2026年Kubernetes故障排查与优化面试题

2026年Kubernetes故障排查与优化面试题一、单选题（共10题，每题2分）1.题目：在Kubernetes中，哪个组件负责处理API请求并将其转换为对etcd的操作？A.kube-apiserverB.kube-schedulerC.kube-controller-managerD.etcd2.题目：当Pod处于`CrashLoopBackOff`状态时，以下哪个命令可以查看Pod重启的具体原因？A.`kubectldescribepod<pod-name>`B.`kubectllogs<pod-name>`C.`kubectlexec-it<pod-name>--cat/var/log/containers/<container-id>/journal.json`D.`kubectlevents`3.题目：在Kubernetes中，哪个资源对象用于限制Pod的CPU和内存使用量？A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.HorizontalPodAutoscaler4.题目：当Pod的`livenessProbe`失败时，Kubernetes会执行什么操作？A.立即重启PodB.重启容器并保留状态C.进入`Pending`状态D.发送警告但不会重启5.题目：在Kubernetes中，哪个命令可以查看当前集群中所有节点的网络连通性？A.`kubectlcluster-info`B.`kubectlnetwork-ping`C.`kubectlexec-it<node-name>--ping<other-node-name>`D.`kubectldescribenode<node-name>`6.题目：当Pod的`readinessProbe`失败时，Kubernetes会执行什么操作？A.将Pod标记为`Unscheduled`B.立即删除PodC.将Pod从服务端点中移除D.重启Pod7.题目：在Kubernetes中，哪个组件负责维护Pod之间的亲和性和反亲和性规则？A.kube-schedulerB.kube-controller-managerC.etcdD.cloud-controller-manager8.题目：当Pod的`terminationGracePeriodSeconds`设置为0时，Kubernetes会如何处理Pod的终止？A.立即强制删除PodB.等待Pod完成所有清理操作C.进入`Terminating`状态但不会等待清理D.发送警告但不会终止9.题目：在Kubernetes中，哪个命令可以查看当前集群的资源使用情况？A.`kubectltopnodes`B.`kubectltoppods`C.`kubectldescribenode<node-name>`D.`kubectldescribepod<pod-name>`10.题目：当Pod的`restartPolicy`设置为`Never`时，如果容器崩溃，Kubernetes会执行什么操作？A.自动重启容器B.删除PodC.进入`Pending`状态D.发送警告但不会删除二、多选题（共5题，每题3分）1.题目：在Kubernetes中，以下哪些组件可以用于监控集群的健康状况？A.PrometheusB.GrafanaC.kube-state-metricsD.cAdvisor2.题目：当Pod处于`ImagePullBackOff`状态时，可能的原因包括哪些？A.镜像名称或标签错误B.镜像仓库无权限C.网络问题导致无法访问镜像仓库D.镜像仓库镜像不存在3.题目：在Kubernetes中，以下哪些资源对象可以用于限制Pod的资源使用？A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.HorizontalPodAutoscaler4.题目：当Pod的`startupProbe`失败时，Kubernetes会执行什么操作？A.进入`CrashLoopBackOff`状态B.立即重启PodC.进入`Pending`状态D.发送警告但不会重启5.题目：在Kubernetes中，以下哪些命令可以用于排查网络问题？A.`kubectlexec-it<pod-name>--ping<other-pod-name>`B.`kubectlexec-it<pod-name>--curl<other-pod-name>`C.`kubectldescribepod<pod-name>`D.`kubectldescribeservice<service-name>`三、判断题（共10题，每题1分）1.题目：`kube-apiserver`是Kubernetes集群的管理入口，所有操作都需要通过它进行。（对/错）2.题目：当Pod处于`Pending`状态时，表示Pod已经创建成功但尚未运行。（对/错）3.题目：`ResourceQuota`可以限制特定命名空间中资源的总使用量。（对/错）4.题目：`readinessProbe`和`livenessProbe`的作用相同，都是用于检测Pod的健康状况。（对/错）5.题目：`kube-scheduler`负责决定Pod的调度节点。（对/错）6.题目：当Pod的`restartPolicy`设置为`Always`时，如果容器崩溃，Kubernetes会自动重启容器。（对/错）7.题目：`etcd`是Kubernetes集群的所有配置数据存储的地方。（对/错）8.题目：`LimitRange`可以限制Pod的CPU和内存使用量。（对/错）9.题目：`PodDisruptionBudget`可以防止关键Pod因维护操作而全部丢失。（对/错）10.题目：`HorizontalPodAutoscaler`可以根据负载自动调整Pod的数量。