2026年K8s容器编排与集群管理考试冲刺卷

2026年K8s容器编排与集群管理考试冲刺卷考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确选项，请将正确选项的首字母填入括号内。每题2分，共20分）1.在Kubernetes集群中，负责管理etcd数据库和存储K8s集群所有核心状态的组件是？A.Kube-apiserverB.etcdC.Kube-schedulerD.Kube-controller-manager2.以下哪个Kubernetes资源对象主要用于管理无状态应用，并确保副本数始终为指定值？A.DeploymentB.StatefulSetC.DaemonSetD.Job3.当Pod中某个容器失败时，Deployment控制器会自动创建一个新的Pod来替换它，这种策略称为？A.OnDeleteB.AlwaysC.RecreateD.NoneOfTheAbove4.在Kubernetes中，用于定义一组Pod如何被访问的外部访问规则的资源对象是？A.ServiceB.IngressC.LoadBalancerD.Endpoint5.用于存储跨多个Pod共享数据的Kubernetes资源对象是？A.ConfigMapB.SecretC.PersistentVolumeClaim(PVC)D.ServiceAccount6.Kubernetes中的节点（Node）是物理机或虚拟机，每个节点上都运行着哪些关键组件？（多选，请将正确选项的首字母填入括号内）A.KubeletB.Kube-proxyC.Kube-apiserverD.etcd7.以下哪个命令用于在Kubernetes集群中列出所有Pod资源？A.kubectlgetnodesB.kubectlgetdeploymentsC.kubectlgetpodsD.kubectlgetservices8.Kubernetes中，用于限制Pod或容器资源使用量的对象是？A.ResourceQuotaB.LimitRangeC.PodSecurityPolicy(PSP)D.NetworkPolicy9.当Kubernetes集群规模较大，需要跨多个区域或可用区部署时，通常采用哪种策略来提高可用性？A.单节点部署B.高可用集群部署C.跨区域部署D.以上都是10.用于将配置数据注入到Pod中的Kubernetes资源对象是？A.ConfigMapB.SecretC.VolumeD.Namespace二、多选题（每题有多个正确选项，请将所有正确选项的首字母填入括号内。每题3分，共15分）11.以下哪些属于Kubernetes集群的核心组件？（多选，请将正确选项的首字母填入括号内）A.etcdB.Kube-apiserverC.Kube-schedulerD.Kube-controller-managerE.Nginx12.Service资源对象的主要作用是什么？（多选，请将正确选项的首字母填入括号内）A.提供对一组Pod的稳定网络访问入口B.实现网络流量负载均衡C.存储敏感的配置信息D.管理Pod的存储卷13.在Kubernetes中，可以使用哪些方式来管理应用配置？（多选，请将正确选项的首字母填入括号内）A.ConfigMapB.SecretC.HelmD.KustomizeE.etcd直接修改14.以下哪些场景适合使用StatefulSet来管理Pod？（多选，请将正确选项的首字母填入括号内）A.管理有持久化存储需求的应用B.管理需要稳定网络标识符的应用C.管理无状态、高可用的缓存服务D.管理一次性任务15.Kube-proxy的主要功能是什么？（多选，请将正确选项的首字母填入括号内）A.在Node上运行，处理Service的网络请求B.实现Service的负载均衡C.维护Pod的网络连接D.应用网络策略（NetworkPolicy）三、填空题（请将答案填写在横线上。每空2分，共20分）16.Kubernetes中，每个集群都有一个全局的、用于存储所有Kubernetes对象信息的分布式键值存储系统，它的名字是________。17.Pod是Kubernetes中最基本的资源单元，通常包含一个或多个容器，以及这些容器共享的________和存储卷。18.用于自动创建和管理一组Pod及其副本的Kubernetes控制器是________。19.当需要将一个外部域名解析到集群内部的服务时，通常会使用Kubernetes的________资源对象。20.在Kubernetes中，用于限制资源请求（Requests）和限制（Limits）的对象是________。四、简答题（请根据题目要求进行简明扼要的回答。每题5分，共20分）21.简述Kubernetes中Pod与Service的关系和区别。22.解释Kubernetes中ConfigMap和Secret的主要区别，以及各自适用的场景。23.简述Kubernetes集群高可用性（HA）需要考虑的关键因素。24.描述一下使用`kubectl`命令进行Pod滚动更新的基本过程。五、命令题（请根据描述，写出相应的`kubectl`命令或YAML配置片段的关键部分。每题6分，共18分）25.写出一条`kubectl`命令，用于获取名为“my-app”的Deployment所管理的所有Pod的详细信息。26.请写出YAML配置片段的一部分，用于创建一个Service，该Service将类型设置为NodePort，选择名为“my-app”的Deployment作为后端，并将端口80映射到Node上的端口30080。27.写出一条`kubectl`命令，用于为名为“worker-pod”的Pod设置一个资源限制，限制其CPU使用量为500m，内存使用量为1Gi。试卷答案一、选择题1.B解析：etcd是Kubernetes的核心组件，负责存储集群的所有配置信息和状态数据。2.B解析：StatefulSet主要用于管理有状态应用，它为每个Pod提供了一个稳定的、唯一的网络标识符和持久化存储。