2026年K8s容器编排与集群管理专项训练题库

2026年K8s容器编排与集群管理专项训练题库考试时间：______分钟总分：______分姓名：______一、选择题1.在Kubernetes集群中，哪个组件负责维护集群的元数据存储？A.KubeletB.etcdC.ControllerManagerD.Kube-proxy2.以下哪个Kubernetes对象用于管理无状态应用，并提供滚动更新和回滚功能？A.StatefulSetB.DaemonSetC.DeploymentD.Job3.当你需要在每个节点上都运行一个相同的应用实例时，应该使用哪个Kubernetes对象？A.DeploymentB.StatefulSetC.DaemonSetD.Job4.Kubernetes中，用于存储配置信息或敏感密钥的对象是？A.ConfigMapB.SecretC.PersistentVolumeClaimD.Service5.Service对象中的ClusterIP类型提供了一个集群内部的虚拟IP，该IP只能在什么范围内访问？A.公网B.本地集群节点C.云提供商的私有网络D.任何可以访问APIServer的地方6.以下哪个组件主要负责将客户端请求路由到后端服务实例，并提供负载均衡？A.Kube-proxyB.IngressControllerC.ServiceD.LoadBalancer7.在Kubernetes中，用于定义Pod可以在哪些节点上运行的机制是？A.TolerationsB.AffinityC.SelectorsD.ResourceQuotas8.当你为Pod设置了资源请求（Requests）和限制（Limits）后，Kubernetes调度器会优先将Pod调度到具有足够资源的节点上，这是哪种调度策略？A.节点亲和性B.资源预留C.负载均衡D.意图调度9.用于管理持久化存储卷的Kubernetes对象是？A.PersistentVolume(PV)B.PersistentVolumeClaim(PVC)C.StorageClassD.ConfigMap10.Kubernetes中的命名空间（Namespace）主要用于什么目的？A.存储持久化数据B.分隔集群资源，避免命名冲突C.控制节点资源分配D.管理用户访问权限11.以下哪个工具是Kubernetes官方提供的命令行客户端？A.HelmB.kubectlC.AnsibleD.Terraform12.在Kubernetes中，用于授权用户或服务账户访问集群资源的机制是？A.NetworkPolicyB.Role-BasedAccessControl(RBAC)C.SecurityContextD.ServiceAccount13.当你需要限制Pod之间的网络通信时，应该使用？A.IngressB.ServiceC.NetworkPolicyD.Endpoints14.以下哪个组件是Kubernetes集群中每个节点都必须运行的？A.APIServerB.etcdC.KubeletD.Kube-proxy15.用于在Pod中挂载配置文件或数据卷的对象是？A.ConfigMapB.SecretC.PersistentVolumeClaimD.Volume二、多选题1.以下哪些是Kubernetes核心组件？A.APIServerB.etcdC.ControllerManagerD.Kube-proxyE.Kubelet2.以下哪些Kubernetes对象属于声明式API？A.DeploymentB.PodC.StatefulSetD.JobE.CronJob3.Service对象有哪些常见的类型？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalNameE.Headless4.以下哪些因素会影响Kubernetes中Pod的调度？A.节点资源（CPU,Memory）B.Pod的资源请求（Requests）C.节点亲和性（Affinity）和反亲和性（Anti-Affinity）D.Pod的标签（Labels）和选择器（Selectors）E.网络策略（NetworkPolicy）5.ConfigMap和Secret对象有哪些共同点？A.都用于存储数据B.都可以被Pod通过Volume挂载使用C.都支持不可变数据模型D.Secret中的数据默认以明文存储E.都属于Kubernetes核心资源对象6.以下哪些工具或技术可以用于Kubernetes的自动化部署和配置管理？A.HelmB.AnsibleC.kubectlapplyD.ArgoCDE.FluxCD7.