2026年K8S工程师初级K8S开发试题及答案

2026年K8S工程师初级K8S开发试题及答案一、单项选择题（总共10题，每题2分，共20分）1.在Kubernetes中，用于管理Pod生命周期和提供Pod高可用的控制器是（）。A.DeploymentB.StatefulSetC.DaemonSetD.Job解析：Deployment是Kubernetes中用于管理Pod副本集（ReplicaSet）和更新策略的核心控制器，能够自动处理Pod的创建、删除和滚动更新，确保应用的高可用性。StatefulSet适用于有稳定存储需求的应用，DaemonSet确保每个节点运行一个Pod副本，Job用于一次性任务。选项A最符合题意。2.以下哪种Kubernetes资源类型用于定义一组Pod的副本数量、更新策略和访问方式？（）A.ServiceAccountB.ConfigMapC.PodD.Deployment解析：Deployment定义了Pod的副本集、滚动更新策略（如分批更新）、回滚机制等，是应用部署的核心资源。ServiceAccount用于授权Pod访问API，ConfigMap提供配置数据，Pod是Kubernetes中最基本的运行单元。选项D正确。3.当Kubernetes集群中某个Node宕机时，用于自动将Pod迁移到其他可用Node的机制是（）。A.Anti-affinityB.PodDisruptionBudgetC.NodeAffinityD.PodEviction解析：Kubernetes通过Pod调度策略（如亲和性规则）和Pod驱逐机制（如PodDisruptionBudget）实现高可用。Anti-affinity和NodeAffinity用于控制Pod的Node分配，PodEviction在Node资源不足时驱逐Pod。选项B正确。4.在Kubernetes中，用于存储非持久化配置数据的资源类型是（）。A.SecretB.ConfigMapC.PersistentVolumeClaimD.Namespace解析：ConfigMap用于存储非敏感配置数据，Pod可通过挂载或环境变量引用。Secret用于存储敏感数据（如密码），PersistentVolumeClaim是用户请求存储资源的凭证，Namespace用于多租户资源隔离。选项B正确。5.以下哪种Kubernetes网络模型允许Pod之间直接通信，而无需通过Service转发？（）A.HostNetworkB.ClusterIPC.NodePortD.LoadBalancer解析：HostNetwork模式使Pod使用Node的IP和端口，实现直接通信。ClusterIP为Pod分配集群内私有IP，NodePort在Node上暴露端口供外部访问，LoadBalancer提供外部负载均衡。选项A正确。6.在Kubernetes中，用于限制Pod资源使用上限（CPU和内存）的机制是（）。A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.HorizontalPodAutoscaler解析：LimitRange用于限制Pod请求和限制的资源范围，确保资源不被滥用。ResourceQuota限制Namespace级资源总量，PodDisruptionBudget限制Pod并发驱逐数量，HorizontalPodAutoscaler自动调整Pod副本数。选项B正确。7.当KubernetesPod需要访问外部网络时，以下哪种Service类型可以实现负载均衡并暴露公网IP？（）A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName解析：LoadBalancer类型创建外部负载均衡器，为集群提供公网访问入口。ClusterIP仅集群内可见，NodePort在Node上暴露固定端口，ExternalName用于DNS重定向。选项C正确。8.在Kubernetes中，用于管理多租户资源隔离的机制是（）。A.PodSecurityPolicyB.NamespaceC.ServiceAccountD.ResourceQuota解析：Namespace通过逻辑隔离不同租户的资源（如Pod、Service、ConfigMap等），实现多租户管理。PodSecurityPolicy用于限制Pod安全权限，ServiceAccount为Pod提供API访问权限，ResourceQuota限制Namespace资源使用。选项B正确。9.当KubernetesPod需要挂载持久化存储时，用户需要创建哪种资源对象？（）A.PersistentVolumeB.PersistentVolumeClaimC.StorageClassD.VolumeMount解析：PersistentVolumeClaim（PVC）是用户请求存储资源的凭证，由集群管理员配置的PersistentVolume（PV）满足请求。StorageClass定义存储类型，VolumeMount是Pod挂载存储的配置。选项B正确。10.在Kubernetes中，用于自动扩展Pod副本数以应对负载变化的控制器是（）。A.HorizontalPodAutoscalerB.VerticalPodAutoscalerC.ClusterAutoscalerD.ResourceQuota解析：HorizontalPodAutoscaler（HPA）根据CPU或内存使用率自动调整Pod副本数。