云计算容器编排技术李莉习题答案

单元1：DDDCDBA√√×MySQL、Tomcat或PHP、Nginx薪资高、发展前景好、业界认可度高、功能强大。强大的生态体系（任选3个）安全隔离DockerDaemon容器管理组件、B.DockerClient容器客户端、.DockerRegistry容器镜像仓库、DockerObject容器对象。（任选2个）答：Kubernetes是如此有用。应用系统架构的发展经历三个发展阶段：第一阶段是物理服务器部署应用；第二阶段是分布式和虚拟化技术替代物理服务器，满足企业所需的算力规模；第三阶段是应用容器化部署。答：Docker提供了一种将应用程序安全，隔离运行的一种方式，能够将应用程序依赖和库文件打包在一个容器中，后续再任何地方运行起来即可，其包含了应用程序所依赖相关环境，一次构建，任意运行。答：容器如何调度，分发；多台机器如何协同工作；Docker主机故障时应用如何恢复；如何保障应用高可用，横向扩展，动态伸缩。答：Kuberntes在大数据、人工智能、5G等领域有广泛应用。如：疾病疫情预测、交通行为预测、HDFSonKubernetes、诺基亚：通过Kubernetes实现5G技术落地实践。略略

单元2：CACBDDC√√×hostnamectlset-hostnamemaster&&bash临时关闭、永久关闭Kubeadm答：net.ipv4.ip_forward是数据包转发：出于安全考虑Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将数据包发往本机另一块网卡，该网卡根据路由表继续发送数据包。这通常是路由器所要实现的功能。答：ipvs(IPVirtualServer)实现了传输层负载均衡，也就是我们常说的4层LAN交换，作为Linux内核的一部分。ipvs运行在主机上，在真实服务器集群前充当负载均衡器。ipvs可以将基于TCP和UDP的服务请求转发到真实服务器上，并使真实服务器的服务在单个IP地址上显示为虚拟服务。答：（1）ipvs为大型集群提供了更好的可扩展性和性能（2）ipvs支持比iptables更复杂的复制均衡算法(最小负载、最少连接、加权等等)（3）ipvs支持服务器健康检查和连接重试等功能。答案见2.1.918.答案见2.2.219.答案见2.4.120.答案见2.4.3

单元3：DAD√√√kubeadm开源工具快速搭建、二进制包手动安装kubeadminit、kubeadmjoinPodssh-keygenssh-copy-idmaster1systemctlstopfirewalldyuminstallntpdate–ykubeadmtokencreate--print-join-command答：step1:安装必要的一些系统工具Step2:添加软件源信息Step3:更新并安装Docker-CEStep4:开启Docker服务答：Kubernetes集群环境准备、Docker-ce服务安装、Kubernetes集群安装初始化、Kubernetes集群扩展工作节点、Kubernetes-dashboard组件安装。答：修改每台机器的/etc/hosts文件，增加如下三行：192.168.116.10master1192.168.116.20node1192.168.116.30node2答案见3.2.1答案见3.2.2答案见3.2.3

单元4：CDCAAADB√√√×√kubectlapply-fexample-service.yaml依存语法kubectlcreatekubectlgetpodskubectldescribe答：kubectlgetpodpod1kubectlgetpodspod1kubectlgetpopod1答：语法为：#kubectl[command][TYPE][NAME][flags]command：指定要对一个或多个资源执行的操作，例如create、get、describe、delete等。TYPE：指定资源类型。资源类型不区分大小写，可以指定单数、复数或缩写形式。NAME：指定资源的名称。名称区分大小写。如果省略名称，则显示所有资源的详细信息。flags：指定可选的参数。例如，可以使用-s或--server参数指定KubernetesAPI服务器的地址和端口。答：见4.2.6答：见4.2.7答：见4.3

