Question 1

Czym jest Git?

Accepted Answer

Git to rozproszony system kontroli wersji, który śledzi zmiany w kodzie źródłowym w czasie. Każdy programista posiada pełną kopię historii projektu na swojej lokalnej maszynie, w przeciwieństwie do scentralizowanych systemów jak SVN. Umożliwia to pracę offline i zapewnia lepszą odporność, ponieważ nie ma pojedynczego punktu awarii.

Question 2

Czym jest katalog /etc w Linux?

Accepted Answer

Katalog /etc zawiera pliki konfiguracyjne systemu i aplikacji zainstalowanych w systemie. Jest to standardowa lokalizacja, w której administratorzy znajdują pliki konfiguracyjne do modyfikacji w celu dostosowania zachowania systemu. Typowe pliki to /etc/passwd dla użytkowników, /etc/hosts dla lokalnego rozwiązywania DNS i /etc/fstab do montowania systemów plików.

Question 3

Czym jest protokół TCP?

Accepted Answer

TCP (Transmission Control Protocol) to niezawodny protokół transportowy, który gwarantuje dostarczanie danych w określonej kolejności. Nawiązuje połączenie przed wysłaniem danych (3-etapowy handshake) i weryfikuje za pomocą potwierdzeń, że każdy pakiet został odebrany. Używaj TCP w aplikacjach wymagających niezawodności, takich jak HTTP, HTTPS, SSH lub FTP.

Question 4

Jaka jest główna różnica między containerem Docker a maszyną wirtualną?

Accepted Answer

Container współdzieli kernel hostowego systemu operacyjnego i izoluje tylko procesy, podczas gdy maszyna wirtualna zawiera kompletny OS z własnym kernelem. Dlatego containery są znacznie lżejsze (kilka MB w porównaniu z kilkoma GB) i uruchamiają się w sekundy zamiast minut. Ta różnica architektoniczna sprawia, że containery są idealne do szybkich wdrożeń i skalowania poziomego.

Question 5

Czym jest Pod w Kubernetes?

Accepted Answer

Pod to najmniejsza jednostka, którą można wdrożyć w Kubernetes. Hermetyzuje jeden lub więcej kontenerów, które dzielą ten sam namespace sieciowy, przestrzeń pamięci i adres IP. Kontenery w Podzie mogą komunikować się przez localhost i dzielą ten sam cykl życia. W większości przypadków Pod zawiera pojedynczy główny kontener, ale można dodać kontenery sidecar dla funkcji takich jak logging czy monitoring.

Question 6

Czym jest CNI (Container Network Interface) w Kubernetes?

Accepted Answer

CNI to wtyczka, która implementuje interfejs sieciowy dla kontenerów w Kubernetes. Odpowiada za przydzielanie adresów IP do podów i konfigurację sieci umożliwiającej komunikację między podami. Każdy klaster Kubernetes wymaga CNI do działania, a wybór CNI wpływa na dostępne funkcje sieciowe, takie jak NetworkPolicies lub wydajność.

Question 7

Czym jest StatefulSet w Kubernetes?

Accepted Answer

StatefulSet gwarantuje stabilną i przewidywalną tożsamość dla każdego poda (pod-0, pod-1 itd.) wraz z indywidualnym trwałym magazynem. W przeciwieństwie do Deployments zaprojektowanych dla aplikacji bezstanowych, StatefulSets utrzymują kolejność uruchamiania i zatrzymywania podów. Są niezbędne dla rozproszonych baz danych, systemów cache jak Redis Cluster lub aplikacji wymagających stabilnej tożsamości sieciowej.

Question 8

Jakie są trzy poziomy Pod Security Standards zdefiniowane przez Kubernetes?

Accepted Answer

Kubernetes definiuje trzy poziomy Pod Security Standards: Privileged (brak ograniczeń), Baseline (minimalnie restrykcyjny, blokuje znane eskalacje uprawnień, takie jak hostNetwork lub privileged containers) oraz Restricted (silnie restrykcyjny, podąża za best practices hardeningu z runAsNonRoot, seccomp itp.). Te poziomy umożliwiają progresywne wdrażanie bezpieczeństwa zgodnie z potrzebami aplikacji.

Question 9

Czym jest SBOM (Software Bill of Materials) w kontekście bezpieczeństwa kontenerów?

Accepted Answer

SBOM to kompleksowy spis wszystkich komponentów oprogramowania zawartych w obrazie kontenera, w tym bibliotek, zależności i ich wersji. Umożliwia szybką identyfikację znanych podatności i śledzenie ryzykownych komponentów w łańcuchu dostaw. Automatyczne generowanie SBOM za pomocą narzędzi takich jak Syft lub CycloneDX stało się niezbędną praktyką dla utrzymania widoczności zależności tranzytowych i spełnienia wymagań zgodności.

Question 10

Jaka jest główna rola service mesh, takiego jak Istio, w architekturze mikroserwisów?

Accepted Answer

Service mesh zarządza komunikacją między mikroserwisami, zapewniając funkcje traffic management, observability i security bez modyfikacji kodu aplikacji. Istio wstrzykuje sidecar proxy (Envoy) obok każdego poda, aby przechwytywać i zarządzać całym ruchem sieciowym. Centralizuje to konfigurację retry, timeout, circuit breaking, mTLS i distributed tracing na poziomie infrastruktury, a nie aplikacji.

Pytania z rozmów o DevOps

Gotowy na rozmowę o DevOps?

Odkryj wszystkie tematy DevOps

Kontrola wersji & Git

Podstawy Linux

Shell Scripting & Bash

Podstawy sieci

Podstawy Dockera

Podstawy CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Podstawy Kubernetes

Networking Kubernetes

Kubernetes Zaawansowany

Ingress & API Gateway

Podstawy Terraform

Terraform Zaawansowany

Ansible & Configuration Management

Podstawy AWS

Podstawy Azure

Podstawy GCP

Monitoring i Prometheus

Logging & ELK Stack

Alerting i Incident Response

Cloud Identity & Secrets

Bezpieczeństwo Pipeline'ów CI/CD

Helm & Kubernetes

Bezpieczeństwo Runtime i Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Rozproszona obserwowalność

Disaster Recovery & Backup

Optymalizacja wydajności

Optymalizacja Kosztów Chmury

Zasady SRE

Chaos Engineering

Platform Engineering

Opanuj DevOps na następną rozmowę