3.C解析：Deployment的默认替换策略是Recreate，即当Pod容器失败时，会删除旧的Pod并创建一个新的Pod来替换它。4.B解析：Ingress资源对象用于定义一组Pod的访问规则，它可以实现负载均衡、路径路由、TLS终止等功能。5.C解析：PersistentVolumeClaim(PVC)是用户请求存储资源的凭证，它允许Pod访问集群中的持久化存储卷。6.AB解析：Kubelet是运行在每个Node上的代理，负责管理Pod的生命周期；Kube-proxy负责实现Service的网络规则。Kube-apiserver是集群的管理服务器；etcd是存储集群状态的数据库。7.C解析：`kubectlgetpods`命令用于列出当前命名空间中所有Pod的列表。8.B解析：LimitRange用于限制Pod或容器可以请求（Requests）和使用的（Limits）资源，如CPU和内存。9.B解析：高可用集群部署通过部署多个Master、etcd集群和Node，确保即使部分组件故障，集群仍能正常运行。10.A解析：ConfigMap用于将配置数据（非敏感信息）注入到Pod中，Secret用于存储敏感信息（如密码、密钥）。二、多选题11.ABCD解析：Kubernetes的核心组件包括etcd（存储状态）、Kube-apiserver（提供API接口）、Kube-scheduler（负责Pod调度）、Kube-controller-manager（运行控制器）。Nginx不是Kubernetes的核心组件。12.AB解析：Service的主要作用是为一组Pod提供稳定的网络访问入口，并实现网络流量的负载均衡。它不存储配置信息，也不管理存储卷。13.ABCD解析：ConfigMap、Secret用于存储配置和敏感信息；Helm和Kustomize是配置管理工具，用于管理和打包Kubernetes应用配置。虽然etcd存储配置，但直接修改不是推荐的操作方式。14.AB解析：StatefulSet适用于需要稳定网络标识符（如持久化存储的盘符）和有序部署、扩展、删除的应用。无状态缓存服务通常使用Deployment管理。15.ABD解析：Kube-proxy在Node上运行，负责处理Service的网络请求并实现负载均衡（A）；维护Pod的网络连接（如端口转发、连接恢复）（B）；应用网络策略（NetworkPolicy）（D）。它不直接应用网络策略（C的描述不准确）。三、填空题16.etcd17.网络命名空间18.Deployment19.Ingress20.ResourceQuota或LimitRange四、简答题21.答：Pod是Kubernetes中最小的部署单元，通常包含一个或多个容器以及它们共享的资源（如存储、网络）。Service是Kubernetes中的一种抽象，它定义了一个逻辑集合的Pod，并提供了一种稳定的方式来访问这些Pod。区别在于：Pod是临时的、实例化的运行单元；Service是持久的、稳定的访问接口。Pod可能会不断地创建和销毁，而Service提供了一个固定的IP地址或DNS名称来访问背后的Pod集合。22.答：ConfigMap和Secret都用于存储数据，但它们的用途不同。ConfigMap存储非敏感的配置数据（如应用配置文件、数据库连接字符串等），而Secret存储敏感数据（如密码、密钥、证书等）。它们都允许将数据注入到Pod中，但Secret具有加密存储和访问控制（通过RBAC）的特性。ConfigMap适合配置文件，Secret适合凭证信息。23.答：Kubernetes集群高可用性需要考虑的关键因素包括：Master节点的高可用（部署多个Master并使用etcd集群）；etcd数据的高可用和持久化（部署多个etcd实例）；网络组件的高可用（负载均衡器、CNI插件等）；存储的高可用（使用可靠的存储提供商会更佳）；Node节点故障自动恢复（通过控制器和Pod反亲和性等）；数据备份和恢复策略。24.答：使用`kubectl`进行Pod滚动更新的基本过程如下：首先，修改Deployment的YAML文件中的模板（spec.template），例如更新镜像版本或配置；然后，保存文件并应用更改，使用命令`kubectlapply-fdeployment.yaml`；`kubectl`会自动执行滚动更新，逐个终止旧的Pod并创建新的Pod来替换它们，直到所有Pod都更新到新版本。更新过程通常是平滑的，旧的Pod会按序终止，确保应用服务的连续性。五、命令题25.`kubectlgetpods-n<namespace>-lapp=my-app-owide`解析：使用`getpods`命令获取Pod列表，`-n<namespace>`指定命名空间（如果my-app在当前命名空间则可省略），`-lapp=my-app`根据标签选择属于my-app的Pod，`-owide`显示更详细的信息，包括Node名称。26.```yamlapiVersion:v1kind:Servicemetadata:name:my-app-servicespec:type:NodePortports:-port:80targetPort:8080#假设Deployment的容器端口是8080nodePort:30080#可以指定具体NodePort，否则由集群自动分配selector:app:my-app#选择Deployment的标签```解析：创建一个类型为NodePort的Service，`ports`部分定义了端口映射关系，`port`是Service监听的端口（80），`targetPort`是后端Pod（或容器）监听的端口（8080，需要根据实际情况修改），`nodePort`是Node上暴露的端口（30080，可修改或留空由集群分配），`selector`指定选择哪些Pod作为后端，标签`app:my-app`需要与Deployment的标签匹配。27.`kubec