Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Проверяйте путь по слоям: DNS и TLS, ingress controller, правило Ingress, Service, EndpointSlice и порт приложения в Pod.
Читать ответДля управления набором отдельных хостов подходит Ansible: inventory описывает узлы, а playbook — требуемые действия и конфигурацию.
Читать ответCI проверяет код и собирает неизменяемый образ, Git хранит версию deployment-конфигурации, Argo CD доставляет её, а Vault выдаёт секреты во время работы.
Читать ответВ типичном Istio ingress внешний запрос проходит балансировщик и ingress gateway, а Gateway и VirtualService задают приём и маршрутизацию трафика.
Читать ответПоды и виртуальные машины нельзя синхронизировать обычным внутрипроцессным lock. Нужен общий координатор: БД, очередь, распределённая блокировка или механизм выбора лидера — по смыслу задачи.
Читать ответВ Kubernetes при превышении лимита памяти контейнером срабатывает механизм OOM Killer (Out Of Memory Killer) на уровне ядра операционной системы.
Читать ответKubernetes — это система оркестрации контейнеров, предназначенная для автоматизации развертывания, масштабирования и управления контейнеризованными приложениями.
Читать ответВ Kubernetes есть несколько способов перезапустить под:
Читать ответStatefulSet в Kubernetes предназначен для управления состоянием и жизненным циклом наборов подов, которым необходимы уникальные, стабильные идентификаторы и постоянное хранилище.
Читать ответВ Kubernetes requests и limits — это параметры, задающие ресурсы (CPU, память), которые контейнер может использовать.
Читать ответОсновные сущности Kubernetes, с которыми приходится работать:
Читать ответKubernetes использует cgroups (control groups) для управления ресурсами контейнеров, таких как CPU и память.
Читать ответ