Question 1

Cos'è Git?

Accepted Answer

Git è un sistema di controllo versione distribuito che traccia le modifiche al codice sorgente nel tempo. Ogni sviluppatore ha una copia completa della cronologia del progetto sulla propria macchina locale, a differenza dei sistemi centralizzati come SVN. Ciò consente il lavoro offline e fornisce maggiore resilienza poiché non c'è un singolo punto di guasto.

Question 2

Cos'è la directory /etc in Linux?

Accepted Answer

La directory /etc contiene i file di configurazione del sistema e delle applicazioni installate sul sistema. È una posizione standard in cui gli amministratori trovano i file di configurazione da modificare per personalizzare il comportamento del sistema. I file comuni includono /etc/passwd per gli utenti, /etc/hosts per la risoluzione DNS locale e /etc/fstab per il mount dei file system.

Question 3

Cos'è il protocollo TCP?

Accepted Answer

TCP (Transmission Control Protocol) è un protocollo di trasporto affidabile che garantisce la consegna ordinata dei dati. Stabilisce una connessione prima di inviare i dati (handshake a 3 vie) e verifica che ogni pacchetto sia ricevuto tramite acknowledgment. Usa TCP per applicazioni che richiedono affidabilità come HTTP, HTTPS, SSH o FTP.

Question 4

Qual è la differenza principale tra un container Docker e una macchina virtuale?

Accepted Answer

Un container condivide il kernel del sistema operativo host e isola solo i processi, mentre una macchina virtuale include un OS completo con il proprio kernel. I container sono quindi molto più leggeri (pochi MB contro diversi GB) e si avviano in secondi anziché in minuti. Questa differenza architetturale rende i container ideali per deployment rapidi e scalabilità orizzontale.

Question 5

Cos'è un Pod in Kubernetes?

Accepted Answer

Un Pod è la più piccola unità deployabile in Kubernetes. Incapsula uno o più container che condividono lo stesso namespace di rete, lo stesso spazio di storage e lo stesso indirizzo IP. I container all'interno di un Pod possono comunicare tramite localhost e condividono lo stesso ciclo di vita. Nella maggior parte dei casi, un Pod contiene un singolo container principale, ma è possibile aggiungere container sidecar per funzionalità come logging o monitoring.

Question 6

Cos'è un CNI (Container Network Interface) in Kubernetes?

Accepted Answer

Un CNI è un plugin che implementa l'interfaccia di rete per i container in Kubernetes. È responsabile dell'allocazione degli indirizzi IP ai pod e della configurazione della rete per consentire la comunicazione tra pod. Ogni cluster Kubernetes richiede un CNI per funzionare, e la scelta del CNI impatta le funzionalità di rete disponibili come NetworkPolicies o le prestazioni.

Question 7

Cos'è uno StatefulSet in Kubernetes?

Accepted Answer

Uno StatefulSet garantisce un'identità stabile e prevedibile per ogni pod (pod-0, pod-1, ecc.) insieme a uno storage persistente individuale. A differenza dei Deployments progettati per applicazioni stateless, gli StatefulSets mantengono l'ordine di avvio e arresto dei pod. Sono essenziali per database distribuiti, sistemi di cache come Redis Cluster o applicazioni che richiedono un'identità di rete stabile.

Question 8

Quali sono i tre livelli di Pod Security Standards definiti da Kubernetes?

Accepted Answer

Kubernetes definisce tre livelli di Pod Security Standards: Privileged (nessuna restrizione), Baseline (minimamente restrittivo, blocca le escalation di privilegi note come hostNetwork o privileged containers) e Restricted (altamente restrittivo, segue le best practice di hardening con runAsNonRoot, seccomp, ecc.). Questi livelli consentono un'adozione progressiva della sicurezza in base alle esigenze applicative.

Question 9

Cos'è un SBOM (Software Bill of Materials) nel contesto della sicurezza dei container?

Accepted Answer

Un SBOM è un inventario completo di tutti i componenti software contenuti in un'immagine container, incluse librerie, dipendenze e relative versioni. Consente l'identificazione rapida di vulnerabilità note e il tracciamento di componenti a rischio nella supply chain. La generazione automatica di SBOM con strumenti come Syft o CycloneDX è diventata una pratica essenziale per mantenere la visibilità sulle dipendenze transitive e soddisfare i requisiti di conformità.

Question 10

Qual è il ruolo principale di un service mesh come Istio in un'architettura a microservizi?

Accepted Answer

Un service mesh gestisce la comunicazione tra microservizi fornendo funzionalità di traffic management, observability e security senza modificare il codice applicativo. Istio inietta un sidecar proxy (Envoy) accanto a ogni pod per intercettare e gestire tutto il traffico di rete. Questo centralizza la configurazione di retry, timeout, circuit breaking, mTLS e distributed tracing a livello di infrastruttura anziché a livello applicativo.

Domande da colloquio su DevOps

Pronto per il tuo colloquio su DevOps?

Esplora tutti gli argomenti DevOps

Controllo di versione & Git

Fondamenti di Linux

Shell Scripting & Bash

Fondamenti di Networking

Fondamenti di Docker

Fondamenti di CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Fondamenti di Kubernetes

Networking di Kubernetes

Kubernetes Avanzato

Ingress & API Gateway

Fondamenti di Terraform

Terraform Avanzato

Ansible & Configuration Management

Fondamenti di AWS

Fondamenti di Azure

Fondamenti di GCP

Monitoring e Prometheus

Logging & ELK Stack

Alerting e Incident Response

Cloud Identity & Secrets

Sicurezza delle Pipeline CI/CD

Helm & Kubernetes

Sicurezza Runtime e Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Observability Distribuita

Disaster Recovery & Backup

Ottimizzazione delle prestazioni

Ottimizzazione dei Costi Cloud

Principi SRE

Chaos Engineering

Platform Engineering

Padroneggia DevOps per il tuo prossimo colloquio