VerticalPodAutoscaler动态调整Pod资源请求，ClusterAutoscaler调整Node资源，ResourceQuota限制资源使用。选项A正确。二、判断题（总共10题，每题2分，共20分）1.Kubernetes中的Pod是集群中最基本的可调度单元，但无法独立运行。（×）解析：Pod是Kubernetes中最小的可部署单元，可以独立运行，包含一个或多个容器、存储卷、环境变量和生命周期事件。2.ServiceAccount和Secret可以用于Pod的认证和授权。（√）解析：ServiceAccount为Pod提供API访问权限，Secret存储敏感信息（如密码），两者共同实现Pod的权限控制。3.当Pod的RestartPolicy设置为Always时，Kubernetes会自动重启所有Pod。（×）解析：Always策略会重启所有非正常退出的Pod，但不会自动修复因配置错误导致的Pod失败。4.ConfigMap和Secret都可以挂载到Pod中，但Secret中的数据必须加密存储。（√）解析：ConfigMap和Secret都是键值对存储，Secret中的敏感数据会以加密形式存储，ConfigMap为非敏感数据。5.Kubernetes中的NodePort类型Service会为每个Pod分配一个固定的端口。（×）解析：NodePort类型Service会在所有Node上暴露相同端口，Pod通过NodeIP:NodePort访问，而非固定端口分配。6.PersistentVolumeClaim（PVC）是用户实际使用的存储资源。（√）解析：PVC是用户请求存储的凭证，由PV满足，用户通过PVC使用存储。7.PodDisruptionBudget（PDB）可以防止关键Pod因维护被驱逐。（√）解析：PDB限制可同时驱逐的Pod数量，保护关键应用免受意外中断。8.Kubernetes中的StatefulSet适用于无状态应用，但无法提供数据持久化。（×）解析：StatefulSet适用于有状态应用，通过PV和PVC提供数据持久化支持。9.HorizontalPodAutoscaler（HPA）需要配合MetricsServer使用才能实现自动扩展。（√）解析：HPA通过MetricsServer获取Pod资源使用率，根据指标自动调整副本数。10.ClusterIP类型Service只能在集群内部访问，无法从外部访问。（√）解析：ClusterIP为集群内提供私有IP，外部访问需要通过NodePort或LoadBalancer类型Service。三、填空题（总共10题，每题2分，共20分）1.在Kubernetes中，用于管理Pod副本集和提供高可用的控制器是__________。参考答案：Deployment解析：Deployment是Kubernetes的核心控制器，负责管理Pod副本集、滚动更新和回滚。2.当Pod需要访问外部网络时，可以通过__________类型Service实现负载均衡并暴露公网IP。参考答案：LoadBalancer解析：LoadBalancer类型Service创建外部负载均衡器，为集群提供公网访问入口。3.Kubernetes中的__________用于限制Namespace级资源使用上限，防止资源滥用。参考答案：ResourceQuota解析：ResourceQuota限制特定Namespace的资源总量（如Pod、CPU、内存等）。4.用于存储非持久化配置数据的资源类型是__________，而存储敏感数据的资源类型是__________。参考答案：ConfigMap；Secret解析：ConfigMap用于非敏感配置，Secret用于敏感数据（如密码、证书）。5.当KubernetesPod需要挂载持久化存储时，用户需要创建__________资源对象。参考答案：PersistentVolumeClaim（PVC）解析：PVC是用户请求存储的凭证，由PV满足，实现数据持久化。6.用于自动扩展Pod副本数以应对负载变化的控制器是__________，它需要配合__________使用才能获取资源指标。参考答案：HorizontalPodAutoscaler（HPA）；MetricsServer解析：HPA根据MetricsServer提供的资源指标自动调整副本数。7.Kubernetes中的__________通过逻辑隔离不同租户的资源，实现多租户管理。参考答案：Namespace解析：Namespace提供资源隔离，包括Pod、Service、ConfigMap等。8.用于限制Pod资源使用上限（CPU和内存）的机制是__________，它可以通过__________进行更细粒度的限制。参考答案：ResourceQuota；LimitRange解析：ResourceQuota限制Namespace级总量，LimitRange限制单个Pod的资源请求和限制。9.当Pod的RestartPolicy设置为__________时，Kubernetes会自动重启所有非正常退出的Pod。参考答案：Always解析：Always策略会重启所有非正常退出的Pod，包括CrashLoopBackOff状态。10.Kubernetes中的__________允许Pod使用Node的IP和端口，实现直接通信，但会失去集群网络隔离。参考答案：HostNetwork解析：HostNetwork模式使Pod使用Node的IP和端口，无需Service转发。四、简答题（总共8题，每题2分，共16分）1.简述Kubernetes中Deployment的主要功能及其工作原理。