【Kubernetes理论篇】2023年最新CKA考题+解析

文章目录

    • 第一题：RBAC授权访问控制
    • 第二题：Node节点维护
    • 第三题：K8S集群版本升级
    • 第四题：ETCD数据库备份恢复
    • 第五题：NetworkPolicy网络策略
    • 第六题：Service四层负载
    • 第七题：Ingress七层负载
    • 第八题：DeployMent管理Pod扩容(送分题)
    • 第九题：Pod指定调度节点
    • 第十题：检查可用Node节点数量
    • 第十一题：Pod封装多容器(送分题)
    • 第十二题：PersistentVolume持久化存储卷
    • 第十三题：PersistentVolumeClaim
    • 第十四题：Pod日志查看(送分题)
    • 第十五题：Sidecar代理
    • 第十六题：Pod CPU资源使用率
    • 第十七题：K8S集群故障排查(送分题)

第一题：RBAC授权访问控制

官方参考地址：https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/rbac/

考题：创建一个名为deploy-role的clusterrole，该clusterrole只允许对deployment、daemonset、statefulset具有create权限，基于现有的名称空间 topic-1中创建一个名为cicd-token-user的 serviceaccount。

限于名称空间 topic-1中，将clusterrole deploy-role绑定到serviceaccount cicd-token-user。

解题：

1、创建ClusteRrole角色

kubectl create clusterrole deploy-role --verb=create --resource=deployments,daemonsets,statefulsets

2、创建ServiceAccount账户

kubectl create serviceaccount cicd-token-user -n topic-1

3、创建RoleBinding将角色与账户绑定

kubectl create rolebinding cicd-token-bind --clusterrole=deploy-role --serviceaccount=topic-1:cicd-token-user  -n topic-1

4、验证绑定信息

kubectl describe rolebinding cicd-token-bind -n topic-1

在这里插入图片描述

第二题：Node节点维护

官方参考地址：https://kubernetes.io/docs/tasks/administer-cluster/safely-drain-node/

考题：将k8s-node-1节点设置为不可用，然后重新调度该节点上的所有Pod

解题：

1、设置节点不可调度

kubectl cordon k8s-node-1

2、驱除k8s-node-1节点上Pod

kubectl drain k8s-node-1 --ignore-daemonsets --delete-emptydir-data --force

第三题：K8S集群版本升级

官方参考地址：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/

考题：现有的Kubernetes 集群正在运行版本1.23.1。仅将master节点上的所有 Kubernetes控制平面和节点组件升级到版本1.23.2。

确保在升级之前 drain k8s-master-1节点，并在升级后 uncordon k8s-master-1节点。

另外，在主节点上升级kubelet和kubectl，请不要升级工作节点，etcd，container 管理器，CNI插件， DNS服务或任何其他插件。

解题：

1、驱除节点pod

kubectl cordon k8s-master-1
kubectl drain k8s-master-1 --delete-emptydir-data --ignore-daemonsets --force

2、将kubeadm升级到1.23.2版本

apt-cache show kubeadm|grep 1.23.2
apt-get update
apt-get install kubeadm=1.23.2-00
Do you want to continue? [Y/n] y

3、验证升级计划

kubeadm version
kubeadm upgrade plan

5、选择升级的版本 v1.23.2，忽略etcd升级

kubeadm upgrade apply v1.23.2 --etcd-upgrade
[upgrade/confirm] Are you sure you want to proceed with the upgrade? [y/N]: y

正确升级完成后会显示下图：

在这里插入图片描述

5、升级kubelet、kubectl

apt-get install kubelet=1.23.2-00 kubectl=1.23.2-00
Do you want to continue? [Y/n] y
kubelet --version
kubectl version

6、设置节点可调度

kubectl uncordon k8s-master-1
kubectl get nodes

在这里插入图片描述

第四题：ETCD数据库备份恢复

官方参考地址：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/configure-upgrade-etcd/

