Kubernetes 的 ReadWriteOnce 与 ReadWriteMany 对多 Pod 挂载有何限制？
Kubernetes 的 ReadWriteOnce 与 ReadWriteMany 对多 Pod 挂载有何限制？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes accessModes RWO RWX 挂载限制的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes accessModes RWO RWX 挂载限制
面试知识索引 · 分类、标签与搜索
Kubernetes面试题，90 道完整答案
Kubernetes面试题第 1 页，显示第 1–50 题，共找到 90 道完整解析，可继续按分类、标签与关键词缩小范围。
90筛选结果
52技术分类
178检索标签
2索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
Kubernetes Cluster Autoscaler 与 HPA 在扩容链路上如何协同？
Kubernetes Cluster Autoscaler 与 HPA 在扩容链路上如何协同？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Cluster Autoscaler HPA 协同的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Cluster Autoscaler HPA 协同 - 0003
Kubernetes 的 immutable ConfigMap 有什么作用，何时应开启？
Kubernetes 的 immutable ConfigMap 有什么作用，何时应开启？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes ConfigMap immutable 不可变的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes ConfigMap immutable 不可变 - 0004
为什么修改 Kubernetes ConfigMap 后已运行的 Pod 环境变量不会自动更新？
为什么修改 Kubernetes ConfigMap 后已运行的 Pod 环境变量不会自动更新？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes ConfigMap 更新 不生效 环境变量的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes ConfigMap 更新 不生效 环境变量 - 0005
Kubernetes 中 ConfigMap 与 Secret 在存储与使用上何时该选哪个？
Kubernetes 中 ConfigMap 与 Secret 在存储与使用上何时该选哪个？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes ConfigMap Secret 区别 选型的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes ConfigMap Secret 区别 选型 - 0006
Kubernetes Pod 处于 CrashLoopBackOff 时的系统排查步骤是什么？
Kubernetes Pod 处于 CrashLoopBackOff 时的系统排查步骤是什么？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes CrashLoopBackOff 排查的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes CrashLoopBackOff 排查 - 0007
Kubernetes CSI 机制解决了内置卷插件的什么问题？
Kubernetes CSI 机制解决了内置卷插件的什么问题？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes CSI 容器存储接口 作用的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes CSI 容器存储接口 作用 - 0008
Kubernetes Pod 的 ndots:5 配置为什么会放大 DNS 查询次数？
Kubernetes Pod 的 ndots:5 配置为什么会放大 DNS 查询次数？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes DNS ndots 查询放大的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes DNS ndots 查询放大 - 0009
Kubernetes 中 emptyDir、hostPath 与 PVC 三种卷分别适合什么数据？
Kubernetes 中 emptyDir、hostPath 与 PVC 三种卷分别适合什么数据？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes emptyDir hostPath PVC 选型的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes emptyDir hostPath PVC 选型 - 0010
如何为 Kubernetes 开启 etcd 静态加密以保护 Secret？
如何为 Kubernetes 开启 etcd 静态加密以保护 Secret？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes etcd 静态加密 EncryptionConfiguration的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes etcd 静态加密 EncryptionConfiguration - 0011
Kubernetes 1.25+ 的临时容器（Ephemeral Containers）如何调试无 shell 的镜像？
Kubernetes 1.25+ 的临时容器（Ephemeral Containers）如何调试无 shell 的镜像？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Ephemeral Containers 临时容器 调试的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Ephemeral Containers 临时容器 调试 - 0012
Kubernetes Service 的 externalTrafficPolicy: Local 与 Cluster 对源 IP 和负载均衡有什么影响？
Kubernetes Service 的 externalTrafficPolicy: Local 与 Cluster 对源 IP 和负载均衡有什么影响？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes externalTrafficPolicy Local 源IP保留的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes externalTrafficPolicy Local 源IP保留 - 0013
