Question 1

Apa itu Git?

Accepted Answer

Git adalah sistem kontrol versi terdistribusi yang melacak perubahan kode sumber dari waktu ke waktu. Setiap developer memiliki salinan lengkap riwayat proyek di mesin lokalnya, berbeda dengan sistem terpusat seperti SVN. Hal ini memungkinkan kerja offline dan memberikan ketahanan yang lebih baik karena tidak ada single point of failure.

Question 2

Apa itu direktori /etc di Linux?

Accepted Answer

Direktori /etc berisi file konfigurasi sistem dan aplikasi yang diinstal pada sistem. Ini adalah lokasi standar di mana administrator menemukan file konfigurasi untuk dimodifikasi guna menyesuaikan perilaku sistem. File umum meliputi /etc/passwd untuk pengguna, /etc/hosts untuk resolusi DNS lokal, dan /etc/fstab untuk mounting file system.

Question 3

Apa itu protokol TCP?

Accepted Answer

TCP (Transmission Control Protocol) adalah protokol transport andal yang menjamin pengiriman data secara berurutan. Ia membangun koneksi sebelum mengirim data (3-way handshake) dan memverifikasi bahwa setiap paket diterima melalui acknowledgment. Gunakan TCP untuk aplikasi yang membutuhkan keandalan seperti HTTP, HTTPS, SSH atau FTP.

Question 4

Apa perbedaan utama antara container Docker dan mesin virtual?

Accepted Answer

Sebuah container berbagi kernel sistem operasi host dan hanya mengisolasi proses, sedangkan mesin virtual menyertakan OS lengkap dengan kernel-nya sendiri. Oleh karena itu, container jauh lebih ringan (beberapa MB dibanding beberapa GB) dan mulai dalam hitungan detik, bukan menit. Perbedaan arsitektural ini membuat container ideal untuk deployment cepat dan skalabilitas horizontal.

Question 5

Apa itu Pod dalam Kubernetes?

Accepted Answer

Pod adalah unit terkecil yang dapat di-deploy di Kubernetes. Pod mengenkapsulasi satu atau lebih container yang berbagi namespace jaringan, ruang penyimpanan, dan alamat IP yang sama. Container dalam Pod dapat berkomunikasi melalui localhost dan berbagi siklus hidup yang sama. Dalam kebanyakan kasus, Pod berisi satu container utama, tetapi container sidecar dapat ditambahkan untuk fitur seperti logging atau monitoring.

Question 6

Apa itu CNI (Container Network Interface) di Kubernetes?

Accepted Answer

CNI adalah plugin yang mengimplementasikan antarmuka jaringan untuk container di Kubernetes. CNI bertanggung jawab atas alokasi alamat IP ke pod dan konfigurasi jaringan untuk memungkinkan komunikasi antar pod. Setiap cluster Kubernetes memerlukan CNI untuk berfungsi, dan pilihan CNI memengaruhi fitur jaringan yang tersedia seperti NetworkPolicies atau performa.

Question 7

Apa itu StatefulSet di Kubernetes?

Accepted Answer

StatefulSet menjamin identitas yang stabil dan dapat diprediksi untuk setiap pod (pod-0, pod-1, dll.) bersama dengan penyimpanan persistent individu. Berbeda dengan Deployments yang dirancang untuk aplikasi stateless, StatefulSets mempertahankan urutan startup dan shutdown pod. Mereka penting untuk database terdistribusi, sistem cache seperti Redis Cluster, atau aplikasi yang membutuhkan identitas jaringan yang stabil.

Question 8

Apa tiga level Pod Security Standards yang didefinisikan oleh Kubernetes?

Accepted Answer

Kubernetes mendefinisikan tiga level Pod Security Standards: Privileged (tanpa pembatasan), Baseline (minimal restriktif, memblokir eskalasi privilege yang dikenal seperti hostNetwork atau privileged containers), dan Restricted (sangat restriktif, mengikuti best practices hardening dengan runAsNonRoot, seccomp, dll.). Level-level ini memungkinkan adopsi keamanan progresif berdasarkan kebutuhan aplikasi.

Question 9

Apa itu SBOM (Software Bill of Materials) dalam konteks keamanan container?

Accepted Answer

SBOM adalah inventaris komprehensif dari semua komponen software yang terdapat dalam image container, termasuk library, dependensi, dan versinya. Memungkinkan identifikasi cepat kerentanan yang diketahui dan pelacakan komponen berisiko dalam supply chain. Generasi otomatis SBOM dengan tools seperti Syft atau CycloneDX telah menjadi praktik penting untuk menjaga visibilitas dependensi transitif dan memenuhi persyaratan kepatuhan.

Question 10

Apa peran utama service mesh seperti Istio dalam arsitektur microservices?

Accepted Answer

Service mesh mengelola komunikasi antar microservices dengan menyediakan fitur traffic management, observability, dan security tanpa memodifikasi kode aplikasi. Istio menyuntikkan sidecar proxy (Envoy) di samping setiap pod untuk mengintersep dan mengelola semua lalu lintas jaringan. Ini memusatkan konfigurasi retry, timeout, circuit breaking, mTLS, dan distributed tracing di tingkat infrastruktur, bukan di tingkat aplikasi.

Pertanyaan wawancara DevOps

Siap untuk wawancara DevOps?

Jelajahi semua topik DevOps

Kontrol Versi & Git

Dasar-dasar Linux

Shell Scripting & Bash

Dasar-Dasar Networking

Dasar-Dasar Docker

Dasar-Dasar CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Dasar-dasar Kubernetes

Networking Kubernetes

Kubernetes Lanjutan

Ingress & API Gateway

Dasar-dasar Terraform

Terraform Lanjutan

Ansible & Configuration Management

Dasar-Dasar AWS

Dasar-Dasar Azure

Dasar-Dasar GCP

Monitoring & Prometheus

Logging & ELK Stack

Alerting & Incident Response

Cloud Identity & Secrets

Keamanan Pipeline CI/CD

Helm & Kubernetes

Keamanan Runtime & Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Observability Terdistribusi

Disaster Recovery & Backup

Optimasi Performa

Optimasi Biaya Cloud

Prinsip SRE

Chaos Engineering

Platform Engineering

Kuasai DevOps untuk wawancara berikutnya