（对/错）四、简答题（共5题，每题5分）1.题目：简述Kubernetes中Pod的`restartPolicy`有哪些值，分别代表什么含义？2.题目：简述Kubernetes中`readinessProbe`和`livenessProbe`的区别。3.题目：简述Kubernetes中`ResourceQuota`和`LimitRange`的区别。4.题目：简述Kubernetes中`kube-scheduler`的调度策略有哪些？5.题目：简述Kubernetes中常见的网络问题有哪些，如何排查？五、论述题（共2题，每题10分）1.题目：请详细说明如何在Kubernetes中排查Pod无法拉起镜像的问题。2.题目：请详细说明如何在Kubernetes中优化集群的资源利用率。答案与解析一、单选题1.答案：A解析：`kube-apiserver`是Kubernetes集群的API服务器，负责处理所有API请求，并将请求转换为对etcd的操作。2.答案：A解析：`kubectldescribepod<pod-name>`可以查看Pod的详细信息，包括事件和重启原因。3.答案：B解析：`LimitRange`用于限制Pod的CPU和内存使用量，而`ResourceQuota`用于限制命名空间中资源的总使用量。4.答案：A解析：当`livenessProbe`失败时，Kubernetes会根据`restartPolicy`重启Pod。5.答案：B解析：`kubectlnetwork-ping`可以检查当前集群中所有节点之间的网络连通性。6.答案：C解析：当`readinessProbe`失败时，Kubernetes会将Pod从服务端点中移除，但不会重启Pod。7.答案：A解析：`kube-scheduler`负责根据亲和性和反亲和性规则调度Pod。8.答案：C解析：当`terminationGracePeriodSeconds`设置为0时，Kubernetes会立即删除Pod，不等待Pod完成清理操作。9.答案：A解析：`kubectltopnodes`可以查看当前集群中所有节点的资源使用情况。10.答案：B解析：当`restartPolicy`设置为`Never`时，如果容器崩溃，Kubernetes会删除Pod。二、多选题1.答案：A,B,C,D解析：Prometheus、Grafana、kube-state-metrics和cAdvisor都是常用的集群监控工具。2.答案：A,B,C,D解析：`ImagePullBackOff`状态通常由镜像名称错误、无权限、网络问题或镜像不存在导致。3.答案：A,B解析：`ResourceQuota`限制命名空间中资源的总使用量，`LimitRange`限制单个Pod的资源使用量。4.答案：A,B解析：当`startupProbe`失败时，Kubernetes会进入`CrashLoopBackOff`状态或立即重启Pod。5.答案：A,B,D解析：`kubectlexec-it<pod-name>--ping<other-pod-name>`、`kubectlexec-it<pod-name>--curl<other-pod-name>`和`kubectldescribeservice<service-name>`可以用于排查网络问题。三、判断题1.答案：对解析：`kube-apiserver`是Kubernetes集群的管理入口，所有操作都需要通过它进行。2.答案：对解析：`Pending`状态表示Pod正在创建过程中，但尚未运行。3.答案：对解析：`ResourceQuota`可以限制特定命名空间中资源的总使用量。4.答案：错解析：`readinessProbe`用于检测Pod是否准备好接收流量，而`livenessProbe`用于检测Pod是否需要重启。5.答案：对解析：`kube-scheduler`负责根据亲和性和反亲和性规则调度Pod。6.答案：对解析：当`restartPolicy`设置为`Always`时，如果容器崩溃，Kubernetes会自动重启容器。7.答案：对解析：`etcd`是Kubernetes集群的所有配置数据存储的地方。8.答案：错解析：`LimitRange`限制单个Pod的资源使用量，而`ResourceQuota`限制命名空间中资源的总使用量。9.答案：对解析：`PodDisruptionBudget`可以防止关键Pod因维护操作而全部丢失。10.答案：对解析：`HorizontalPodAutoscaler`可以根据负载自动调整Pod的数量。四、简答题1.答案：-`Always`：无论Pod是否失败，都会重启Pod。-`OnFailure`：只有在Pod失败时才会重启。-`Never`：不会重启Pod，除非手动干预。2.答案：-`readinessProbe`：用于检测Pod是否准备好接收流量，如果失败，Pod会被从服务端点中移除。-`livenessProbe`：用于检测Pod是否需要重启，如果失败，Kubernetes会重启Pod。3.答案：-`ResourceQuota`：限制命名空间中资源的总使用量，适用于整个命名空间。-`LimitRange`：限制单个Pod的资源使用量，适用于单个Pod。4.答案：-`DefaultScheduling`：默认调度策略，根据亲和性和反亲和性规则调度Pod。-`NodePreferSchedule`：优先调度到特定节点。-`NodeAffinity`：强制调度到特定节点。5.答案：-常见网络问题：-DNS解析问题-网络策略限制-CNI插件问题-防火墙限制-排查方法：-使用`kubectlexec`进入Pod执行`ping`或`curl`命令检查连通性。-查看`kube-logs`中的网络相关错误。-检查CNI插件的日志。五、论述题1.答案：-检查镜像名称和标签是否正确。-检查镜像仓库无权限问题。-检查网