考题：首先，为运行在https://127.0.0.1:2379上的现有 etcd 实例创建快照并将快照保存到 /tmp/etcd-snapshot.db文件

然后还原位于/tmp/etcd-snapshot-previous.db的现有先前快照。

提供了以下TLS证书和密钥，以通过etcdctl连接到服务器。

  • CA 证书: /etc/kubernetes/pki/etcd/ca.crt
  • 客户端证书: /etc/kubernetes/pki/etcd/server.crt
  • 客户端密钥: /etc/kubernetes/pki/etcd/server.key

解题：

1、备份ETCD数据

export ETCDCTL_API=3etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key snapshot save  /tmp/etcd-snapshot.db

2、恢复ETCD数据

etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key snapshot restore /tmp/etcd-snapshot-previous.db

第五题：NetworkPolicy网络策略

官方参考地址：：https://kubernetes.io/docs/concepts/services-networking/network-policies/

考题：基于已经存在的 topic-5 名称空间中创建一个名为allow-port的新NetworkPolicy。

确保新的NetworkPolicy允许echo名称空间中的Pods连接到名称空间topic-5中的Pods的9900端口。

进一步确保新的NetworkPolicy：

  • 不允许对没有在监听端口9900的Pods的访问
  • 不允许非来自名称空间echo中的Pods的访问

解题：

1、给echo名称空间打一个标签

kubectl label ns echo project=echo

2、编写资源清单 && 执行资源清单

vim networkpolicy.yaml
---
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:name: allow-portnamespace: topic-5
spec:podSelector:matchLabels: {}policyTypes:- Ingressingress:- from:- namespaceSelector:matchLabels:project: echoports:- protocol: TCPport: 9900

kubectl apply -f networkpolicy.yaml

第六题：Service四层负载

官网参考地址：http://kubernetes.io/docs/concepts/workloads/controllers/deployment

https://kubernetes.io/zh-cn/docs/concepts/services-networking/service/

考题：重新配置一个已经存在的front-end的deployment，在名字为nginx的容器里面添加一个端口配置，名字为http，暴露端口号为80，然后创建一个service，名字为front-svc，暴露该deployment的http端口，并且service的类型为NodePort。

解题：

1、添加deployment暴露端口配置

kubectl edit deployment front-end

在这里插入图片描述

2、编写service资源清单 && 执行资源清单

vim front-svc.yml 
---
apiVersion: v1
kind: Service
metadata:name: front-svc
spec:type: NodePortselector:app: nginxports:- port: 80targetPort: http

kubectl apply -f front-svc.yml

3、验证service是否关联到Pod

kubectl describe svc front-svc

在这里插入图片描述

第七题：Ingress七层负载

官网参考地址：：http://kubernetes.io/docs/concepts/services-networking/ingress/#the-ingress-resource

考题：如下创建一个nginx Ingress资源满足一下要求：

  • 名称：ingress-topic-7

  • 名称空间：topic-7

  • 使用服务端口 6686在路径 /go 上公开服务 go

解题：

1、创建 ingressclass && 执行

vim ingressclass.yml 
---
apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:labels:app.kubernetes.io/component: controllername: nginx-examplenamespace: topic-7annotations:ingressclass.kubernetes.io/is-default-class: "true"
spec:controller: k8s.io/ingress-nginx

kubectl apply -f ingressclass.yml

2、创建ingress规则 && 执行

vim ingress.yml 
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: ingress.yml namespace: topic-7annotations:nginx.ingress.kubernetes.io/rewrite-target: /
spec:ingressClassName: nginx-examplerules:- http:paths:- path: /gopathType: Prefixbackend:service:name: goport:number: 6686

第八题：DeployMent管理Pod扩容(送分题)

考题：将loadbalancer的deployment管理的Pod的副本数扩容成6个

解题：

1、修改副本为6

kubectl edit deployment loadbalancer

在这里插入图片描述
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

2、验证副本数

kubectl get deployment loadbalancer

在这里插入图片描述

第九题：Pod指定调度节点

官方参考地址：：https://kubernetes.io/docs/tasks/configure-pod-container/assign-pods-nodes/

