Question 1

Wat is Git?

Accepted Answer

Git is een gedistribueerd versiebeheersysteem dat wijzigingen in broncode in de tijd bijhoudt. Elke ontwikkelaar heeft een volledige kopie van de projectgeschiedenis op zijn lokale machine, in tegenstelling tot gecentraliseerde systemen zoals SVN. Dit maakt offline werken mogelijk en biedt betere veerkracht omdat er geen single point of failure is.

Question 2

Wat is de map /etc in Linux?

Accepted Answer

De map /etc bevat de configuratiebestanden van het systeem en van de op het systeem geïnstalleerde applicaties. Het is een standaardlocatie waar beheerders configuratiebestanden vinden om te wijzigen om het systeemgedrag aan te passen. Veelvoorkomende bestanden zijn /etc/passwd voor gebruikers, /etc/hosts voor lokale DNS-resolutie en /etc/fstab voor het mounten van bestandssystemen.

Question 3

Wat is het TCP-protocol?

Accepted Answer

TCP (Transmission Control Protocol) is een betrouwbaar transportprotocol dat de geordende levering van gegevens garandeert. Het brengt een verbinding tot stand voordat gegevens worden verzonden (3-weg handshake) en controleert via bevestigingen of elk pakket is ontvangen. Gebruik TCP voor toepassingen die betrouwbaarheid vereisen, zoals HTTP, HTTPS, SSH of FTP.

Question 4

Wat is het belangrijkste verschil tussen een Docker-container en een virtuele machine?

Accepted Answer

Een container deelt de kernel van het host-besturingssysteem en isoleert alleen processen, terwijl een virtuele machine een volledig OS met een eigen kernel bevat. Containers zijn daarom veel lichter (enkele MB versus meerdere GB) en starten in seconden in plaats van minuten. Dit architectonische verschil maakt containers ideaal voor snelle deployments en horizontale schaalbaarheid.

Question 5

Wat is een Pod in Kubernetes?

Accepted Answer

Een Pod is de kleinste deployable eenheid in Kubernetes. Het encapsuleert een of meer containers die dezelfde netwerk-namespace, opslagruimte en IP-adres delen. Containers binnen een Pod kunnen communiceren via localhost en delen dezelfde levenscyclus. In de meeste gevallen bevat een Pod een enkele hoofdcontainer, maar sidecar-containers kunnen worden toegevoegd voor functies zoals logging of monitoring.

Question 6

Wat is een CNI (Container Network Interface) in Kubernetes?

Accepted Answer

Een CNI is een plugin die de netwerkinterface voor containers in Kubernetes implementeert. Het is verantwoordelijk voor het toewijzen van IP-adressen aan pods en het configureren van het netwerk om pod-naar-pod-communicatie mogelijk te maken. Elke Kubernetes-cluster heeft een CNI nodig om te functioneren, en de keuze van CNI beïnvloedt beschikbare netwerkfuncties zoals NetworkPolicies of prestaties.

Question 7

Wat is een StatefulSet in Kubernetes?

Accepted Answer

Een StatefulSet garandeert een stabiele en voorspelbare identiteit voor elke pod (pod-0, pod-1, enz.) samen met individuele persistente opslag. In tegenstelling tot Deployments ontworpen voor stateless applicaties, behouden StatefulSets de start- en stopvolgorde van pods. Ze zijn essentieel voor gedistribueerde databases, cache-systemen zoals Redis Cluster of applicaties die een stabiele netwerkidentiteit vereisen.

Question 8

Wat zijn de drie Pod Security Standards-niveaus die Kubernetes definieert?

Accepted Answer

Kubernetes definieert drie Pod Security Standards-niveaus: Privileged (geen restricties), Baseline (minimaal restrictief, blokkeert bekende privilege-escalaties zoals hostNetwork of privileged containers) en Restricted (sterk restrictief, volgt hardening best practices met runAsNonRoot, seccomp enz.). Deze niveaus maken progressieve beveiligingsadoptie mogelijk op basis van applicatiebehoeften.

Question 9

Wat is een SBOM (Software Bill of Materials) in de context van containerbeveiliging?

Accepted Answer

Een SBOM is een uitgebreide inventaris van alle softwarecomponenten in een container-image, inclusief bibliotheken, dependencies en hun versies. Het maakt snelle identificatie van bekende kwetsbaarheden en tracking van risicovolle componenten in de supply chain mogelijk. Geautomatiseerde SBOM-generatie met tools zoals Syft of CycloneDX is een essentiële praktijk geworden voor het behouden van zicht op transitieve dependencies en het voldoen aan compliance-eisen.

Question 10

Wat is de hoofdrol van een service mesh zoals Istio in een microservices-architectuur?

Accepted Answer

Een service mesh beheert de communicatie tussen microservices door traffic management, observability en security functies te bieden zonder de applicatiecode te wijzigen. Istio injecteert een sidecar proxy (Envoy) naast elke pod om al het netwerkverkeer te onderscheppen en te beheren. Dit centraliseert de configuratie van retry, timeout, circuit breaking, mTLS en distributed tracing op infrastructuurniveau in plaats van op applicatieniveau.

DevOps gespreksvragen

Klaar voor je DevOps gesprek?

Ontdek alle DevOps-onderwerpen

Versiebeheer & Git

Linux-basisprincipes

Shell Scripting & Bash

Networking-basis

Docker-grondbeginselen

CI/CD-grondbeginselen

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetes-basis

Kubernetes-networking

Geavanceerde Kubernetes

Ingress & API Gateway

Terraform-basisprincipes

Terraform Geavanceerd

Ansible & Configuration Management

AWS Essentials

Azure-fundamenten

GCP-grondbeginselen

Monitoring & Prometheus

Logging & ELK Stack

Alerting & Incident Response

Cloud Identity & Secrets

CI/CD Pipeline Beveiliging

Helm & Kubernetes

Runtime- en clusterbeveiliging

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Gedistribueerde Observability

Disaster Recovery & Backup

Prestatieoptimalisatie

Cloud-kostenoptimalisatie

SRE-principes

Chaos Engineering

Platform Engineering

Beheers DevOps voor je volgende gesprek