在Kubernetes中，用于管理有状态应用通常需要哪些特性？A.唯一持久化存储B.有序的部署和删除C.唯一网络标识D.高可用性E.无需关心存储管理8.KubernetesRBAC机制中，哪些对象用于定义权限？A.RoleB.ClusterRoleC.RoleBindingD.ClusterRoleBindingE.ServiceAccount9.以下哪些场景适合使用StatefulSet来管理应用？A.需要持久化存储的应用B.需要稳定网络标识的应用C.需要有序部署和删除的应用D.无状态服务，如缓存或数据库（非主从复制场景）E.每个实例都需要独立存储的应用10.Kubernetes中，以下哪些术语与监控和可观测性相关？A.MetricsB.LoggingC.TracingD.MonitoringE.Alerting三、填空题1.Kubernetes集群中的所有组件通信都依赖于________协议。2.用于存储Kubernetes集群所有配置数据的键值对数据库是________。3.当Pod需要访问存储卷时，它通常会创建一个请求资源类型的对象，称为________。4.Service的NodePort类型会分配一个节点上的________端口，使得Service可以通过该端口从集群外部访问。5.在Kubernetes中，用于控制对集群资源访问权限的默认机制是________。6.如果一个Pod设置了`tolerations`，它就能容忍那些带有特定`taints`的节点。7.Ingress资源通常需要一个运行在集群中的________来实现路由规则。8.`kubectlgetpods-owide`命令可以显示Pod运行在哪个________上。9.用于将配置信息或敏感数据注入到Pod环境变量或文件系统中的对象是________和________。10.Kubernetes中的________是指集群管理员预先配置的、可供用户使用的持久化存储资源。四、简答题1.请简述Kubernetes中Pod和Deployment的区别与联系。2.请解释KubernetesService的作用，并说明至少三种常见的Service类型及其应用场景。3.什么是Kubernetes的NodeAffinity？请描述它在Pod调度中的作用。4.请简述使用ConfigMap和Secret管理敏感配置数据的优势。5.在Kubernetes集群中，如果某个Worker节点发生故障，Kubernetes会采取哪些措施来保证应用的可用性？（至少列举两点）五、操作题/命令题1.假设你已经有一个运行的Kubernetes集群，请使用`kubectl`命令完成以下操作：a.创建一个名为`my-app`的Deployment，该Deployment管理一个名为`app-container`的容器，容器镜像为`nginx:1.17.1`，初始副本数为3。b.为`my-app`Deployment创建一个类型为`ClusterIP`的Service，名为`my-app-service`。c.修改`my-app`Deployment，将其副本数增加到5，并确保更新是滚动进行的。d.查看名为`my-app`的Deployment的当前状态和详细信息。e.删除`my-app-service`Service。2.请描述如何使用`kubectl`命令检查一个Pod的日志。如果Pod因为某个容器错误而终止，你将如何查找具体的失败原因？试卷答案一、选择题1.B解析：etcd是Kubernetes集群的分布式键值存储，用于存储所有的集群配置信息和状态信息。2.C解析：Deployment是用于管理无状态应用的控制器，提供声明式更新、回滚等高级功能。StatefulSet用于有状态应用，DaemonSet用于确保每个节点都运行一个Pod，Job用于一次性任务。3.C解析：DaemonSet确保所有（或指定）节点上都运行一个Pod副本，常用于部署系统级服务如日志收集、监控等。4.B解析：Secret用于存储敏感信息，如密码、证书等，与ConfigMap类似，但数据默认加密存储。5.B解析：ClusterIP类型的Service提供一个集群内部的虚拟IP，只能在集群内部访问，外部访问需要通过NodePort或LoadBalancer类型。6.B解析：IngressController是一个网络插件，负责处理入站流量，并提供负载均衡、SSL终止、基于名称的虚拟主机等功能。7.B解析：Affinity（亲和性）用于指定Pod应该被调度到哪些具有特定标签的节点上，或应该避开哪些节点。