Kubernetes Headless Service 解决了什么问题，适合哪些场景？
Kubernetes Headless Service 解决了什么问题，适合哪些场景？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Headless Service 无头服务的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Headless Service 无头服务 - 0014
Kubernetes HPA 的副本数计算公式与稳定窗口如何影响扩缩行为？
Kubernetes HPA 的副本数计算公式与稳定窗口如何影响扩缩行为？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes HPA 副本计算 stabilizationWindow的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes HPA 副本计算 stabilizationWindow - 0015
Kubernetes HPA 支持哪些指标类型，CPU 利用率之外如何选择？
Kubernetes HPA 支持哪些指标类型，CPU 利用率之外如何选择？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes HPA 指标类型 CPU 自定义指标的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes HPA 指标类型 CPU 自定义指标 - 0016
为什么 Kubernetes HPA 依赖 Pod 设置 resources.requests 才能生效？
为什么 Kubernetes HPA 依赖 Pod 设置 resources.requests 才能生效？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes HPA resources requests 依赖的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes HPA resources requests 依赖 - 0017
Kubernetes Pod 报 ImagePullBackOff 的常见原因有哪些，如何区分？
Kubernetes Pod 报 ImagePullBackOff 的常见原因有哪些，如何区分？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes ImagePullBackOff 原因排查的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes ImagePullBackOff 原因排查 - 0018
Kubernetes Ingress 从规则对象到实际转发经过了哪些组件？
Kubernetes Ingress 从规则对象到实际转发经过了哪些组件？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Ingress Controller 转发流程的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Ingress Controller 转发流程 - 0019
Kubernetes Ingress 的 pathType Exact、Prefix 与 ImplementationSpecific 匹配行为有何不同？
Kubernetes Ingress 的 pathType Exact、Prefix 与 ImplementationSpecific 匹配行为有何不同？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Ingress pathType Prefix Exact 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Ingress pathType Prefix Exact 区别 - 0020
Kubernetes Ingress 的 TLS 终止配置与证书引用如何工作？
Kubernetes Ingress 的 TLS 终止配置与证书引用如何工作？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Ingress TLS 终止 Secret 证书的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Ingress TLS 终止 Secret 证书 - 0021
Kubernetes Gateway API 相比 Ingress 解决了哪些设计缺陷？
Kubernetes Gateway API 相比 Ingress 解决了哪些设计缺陷？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Gateway API Ingress 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Gateway API Ingress 区别 - 0022
Kubernetes 中 Ingress、NodePort 与 LoadBalancer 该如何在暴露服务时选择？
Kubernetes 中 Ingress、NodePort 与 LoadBalancer 该如何在暴露服务时选择？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Ingress NodePort LoadBalancer 选择的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Ingress NodePort LoadBalancer 选择 - 0023
kube-proxy 的 iptables 模式与 IPVS 模式在规则规模和转发上有何差异？
kube-proxy 的 iptables 模式与 IPVS 模式在规则规模和转发上有何差异？ 本文先给出可直接复述的结论，再用最小代码说明kube-proxy iptables IPVS 模式对比的工作方式、判断依据、项目边界和常见误区。
核心关键词kube-proxy iptables IPVS 模式对比 - 0024
如何为 Kubernetes 命名空间设计默认拒绝的网络策略并白名单放行？
如何为 Kubernetes 命名空间设计默认拒绝的网络策略并白名单放行？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes NetworkPolicy 默认拒绝 白名单的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes NetworkPolicy 默认拒绝 白名单 - 0025
Kubernetes NetworkPolicy 中 podSelector 与 from/to 字段的组合语义容易误解在哪里？
