Question 1

¿Qué es Git?

Accepted Answer

Git es un sistema de control de versiones distribuido que rastrea los cambios del código fuente a lo largo del tiempo. Cada desarrollador tiene una copia completa del historial del proyecto en su máquina local, a diferencia de sistemas centralizados como SVN. Esto permite trabajar sin conexión y ofrece mejor resiliencia ya que no hay un punto único de fallo.

Question 2

¿Qué es el directorio /etc en Linux?

Accepted Answer

El directorio /etc contiene los archivos de configuración del sistema y de las aplicaciones instaladas en el sistema. Es una ubicación estándar donde los administradores encuentran los archivos de configuración para modificar y personalizar el comportamiento del sistema. Los archivos comunes incluyen /etc/passwd para los usuarios, /etc/hosts para la resolución DNS local y /etc/fstab para el montaje de los sistemas de archivos.

Question 3

¿Qué es el protocolo TCP?

Accepted Answer

TCP (Transmission Control Protocol) es un protocolo de transporte fiable que garantiza la entrega ordenada de los datos. Establece una conexión antes de enviar datos (handshake de 3 vías) y verifica que cada paquete sea recibido mediante acuses de recibo. Usa TCP para aplicaciones que requieren fiabilidad como HTTP, HTTPS, SSH o FTP.

Question 4

¿Cuál es la diferencia principal entre un container Docker y una máquina virtual?

Accepted Answer

Un container comparte el kernel del sistema operativo anfitrión y solo aísla los procesos, mientras que una máquina virtual incluye un OS completo con su propio kernel. Por lo tanto, los containers son mucho más livianos (unos pocos MB frente a varios GB) y arrancan en segundos en lugar de minutos. Esta diferencia arquitectónica hace que los containers sean ideales para despliegues rápidos y escalabilidad horizontal.

Question 5

¿Qué es un Pod en Kubernetes?

Accepted Answer

Un Pod es la unidad más pequeña desplegable en Kubernetes. Encapsula uno o más contenedores que comparten el mismo namespace de red, el mismo espacio de almacenamiento y la misma dirección IP. Los contenedores dentro de un Pod pueden comunicarse vía localhost y comparten el mismo ciclo de vida. En la mayoría de los casos, un Pod contiene un único contenedor principal, pero se pueden agregar contenedores sidecar para funcionalidades como logging o monitoring.

Question 6

¿Qué es un CNI (Container Network Interface) en Kubernetes?

Accepted Answer

Un CNI es un plugin que implementa la interfaz de red para los contenedores en Kubernetes. Es responsable de asignar direcciones IP a los pods y configurar la red para permitir la comunicación entre pods. Cada cluster Kubernetes requiere un CNI para funcionar, y la elección del CNI impacta las funcionalidades de red disponibles como NetworkPolicies o el rendimiento.

Question 7

¿Qué es un StatefulSet en Kubernetes?

Accepted Answer

Un StatefulSet garantiza una identidad estable y predecible para cada pod (pod-0, pod-1, etc.) junto con almacenamiento persistente individual. A diferencia de los Deployments diseñados para aplicaciones sin estado, los StatefulSets mantienen el orden de inicio y apagado de los pods. Son esenciales para bases de datos distribuidas, sistemas de cache como Redis Cluster o aplicaciones que requieren identidad de red estable.

Question 8

¿Cuáles son los tres niveles de Pod Security Standards definidos por Kubernetes?

Accepted Answer

Kubernetes define tres niveles de Pod Security Standards: Privileged (sin restricciones), Baseline (mínimamente restrictivo, bloquea escaladas de privilegios conocidas como hostNetwork o privileged containers) y Restricted (altamente restrictivo, sigue las best practices de hardening con runAsNonRoot, seccomp, etc.). Estos niveles permiten una adopción progresiva de la seguridad según las necesidades de la aplicación.

Question 9

¿Qué es un SBOM (Software Bill of Materials) en el contexto de la seguridad de contenedores?

Accepted Answer

Un SBOM es un inventario exhaustivo de todos los componentes de software contenidos en una imagen de contenedor, incluyendo bibliotecas, dependencias y sus versiones. Permite identificar rápidamente vulnerabilidades conocidas y rastrear componentes en riesgo dentro de la supply chain. La generación automática de SBOM con herramientas como Syft o CycloneDX se ha convertido en una práctica esencial para mantener visibilidad sobre las dependencias transitivas y cumplir con los requisitos de conformidad.

Question 10

¿Cuál es el rol principal de un service mesh como Istio en una arquitectura de microservicios?

Accepted Answer

Un service mesh gestiona la comunicación entre microservicios proporcionando funciones de traffic management, observabilidad y seguridad sin modificar el código de la aplicación. Istio inyecta un sidecar proxy (Envoy) junto a cada pod para interceptar y gestionar todo el tráfico de red. Esto centraliza la configuración de retry, timeout, circuit breaking, mTLS y distributed tracing a nivel de infraestructura en lugar de a nivel de aplicación.

Preguntas de entrevista de DevOps

¿Listo para tu entrevista de DevOps?

Explora todos los temas de DevOps

Control de versiones & Git

Fundamentos de Linux

Shell Scripting & Bash

Fundamentos de Networking

Fundamentos de Docker

Fundamentos de CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Fundamentos de Kubernetes

Networking de Kubernetes

Kubernetes Avanzado

Ingress & API Gateway

Fundamentos de Terraform

Terraform Avanzado

Ansible & Configuration Management

Fundamentos de AWS

Fundamentos de Azure

Fundamentos de GCP

Monitoreo y Prometheus

Logging & ELK Stack

Alerting e Incident Response

Cloud Identity & Secrets

Seguridad de Pipelines CI/CD

Helm & Kubernetes

Seguridad Runtime y Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Observabilidad Distribuida

Disaster Recovery & Backup

Optimización del Rendimiento

Optimización de Costos en la Nube

Principios de SRE

Chaos Engineering

Platform Engineering

Domina DevOps para tu próxima entrevista