8.B解析：设置资源请求和限制是资源预留策略，调度器会优先将Pod调度到有足够资源满足其请求的节点上。9.B解析：PersistentVolumeClaim(PVC)是用户对存储资源的请求，它描述了用户需要的存储类型、大小等规格。10.B解析：Namespace提供了一种将集群资源进行逻辑隔离的方式，主要用于避免命名冲突。11.B解析：kubectl是Kubernetes官方的命令行工具，用于与集群交互。12.B解析：Role-BasedAccessControl(RBAC)是基于角色的访问控制机制，通过Role和RoleBinding定义用户或服务账户的权限。13.C解析：NetworkPolicy是用于控制Pod之间网络通信的策略，可以精细化地定义哪些Pod可以访问哪些Pod。14.C解析：Kubelet是在每个节点上运行的代理，负责管理节点上的Pod和容器。15.D解析：Volume是Kubernetes中的一种抽象概念，用于在Pod中持久化或临时存储数据，ConfigMap和Secret是常用的Volume类型。二、多选题1.A,B,C,E解析：Kubernetes核心组件包括APIServer,etcd,ControllerManager,Kubelet。Kube-proxy虽然重要，但通常不被视为核心控制组件。每个节点必须运行Kubelet。2.A,C,D,E解析：Deployment,StatefulSet,Job,CronJob都是Kubernetes的声明式API对象，允许用户通过YAML或JSON文件定义应用状态。Pod是基础构建块，通常是短暂存在的。3.A,B,C,D,E解析：Service类型包括ClusterIP(默认),NodePort,LoadBalancer,ExternalName,Headless(无头服务)。4.A,B,C,D,E解析：Pod调度考虑节点资源、Pod资源请求、节点/Pod亲和性/反亲和性、标签/选择器匹配、网络策略（某些调度器可能考虑）。5.A,B,E解析：ConfigMap和Secret都存储键值对数据，都可以被Pod通过Volume使用（作为配置或数据源）。Secret默认加密，ConfigMap默认明文。ConfigMap是核心对象，Secret是用户定义对象。6.A,B,C,D,E解析：Helm是包管理工具，Ansible是配置管理工具，`kubectlapply`是应用配置文件，ArgoCD和FluxCD是声明式GitOps工具，都可用于自动化部署和配置。7.A,B,C,D解析：有状态应用需要持久化存储（A）、稳定的网络标识（C）、有序的部署和删除（B）以及高可用性（D）。它们通常需要管理存储。8.A,B,C,D解析：Role和ClusterRole定义了权限（权限集），RoleBinding和ClusterRoleBinding将权限绑定到用户或服务账户。9.A,B,C,E解析：StatefulSet适用于需要持久化存储（A）、稳定网络标识（B）、有序部署/删除（C）的应用，以及需要独立存储的应用（E）。无状态服务通常使用Deployment。10.A,B,C,D,E解析：Metrics（指标）、Logging（日志）、Tracing（追踪）、Monitoring（监控）、Alerting（告警）都是可观测性的重要组成部分。三、填空题1.gRPC解析：Kubernetes组件间（包括APIServer与ControllerManager,Scheduler,Kubelet等）主要使用gRPC协议进行通信。2.etcd解析：etcd是Kubernetes集群的分布式键值存储，存储了集群的所有配置信息和状态信息。3.PersistentVolumeClaim(PVC)解析：PVC是用户对持久化存储资源的请求，Pod通过PVC来使用存储。4.端口解析：NodePort类型的Service会分配一个节点上的TCP端口，Service的访问可以通过`<NodeIP>:<NodePort>`进行。5.RBAC(Role-BasedAccessControl)解析：RBAC是Kubernetes默认的授权机制，通过Role和RoleBinding来控制对集群资源的访问。6.Taints解析：Taints是节点上的标记，用于排斥特定类型的Pod（带有对应Tolerations的Pod除外）。7.IngressController解析：Ingress资源需要有一个IngressController来监听Ingress资源定义，并根据规则处理入站流量。8.Node解析：`kubectlgetpods-owide`命令的`-owide`选项会显示Pod运行的节点名称。