Kubernetes NetworkPolicy 中 podSelector 与 from/to 字段的组合语义容易误解在哪里？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes NetworkPolicy podSelector from 语义的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes NetworkPolicy podSelector from 语义 - 0026
Kubernetes 对 Pod 网络模型提出了哪三条基本要求，CNI 插件如何满足？
Kubernetes 对 Pod 网络模型提出了哪三条基本要求，CNI 插件如何满足？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Pod 网络模型 CNI 要求的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Pod 网络模型 CNI 要求 - 0027
Kubernetes 中 PV、PVC 与 StorageClass 各自承担什么职责？
Kubernetes 中 PV、PVC 与 StorageClass 各自承担什么职责？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes PV PVC StorageClass 职责的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes PV PVC StorageClass 职责 - 0028
Kubernetes 中 PVC 一直处于 Pending 状态的排查顺序是什么？
Kubernetes 中 PVC 一直处于 Pending 状态的排查顺序是什么？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes PVC Pending 排查的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes PVC Pending 排查 - 0029
如何用 kubectl auth can-i 定位 Kubernetes RBAC 权限问题？
如何用 kubectl auth can-i 定位 Kubernetes RBAC 权限问题？ 本文先给出可直接复述的结论，再用最小代码说明kubectl auth can-i RBAC 权限排查的工作方式、判断依据、项目边界和常见误区。
核心关键词kubectl auth can-i RBAC 权限排查 - 0030
Kubernetes RBAC 中哪些权限组合会导致权限提升风险？
Kubernetes RBAC 中哪些权限组合会导致权限提升风险？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes RBAC 权限提升 escalate bind 风险的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes RBAC 权限提升 escalate bind 风险 - 0031
如何为 CI/CD 流水线账号设计最小权限的 Kubernetes RBAC 规则？
如何为 CI/CD 流水线账号设计最小权限的 Kubernetes RBAC 规则？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes RBAC 最小权限 ServiceAccount 设计的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes RBAC 最小权限 ServiceAccount 设计 - 0032
Kubernetes 中 Role 与 ClusterRole、RoleBinding 与 ClusterRoleBinding 如何组合使用？
Kubernetes 中 Role 与 ClusterRole、RoleBinding 与 ClusterRoleBinding 如何组合使用？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes RBAC Role ClusterRole 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes RBAC Role ClusterRole 区别 - 0033
Kubernetes PV 的回收策略 Retain 与 Delete 在数据安全上有何取舍？
Kubernetes PV 的回收策略 Retain 与 Delete 在数据安全上有何取舍？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes PV reclaimPolicy Retain Delete的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes PV reclaimPolicy Retain Delete - 0034
Kubernetes 的 requests 与 limits 设置不当分别会导致 OOMKilled 和 CPU 节流吗？
Kubernetes 的 requests 与 limits 设置不当分别会导致 OOMKilled 和 CPU 节流吗？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes requests limits OOMKilled CPU throttling的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes requests limits OOMKilled CPU throttling - 0035
Kubernetes Secret 的 base64 编码为什么不是加密，真正的保护依赖什么？
Kubernetes Secret 的 base64 编码为什么不是加密，真正的保护依赖什么？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Secret base64 加密 误解的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Secret base64 加密 误解 - 0036
Kubernetes Secret 和 ConfigMap 的 1MiB 大小限制会带来什么设计约束？
Kubernetes Secret 和 ConfigMap 的 1MiB 大小限制会带来什么设计约束？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Secret ConfigMap 1MiB 大小限制的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Secret ConfigMap 1MiB 大小限制 - 0037
Kubernetes 用环境变量注入 Secret 比挂载文件多了哪些泄露风险？
Kubernetes 用环境变量注入 Secret 比挂载文件多了哪些泄露风险？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Secret 环境变量 挂载 泄露风险的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Secret 环境变量 挂载 泄露风险 - 0038
