Networking Kubernetes
CNI (Calico, Cilium), NetworkPolicies, kube-proxy, CoreDNS, kiến thức cơ bản về Service mesh, khắc phục sự cố độ trễ DNS
1CNI (Container Network Interface) trong Kubernetes là gì?
CNI (Container Network Interface) trong Kubernetes là gì?
Câu trả lời
CNI là một plugin triển khai giao diện mạng cho các container trong Kubernetes. Nó chịu trách nhiệm cấp phát địa chỉ IP cho các pod và cấu hình mạng để cho phép giao tiếp giữa các pod. Mọi cluster Kubernetes đều cần CNI để hoạt động, và lựa chọn CNI ảnh hưởng đến các tính năng mạng có sẵn như NetworkPolicies hoặc hiệu suất.
2Vai trò chính của kube-proxy trong cluster Kubernetes là gì?
Vai trò chính của kube-proxy trong cluster Kubernetes là gì?
Câu trả lời
kube-proxy duy trì các quy tắc mạng trên mỗi node để cho phép giao tiếp với Services Kubernetes. Nó triển khai khái niệm Service bằng cách cấu hình các quy tắc iptables, IPVS hoặc nftables để định tuyến lưu lượng đến các pod tương ứng. Nếu không có kube-proxy, Services sẽ không hoạt động và các ứng dụng không thể giao tiếp qua các địa chỉ ClusterIP ổn định.
3Chức năng của CoreDNS trong Kubernetes là gì?
Chức năng của CoreDNS trong Kubernetes là gì?
Câu trả lời
CoreDNS cung cấp khả năng phân giải DNS trong cluster Kubernetes, cho phép các pod khám phá Services theo tên. Nó tự động phân giải các tên ở định dạng service.namespace.svc.cluster.local thành các địa chỉ ClusterIP tương ứng. CoreDNS rất cần thiết cho giao tiếp service-to-service và đã thay thế kube-dns kể từ Kubernetes 1.13.
Loại Service Kubernetes nào hiển thị một port trên mỗi node của cluster?
Sự khác biệt chính giữa Calico và Flannel là gì?
+21 câu hỏi phỏng vấn
Các chủ đề phỏng vấn DevOps khác
Quản lý phiên bản & Git
Cơ bản về Linux
Shell Scripting & Bash
Cơ bản về Networking
Kiến thức cơ bản về Docker
Nền tảng CI/CD
GitHub Actions
GitLab CI/CD
Jenkins
Kiến thức cơ bản về Kubernetes
Kubernetes Nâng cao
Ingress & API Gateway
Cơ bản về Terraform
Terraform Nâng cao
Ansible & Configuration Management
Kiến thức cơ bản AWS
Kiến thức cơ bản về Azure
Nền tảng GCP
Monitoring và Prometheus
Logging & ELK Stack
Alerting & Incident Response
Cloud Identity & Secrets
Bảo mật Pipeline CI/CD
Helm & Kubernetes
Bảo mật Runtime & Cluster
Container Supply Chain Security
Service Mesh & Istio
GitOps & ArgoCD
Progressive Delivery
Khả năng quan sát phân tán
Disaster Recovery & Backup
Tối ưu hóa hiệu suất
Tối ưu Chi phí Cloud
Nguyên tắc SRE
Chaos Engineering
Platform Engineering
Nắm vững DevOps cho lần phỏng vấn tiếp theo
Truy cập tất cả câu hỏi, flashcards, bài kiểm tra kỹ thuật, bài tập code review và mô phỏng phỏng vấn.
Bắt đầu miễn phí