Question 1

O que é Git?

Accepted Answer

Git é um sistema de controle de versão distribuído que rastreia mudanças no código-fonte ao longo do tempo. Cada desenvolvedor tem uma cópia completa do histórico do projeto em sua máquina local, diferente de sistemas centralizados como SVN. Isso permite trabalhar offline e oferece melhor resiliência pois não há um ponto único de falha.

Question 2

O que é o diretório /etc no Linux?

Accepted Answer

O diretório /etc contém os arquivos de configuração do sistema e das aplicações instaladas no sistema. É uma localização padrão onde os administradores encontram os arquivos de configuração para modificar e personalizar o comportamento do sistema. Os arquivos comuns incluem /etc/passwd para os usuários, /etc/hosts para a resolução DNS local e /etc/fstab para a montagem dos sistemas de arquivos.

Question 3

O que é o protocolo TCP?

Accepted Answer

TCP (Transmission Control Protocol) é um protocolo de transporte confiável que garante a entrega ordenada dos dados. Ele estabelece uma conexão antes de enviar dados (handshake de 3 vias) e verifica que cada pacote é recebido por meio de confirmações. Use TCP para aplicações que exigem confiabilidade como HTTP, HTTPS, SSH ou FTP.

Question 4

Qual é a principal diferença entre um container Docker e uma máquina virtual?

Accepted Answer

Um container compartilha o kernel do sistema operacional host e isola apenas os processos, enquanto uma máquina virtual inclui um OS completo com seu próprio kernel. Portanto, os containers são muito mais leves (alguns MB contra vários GB) e iniciam em segundos em vez de minutos. Essa diferença arquitetural torna os containers ideais para deploys rápidos e escalabilidade horizontal.

Question 5

O que é um Pod no Kubernetes?

Accepted Answer

Um Pod é a menor unidade implantável no Kubernetes. Ele encapsula um ou mais containers que compartilham o mesmo namespace de rede, o mesmo espaço de armazenamento e o mesmo endereço IP. Os containers dentro de um Pod podem se comunicar via localhost e compartilham o mesmo ciclo de vida. Na maioria dos casos, um Pod contém um único container principal, mas containers sidecar podem ser adicionados para funcionalidades como logging ou monitoring.

Question 6

O que é um CNI (Container Network Interface) no Kubernetes?

Accepted Answer

Um CNI é um plugin que implementa a interface de rede para os contêineres no Kubernetes. É responsável por alocar endereços IP aos pods e configurar a rede para permitir a comunicação entre pods. Cada cluster Kubernetes requer um CNI para funcionar, e a escolha do CNI impacta as funcionalidades de rede disponíveis como NetworkPolicies ou o desempenho.

Question 7

O que é um StatefulSet no Kubernetes?

Accepted Answer

Um StatefulSet garante identidade estável e previsível para cada pod (pod-0, pod-1, etc.) junto com armazenamento persistente individual. Diferente dos Deployments projetados para aplicações sem estado, os StatefulSets mantêm a ordem de inicialização e desligamento dos pods. São essenciais para bancos de dados distribuídos, sistemas de cache como Redis Cluster ou aplicações que requerem identidade de rede estável.

Question 8

Quais são os três níveis de Pod Security Standards definidos pelo Kubernetes?

Accepted Answer

O Kubernetes define três níveis de Pod Security Standards: Privileged (sem restrições), Baseline (minimamente restritivo, bloqueia escalonamentos de privilégios conhecidos como hostNetwork ou privileged containers) e Restricted (altamente restritivo, segue as best practices de hardening com runAsNonRoot, seccomp, etc.). Esses níveis permitem uma adoção progressiva de segurança de acordo com as necessidades da aplicação.

Question 9

O que é um SBOM (Software Bill of Materials) no contexto da segurança de contêineres?

Accepted Answer

Um SBOM é um inventário abrangente de todos os componentes de software contidos em uma imagem de contêiner, incluindo bibliotecas, dependências e suas versões. Permite identificar rapidamente vulnerabilidades conhecidas e rastrear componentes de risco na supply chain. A geração automática de SBOM com ferramentas como Syft ou CycloneDX tornou-se uma prática essencial para manter visibilidade sobre dependências transitivas e atender aos requisitos de conformidade.

Question 10

Qual é o papel principal de um service mesh como o Istio em uma arquitetura de microsserviços?

Accepted Answer

Um service mesh gerencia a comunicação entre microsserviços fornecendo recursos de traffic management, observabilidade e segurança sem modificar o código da aplicação. O Istio injeta um sidecar proxy (Envoy) ao lado de cada pod para interceptar e gerenciar todo o tráfego de rede. Isso centraliza a configuração de retry, timeout, circuit breaking, mTLS e distributed tracing no nível de infraestrutura em vez de no nível da aplicação.

Perguntas de entrevista de DevOps

Pronto para sua entrevista de DevOps?

Explore todos os temas de DevOps

Controle de versão & Git

Fundamentos do Linux

Shell Scripting & Bash

Fundamentos de Redes

Fundamentos do Docker

Fundamentos de CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Fundamentos do Kubernetes

Networking de Kubernetes

Kubernetes Avançado

Ingress & API Gateway

Fundamentos do Terraform

Terraform Avançado

Ansible & Configuration Management

Fundamentos do AWS

Fundamentos do Azure

Fundamentos do GCP

Monitoramento e Prometheus

Logging & ELK Stack

Alerting e Incident Response

Cloud Identity & Secrets

Segurança de Pipelines CI/CD

Helm & Kubernetes

Segurança Runtime e Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Observabilidade Distribuída

Disaster Recovery & Backup

Otimização de Desempenho

Otimização de Custos na Nuvem

Princípios de SRE

Chaos Engineering

Platform Engineering

Domine DevOps para sua proxima entrevista