2026年K8s容器编排原理专项训练卷

2026年K8s容器编排原理专项训练卷考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确答案，将正确选项字母填入括号内）1.Kubernetes(K8s)的核心架构中，负责存储整个集群所有数据的组件是？A.APIServerB.etcdC.ControllerManagerD.Kubelet2.在Kubernetes中，用于描述一个Pod副本集，并提供声明式更新能力的资源对象是？A.PodB.ReplicaSetC.DaemonSetD.StatefulSet3.以下哪个Kubernetes资源对象用于创建一个稳定的、具有唯一网络标识和持久化存储的Pod副本集？A.DeploymentB.ReplicaSetC.StatefulSetD.Job4.当你希望确保集群中每个节点都运行一个特定的Pod副本时，应该使用哪个资源对象？A.DeploymentB.DaemonSetC.StatefulSetD.Job5.Kubernetes中的Service对象主要用于？A.存储配置文件B.管理持久化存储卷C.为一组Pod提供一个稳定的网络入口点D.负责调度Pod到节点上6.KubernetesPod的默认重启策略是？A.AlwaysB.OnFailureC.NeverD.No7.在Kubernetes中，用于存储配置数据（非敏感信息）和密钥（敏感信息）的抽象资源对象分别是？A.ConfigMap,SecretB.PersistentVolumeClaim,SecretC.ConfigMap,PersistentVolumeD.PersistentVolumeClaim,ConfigMap8.Kubernetes中的Namespace主要目的是什么？A.管理节点资源B.隔离集群资源，例如Pod、Service等C.管理持久化存储卷D.控制Pod的调度策略9.Kubernetes集群中，负责与每个节点上的Kubelet通信，获取节点状态并管理Pod的组件是？A.APIServerB.etcdC.ControllerManagerD.Kube-proxy10.Kubernetes中的Pod网络模型通常允许同一集群内的Pod可以互相通信，这是通过什么机制实现的？A.每个Pod都拥有独立的公网IP地址B.所有Pod共享一个虚拟网络环境（如flannel,Calico插件）C.需要手动配置每个Pod之间的路由规则D.Pod之间通过邮件或即时消息通信11.Service对象有多种类型，其中主要用于集群外部访问的是哪种类型？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName12.当一个Pod中的某个容器失败，而Pod配置了`restartPolicy:Always`时，Kubernetes会如何处理？A.停止整个Pod，不再重启B.只重启失败的容器C.重启整个PodD.需要人工干预才能重启13.Kubernetes中的PersistentVolume(PV)和PersistentVolumeClaim(PVC)的关系是？A.PV是用户请求的存储资源，PVC是集群中实际存在的存储设备B.PVC是用户请求的存储资源，PV是集群中实际存在的存储设备C.PV和PVC都是抽象的存储逻辑卷D.PV是控制器，PVC是工作节点14.KubernetesScheduler负责做什么？A.管理存储卷B.监控Pod状态C.将新创建的Pod调度到合适的节点上运行D.处理Pod的健康检查15.KubernetesAPIServer提供了什么？A.集群的唯一入口点，供所有组件和用户访问B.负责存储集群所有数据的数据库C.负责将Pod调度到节点上D.负责管理Pod的生命周期二、多项选择题（每题有多个正确答案，将所有正确选项字母填入括号内）1.以下哪些是Kubernetes核心组件？A.APIServerB.etcdC.ControllerManagerD.KubeletE.Kube-proxy2.关于KubernetesPod，以下说法正确的有？A.Pod是Kubernetes中最小的可部署单元B.一个Pod通常包含一个或多个容器C.Pod中的所有容器共享相同的存储卷和网络命名空间D.Pod是短暂存在的，生命周期通常很短E.Pod中的每个容器都有独立的网络IP地址3.以下哪些Kubernetes资源对象可以用于管理Pod副本？A.DeploymentB.ReplicaSetC.StatefulSetD.DaemonSetE.Job4.Service对象的主要作用包括？A.为一组Pod提供一个稳定的网络访问入口B.实现不同Namespace之间的Pod通信C.提供Pod的负载均衡功能D.管理Pod的访问权限E.允许从集群外部访问集群内的应用5.ConfigMap和Secret的共同点包括？A.都用于存储数据B.都可以被Pod读取C.都存储在etcd中D.都可以用于存储敏感信息E.都有默认的TTL设置6.在Kubernetes中，以下哪些操作通常需要RBAC(Role-BasedAccessControl)权限？