考题：创建一个Pod，名字为topic-9，镜像地址是nginx，调度到具有env=uat标签的节点上

解题：

vim topic-9-pods.yml 
---
apiVersion: v1
kind: Pod
metadata:name: topic-9
spec:containers:- name: nginximage: nginxnodeSelector:env: uat

kubectl apply -f topic-9-pods.yml

第十题：检查可用Node节点数量

考题：检查集群中有多少节点为Ready状态（不包括被打上 Taint：NoSchedule 的节点），之后将数量写到/tmp/kube-node.txt文件中。

解题：

k8s_ready=$(kubectl get node|grep -w "Ready"|wc -l)
k8s_noschedule=$(kubectl describe node|grep -w Taints|grep "NoSchedule" |wc -l)
k8s_sum=$(( ${k8s_ready} - ${k8s_noschedule} ))
echo ${k8s_sum} > /tmp/kube-node.txt

第十一题：Pod封装多容器(送分题)

考题：创建一个Pod，名字为topic-11，这个Pod包含4容器，为nginx、redis、memcached、consul

解题：

1、创建Pods

cat topic-11-pods.yml 
---
apiVersion: v1
kind: Pod
metadata:name: topic-11
spec:containers:- name: nginximage: nginx- name: redisimage: redis- name: memcachedimage: memcached- name: consulimage: consul

kubectl apply -f topic-11-pods.yml

2、验证Pods

kubectl get pods topic-11

在这里插入图片描述

第十二题：PersistentVolume持久化存储卷

官方参考地址：：https://kubernetes.io/docs/tasks/configure-pod-container/configure-persistent-volume-storage/#create-a-persistentvolume

考题：创建一个persistentvolume，名字为nginx-config，大小为1Gi，访问权限为ReadWriteMany。Volume的类型为hostPath，路径为/tmp/nginx-config

解题：

cat pv.yaml 
---
apiVersion: v1
kind: PersistentVolume
metadata:name: nginx-config
spec:capacity:storage: 1GiaccessModes:- ReadWriteManyhostPath:path: "/tmp/nginx-config"

kubectl apply -f pv.yaml

第十三题：PersistentVolumeClaim

官方参考地址：https://kubernetes.io/docs/tasks/configure-pod-container/configure-persistent-volume-storage/#%E5%88%9B%E5%BB%BA-persistentvolumeclaim

考题：创建一个名字为pvc-volume的pvc，指定storageClass为csi-hostpath-sc，大小为20Mi

然后创建一个Pod，名字为web-server，镜像为nginx，并且挂载该PVC至/usr/share/nginx/html，挂载的权限为ReadWriteOnce。之后通过kubectl edit或者kubectl path将pvc改成70Mi，并且记录修改记录。

解题：

1、编写PVC资源清单 && 执行

vim pvc.yaml 
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:name: pvc-volume 
spec:accessModes:- ReadWriteOnceresources:requests:storage: 20MistorageClassName: csi-hostpath-sc

kubectl apply -f pvc.yaml

2、创建Pod，挂载PV

cat pod-pvc.yaml 
---
apiVersion: v1
kind: Pod
metadata:name: web-server
spec:volumes:- name: pvc-volumepersistentVolumeClaim:claimName: pv-volumecontainers:- name: nginximage: nginxvolumeMounts:- mountPath: "/usr/share/nginx/html"name: pvc-volume

kubectl apply -f pvc-pods.yaml

3、修改PVC容量为70Mi

在这里插入图片描述

第十四题：Pod日志查看(送分题)

