Question 1

Qu'est-ce que Git ?

Accepted Answer

Git est un système de contrôle de version distribué qui permet de suivre les modifications du code source au fil du temps. Chaque développeur possède une copie complète de l'historique du projet sur sa machine locale, contrairement aux systèmes centralisés comme SVN. Cela permet de travailler en mode hors ligne et offre une meilleure résilience car il n'y a pas de point de défaillance unique.

Question 2

Qu'est-ce que le répertoire /etc sous Linux ?

Accepted Answer

Le répertoire /etc contient les fichiers de configuration système et des applications installées sur le système. C'est un emplacement standard où les administrateurs trouvent les fichiers de configuration à modifier pour personnaliser le comportement du système. Les fichiers courants incluent /etc/passwd pour les utilisateurs, /etc/hosts pour la résolution DNS locale et /etc/fstab pour le montage des systèmes de fichiers.

Question 3

Qu'est-ce que le protocole TCP ?

Accepted Answer

TCP (Transmission Control Protocol) est un protocole de transport fiable qui garantit la livraison des données dans l'ordre. Il établit une connexion avant l'envoi de données (handshake à 3 voies) et vérifie que chaque paquet est bien reçu via des accusés de réception. Utiliser TCP pour les applications nécessitant une fiabilité comme HTTP, HTTPS, SSH ou FTP.

Question 4

Quelle est la différence principale entre un conteneur Docker et une machine virtuelle ?

Accepted Answer

Un conteneur partage le noyau du système d'exploitation hôte et isole uniquement les processus, tandis qu'une machine virtuelle embarque un OS complet avec son propre noyau. Les conteneurs sont donc beaucoup plus légers (quelques MB vs plusieurs GB) et démarrent en quelques secondes au lieu de plusieurs minutes. Cette différence architecturale rend les conteneurs idéaux pour les déploiements rapides et la scalabilité horizontale.

Question 5

Qu'est-ce qu'un Pod dans Kubernetes ?

Accepted Answer

Un Pod est la plus petite unité déployable dans Kubernetes. Il encapsule un ou plusieurs conteneurs qui partagent le même namespace réseau, le même espace de stockage et la même adresse IP. Les conteneurs dans un même Pod peuvent communiquer via localhost et partagent le cycle de vie. Dans la plupart des cas, un Pod contient un seul conteneur principal, mais des conteneurs sidecar peuvent être ajoutés pour des fonctionnalités comme le logging ou le monitoring.

Question 6

Qu'est-ce qu'un CNI (Container Network Interface) dans Kubernetes ?

Accepted Answer

Un CNI est un plugin qui implémente l'interface réseau pour les conteneurs dans Kubernetes. Il est responsable de l'allocation des adresses IP aux pods et de la configuration du réseau pour permettre la communication entre pods. Chaque cluster Kubernetes nécessite un CNI pour fonctionner, et le choix du CNI impacte les fonctionnalités réseau disponibles comme les NetworkPolicies ou les performances.

Question 7

Qu'est-ce qu'un StatefulSet dans Kubernetes ?

Accepted Answer

Un StatefulSet garantit une identité stable et prévisible pour chaque pod (pod-0, pod-1, etc.) ainsi qu'un stockage persistant individuel. Contrairement aux Deployments conçus pour des applications sans état, les StatefulSets maintiennent l'ordre de démarrage et d'arrêt des pods. Ils sont essentiels pour les bases de données distribuées, systèmes de cache comme Redis Cluster ou applications nécessitant une identité réseau stable.

Question 8

Quels sont les trois niveaux de Pod Security Standards définis par Kubernetes ?

Accepted Answer

Kubernetes définit trois niveaux de Pod Security Standards : Privileged (aucune restriction), Baseline (minimalement restrictif, bloque les privilèges élevés connus comme hostNetwork ou privileged containers), et Restricted (fortement restrictif, suit les best practices de hardening avec runAsNonRoot, seccomp, etc.). Ces niveaux permettent une adoption progressive de la sécurité selon les besoins applicatifs.

Question 9

Qu'est-ce qu'un SBOM (Software Bill of Materials) dans le contexte de la sécurité des conteneurs ?

Accepted Answer

Un SBOM est un inventaire exhaustif de tous les composants logiciels contenus dans une image de conteneur, incluant les bibliothèques, dépendances et leurs versions. Il permet d'identifier rapidement les vulnérabilités connues et de suivre les composants à risque dans la supply chain. La génération automatique de SBOM avec des outils comme Syft ou CycloneDX est devenue une pratique essentielle pour maintenir la visibilité sur les dépendances transitives et répondre aux exigences de conformité.

Question 10

Quel est le rôle principal d'un service mesh comme Istio dans une architecture microservices ?

Accepted Answer

Un service mesh gère la communication entre les microservices en fournissant des fonctionnalités de traffic management, observabilité et sécurité sans modifier le code applicatif. Istio injecte un sidecar proxy (Envoy) à côté de chaque pod pour intercepter et gérer tout le trafic réseau. Cela permet de centraliser la configuration de retry, timeout, circuit breaking, mTLS et distributed tracing au niveau infrastructure plutôt qu'applicatif.

Questions d'entretien DevOps

Prêt pour ton entretien DevOps ?

Explorer tous les sujets DevOps

Contrôle de version & Git

Fondamentaux Linux

Shell Scripting & Bash

Bases du Networking

Fondamentaux Docker

Fondamentaux CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Les bases de Kubernetes

Networking Kubernetes

Kubernetes Avancé

Ingress & API Gateway

Les bases de Terraform

Terraform Avancé

Ansible & Configuration Management

AWS Essentiels

Fondamentaux Azure

Fondamentaux GCP

Monitoring & Prometheus

Logging & ELK Stack

Alerting & Incident Response

Cloud Identity & Secrets

Sécurité Pipelines CI/CD

Helm & Kubernetes

Sécurité Runtime & Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Observabilité Distribuée

Disaster Recovery & Backup

Optimisation des Performances

Optimisation des Coûts Cloud

Principes SRE

Chaos Engineering

Platform Engineering

Maîtrise DevOps pour ton prochain entretien