Kubernetes 集群内 Service 的 DNS 解析流程是怎样的？
Kubernetes 集群内 Service 的 DNS 解析流程是怎样的？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Service DNS CoreDNS 解析流程的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Service DNS CoreDNS 解析流程 - 0039
Kubernetes Service 是如何通过 Endpoints 与就绪探针决定哪些 Pod 接收流量的？
Kubernetes Service 是如何通过 Endpoints 与就绪探针决定哪些 Pod 接收流量的？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Service Endpoints 就绪探针的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Service Endpoints 就绪探针 - 0040
Kubernetes Service 的 sessionAffinity 如何实现会话保持，有什么局限？
Kubernetes Service 的 sessionAffinity 如何实现会话保持，有什么局限？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Service sessionAffinity 会话保持的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Service sessionAffinity 会话保持 - 0041
Kubernetes Service 的 ClusterIP、NodePort 和 LoadBalancer 在流量入口上有什么本质区别？
Kubernetes Service 的 ClusterIP、NodePort 和 LoadBalancer 在流量入口上有什么本质区别？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes Service 类型区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes Service 类型区别 - 0042
Kubernetes 为什么建议关闭 Pod 的 ServiceAccount token 自动挂载？
Kubernetes 为什么建议关闭 Pod 的 ServiceAccount token 自动挂载？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes ServiceAccount automountServiceAccountToken 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes ServiceAccount automountServiceAccountToken 安全 - 0043
Kubernetes StatefulSet 的 volumeClaimTemplates 如何保证每个副本独立存储？
Kubernetes StatefulSet 的 volumeClaimTemplates 如何保证每个副本独立存储？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes StatefulSet volumeClaimTemplates 独立存储的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes StatefulSet volumeClaimTemplates 独立存储 - 0044
Kubernetes StorageClass 的 WaitForFirstConsumer 解决了什么调度问题？
Kubernetes StorageClass 的 WaitForFirstConsumer 解决了什么调度问题？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes WaitForFirstConsumer 延迟绑定的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes WaitForFirstConsumer 延迟绑定 - 0045
Kubernetes VPA 与 HPA 同时使用时为什么会在 CPU 指标上冲突？
Kubernetes VPA 与 HPA 同时使用时为什么会在 CPU 指标上冲突？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes VPA HPA 冲突 配合的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes VPA HPA 冲突 配合 - 0046
Pod 出现 CrashLoopBackOff 时应该按什么思路排查？
Pod 出现 CrashLoopBackOff 时应该按什么思路排查？ 本文先给出可直接复述的结论，再用最小代码说明CrashLoopBackOff 排查的工作方式、判断依据、项目边界和常见误区。
核心关键词CrashLoopBackOff 排查 - 0047
Kubernetes 的 restartPolicy 有哪些取值，Always、OnFailure、Never 分别适合什么控制器？
Kubernetes 的 restartPolicy 有哪些取值，Always、OnFailure、Never 分别适合什么控制器？ 本文先给出可直接复述的结论，再用最小代码说明Kubernetes restartPolicy 重启策略的工作方式、判断依据、项目边界和常见误区。
核心关键词Kubernetes restartPolicy 重启策略 - 0048
CronJob 错过调度时 startingDeadlineSeconds 如何决定是否补跑？
CronJob 错过调度时 startingDeadlineSeconds 如何决定是否补跑？ 本文先给出可直接复述的结论，再用最小代码说明CronJob startingDeadlineSeconds 错过调度的工作方式、判断依据、项目边界和常见误区。
核心关键词CronJob startingDeadlineSeconds 错过调度 - 0049
CronJob 的调度表达式、时区与并发策略 concurrencyPolicy 如何配置？
CronJob 的调度表达式、时区与并发策略 concurrencyPolicy 如何配置？ 本文先给出可直接复述的结论，再用最小代码说明CronJob schedule 时区与并发策略的工作方式、判断依据、项目边界和常见误区。
核心关键词CronJob schedule 时区与并发策略 - 0050
为什么批量修改 Deployment 前要用 kubectl rollout pause？
为什么批量修改 Deployment 前要用 kubectl rollout pause？ 本文先给出可直接复述的结论，再用最小代码说明kubectl rollout pause resume的工作方式、判断依据、项目边界和常见误区。
核心关键词kubectl rollout pause resume