参考答案：Deployment的主要功能包括管理Pod副本集、滚动更新和回滚。工作原理：-创建ReplicaSet确保指定数量的Pod副本运行；-通过滚动更新逐步替换旧Pod，支持分批更新和回滚；-自动处理Pod故障，确保应用高可用。2.解释Kubernetes中Service的四种类型及其适用场景。参考答案：-ClusterIP：集群内私有IP访问，适用于内部服务；-NodePort：Node上暴露固定端口，适用于本地测试；-LoadBalancer：创建外部负载均衡器，适用于公网服务；-ExternalName：DNS重定向，适用于外部服务访问。3.描述Kubernetes中Pod的RestartPolicy有哪几种，分别说明其行为。参考答案：-Always：自动重启所有非正常退出的Pod；-OnFailure：仅重启失败状态的Pod；-No：不自动重启，需手动处理。4.解释Kubernetes中ConfigMap和Secret的区别及其使用场景。参考答案：-ConfigMap：存储非敏感配置（如配置文件、环境变量）；-Secret：存储敏感数据（如密码、证书）；使用场景：-ConfigMap用于应用配置，Secret用于认证授权。5.简述Kubernetes中PersistentVolume（PV）和PersistentVolumeClaim（PVC）的关系。参考答案：-PV是集群管理员配置的存储资源；-PVC是用户请求存储的凭证；-Kubernetes通过PV和PVC的匹配关系实现存储分配。6.解释Kubernetes中NodeAffinity和PodAntiAffinity的作用及其区别。参考答案：-NodeAffinity：控制Pod分配到特定Node（如标签匹配）；-PodAntiAffinity：控制Pod避免分配到特定Node或与其他Pod隔离；区别：NodeAffinity用于Node选择，PodAntiAffinity用于Pod隔离。7.描述Kubernetes中HorizontalPodAutoscaler（HPA）的工作原理。参考答案：-监控Pod资源使用率（如CPU、内存）；-根据目标值自动调整Pod副本数；-需配合MetricsServer获取资源指标。8.解释Kubernetes中Namespace的作用及其优势。参考答案：-Namespace提供资源隔离（如Pod、Service、ConfigMap）；-优势：-防止资源冲突；-支持多租户管理；-便于资源审计和权限控制。五、应用题（总共8题，每题4分，共24分）1.案例背景：某电商应用需要部署到Kubernetes集群，要求：-应用需要高可用，Pod副本数为3；-需要挂载外部NFS存储供数据持久化；-需要暴露80端口供外部访问，使用LoadBalancer类型Service。请设计相应的Kubernetes资源清单（Deployment、Service、PVC等）。参考答案：```yamlDeploymentapiVersion:apps/v1kind:Deploymentmetadata:name:ecommerce-appspec:replicas:3selector:matchLabels:app:ecommercetemplate:metadata:labels:app:ecommercespec:containers:-name:ecommerce-containerimage:ecommerce:latestports:-containerPort:80volumeMounts:-name:ecommerce-storagemountPath:/datavolumes:-name:ecommerce-storagepersistentVolumeClaim:claimName:ecommerce-pvc---ServiceapiVersion:v1kind:Servicemetadata:name:ecommerce-servicespec:type:LoadBalancerports:-port:80targetPort:80selector:app:ecommerce---PersistentVolumeClaimapiVersion:v1kind:PersistentVolumeClaimmetadata:name:ecommerce-pvcspec:accessModes:-ReadWriteOnceresources:requests:storage:1Gi```2.案例背景：某监控系统需要部署到Kubernetes集群，要求：-监控系统是无状态应用，使用StatefulSet；-需要挂载本地磁盘存储供数据持久化；-需要暴露9090端口供外部访问，使用NodePort类型Service。请设计相应的Kubernetes资源清单。参考答案：```yamlStatefulSetapiVersion:apps/v1kind:StatefulSetmetadata:name:monitoring-systemspec:serviceName:monitoring-systemreplicas:3selector:matchLabels:app:monitoringtemplate:metadata:labels:app:monitoringspec:containers:-name:monitoring-containerimage:monitoring:latestports:-containerPort:9090volumeMounts:-name:monitoring-storagemountPath:/datavolumeClaimTemplates:-metadata:name:monitoring-storagespec:accessModes:["ReadWriteOnce"]resources:requests:storage:1Gi---ServiceapiVersion:v1kind:Servicemetadata:name:monitoring-servicespec:type:NodePortports:-port:9090nodePort:30090selector:app:monitoring```3.