9.ConfigMap,Secret解析：ConfigMap和Secret都可以挂载到Pod中，分别用于非敏感和敏感的配置数据。10.PersistentVolume(PV)解析：PersistentVolume(PV)是集群管理员创建的、物理存储资源，它被管理员配置为可以被集群中的用户使用。四、简答题1.答：Pod是Kubernetes中的最小部署单元，它是短暂的，生命周期通常较短。Pod适用于短暂运行的任务或对状态没有持久化需求的场景。Deployment是一个控制器，用于管理一组相同版本的Pod副本，并提供滚动更新、回滚等管理功能。Deployment适用于需要稳定、可预测运行状态的应用。联系在于，Deployment负责创建、管理和删除Pod，Pod是Deployment管理的目标和实际运行单元。2.答：Service是Kubernetes中的一种抽象，它定义了一种访问Pod的方式，使得Pod像一个网络服务一样可以被访问。作用是：提供服务发现（为Pod提供稳定的网络接口）、负载均衡（将请求分发到后端的多个Pod副本）。常见的Service类型：*ClusterIP：默认类型，提供一个集群内部的虚拟IP，仅集群内部可访问。适用于集群内部服务通信。*NodePort：在所有节点上暴露一个静态端口，可以通过`<NodeIP>:<NodePort>`从集群外部访问。适用于需要从集群外部临时访问服务的场景。*LoadBalancer：在云环境中创建一个外部负载均衡器，将流量路由到集群内的Service。适用于需要从集群外部访问公网服务的场景。*ExternalName：将Service映射到一个外部域名或IP。适用于将Service重命名为现有外部服务的情况。3.答：NodeAffinity（节点亲和性）是Pod调度策略的一部分，它允许Pod指定“希望”被调度到哪些具有特定标签的节点上，或者“不希望”被调度到哪些带有特定标签的节点上。例如，一个应用Pod可能希望被调度到运行了特定类型GPU的节点上（要求亲和性），或者不希望被调度到内存使用率过高的节点上（要求反亲和性）。它帮助用户根据节点的特性（如硬件、区域、云提供商的实例类型等）来优化Pod的部署位置，提高应用性能或满足特定部署要求。4.答：使用ConfigMap和Secret管理敏感配置数据的优势：*集中管理：可以将配置数据和敏感信息集中存储在Kubernetes集群中，方便统一管理和更新。*分离应用与配置：应用代码可以不包含配置信息，配置通过ConfigMap/Secret动态注入，便于应用版本迭代和配置更新。*增强安全性：Secret可以对敏感数据进行加密存储，虽然Kubernetes本身不提供加密，但配合外部密钥管理服务或使用OPA/Gatekeeper等策略可以增强安全性。*避免硬编码：避免在应用代码中硬编码敏感信息（如密码、APIKey），减少安全风险。*声明式更新：通过更新ConfigMap或Secret对象，可以声明式地更新应用配置，配合CI/CD工具可以实现自动化配置更新。5.答：如果Worker节点发生故障：*Pod自动重调度：Kubelet在节点故障后会停止该节点上所有Pod的运行，ControllerManager会检测到Pod失踪，并根据Pod的副本数要求，在其他健康的节点上重新创建（调度）这些Pod，保证应用的可用性。*ControllerManager检测与恢复：对于由Deployment,StatefulSet等控制器管理的Pod，如果其副本数未达到预期，控制器会自动创建新的Pod来补充，直到副本数满足要求。*服务可用性（取决于Service类型）：如果Service类型是ClusterIP，即使后端所有Pod都在故障节点上，外部访问仍然可以通过集群内部IP访问（虽然具体连接的Pod可能已移动）。如果是LoadBalancer，云提供商会自动将健康的Pod所在节点的IP更新给外部负载均衡器，外部访问仍然可用。五、操作题/命令题1.a.`kubectlapply-fdeployment.yaml`(假设deployment.yaml内容如下)```yamlapiVersion:apps/v1kind:Deploymentmetadata:name:my-appspec:replicas:3selector:matchLabels:app:app-containertemplate:metadata:labels:app:app-containerspec:containers:-name:app-containerimage:nginx:1.17.1```b.`kubectlapply-f