的生命周期

第一阶段：

• Pending：正在创建 Pod 但是 Pod 中的容器还没有全部被创建完成，处于此状态的 Pod 应该检查 Pod 依赖的存储是否有权限挂载、镜像是否可以下载、调度是否正常等。
  
• Failed：Pod 中有容器启动失败而导致 pod 工作异常。
  
• Unknown：由于某种原因无法获得 pod 的当前状态，通常是由于与 pod 所在的 node 节点通信错误。
  
• Succeeded：Pod 中的所有容器都被成功终止即 pod 里所有的 containers 均已 terminated。
  

第二阶段：

• Unschedulable：Pod不能被调度，kube-scheduler 没有匹配到合适的node节点
  
  
  
  • CPU资源不够，内存资源不够
    
  • 打 labels 标签
    
  
  
• PodScheduled：pod 正处于调度中，在 kube-scheduler 刚开始调度的时候，还没有将 pod 分配到指定node，在筛选出合适的节点后就会更新 etcd 数据，将 pod 分配到指定的 node
  
• Initialized：所有 pod 中的初始化容器已经完成了
  
• ImagePullBackOff：Pod 所在的 node 节点下载镜像失败
  
  
  
  • node 节点无法下载镜像
    
  • 网络问题
    
  • 权限问题
    
  • 镜像地址或者名称写错
    
  
  
• Running：Pod 内部的容器已经被创建并且启动
  
• Ready：表示 pod 中的容器已经可以提供访问服务
  

2 探针类型

• livenessProbe：存活探针，检测容器是否正在运行，如果存活探测失败，则 kubelet 会杀死容器，并且容器将受到其重启策略的影响，如果容器不提供存活探针，则默认状态为 Success，livenessProbe 用户控制是否重启 pod。
  
• readinessProbe：就绪探针，如果就绪探测失败，端点控制器将从与 Pod 匹配的所有 Service 的端点中删除该 Pod 的 IP 地址，初始延迟之前的就绪状态默认为 Failure，如果容器不提供就绪探针，则默认状态为 Success，readinessProbe 用于控制 pod 是否添加至 service。
  

livenessProbe 和 readinessProbe 的对比
配置参数一样
livenessProbe：连续探测失败会重启、重建 pod，readinessProbe 不会执行重启或者重建Pod操作
livenessProbe：连续检测指定次数失败后会将容器置于 (Crash Loop BackOff) 切不可用，readinessProbe 不会
readinessProbe：连续探测失败会从 service 的 endpointd 中删除该 Pod，livenessProbe 不具备此功能，但是会将容器挂起 livenessProbe
livenessProbe 用户控制是否重启 pod，readinessProbe 用于控制 pod 是否添加至 service
3 探针方式

• ExecAction： 在容器内执行指定命令。如果命令退出时返回码为 0 则认为诊断成功。
  
• TCPSocketAction： 对容器的 IP 地址上的指定端口执行 TCP 检查。如果端口打开，则诊断被认为是成功的。
  
• HTTPGetAction： 对容器的 IP 地址上指定端口和路径执行 HTTP Get 请求。如果响应的状态码大于等于 200 且小于 400，则诊断被认为是成功的。
  

4 探针结果

• Success （成功）：容器通过了诊断。
  
• Failure （失败）：容器未通过诊断。
  
• Unknown （未知）：诊断失败，因此不会采取任何行动。
  

5 Pod 重启策略

restartPolicy：

• Always：当容器异常时，k8s 自动重启该容器，ReplicationController/Replicaset/Deployment。
  
• OnFailure：当容器失败时 (容器停止运行且退出码不为0)，k8s 自动重启该容器。
  
• Never：不论容器运行状态如何都不会重启该容器，Job 或 CronJob。
  

6 镜像获取策略

imagePullPolicy:

• Always：每次启动Pod时都要从指定的仓库下载镜像。
  
• IfNotPresent：仅本地镜像缺失时才从目标仓库下载镜像。
  
• Never：禁止从仓库下载镜像，仅使用本地镜像。
  

对于标签为 latest 的镜像文件，其默认的镜像获取策略为Always；
其他标签的镜像，默认策略则为IfNotPresent。

7 k8s 的服务类型

• ClusterIP：通过集群的内部 IP 暴露服务，选择该值时服务只能够在集群内部访问。 这也是你没有为服务显式指定 type 时使用的默认值。 你可以使用 Ingress 或者 Gateway API 向公众暴露服务。
  
• NodePort：通过每个节点上的 IP 和静态端口（NodePort）暴露服务。 为了让节点端口可用，Kubernetes 设置了集群 IP 地址，这等同于你请求 type: ClusterIP 的服务。
  
• LoadBalancer：使用云提供商的负载均衡器向外部暴露服务。 外部负载均衡器可以将流量路由到自动创建的 NodePort 服务和 ClusterIP 服务上。
  
• ExternalName：通过返回 CNAME 记录和对应值，可以将服务映射到 externalName 字段的内容（例如，foo.bar.example.com）。 无需创建任何类型代理。
  

8 k8s中 service 和 ingress 的区别

service 只能通过四层负载就是ip+端口的形式来暴露
ingress 可以提供7层的负责对外暴露接口，而且可以调度不同的业务域，不同的url访问路径的业务流量。
9 有状态和无状态服务的区别

http请求无状态，多次请求之间没有依赖关系
有状态就是多次访问之间有关联关系，需要记录多次之间的访问关系
10 k8s 中 service 是做什么的？

主要是做动态的发现后端主机的endpoint并提供负载均衡的一个入口。

关于我
全网可搜《阿贤Linux》
CSDN、知乎、哔哩哔哩、博客园、51CTO、掘金、思否、开源中国、阿里云、腾讯云、华为云、今日头条、百家号、GitHub、个人博客
公众号：阿贤Linux
个人博客：blog.waluna.top
https://blog.waluna.top/

原文链接: Linux运维工程师面试题（9）.

来源:https://www.cnblogs.com/waluna/p/17688445.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！