案例背景：某微服务应用需要部署到Kubernetes集群，要求：-应用需要高可用，Pod副本数为2；-需要限制Pod资源使用：CPU不超过500m，内存不超过512Mi；-需要暴露80端口供外部访问，使用ClusterIP类型Service。请设计相应的Kubernetes资源清单。参考答案：```yamlDeploymentapiVersion:apps/v1kind:Deploymentmetadata:name:microservice-appspec:replicas:2selector:matchLabels:app:microservicetemplate:metadata:labels:app:microservicespec:containers:-name:microservice-containerimage:microservice:latestresources:limits:cpu:"500m"memory:"512Mi"requests:cpu:"250m"memory:"256Mi"ports:-containerPort:80---ServiceapiVersion:v1kind:Servicemetadata:name:microservice-servicespec:type:ClusterIPports:-port:80targetPort:80selector:app:microservice```4.案例背景：某批处理任务需要部署到Kubernetes集群，要求：-任务一次性执行，完成后自动删除；-需要使用Secret提供数据库密码；-需要限制任务执行时间不超过1小时。请设计相应的Kubernetes资源清单。参考答案：```yamlJobapiVersion:batch/v1kind:Jobmetadata:name:batch-taskspec:template:metadata:labels:app:batch-taskspec:containers:-name:batch-containerimage:batch:latestenvFrom:-secretRef:name:db-secretvolumeMounts:-name:batch-storagemountPath:/datavolumes:-name:batch-storageemptyDir:restartPolicy:OnFailurebackoffLimit:3activeDeadlineSeconds:3600---SecretapiVersion:v1kind:Secretmetadata:name:db-secretdata:password:c3VwZXJzZWNyZXR1dWlk```5.案例背景：某Web应用需要部署到Kubernetes集群，要求：-应用需要高可用，Pod副本数为3；-需要挂载ConfigMap提供静态配置文件；-需要暴露80端口供外部访问，使用LoadBalancer类型Service。请设计相应的Kubernetes资源清单。参考答案：```yamlDeploymentapiVersion:apps/v1kind:Deploymentmetadata:name:web-appspec:replicas:3selector:matchLabels:app:webtemplate:metadata:labels:app:webspec:containers:-name:web-containerimage:web:latestports:-containerPort:80volumeMounts:-name:config-volumemountPath:/configvolumes:-name:config-volumeconfigMap:name:web-config---ServiceapiVersion:v1kind:Servicemetadata:name:web-servicespec:type:LoadBalancerports:-port:80targetPort:80selector:app:web---ConfigMapapiVersion:v1kind:ConfigMapmetadata:name:web-configdata:config.txt:|server{listen80;server_name;}```6.案例背景：某批处理任务需要部署到Kubernetes集群，要求：-任务一次性执行，完成后自动删除；-需要使用Secret提供数据库密码；-需要限制任务执行时间不超过1小时。请设计相应的Kubernetes资源清单。