A.创建一个DeploymentB.查看Pod状态C.修改Service配置D.删除集群NamespaceE.读取Secret内容7.Kubernetes节点上的Kubelet负责执行哪些任务？A.与APIServer通信B.运行Pod中的容器C.管理节点上的PVD.管理节点资源使用情况（如CPU、内存）E.向APIServer报告节点和Pod状态8.以下哪些是Kubernetes支持的Pod重启策略？A.AlwaysB.OnFailureC.NoD.RestartE.Never9.Kubernetes网络模型需要解决的关键问题包括？A.Pod之间的网络互通性B.Service如何被访问C.跨Namespace的网络隔离D.Pod如何访问宿主机网络E.容器网络地址的分配和管理10.Kubernetes中的StatefulSet与Deployment相比，有哪些特点？A.管理的Pod副本数量是固定的B.Pod具有稳定的持久化存储（PVC）C.Pod具有稳定的网络标识（主机名）D.Pod的创建和删除是有序的E.通常用于无状态应用三、简答题1.简述Kubernetes控制平面（ControlPlane）的主要组件及其功能。2.解释Kubernetes中Pod的生命周期通常包含哪些主要阶段。3.什么是KubernetesService？请说明Service的主要类型及其典型应用场景。4.简述KubernetesConfigMap和Secret的区别，并说明它们在应用部署中的常见用途。5.什么是KubernetesNamespace？使用Namespace有什么好处？四、论述题1.请详细解释Kubernetes中一个Pod的调度过程，涉及哪些关键组件和决策因素。2.阐述Kubernetes存储卷（PersistentVolumes,PVs）和存储卷声明（PersistentVolumeClaims,PVCs）的工作机制，以及它们在提供持久化存储方面如何协同工作。试卷答案一、选择题1.B解析：etcd是Kubernetes的核心组件，用于存储集群的所有配置信息、状态信息等关键数据，是整个集群的单点故障。2.B解析：ReplicaSet负责确保指定数量的Pod副本始终运行。Deployment是更高级的抽象，内部管理ReplicaSet，提供声明式更新和滚动回滚等功能。3.C解析：StatefulSet专为需要稳定、有序且具有持久化存储的应用设计，常用于有状态服务，如数据库。4.B解析：DaemonSet确保每个（或特定选择的）节点上都有一个Pod副本在运行，常用于运行系统级守护进程。5.C解析：Service是Kubernetes中的抽象层，它定义了一种访问一组Pod的方式，为Pod提供了稳定的网络接口和负载均衡能力。6.A解析：Always是Pod的默认重启策略，意味着无论Pod或其内部容器为何原因终止，Kubernetes都会尝试重启它。7.A解析：ConfigMap用于存储非敏感配置数据，Secret用于存储敏感数据（如密码、证书），两者都是Kubernetes中的键值对存储资源。8.B解析：Namespace提供了一种将集群资源进行逻辑分组和隔离的方法，使得不同租户或项目可以在同一集群内共享资源而不互相干扰。9.C解析：ControllerManager是一个组件，它运行着多种控制器（如ReplicationController,DeploymentController等），这些控制器负责监控集群状态并根据APIServer中的配置来维持集群处于期望状态。10.B解析：Kubernetes通过CNI（ContainerNetworkInterface）插件实现Pod网络，通常所有Pod存在在一个共享的虚拟网络环境中，使得集群内Pod可以互相通信。11.C解析：LoadBalancer类型Service会创建一个外部负载均衡器（云服务商提供），允许集群外部用户直接访问Service。12.C解析：当Pod的restartPolicy设置为Always时，Pod中的任何容器失败，整个Pod都会被Kubernetes重新创建。13.B解析：PVC是用户对存储资源的请求和描述，PV是集群管理员或自动创建的、实际可用的存储资源。PVC会绑定到一个合适的PV上。14.C解析：Scheduler是Kubernetes的一个组件，负责将新创建的、尚未被分配到节点的Pod，根据预定义的策略（如资源需求、亲和性/反亲和性规则等）调度到合适的节点上。15.A解析：APIServer是Kubernetes集群的“大脑”，是所有组件和用户访问集群资源的入口点，提供RESTfulAPI接口。二、多项选择题1.A,B,C,D,E解析：APIServer,etcd,ControllerManager,Kubelet,Kube-proxy都是Kubernetes集群的核心组件，共同构成了控制平面和节点运行环境。2.A,B,C,D,E解析：Pod是Kubernetes的最小部署单元，包含一个或多个容器、存储卷、环境变量、命令等；Pod生命周期短暂；Pod内部容器共享网络命名空间和存储卷；每个容器在Pod内有独立的网络端口，但共享Pod的网络IP；Pod生命周期通常由其restartPolicy决定，可能短暂。