考题：监控名为foobar的Pod的日志，并过滤出具有unable-access-website 信息的行，然后将写入到 /tmp/foobar.txt

解题：

kubectl logs foobar|grep  unable-access-website >/tmp/foobar.txt

第十五题：Sidecar代理

官方参考地址：：http://kubernetes.io/docs/concepts/cluster-administration/logging

考题：使用busybox Image来将名为sidecar的sidecar容器添加到现有的Pod legacy-app上，新的sidecar容器必须运行以下命令：

/bin/sh -c tail -n+1 -f /var/log/legacy-app.log

使用volume挂载/var/log/目录，确保sidecar能访问/var/log/legacy-app.log文件

解题：

1、基于legacy-appPod添加新的sidecar容器

kubectl get pods legacy-app -o yaml > legacy-app.yml
vim legacy-app.yml

编辑后需要修改以下几个步骤

第一步：添加卷(没有则添加)
在这里插入图片描述

第二步：添加自带容器的卷挂着配置

在这里插入图片描述

第三步：添加新的容器

在这里插入图片描述

2、删除已存在的Pod，执行上面更改完成的配置清单

kubectl delete pod legacy-app --force  --grace-period=0
kubectl apply -f legacy-app.yml

3、验证，正常1s会输出一条日志

kubectl logs -f  legacy-app -c  sidecar

在这里插入图片描述

第十六题：Pod CPU资源使用率

官方参考地址：https://kubernetes.io/docs/reference/kubectl/cheatsheet/#%E4%B8%8E%E8%BF%90%E8%A1%8C%E4%B8%AD%E7%9A%84-pods-%E8%BF%9B%E8%A1%8C%E4%BA%A4%E4%BA%92

考题：找出标签是name=cpu-user的Pod，并过滤出使用CPU最高的Pod，然后把它的名字写在已经存在的/tmp/cpu.txt文件里

解题：

1、查看CPU使用率最高的Pod(name=cpu-user)

kubectl top pod -l name=cpu-user --sort-by=cpu -A

2、将查看到Pod名称输出到 /opt/KUTR00401/KUTR00401.txt

echo "kube-apiserver-k8s-master-1" > /tmp/cpu.txt

第十七题：K8S集群故障排查(送分题)

考题：一个名为k8s-node-1的节点状态为NotReady，让其他恢复至正常状态，并确认所有的更改开机自动完成。

可以使用以下命令，通过ssh连接到wk8s-node-0节点：

ssh qinzt@k8s-node-1

可以使用以下命令，在该节点上获取更高权限：

sudo -i

解题：

1、进入故障节点

ssh qinzt@k8s-node-1
sudo -i

2、重启kubelet && 加入开机自启动

systemctl status kubelet
systemctl restart kubelet
systemctl enable kubelet

3、退出到原终端

exit
exit

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/71053.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Redis】Redis 通用命令、键的过期策略

【Redis】Redis 通用命令、键的过期策略

文章目录 一、基础命令SET 和 GET 二、全局命令KEYSEXISTSDELEXPIRE 和 TTL经典面试题：Redis 中 key 的过期策略是怎么实现的TYPE Redis 有许多种数据结构，但是这些数据结构的 key 的类型都是字符串类型的（所以说，Redis 不同的数据…
阅读更多...
leetcode 1002. 查找共用字符

leetcode 1002. 查找共用字符

2023.9.6 个人感觉这题难度不止简单，考察到的东西还是挺多的。 首先理解题意，可以将题意转化为：求字符串数组中 各字符串共同出现的字符的最小值。 分为三步做： 构造一个哈希表hash，初始化第一个字符串的字母出现频率…
阅读更多...
GIS：DataStore数据管理框架

GIS：DataStore数据管理框架

1.架构设计 OGC 规范对空间矢量数据的框架进行了设计，GeoTools 对其进行了实现。其中的 DataStore 可以近似理解成关系数据库中的个数据库实例，FeatureSource 可以近似理解成关系数据库中的一张表。 DataAccess 接口主要对空间要素类型的相关信息的构建…
阅读更多...
2023高教社杯 国赛数学建模C题思路 - 蔬菜类商品的自动定价与补货决策

