Question 1

Git là gì?

Accepted Answer

Git là một hệ thống quản lý phiên bản phân tán theo dõi các thay đổi của mã nguồn theo thời gian. Mỗi developer có một bản sao đầy đủ lịch sử dự án trên máy local của mình, khác với các hệ thống tập trung như SVN. Điều này cho phép làm việc offline và cung cấp khả năng phục hồi tốt hơn vì không có điểm thất bại duy nhất.

Question 2

Thư mục /etc trong Linux là gì?

Accepted Answer

Thư mục /etc chứa các tệp cấu hình hệ thống và ứng dụng được cài đặt trên hệ thống. Đây là vị trí tiêu chuẩn nơi các quản trị viên tìm thấy các tệp cấu hình để sửa đổi nhằm tùy chỉnh hành vi của hệ thống. Các tệp phổ biến bao gồm /etc/passwd cho người dùng, /etc/hosts cho phân giải DNS cục bộ và /etc/fstab cho việc mount file system.

Question 3

Giao thức TCP là gì?

Accepted Answer

TCP (Transmission Control Protocol) là một giao thức truyền tải đáng tin cậy đảm bảo việc gửi dữ liệu đúng thứ tự. Nó thiết lập kết nối trước khi gửi dữ liệu (handshake 3 bước) và xác minh rằng mỗi gói tin được nhận thông qua xác nhận. Hãy dùng TCP cho các ứng dụng yêu cầu độ tin cậy như HTTP, HTTPS, SSH hoặc FTP.

Question 4

Sự khác biệt chính giữa một container Docker và một máy ảo là gì?

Accepted Answer

Một container chia sẻ kernel của hệ điều hành host và chỉ cô lập các tiến trình, trong khi một máy ảo bao gồm một OS đầy đủ với kernel riêng. Do đó, container nhẹ hơn nhiều (vài MB so với vài GB) và khởi động trong vài giây thay vì vài phút. Sự khác biệt về kiến trúc này khiến container lý tưởng cho việc triển khai nhanh và khả năng mở rộng theo chiều ngang.

Question 5

Pod trong Kubernetes là gì?

Accepted Answer

Pod là đơn vị triển khai nhỏ nhất trong Kubernetes. Nó đóng gói một hoặc nhiều container chia sẻ cùng namespace mạng, không gian lưu trữ và địa chỉ IP. Các container trong cùng một Pod có thể giao tiếp qua localhost và chia sẻ cùng vòng đời. Trong hầu hết các trường hợp, một Pod chứa một container chính duy nhất, nhưng các container sidecar có thể được thêm vào để cung cấp các tính năng như logging hoặc monitoring.

Question 6

CNI (Container Network Interface) trong Kubernetes là gì?

Accepted Answer

CNI là một plugin triển khai giao diện mạng cho các container trong Kubernetes. Nó chịu trách nhiệm cấp phát địa chỉ IP cho các pod và cấu hình mạng để cho phép giao tiếp giữa các pod. Mọi cluster Kubernetes đều cần CNI để hoạt động, và lựa chọn CNI ảnh hưởng đến các tính năng mạng có sẵn như NetworkPolicies hoặc hiệu suất.

Question 7

StatefulSet trong Kubernetes là gì?

Accepted Answer

Một StatefulSet đảm bảo danh tính ổn định và có thể dự đoán được cho mỗi pod (pod-0, pod-1, v.v.) cùng với lưu trữ persistent riêng lẻ. Không giống Deployments được thiết kế cho các ứng dụng stateless, StatefulSets duy trì thứ tự khởi động và tắt pod. Chúng cần thiết cho các cơ sở dữ liệu phân tán, hệ thống cache như Redis Cluster hoặc các ứng dụng yêu cầu danh tính mạng ổn định.

Question 8

Ba mức Pod Security Standards được Kubernetes định nghĩa là gì?

Accepted Answer

Kubernetes định nghĩa ba mức Pod Security Standards: Privileged (không hạn chế), Baseline (hạn chế tối thiểu, chặn các hành vi leo thang đặc quyền đã biết như hostNetwork hoặc privileged containers) và Restricted (hạn chế cao, tuân theo các best practice về hardening với runAsNonRoot, seccomp, v.v.). Các mức này cho phép áp dụng bảo mật một cách tiệm tiến dựa trên nhu cầu ứng dụng.

Question 9

SBOM (Software Bill of Materials) trong bối cảnh bảo mật container là gì?

Accepted Answer

SBOM là một bản kiểm kê toàn diện tất cả các thành phần phần mềm có trong một image container, bao gồm các thư viện, dependency và phiên bản của chúng. Nó cho phép xác định nhanh các lỗ hổng đã biết và theo dõi các thành phần có rủi ro trong supply chain. Việc tạo SBOM tự động với các công cụ như Syft hoặc CycloneDX đã trở thành thực hành thiết yếu để duy trì khả năng hiển thị các dependency bắc cầu và đáp ứng các yêu cầu tuân thủ.

Question 10

Vai trò chính của một service mesh như Istio trong kiến trúc microservices là gì?

Accepted Answer

Service mesh quản lý giao tiếp giữa các microservices bằng cách cung cấp các tính năng traffic management, observability và security mà không cần sửa đổi code ứng dụng. Istio tiêm một sidecar proxy (Envoy) bên cạnh mỗi pod để chặn và quản lý toàn bộ lưu lượng mạng. Điều này tập trung hóa cấu hình retry, timeout, circuit breaking, mTLS và distributed tracing ở cấp độ hạ tầng thay vì cấp độ ứng dụng.

Câu hỏi phỏng vấn DevOps

Sẵn sàng cho phỏng vấn DevOps?

Khám phá tất cả chủ đề DevOps

Quản lý phiên bản & Git

Cơ bản về Linux

Shell Scripting & Bash

Cơ bản về Networking

Kiến thức cơ bản về Docker

Nền tảng CI/CD

GitHub Actions

GitLab CI/CD

Jenkins

Kiến thức cơ bản về Kubernetes

Networking Kubernetes

Kubernetes Nâng cao

Ingress & API Gateway

Cơ bản về Terraform

Terraform Nâng cao

Ansible & Configuration Management

Kiến thức cơ bản AWS

Kiến thức cơ bản về Azure

Nền tảng GCP

Monitoring và Prometheus

Logging & ELK Stack

Alerting & Incident Response

Cloud Identity & Secrets

Bảo mật Pipeline CI/CD

Helm & Kubernetes

Bảo mật Runtime & Cluster

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Khả năng quan sát phân tán

Disaster Recovery & Backup

Tối ưu hóa hiệu suất

Tối ưu Chi phí Cloud

Nguyên tắc SRE

Chaos Engineering

Platform Engineering

Nắm vững DevOps cho lần phỏng vấn tiếp theo