Question 1

Was ist Git?

Accepted Answer

Git ist ein verteiltes Versionskontrollsystem, das Änderungen am Quellcode im Laufe der Zeit verfolgt. Jeder Entwickler hat eine vollständige Kopie des Projektverlaufs auf seinem lokalen Rechner, im Gegensatz zu zentralisierten Systemen wie SVN. Dies ermöglicht Offline-Arbeit und bietet bessere Ausfallsicherheit, da es keinen Single Point of Failure gibt.

Question 2

Was ist das Verzeichnis /etc unter Linux?

Accepted Answer

Das Verzeichnis /etc enthält die Konfigurationsdateien des Systems und der auf dem System installierten Anwendungen. Es ist ein Standardort, an dem Administratoren Konfigurationsdateien finden, die geändert werden können, um das Systemverhalten anzupassen. Häufige Dateien sind /etc/passwd für Benutzer, /etc/hosts für die lokale DNS-Auflösung und /etc/fstab für das Mounten von Dateisystemen.

Question 3

Was ist das TCP-Protokoll?

Accepted Answer

TCP (Transmission Control Protocol) ist ein zuverlässiges Transportprotokoll, das die geordnete Datenübertragung garantiert. Es baut vor dem Senden von Daten eine Verbindung auf (3-Wege-Handshake) und überprüft mittels Bestätigungen, dass jedes Paket empfangen wurde. Verwende TCP für Anwendungen, die Zuverlässigkeit erfordern, wie HTTP, HTTPS, SSH oder FTP.

Question 4

Was ist der Hauptunterschied zwischen einem Docker-Container und einer virtuellen Maschine?

Accepted Answer

Ein Container teilt sich den Kernel des Host-Betriebssystems und isoliert nur Prozesse, während eine virtuelle Maschine ein vollständiges OS mit eigenem Kernel enthält. Container sind daher viel leichter (wenige MB statt mehrerer GB) und starten in Sekunden statt Minuten. Dieser architektonische Unterschied macht Container ideal für schnelle Deployments und horizontale Skalierbarkeit.

Question 5

Was ist ein Pod in Kubernetes?

Accepted Answer

Ein Pod ist die kleinste bereitstellbare Einheit in Kubernetes. Er kapselt einen oder mehrere Container, die denselben Netzwerk-Namespace, denselben Speicherbereich und dieselbe IP-Adresse teilen. Container innerhalb eines Pods können über localhost kommunizieren und teilen denselben Lebenszyklus. In den meisten Fällen enthält ein Pod einen einzelnen Hauptcontainer, aber Sidecar-Container können für Funktionen wie Logging oder Monitoring hinzugefügt werden.

Question 6

Was ist ein CNI (Container Network Interface) in Kubernetes?

Accepted Answer

Ein CNI ist ein Plugin, das die Netzwerkschnittstelle für Container in Kubernetes implementiert. Es ist verantwortlich für die Zuweisung von IP-Adressen an Pods und die Konfiguration des Netzwerks, um Pod-zu-Pod-Kommunikation zu ermöglichen. Jeder Kubernetes-Cluster benötigt ein CNI, und die Wahl des CNI beeinflusst verfügbare Netzwerkfunktionen wie NetworkPolicies oder Leistungsmerkmale.

Question 7

Was ist ein StatefulSet in Kubernetes?

Accepted Answer

Ein StatefulSet garantiert eine stabile und vorhersagbare Identität für jeden Pod (pod-0, pod-1 usw.) sowie individuellen persistenten Speicher. Im Gegensatz zu Deployments, die für zustandslose Anwendungen konzipiert sind, behalten StatefulSets die Start- und Stoppreihenfolge der Pods bei. Sie sind unverzichtbar für verteilte Datenbanken, Cache-Systeme wie Redis Cluster oder Anwendungen, die eine stabile Netzwerkidentität erfordern.

Question 8

Welche drei Pod Security Standards-Level definiert Kubernetes?

Accepted Answer

Kubernetes definiert drei Pod Security Standards-Level: Privileged (keine Einschränkungen), Baseline (minimal restriktiv, blockiert bekannte Privilegieneskalationen wie hostNetwork oder privilegierte Container) und Restricted (stark restriktiv, folgt Hardening Best Practices mit runAsNonRoot, seccomp usw.). Diese Level ermöglichen eine schrittweise Sicherheitsadoption je nach Anwendungsanforderungen.

Question 9

Was ist ein SBOM (Software Bill of Materials) im Kontext der Container-Sicherheit?

Accepted Answer

Ein SBOM ist ein umfassendes Inventar aller in einem Container-Image enthaltenen Softwarekomponenten, einschließlich Bibliotheken, Abhängigkeiten und deren Versionen. Es ermöglicht die schnelle Identifizierung bekannter Schwachstellen und die Verfolgung riskanter Komponenten in der Supply Chain. Die automatisierte SBOM-Generierung mit Tools wie Syft oder CycloneDX ist zur wesentlichen Praxis geworden, um Sichtbarkeit über transitive Abhängigkeiten zu behalten und Compliance-Anforderungen zu erfüllen.

Question 10

Was ist die Hauptrolle eines Service Mesh wie Istio in einer Microservices-Architektur?

Accepted Answer

Ein Service Mesh verwaltet die Kommunikation zwischen Microservices, indem es Traffic-Management-, Observability- und Security-Funktionen bereitstellt, ohne den Anwendungscode zu ändern. Istio injiziert einen Sidecar-Proxy (Envoy) neben jedem Pod, um den gesamten Netzwerkverkehr abzufangen und zu verwalten. Dies zentralisiert die Konfiguration von Retry, Timeout, Circuit Breaking, mTLS und Distributed Tracing auf Infrastrukturebene anstatt auf Anwendungsebene.

DevOps Interview-Fragen

Bereit für dein DevOps-Interview?

Alle DevOps-Themen entdecken

Versionskontrolle & Git

Linux-Grundlagen

Shell Scripting & Bash

Networking-Grundlagen

Docker-Grundlagen

CI/CD-Grundlagen

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetes-Grundlagen

Kubernetes-Networking

Kubernetes Fortgeschritten

Ingress & API Gateway

Terraform-Grundlagen

Terraform Fortgeschritten

Ansible & Configuration Management

AWS-Grundlagen

Azure-Grundlagen

GCP-Grundlagen

Monitoring & Prometheus

Logging & ELK Stack

Alerting & Incident Response

Cloud Identity & Secrets

CI/CD-Pipeline-Sicherheit

Helm & Kubernetes

Runtime- und Cluster-Sicherheit

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Verteilte Observability

Disaster Recovery & Backup

Performance-Optimierung

Cloud-Kostenoptimierung

SRE-Prinzipien

Chaos Engineering

Platform Engineering

Meistere DevOps für dein nächstes Interview