Helm 运维实战考核试题（含详细答案解析）

Helm运维实战考核试题（含详细答案解析）适用人群：K8s运维、容器开发、云原生工程师试题难度：中等（偏向生产实操，无纯理论空话）考试时长：60分钟满分：100分一、单项选择题（每题3分，共30分）1.下列关于Helm的核心作用，说法正确的是（）A.替代KubernetesAPI管理资源B.封装K8s资源清单，实现应用一键部署、版本管理与回滚C.仅用于监控K8s集群应用状态D.专门用于构建容器镜像2.Helm3相较于Helm2最大的核心变化是（）A.支持更多Chart仓库B.移除了Tiller服务端组件，完全客户端运行C.部署速度更快D.支持自定义values文件3.Helm的最小部署单元是（）A.PodB.ChartC.ReleaseD.ConfigMap4.以下文件不属于标准HelmChart目录结构的是（）A.Chart.yamlB.values.yamlC.dockerfileD.templates/5.想要查看集群中所有Helm已部署的应用版本，使用的命令是（）A.helmlistB.helmshowlistC.helmversionD.helminfo6.部署Chart时，指定自定义配置文件覆盖默认值的参数是（）A.-fB.-sC.-oD.-c7.Helm回滚上一个应用版本的正确命令是（）A.helmrollback[release名]0B.helmrollback[release名]1C.helmrevert[release名]D.helmundo[release名]8.Chart.yaml中必须配置的核心字段不包含（）A.nameB.versionC.appVersionD.apiVersion9.下列关于Release的描述正确的是（）A.一个Chart只能对应一个ReleaseB.同一集群同一命名空间下，Release名称唯一C.Release删除后无法回滚D.Release版本号由Chart版本决定10.用于校验本地Chart语法、模板合法性的命令是（）A.helmcheckB.helmlintC.helmverifyD.helmtest二、填空题（每空2分，共20分）1.Helm三大核心概念：_________、_________、_________。2.Helm3中，所有Release数据默认存储在K8s的_________资源中。3.初始化本地Chart模板的命令是_________。4.临时单值覆盖values.yaml配置的参数是_________。5.打包Chart为tgz压缩包的命令是_________。6.查看Chart详细配置说明的命令是_________。7.强制卸载Helm应用并清理资源的参数是_________。三、简答题（每题10分，共30分）1.简述Chart、Release、Repository三者的区别与关联。2.简述helminstall、helmupgrade、helmupdate的区别，生产环境升级应用的标准流程是什么？3.生产中Helm部署应用后，出现资源无法更新、配置不生效的常见原因有哪些？至少写出4点。四、实操题（每题10分，共20分）1.写出完整实操命令：添加Bitnami仓库、更新仓库索引、搜索nginx镜像、使用自定义my-values.yaml部署nginx到test命名空间。2.场景故障排查：Helm执行upgrade升级应用后，Pod未重启、配置依旧是旧配置，请写出排查思路和解决命令。参考答案及详细解析一、单项选择题（答案+解析）1.答案：B解析：Helm是K8s的包管理工具，核心是封装YAML资源，实现应用的标准化部署、版本迭代、回滚管理，不替代K8sAPI，不负责镜像构建和集群监控。2.答案：B解析：Helm2采用客户端+服务端（Tiller）架构，权限复杂、安全风险高；Helm3彻底移除Tiller，所有操作在客户端完成，架构更轻量化、安全。3.答案：C解析：Chart是应用模板（静态包），Release是Chart在集群中的运行实例（动态部署记录），真正的部署运行单元是Release。4.答案：C解析：标准Chart结构包含Chart.yaml（元数据）、values.yaml（默认配置）、templates（模板目录），dockerfile是镜像构建文件，和HelmChart无关。5.答案：A解析：helmlist用于列出集群所有命名空间/指定命名空间的已部署Release；无helmshowlist、helminfo命令。6.答案：A解析：-f/--values用于指定自定义yaml配置文件，覆盖Chart默认的values.yaml参数。7.答案：B解析：helmrollback[release][版本号]，1代表回滚到上一个版本，0代表回滚到当前版本（无意义），无revert、undo命令。8.答案：C解析：Chart.yaml必填字段：apiVersion、name、version；appVersion为选填，用于标记应用镜像版本，不影响Chart版本。9.答案：B解析：同一命名空间下Release名称唯一；一个Chart可多次部署生成多个Release；Release删除时保留历史版本可回滚；Release版本是迭代次数，和Chart版本无关。10.答案：B解析：helmlint专门用于检测Chart模板语法、字段合规性、格式错误；helmverify用于校验Chart签名，helmtest用于运行应用测试用例。二、填空题答案1.Chart、Release、Repository2.Secret（默认加密存储，保证版本数据安全）3.helmcreate[chart名称]4.--set5.helmpackage[chart目录]6.helmshowvalues[仓库/chart名]7.--purge（Helm3默认卸载即清理，该参数兼容旧版本，彻底清除Release记录）三、简答题标准答案1.三者区别与关联（1）Chart：静态应用模板包，包含所有K8s资源模板、默认配置、元数据，是应用的安装包，无运行状态；（2）Release：Chart在K8s集群中的动态运行实例，每一次安装、升级都会生成Release版本记录，是集群中真实存在的应用部署；（3）Repository：Chart仓库，用于统一存储、托管多个Chart包，支持下载、更新、搜索Chart资源；关联：从仓库（Repository）拉取Chart模板，通过install/upgrade命令部署生成集群中的Release实例。2.命令区别与生产升级流程（1）helminstall：全新部署Chart，仅用于第一次安装应用，无历史版本；（2）helmupgrade：针对已存在的Release进行迭代升级，更新配置、镜像、模板，保留版本记录，支持回滚；（3）helmrepoupdate：仅更新本地仓库的Chart索引缓存，不操作集群应用；生产标准升级流程：更新仓库索引→预览升级差异→执行升级→校验应用状态→异常则回滚。3.配置不生效、资源不更新的常见原因1.仅修改values配置，未执行upgrade升级命令；2.模板中资源未配置滚动更新策略，Deployment更新条件不满足；3.使用--set参数部署，后续修改values文件无法覆盖临时参数；4.资源注解不变，K8s判定无变更，不触发重启更新；5.命名空间不对，操作的Release和实际运行应用不一致。四、实操题标准答案1.完整实操命令PlainText

#添加bitnami仓库

helmrepoaddbitnami/bitnami

#更新仓库索引

helmrepoupdate

#搜索nginxchart

helmsearchreponginx

#自定义配置文件部署至test命名空间

helminstallnginx-demobitnami/nginx-fmy-values.yaml-ntest--create-namespace2.配置不更新故障排查思路+命令排查思路：1.查看当前Release生效配置，确认升级是否成功；2.检查模板资源是否支持动态更新，是否存在缓存；3.检查Deployment注解、资源差异，确认K8s是否识别配置变更；4.手动触发滚动更新，强制Pod重启加载新配置。排查&修复命令PlainText

#查看