参考答案：```yamlJobapiVersion:batch/v1kind:Jobmetadata:name:batch-taskspec:template:metadata:labels:app:batch-taskspec:containers:-name:batch-containerimage:batch:latestenvFrom:-secretRef:name:db-secretvolumeMounts:-name:batch-storagemountPath:/datavolumes:-name:batch-storageemptyDir:restartPolicy:OnFailurebackoffLimit:3activeDeadlineSeconds:3600---SecretapiVersion:v1kind:Secretmetadata:name:db-secretdata:password:c3VwZXJzZWNyZXR1dWlk```7.案例背景：某Web应用需要部署到Kubernetes集群，要求：-应用需要高可用，Pod副本数为3；-需要挂载ConfigMap提供静态配置文件；-需要暴露80端口供外部访问，使用LoadBalancer类型Service。请设计相应的Kubernetes资源清单。参考答案：```yamlDeploymentapiVersion:apps/v1kind:Deploymentmetadata:name:web-appspec:replicas:3selector:matchLabels:app:webtemplate:metadata:labels:app:webspec:containers:-name:web-containerimage:web:latestports:-containerPort:80volumeMounts:-name:config-volumemountPath:/configvolumes:-name:config-volumeconfigMap:name:web-config---ServiceapiVersion:v1kind:Servicemetadata:name:web-servicespec:type:LoadBalancerports:-port:80targetPort:80selector:app:web---ConfigMapapiVersion:v1kind:ConfigMapmetadata:name:web-configdata:config.txt:|server{listen80;server_name;}```8.案例背景：某监控系统需要部署到Kubernetes集群，要求：-监控系统是无状态应用，使用StatefulSet；-需要挂载本地磁盘存储供数据持久化；-需要暴露9090端口供外部访问，使用NodePort类型Service。请设计相应的Kubernetes资源清单。参考答案：```yamlStatefulSetapiVersion:apps/v1kind:StatefulSetmetadata:name:monitoring-systemspec:serviceName:monitoring-systemreplicas:3selector:matchLabels:app:monitoringtemplate:metadata:labels:app:monitoringspec:containers:-name:monitoring-containerimage:monitoring:latestports:-containerPort:9090volumeMounts:-name:monitoring-storagemountPath:/datavolumeClaimTemplates:-metadata:name:monitoring-storagespec:accessModes:["ReadWriteOnce"]resources:requests:storage:1Gi---ServiceapiVersion:v1kind:Servicemetadata:name:monitoring-servicespec:type:NodePortports:-port:9090nodePort:30090selector:app:monitoring```【标准答案及解析】一、单项选择题1.A2.D3.A4.B5.A6.B7.C8.B9.B10.A二、判断题1.×2.√3.×4.√5.×6.√7.√8.×9.√10.√三、填空题1.Deployment2.LoadBalancer3.ResourceQuota4.ConfigMap；Secret5.PersistentVolumeClaim（PVC）6.HorizontalPodAutoscaler（HPA）；MetricsServer7.Namespace8.ResourceQuota；LimitRange9.Always10.HostNetwork四、简答题1.Deployment的主要功能包括管理Pod副本集、滚动更新和回滚。工作原理：创建ReplicaSet确保指定数量的Pod副本运行；通过滚动更新逐步替换旧Pod，支持分批更新和回滚；自动处理Pod故障，确保应用高可用。2.Kubernetes中Service的四种类型及其适用场景：-ClusterIP：集群内私有IP访问，适用于内部服务；-NodePort：Node上暴露固定端口，适用于本地测试；-LoadBalancer：创建外部负载均衡器，适用于公网服务；-ExternalName：DNS重定向，适用于外部服务访问。3.Kubernetes中Pod的RestartPolicy有三种：-Always：自动重启所有非正常退出的Pod；-OnFailure：仅