3.A,B,C,D,E解析：Deployment,ReplicaSet,StatefulSet,DaemonSet,Job都是用于管理Pod副本（或特定类型Pod部署）的控制器类型。4.A,C,E解析：Service的核心作用是为后端一组Pod提供一个稳定的网络访问入口（A），实现负载均衡（C），并允许从集群外部访问集群内的应用（E）。B通常由NetworkPolicy实现。D属于安全域控制。5.A,B解析：ConfigMap和Secret都是存储键值对数据的Kubernetes资源，都可以被Pod读取其值。C错误，只有APIServer全局可见，Pod通过APIServer间接访问etcd。D错误，Secret专门用于敏感信息。E错误，TTL是ConfigMap的特性。6.A,B,C,D,E解析：创建、查看、修改、删除Kubernetes资源（包括Pod,Service,Deployment,Namespace,Secret等）都需要相应的RBAC权限。7.A,B,C,D,E解析：Kubelet是运行在每个节点上的代理，负责与APIServer通信（A），运行容器（B），管理节点上的PV（C），监控和报告节点资源使用情况（D），以及管理Pod生命周期事件（E）。8.A,B,E解析：Always（A）是默认策略，始终重启；OnFailure（B）只在容器失败时重启；Never（E）永不重启。D和C不是有效的restartPolicy。9.A,B,C,D,E解析：Kubernetes网络模型需要解决Pod间互通（A）、Service可访问性（B）、Namespace隔离（C）、Pod访问宿主机（D）以及地址分配（E）等核心问题。10.B,C,D解析：StatefulSet管理的Pod副本数量通常由用户指定且固定（A错误）。它为每个Pod分配一个唯一的持久化存储（PVC）（B正确），并分配一个稳定的网络标识（主机名和IP）（C正确）。Pod的创建和删除是有序的（D正确），适用于有状态应用。E通常用于无状态应用。三、简答题1.Kubernetes控制平面（ControlPlane）的主要组件及其功能：*APIServer：集群中所有组件和用户交互的入口点，提供RESTfulAPI，存储etcd中的数据，协调其他组件。*etcd：集群的分布式键值存储，存储所有Kubernetes的配置信息和状态信息，是集群状态的“单点事实”。*Scheduler：负责将新创建的、未被分配的Pod调度到合适的节点上运行。*ControllerManager：运行着多种控制器（如ReplicaSet/DeploymentController,StatefulSetController,DaemonSetController,JobController等），这些控制器不断监控集群状态，确保集群状态与APIServer中的配置保持一致。2.Kubernetes中Pod的生命周期通常包含的主要阶段：*Pending（等待）：Pod已被Kubernetes系统接受，但其中一个或多个容器尚未创建。这通常发生在Pod正在等待某些资源（如PV）准备就绪，或者正在等待被Scheduler分配到节点上。*Running（运行）：Pod已经绑定到某个节点上，Kubelet正在运行Pod中的至少一个容器。所有容器都已创建，但至少还有一个容器处于运行或重启状态。*Succeeded（成功）：Pod中所有容器都已成功终止，且退出状态为0。*Failed（失败）：Pod中所有容器都已终止，且至少有一个容器的退出状态非0。*Unknown（未知）：由于API服务器无法与Pod或其节点通信，无法确定Pod的状态。3.什么是KubernetesService？请说明Service的主要类型及其典型应用场景。*Service是Kubernetes中的一种抽象，它定义了一种访问一组Pod的方式。Service创建了一个虚拟的IP地址和DNS名称，使得外部或集群内部的客户端可以稳定地访问到该服务所代表的一组Pod，而无需关心Pod的具体实例。Service内部通常包含一个负载均衡器，用于将请求分发到后端的Pod。*主要类型及场景：*ClusterIP：默认类型，创建一个仅集群内部可访问的虚拟IP。适用于集群内部服务间通信，或需要隐藏后端PodIP的场景。*NodePort：在每个节点上暴露一个静态端口，通过节点的外部IP和该端口可以访问Service。适用于需要从集群外部临时访问服务的场景，或需要直接调试Pod内容器的场景。*LoadBalancer：创建一个外部负载均衡器（由云服务商提供），并将流量路由到Service。适用于需要从集群外部访问服务，并需要高可用负载均衡的场景。*ExternalName：将Service映射到一个外部域名或IP。不涉及负载均衡，主要用于将集群内的客户端代理到集群外部的服务。4.简述KubernetesConfigMap和Secret的区别，并说明它们在应用部署中的常见用途。*区别：*作用：ConfigMap存储非敏感的配置数据（如配置文件内容、环境变量值），Secret存储敏感数据（如密码、API密钥、证书）。