Kubernetes 1.25+ 的临时容器（Ephemeral Containers）如何调试无 shell 的镜像？
围绕“Kubernetes 1.25+ 的临时容器（Ephemeral Containers）如何调试无 shell 的镜”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 kubectl debug 注入调试容器的用法及相比 exec 的优势。
核心关键词Kubernetes Ephemeral Containers 临时容器 调试
面试知识索引 · 分类、标签与搜索
5000 道程序员面试题，每题都有完整答案
程序员面试题库第 50 页，收录第 2451–2500 题，共 5000 道完整解析，覆盖前端、JavaScript、React、Vue、Node.js、AI Agent、网络、数据库与系统设计。
5,000完整问题
52技术分类
178检索标签
100索引分页
快速定位
分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 50 页
本页面试问题
按稳定语义路径排序
- 2451
- 2452
Kubernetes Service 的 externalTrafficPolicy: Local 与 Cluster 对源 IP 和负载均衡有什么影响？
本文解释了 Kubernetes Service 的 externalTrafficPolicy 字段取值 Local 与 Cluster 对客户端源 IP 保留和负载均衡的影响，说明 Cluster 模式下跨节点转发触发 SNAT 导致源 IP 丢失，Local 模式牺牲均衡以保留源 IP，并给出工程场景和边界。
核心关键词Kubernetes externalTrafficPolicy Local 源IP保留 - 2453
Kubernetes Headless Service 解决了什么问题，适合哪些场景？
围绕“Kubernetes Headless Service 解决了什么问题，适合哪些场景”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 clusterIP: None 下 DNS 直接返回 Pod IP 的机制及有状态应用场景。
核心关键词Kubernetes Headless Service 无头服务 - 2454
Kubernetes HPA 的副本数计算公式与稳定窗口如何影响扩缩行为？
围绕“Kubernetes HPA 的副本数计算公式与稳定窗口如何影响扩缩行为”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明期望副本=ceil(当前×当前值/目标值)及防抖窗口避免震荡的机制。
核心关键词Kubernetes HPA 副本计算 stabilizationWindow - 2455
Kubernetes HPA 支持哪些指标类型，CPU 利用率之外如何选择？
围绕“Kubernetes HPA 支持哪些指标类型，CPU 利用率之外如何选择”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须区分资源指标、Pod 指标与外部指标的适用场景。
核心关键词Kubernetes HPA 指标类型 CPU 自定义指标 - 2456
为什么 Kubernetes HPA 依赖 Pod 设置 resources.requests 才能生效？
围绕“为什么 Kubernetes HPA 依赖 Pod 设置 resources.requests 才能生效”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释 CPU 利用率按 requests 百分比计算的前提及缺失时 HPA 报 unknown 的表现。
核心关键词Kubernetes HPA resources requests 依赖 - 2457
Kubernetes Pod 报 ImagePullBackOff 的常见原因有哪些，如何区分？
围绕“Kubernetes Pod 报 ImagePullBackOff 的常见原因有哪些，如何区分”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕必须枚举镜像名错误、认证失败、网络不通等原因及对应事件信息的辨认方法。
核心关键词Kubernetes ImagePullBackOff 原因排查 - 2458
Kubernetes Ingress 从规则对象到实际转发经过了哪些组件？
围绕“Kubernetes Ingress 从规则对象到实际转发经过了哪些组件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 Ingress 资源、Controller 监听与反向代理转发的链路。
核心关键词Kubernetes Ingress Controller 转发流程 - 2459
Kubernetes Ingress 的 pathType Exact、Prefix 与 ImplementationSpecific 匹配行为有何不同？
围绕“Kubernetes Ingress 的 pathType Exact、Prefix 与 Implementatio”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须对比前缀元素级匹配与精确匹配的差异及多规则优先级。
核心关键词Kubernetes Ingress pathType Prefix Exact 区别 - 2460
Kubernetes Ingress 的 TLS 终止配置与证书引用如何工作？
围绕“Kubernetes Ingress 的 TLS 终止配置与证书引用如何工作”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 tls.secretName 引用及 Controller 终止 HTTPS 的位置。
核心关键词Kubernetes Ingress TLS 终止 Secret 证书 - 2461
Kubernetes Gateway API 相比 Ingress 解决了哪些设计缺陷？
