Подготовка к интервью
23 вопроса с ответами по теме «Сети Kubernetes»
Что проверяют на интервью
Разберите путь трафика до приложения, роль Service и ingress-контроллера, сетевые политики и выбор CNI. Есть сценарии межкластерного взаимодействия и поиска причин connection timeout.
Каталог
В Kubernetes основные категории сервисов для организации сетевого взаимодействия:
Читать ответClusterIP предоставляет доступ к сервису только внутри кластера, назначая виртуальный IP-адрес.
Читать ответВ Kubernetes Pod и Service — это разные объекты с разными задачами:
Читать ответВ Kubernetes термины Ingress и Egress относятся к сетевому трафику:
Читать ответВ Kubernetes логическая структура сети основана на том, что каждый Pod получает собственный IP-адрес, и все Pod'ы могут напрямую общаться друг с другом без NAT.
Читать ответЧтобы проверить сетевую связность между подами в Kubernetes при возникновении connection timeout, можно выполнить следующие шаги:
Читать ответДля наблюдаемости сетевого трафика и процессов в Kubernetes используют следующие методы и инструменты:
Читать ответНазовите реально использованные ingress-контроллеры и задачи, которые решали с их помощью.
Читать ответCNI задаёт интерфейс подключения контейнеров к сети; конкретный сетевой плагин определяется конфигурацией кластера.
Читать ответПроверьте пересечения адресных диапазонов и выберите явный способ межкластерного доступа: маршрутизацию либо сервисные шлюзы с DNS.
Читать ответService предоставляет стабильную точку обращения к набору сетевых конечных точек, обычно Pod.
Читать ответ