*访问：两者都可以被Pod读取，但Secret通常需要通过特定的权限设置才能被Pod访问，且Kubernetes对Secret的访问有更严格的限制。*存储位置：两者都存储在etcd中，但访问方式不同。*安全性：Secret设计上更注重安全性，其值在etcd中可能有加密存储（取决于配置）。*常见用途：*ConfigMap：用于将应用所需的配置文件（如数据库连接字符串模板、日志配置文件）或简单的配置值（如环境变量）注入到Pod中，实现配置的分离和版本控制。*Secret：用于将敏感信息（如数据库密码、消息队列访问凭证、APIKey）安全地注入到Pod中，避免将敏感信息硬编码在Pod配置或代码中。5.什么是KubernetesNamespace？使用Namespace有什么好处？*Namespace（命名空间）是Kubernetes集群中的一种机制，用于对集群资源进行逻辑分组和隔离。它本质上是一个共享资源集（如Pod、Service、PV等）的标签，这些资源被标有特定的Namespace标签。Namespace提供了一种边界，使得不同租户、项目或环境（如开发、测试、生产）可以在同一物理集群中共享资源，而不会相互干扰。*使用Namespace的好处：*资源隔离：确保不同租户或项目的资源互不冲突，提高安全性。*逻辑分组：方便对特定组别的资源进行管理和配额限制。*配额管理：可以为每个Namespace设置资源使用上限（如CPU、内存、PV、PVC数量），防止资源滥用。*清理和审计：可以更容易地针对特定Namespace进行资源的清理和审计。四、论述题1.请详细解释Kubernetes中一个Pod的调度过程，涉及哪些关键组件和决策因素。*Pod调度过程是Kubernetes将新创建的、尚未被分配到节点的Pod，根据一定的策略分配到集群中某个合适的节点上运行的过程。主要涉及以下组件和步骤：*APIServer:接收Pod创建请求或更新请求。当Pod创建时，如果Pod的`spec.nodeName`为空（即未指定节点），则该Pod被视为需要被调度。APIServer将Pod的信息（规格、资源请求、限制、亲和性/反亲和性规则等）存储在etcd中，并通知ControllerManager。*ControllerManager:运行着各种控制器，包括SchedulerController。SchedulerController检测到有新Pod需要调度（nodeName为空）。*Scheduler:Scheduler的主要任务就是选择一个合适的节点来运行这个Pod。*Pod优先级:Scheduler可以根据配置为Pod或Node设置优先级。高优先级的Pod会被优先考虑。*资源可用性:Scheduler查询每个节点的资源状况（如CPU、内存、存储卷等），确保所选节点有足够的资源来满足Pod的请求（Requests）和限制（Limits）。*节点选择器(NodeSelector):Pod的规格中可以定义NodeSelector，指定Pod只能被满足特定标签（Label）条件的节点调度。Scheduler会过滤掉不满足条件的节点。*亲和性(Affinity)和反亲和性(Anti-Affinity):Pod可以定义与节点（NodeAffinity）或其他Pod（PodAffinity/Anti-Affinity）的亲和性规则，Scheduler会根据这些规则进行匹配。例如，要求Pod总是与特定的节点标签或特定的其他Pod在同一个节点上运行，或者避免与某些节点或Pod在同一个节点上运行。*拓扑亲和性(TopologyAffinity):Pod可以要求被调度到具有特定拓扑属性（如kubernetes.io/zone,kubernetes.io/hostname）的节点上。*云提供商扩展:云环境可能提供额外的调度约束，如放置在特定AvailabilityZone或AvailabilityDomain。*调度决策:Scheduler综合考虑以上所有因素（优先级、资源、选择器、亲和性、反亲和性、拓扑亲和性等），通过其内部算法（如Round-Robin,Random,LeastLoaded等）选择一个最合适的节点。*分配与确认:Scheduler将选择的节点名称写入Pod的metadata字段（`spec.nodeName`），并将更新后的Pod信息通过APIServer存储到etcd。APIServer通知Kubelet。*Kubelet:接收到调度决策后，Kubelet开始在指定的节点上创建或启动该Pod及其包含的容器。2.阐述Kubernetes存储卷（PersistentVolumes,PVs）和存储卷声明（PersistentVolumeClaims,PVCs）的工作机制，以及它们在提供持久化存储方面如何协同工作。*工作机制：*PersistentVolume(PV):PV是集群管理员或自动存储提供者（如云服务商）创建的、集群中实际存在的存储资源。它代表了一块物理存储（如磁盘、文件系统、对象存储桶），并定义了存储的细节，如访问模式（ReadWriteOnce,Read