单元5：DB√×√×√√最小且最简JSONkubectlgetnamespaceskubectlapi-resources--namespaced=true筛选和过滤解释和说明和存放临时数据答：Kubernetes对象是持久化的实体。Kubernetes使用这些实体去表示整个集群的状态。比较特别地是，它们描述了如下信息：（1）哪些容器化应用正在运行（以及在哪些节点上运行）（2）可以被应用使用的资源（3）关于应用运行时表现的策略，比如重启策略、升级策略以及容错策略。指令式命令、指令式对象配置、声明式对象配置、图形化方式、API编程方式。答：在Kubernetes中，名字空间Namespace提供一种机制，将同一集群中的资源划分为相互隔离的组。同一名字空间内的资源名称要唯一，但跨名字空间时没有这个要求。名字空间作用域仅针对带有名字空间的对象，例如Deployment、Service等。Kubernetes中的对象并不是所有的都在命名空间下，有的是属于集群级别的。这种作用域对集群访问的对象不适用，例如StorageClass、Node、PersistentVolume等。答：标签的作用主要有两点：一是标签旨在用于指定对用户有意义且相关的对象的标识属性，但不直接对核心系统有语义含义。二是标签可以用于组织和选择对象的子集。标签的特点主要有如下三点：一是每个对象都可以定义一组键值标签。二是每个键对于给定对象必须是唯一的。三是标签能够支持高效的查询和监听操作，对于用户界面和命令行是很理想的。答：见5.1.5答：见5.1.6答：见5.4单元6：BBDCDD√√××√ReplicaSetkubectlexplainrs扩容和回缩kubectlapply-fnginx.yaml控制器答：（1）创建ReplicaSet和Pod（2）滚动升级（不停止旧服务的状态下升级）和回滚应用（将应用回滚到之前的版本）（3）平滑地扩容和缩容（4）暂停和继续Deployment答：（1）查看Deployment资源对象由哪几部分组成（2）查看Deployment下的spec字段（3）查看Deployment下的spec.strategy字段（4）查看Deployment下的spec.strategy.rollingUpdate字段（5）查看Deployment下的spec.template字段（6）查看Deployment下的spec.template.spec字段答：见6.1.4答：见6.3

单元7：BCDCA√√×√√kubectlexplainpods.spec.volumesemptyDir标准PVC全局答：（1）缓存空间，例如基于磁盘的归并排序。（2）为耗时较长的计算任务提供检查点，以便于任务能从崩溃前状态恢复执行。（3）在Web服务器容器服务数据时，保存内容管理器容器获取的文件。答：（1）当运行的容器需要访问Docker内部结构时，如使用hostPath映射/var/lib/docker到容器；（2）当在容器中运行cAdvisor时，可以使用hostPath映射/dev/cgroups到容器中；答：（1）二者都是node节点的本地存储卷方式；（2）emptyDir可以选择把数据存到tmpfs类型的本地文件系统中去，hostPath并不支持这一点；（3）hostPath除了支持挂载目录外，还支持File、Socket、CharDevice和BlockDevice，既支持把已有的文件和目录挂载到容器中，也提供了“如果文件或目录不存在，就创建一个”的功能；（4）emptyDir是临时存储空间，完全不提供持久化支持；（5）hostPath的卷数据是持久化在node节点的文件系统中的，即便pod已经被删除了，volume卷中的数据还会留存在node节点上。答：见7.2答：见7.4答：见7.5

单元8：DCDA√√××√网络应用程序应用集群实例kubectlgetpods-owidekubectlexplainservicekube-proxyPHP答：通过k8s集群内部IP暴露服务，选择该值，服务只能够在集群内部访问，这也是默认的ServiceType。NodePort:通过每个节点上的IP和静态端口（NodePort）暴露服务。NodePort服务会路由到自动创建的ClusterIP服务。通过请求<节点IP>:<节点端口>，你可以从集群的外部访问一个NodePort服务。答：kube-proxy部署在k8s的每一个Node节点上，是Kubernetes的核心组件，我们创建一个se