2023高教社杯 国赛数学建模C题思路 - 蔬菜类商品的自动定价与补货决策

1 赛题 在生鲜商超中，一般蔬菜类商品的保鲜期都比较短，且品相随销售时间的增加而变差， 大部分品种如当日未售出，隔日就无法再售。因此， 商超通常会根据各商品的历史销售和需 求情况每天进行补货。 由于商超销售的蔬菜…
阅读更多...
OJ练习第164题——具有所有最深节点的最小子树

OJ练习第164题——具有所有最深节点的最小子树

具有所有最深节点的最小子树 力扣链接：865. 具有所有最深节点的最小子树 力扣链接：1123. 最深叶节点的最近公共祖先 题目描述 给定一个根为 root 的二叉树，每个节点的深度是 该节点到根的最短距离 。 返回包含原始树中所有 最深节点 的…
阅读更多...
sqlserver 联表查询、子查询、窗口函数、聚合函数等概念与例子

sqlserver 联表查询、子查询、窗口函数、聚合函数等概念与例子

with cte as的用法 查询的一个有用工具，允许创建临时命名结果集，可在查询中多次引用相同的子查询结果，可以提高查询的可读性和维护性 WITH cte_name (column1, column2, ...) AS (-- 这里是子查询SELECT column1, column2, ...FROM your_ta…
阅读更多...
UE5- c++ websocket里实现调用player里的方法

UE5- c++ websocket里实现调用player里的方法

# UGameInstance里直接调用 获取到引用了，就可以自然的调用。忽略 # UGameInstance里间接调用，通过代理调用 前置已经添加了websocket,具体步骤参考，链接在UWebSocketGameInstance.h里新增代理，并在链接成功后进行绑定。 #pragma…
阅读更多...
【操作系统】自旋锁实现自旋锁原理（亲测可用）

【操作系统】自旋锁实现自旋锁原理（亲测可用）

原理 自旋锁是一种基于忙等待的锁，它在等待锁的过程中不会阻塞线程，而是通过循环不断地检查锁的状态，直到获取到锁为止。自旋锁适用于锁的持有时间很短的情况，因为在等待锁的过程中，线程会一直占用CPU资源&#xff0c…
阅读更多...
【AI Agent】Agent的原理介绍与应用发展思考

【AI Agent】Agent的原理介绍与应用发展思考

文章目录 Agent是什么？最直观的公式Agent决策流程 Agent 大爆发人是如何做事的？如何让LLM替代人去做事?来自斯坦福的虚拟小镇架构记忆（Memory）反思（Reflection）计划（Plan） 类 LangC…
阅读更多...
第6章 内核模块符号导出实验（iTOP-RK3568开发板驱动开发指南 ）

第6章 内核模块符号导出实验（iTOP-RK3568开发板驱动开发指南 ）

在上一小节中，给大家讲解了驱动模块传参实验，使用insmod命令加载驱动时可以进行参数的传递，但是每一个内核模块之间是相互独立的，那模块间的符号传递要怎样进行呢，让我们带着疑问来进行本章节的学习吧！ 6.…
阅读更多...
uni-app 折叠自定义

uni-app 折叠自定义

uni-app的uni-collapse折叠组件样式修改 下面是修改后的样式 <uni-collapse accordion class"ze" v-model"isCollapse" click"toggleCollapse"><!-- 因为list默认带一条分隔线&#xff0c;所以使用 titleBorder"none" 取消…
阅读更多...
反序列化漏洞复现（typecho）

反序列化漏洞复现（typecho）

文章目录 执行phpinfogetshell 执行phpinfo 将下面这段代码复制到一个php文件&#xff0c;命名为typecho_1.0-14.10.10_unserialize_phpinfo.php&#xff0c;代码中定义的类名与typecho中的类相同&#xff0c;是它能识别的类&#xff1a; <?php class Typecho_Feed{const…
阅读更多...
2023国赛数学建模C题思路分析 - 蔬菜类商品的自动定价与补货决策

