Question 1

Cos'è Git?

Accepted Answer

Git è un sistema di controllo versione distribuito che traccia le modifiche al codice sorgente nel tempo. Ogni sviluppatore ha una copia completa della cronologia del progetto sulla propria macchina locale, a differenza dei sistemi centralizzati come SVN. Ciò consente il lavoro offline e fornisce maggiore resilienza poiché non c'è un singolo punto di guasto.

Question 2

Cos'è la directory /etc in Linux?

Accepted Answer

La directory /etc contiene i file di configurazione del sistema e delle applicazioni installate sul sistema. È una posizione standard in cui gli amministratori trovano i file di configurazione da modificare per personalizzare il comportamento del sistema. I file comuni includono /etc/passwd per gli utenti, /etc/hosts per la risoluzione DNS locale e /etc/fstab per il mount dei file system.

Question 3

Cos'è il protocollo TCP?

Accepted Answer

TCP (Transmission Control Protocol) è un protocollo di trasporto affidabile che garantisce la consegna ordinata dei dati. Stabilisce una connessione prima di inviare i dati (handshake a 3 vie) e verifica che ogni pacchetto sia ricevuto tramite acknowledgment. Usa TCP per applicazioni che richiedono affidabilità come HTTP, HTTPS, SSH o FTP.

Question 4

Qual è la differenza principale tra un container Docker e una macchina virtuale?

Accepted Answer

Un container condivide il kernel del sistema operativo host e isola solo i processi, mentre una macchina virtuale include un OS completo con il proprio kernel. I container sono quindi molto più leggeri (pochi MB contro diversi GB) e si avviano in secondi anziché in minuti. Questa differenza architetturale rende i container ideali per deployment rapidi e scalabilità orizzontale.

Question 5

Cos'è un Pod in Kubernetes?

Accepted Answer

Un Pod è la più piccola unità deployabile in Kubernetes. Incapsula uno o più container che condividono lo stesso namespace di rete, lo stesso spazio di storage e lo stesso indirizzo IP. I container all'interno di un Pod possono comunicare tramite localhost e condividono lo stesso ciclo di vita. Nella maggior parte dei casi, un Pod contiene un singolo container principale, ma è possibile aggiungere container sidecar per funzionalità come logging o monitoring.

Question 6

Cos'è un CNI (Container Network Interface) in Kubernetes?

Accepted Answer

Un CNI è un plugin che implementa l'interfaccia di rete per i container in Kubernetes. È responsabile dell'allocazione degli indirizzi IP ai pod e della configurazione della rete per consentire la comunicazione tra pod. Ogni cluster Kubernetes richiede un CNI per funzionare, e la scelta del CNI impatta le funzionalità di rete disponibili come NetworkPolicies o le prestazioni.

Question 7

Cos'è uno StatefulSet in Kubernetes?

Accepted Answer

Uno StatefulSet garantisce un'identità stabile e prevedibile per ogni pod (pod-0, pod-1, ecc.) insieme a uno storage persistente individuale. A differenza dei Deployments progettati per applicazioni stateless, gli StatefulSets mantengono l'ordine di avvio e arresto dei pod. Sono essenziali per database distribuiti, sistemi di cache come Redis Cluster o applicazioni che richiedono un'identità di rete stabile.

Question 8

Quali sono i tre livelli di Pod Security Standards definiti da Kubernetes?

Accepted Answer

Kubernetes definisce tre livelli di Pod Security Standards: Privileged (nessuna restrizione), Baseline (minimamente restrittivo, blocca le escalation di privilegi note come hostNetwork o privileged containers) e Restricted (altamente restrittivo, segue le best practice di hardening con runAsNonRoot, seccomp, ecc.). Questi livelli consentono un'adozione progressiva della sicurezza in base alle esigenze applicative.

Question 9

Cos'è un SBOM (Software Bill of Materials) nel contesto della sicurezza dei container?

Accepted Answer

Un SBOM è un inventario completo di tutti i componenti software contenuti in un'immagine container, incluse librerie, dipendenze e relative versioni. Consente l'identificazione rapida di vulnerabilità note e il tracciamento di componenti a rischio nella supply chain. La generazione automatica di SBOM con strumenti come Syft o CycloneDX è diventata una pratica essenziale per mantenere la visibilità sulle dipendenze transitive e soddisfare i requisiti di conformità.

Question 10

Qual è il ruolo principale di un service mesh come Istio in un'architettura a microservizi?

Accepted Answer

Un service mesh gestisce la comunicazione tra microservizi fornendo funzionalità di traffic management, observability e security senza modificare il codice applicativo. Istio inietta un sidecar proxy (Envoy) accanto a ogni pod per intercettare e gestire tutto il traffico di rete. Questo centralizza la configurazione di retry, timeout, circuit breaking, mTLS e distributed tracing a livello di infrastruttura anziché a livello applicativo.

Domande da colloquio su DevOps

Pronto per il tuo colloquio su DevOps?

Esplora tutti gli argomenti DevOps

Controllo di versione & Git

Fondamenti di Linux

Shell Scripting & Bash

Fondamenti di Networking

Fondamenti di Docker

Fondamenti di CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Fondamenti di Kubernetes

Networking di Kubernetes

Kubernetes Avanzato

Ingress & API Gateway

Fondamenti di Terraform

Terraform Avanzato

Ansible & Configuration Management

Fondamenti di AWS

Fondamenti di Azure

Fondamenti di GCP

Monitoring e Prometheus

Logging & ELK Stack

Alerting e Incident Response

Cloud Identity & Secrets

Sicurezza delle Pipeline CI/CD

Helm & Kubernetes

Sicurezza Runtime e Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Observability Distribuita

Disaster Recovery & Backup

Ottimizzazione delle prestazioni

Ottimizzazione dei Costi Cloud

Principi SRE

Chaos Engineering

Platform Engineering

Il lavoro DevOps in numeri

Dove sono le offerte DevOps

Il mercato DevOps oggi

Padroneggia DevOps per il tuo prossimo colloquio