Какую роль играет инструкция FROM в Dockerfile, если она является единственной командой в файле?
Инструкция FROM в Dockerfile задаёт базовый образ, от которого будет строиться новый образ.
Читать ответПодготовка к интервью
1184 вопроса для подготовки на позицию DevOps-инженер
Что проверяют на интервью
Подборка помогает системно подготовиться к интервью на позицию DevOps-инженер: проверить теорию, потренировать практические задачи и объяснение решений. В подборке чаще встречаются темы: devops, infrastructure, kubernetes.
Каталог
Инструкция FROM в Dockerfile задаёт базовый образ, от которого будет строиться новый образ.
Читать ответВ Kubernetes трафик к Pod проходит через объект Service, который абстрагирует доступ к группе Pod'ов. Физически это происходит так:
Читать ответDocker Swarm — это встроенный в Docker инструмент для оркестрации контейнеров, позволяющий управлять кластером Docker-нод как единым логическим ресурсом.
Читать ответВ Kubernetes откат изменений при логических ошибках обычно осуществляется с помощью механизма Rollback у контроллеров, таких как Deployment.
Читать ответОсновные плюсы Terraform:
Читать ответДля обеспечения безопасности компонента etcd в Kubernetes следует применять следующие методы:
Читать ответЭто повышает безопасность, так как уменьшает поверхность атаки: в контейнере отсутствуют компиляторы, отладчики и другие утилиты, которые могут быть использованы злоумышленниками.
Читать ответAnsible и Puppet — оба инструмента для управления конфигурациями, но они имеют принципиальные различия, которые влияют на выбор.
Читать ответIngress в Kubernetes — это объект, который управляет внешним доступом к сервисам внутри кластера, обычно через HTTP/HTTPS.
Читать ответУправляющий план (control plane) в сетевых и облачных системах отвечает за управление и координацию работы сети или инфраструктуры. В его состав обычно входят следующие компоненты:
Читать ответClusterIP — это тип сервиса в Kubernetes, который предоставляет внутренний IP-адрес для доступа к набору подов внутри кластера. Этот IP доступен только внутри кластера и не виден снаружи.
Читать ответВ моих проектах для хранения Terraform state обычно использую удалённое бэкенд-хранилище, чаще всего — Amazon S3 с включённым блокированием через DynamoDB. Это позволяет обеспечить:
Читать ответ