2023国赛数学建模C题思路分析 - 蔬菜类商品的自动定价与补货决策

# 1 赛题 在生鲜商超中&#xff0c;一般蔬菜类商品的保鲜期都比较短&#xff0c;且品相随销售时间的增加而变差&#xff0c; 大部分品种如当日未售出&#xff0c;隔日就无法再售。因此&#xff0c; 商超通常会根据各商品的历史销售和需 求情况每天进行补货。 由于商超销售的蔬菜…
阅读更多...
day5 qt

day5 qt

#include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this);timer_idthis->startTimer(100);//啓動一個定時器 每100ms發送一次信號ui->Edit1->setPlaceholderTex…
阅读更多...
java 面试题汇总整理

java 面试题汇总整理

java有哪四种引用类型 在Java中&#xff0c;有四种引用类型&#xff0c;用于控制对象的生命周期和垃圾回收行为。这些引用类型包括&#xff1a; 强引用&#xff08;Strong Reference&#xff09;&#xff1a; 强引用是最常见的引用类型&#xff0c;它们是默认的引用类型。当一…
阅读更多...
ChatGPT：革命性的自然语言处理技术

ChatGPT：革命性的自然语言处理技术

自然语言处理&#xff08;NLP&#xff09;技术的快速发展已经为我们的日常生活带来了巨大的变革。在这个领域&#xff0c;ChatGPT作为一个突出的代表&#xff0c;正在为我们带来更多的便利和机会。本文将介绍ChatGPT的基本概念、应用领域以及它在未来可能带来的影响。 ChatGPT…
阅读更多...
Python UI自动化 —— 关键字+excel表格数据驱动

Python UI自动化 —— 关键字+excel表格数据驱动

步骤&#xff1a; 1. 对selenium进行二次封装&#xff0c;创建关键字的库 2. 准备一个表格文件来写入所有测试用例步骤 3. 对表格内容进行读取&#xff0c;使用映射关系来对用例进行调用执行 4. 执行用例 1. 对selenium进行二次封装&#xff0c;创建关键字的库 from time imp…
阅读更多...
【SpingBoot】详细介绍SpringBoot项目中前端请求到数据库再返回前端的完整数据流转，并用代码实现

【SpingBoot】详细介绍SpringBoot项目中前端请求到数据库再返回前端的完整数据流转，并用代码实现

在SpringBoot项目中&#xff0c;前端请求到最终返回的完整数据流转一般包括以下几个步骤&#xff1a; 前端发送HTTP请求到后端Controller。 Controller接收到请求后&#xff0c;调用相关Service处理业务逻辑。 Service调用DAO层获取数据。 DAO层访问数据库获取数据。 数据库…
阅读更多...
【51单片机实验笔记】中断篇（一） 外部中断

【51单片机实验笔记】中断篇（一） 外部中断

目录 前言中断系统概述寄存器说明中断优先级寄存器&#xff08;IP&#xff09;中断允许控制寄存器&#xff08;IE&#xff09;中断请求标志寄存器&#xff08;TCON&#xff09; 外部中断配置软件实现按键事件的外部中断实现 遇到的问题总结 前言 中断是单片机非常重要的概念&a…
阅读更多...
2021江苏省赛热身赛 C Magic Rabbit(数形结合)

2021江苏省赛热身赛 C Magic Rabbit(数形结合)

2021江苏省赛热身赛 C Magic Rabbit(数形结合) Magic Rabbit 非常好且巧妙地一道题。 大意&#xff1a;给出三种溶液 &#xff0c; 三种溶液分别含有不同浓度的 x &#xff0c;y 两种物质。 溶液x (mg/ml)y (mg/ml)溶液1x1y1溶液2x2y2溶液3x3y3 给出 Q 组询问 &#xff0c…
阅读更多...
最新文章

Copyright @ 2022~2023