为什么修改 Kubernetes ConfigMap 后已运行的 Pod 环境变量不会自动更新？
围绕“为什么修改 Kubernetes ConfigMap 后已运行的 Pod 环境变量不会自动更新”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须区分 env 注入与 volume 挂载两种消费方式的更新行为。
核心关键词Kubernetes ConfigMap 更新 不生效 环境变量
面试知识索引 · 分类、标签与搜索
Kubernetes · 安全面试题，6 道完整答案
Kubernetes · 安全面试题第 1 页，显示第 1–6 题，共找到 6 道完整解析，可继续按分类、标签与关键词缩小范围。
6筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
Kubernetes 1.25+ 的临时容器（Ephemeral Containers）如何调试无 shell 的镜像？
围绕“Kubernetes 1.25+ 的临时容器（Ephemeral Containers）如何调试无 shell 的镜”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 kubectl debug 注入调试容器的用法及相比 exec 的优势。
核心关键词Kubernetes Ephemeral Containers 临时容器 调试 - 0003
如何用 kubectl auth can-i 定位 Kubernetes RBAC 权限问题？
围绕“如何用 kubectl auth can-i 定位 Kubernetes RBAC 权限问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕必须展示用 can-i 及 --as 模拟用户验证权限的排查方法。
核心关键词kubectl auth can-i RBAC 权限排查 - 0004
Kubernetes RBAC 中哪些权限组合会导致权限提升风险？
围绕“Kubernetes RBAC 中哪些权限组合会导致权限提升风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出 create pod、escalate、bind、impersonate 等高危动词及防范思路。
核心关键词Kubernetes RBAC 权限提升 escalate bind 风险 - 0005
如何为 CI/CD 流水线账号设计最小权限的 Kubernetes RBAC 规则？
围绕“如何为 CI/CD 流水线账号设计最小权限的 Kubernetes RBAC 规则”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出按动词与资源收敛权限、限定命名空间的具体思路。
核心关键词Kubernetes RBAC 最小权限 ServiceAccount 设计 - 0006
Kubernetes 用环境变量注入 Secret 比挂载文件多了哪些泄露风险？
围绕“Kubernetes 用环境变量注入 Secret 比挂载文件多了哪些泄露风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较 env 在崩溃日志、子进程继承中的暴露面与 volume 的权限控制差异。
核心关键词Kubernetes Secret 环境变量 挂载 泄露风险