围绕“Kubernetes Gateway API 相比 Ingress 解决了哪些设计缺陷”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出角色分离、跨命名空间路由与协议扩展能力等设计动机，不深入 Gateway API 全部资源类型。
核心关键词Kubernetes Gateway API Ingress 区别 - 2462
Kubernetes 中 Ingress、NodePort 与 LoadBalancer 该如何在暴露服务时选择？
围绕“Kubernetes 中 Ingress、NodePort 与 LoadBalancer 该如何在暴露服务时选择”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答要按七层路由需求、端口数量与成本给出选型判断。
核心关键词Kubernetes Ingress NodePort LoadBalancer 选择 - 2463
kube-proxy 的 iptables 模式与 IPVS 模式在规则规模和转发上有何差异？
围绕“kube-proxy 的 iptables 模式与 IPVS 模式在规则规模和转发上有何差异”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须对比规则线性匹配与哈希表查找的性能特征及负载均衡算法差异。
核心关键词kube-proxy iptables IPVS 模式对比 - 2464
如何为 Kubernetes 命名空间设计默认拒绝的网络策略并白名单放行？
围绕“如何为 Kubernetes 命名空间设计默认拒绝的网络策略并白名单放行”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出默认 deny 后按 podSelector/namespaceSelector 放行指定流量的设计。
核心关键词Kubernetes NetworkPolicy 默认拒绝 白名单 - 2465
Kubernetes NetworkPolicy 中 podSelector 与 from/to 字段的组合语义容易误解在哪里？
围绕“Kubernetes NetworkPolicy 中 podSelector 与 from/to 字段的组合语义容易”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须澄清策略作用于被选中 Pod、from/to 描述对端，以及多条规则的或/与关系。
核心关键词Kubernetes NetworkPolicy podSelector from 语义 - 2466
Kubernetes 对 Pod 网络模型提出了哪三条基本要求，CNI 插件如何满足？
围绕“Kubernetes 对 Pod 网络模型提出了哪三条基本要求，CNI 插件如何满足”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须列出 Pod 间互通、节点间互通、IP 地址唯一性三条约束及 CNI 的实现角色，不比较具体插件优劣。
核心关键词Kubernetes Pod 网络模型 CNI 要求 - 2467
Kubernetes 中 PV、PVC 与 StorageClass 各自承担什么职责？
围绕“Kubernetes 中 PV、PVC 与 StorageClass 各自承担什么职责”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须理清静态与动态供给下三者的绑定关系。
核心关键词Kubernetes PV PVC StorageClass 职责 - 2468
Kubernetes 中 PVC 一直处于 Pending 状态的排查顺序是什么？
围绕“Kubernetes 中 PVC 一直处于 Pending 状态的排查顺序是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出检查 StorageClass、provisioner、配额与可用区的定位顺序。
核心关键词Kubernetes PVC Pending 排查 - 2469
如何用 kubectl auth can-i 定位 Kubernetes RBAC 权限问题？
围绕“如何用 kubectl auth can-i 定位 Kubernetes RBAC 权限问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕必须展示用 can-i 及 --as 模拟用户验证权限的排查方法。
核心关键词kubectl auth can-i RBAC 权限排查 - 2470
Kubernetes RBAC 中哪些权限组合会导致权限提升风险？
围绕“Kubernetes RBAC 中哪些权限组合会导致权限提升风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出 create pod、escalate、bind、impersonate 等高危动词及防范思路。
核心关键词Kubernetes RBAC 权限提升 escalate bind 风险 - 2471
如何为 CI/CD 流水线账号设计最小权限的 Kubernetes RBAC 规则？
围绕“如何为 CI/CD 流水线账号设计最小权限的 Kubernetes RBAC 规则”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出按动词与资源收敛权限、限定命名空间的具体思路。
核心关键词Kubernetes RBAC 最小权限 ServiceAccount 设计 - 2472
Kubernetes 中 Role 与 ClusterRole、RoleBinding 与 ClusterRoleBinding 如何组合使用？
围绕“Kubernetes 中 Role 与 ClusterRole、RoleBinding 与 ClusterRoleB”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须讲清命名空间级与集群级的四种组合及常见误用。
核心关键词Kubernetes RBAC Role ClusterRole 区别 - 2473
Kubernetes PV 的回收策略 Retain 与 Delete 在数据安全上有何取舍？
围绕“Kubernetes PV 的回收策略 Retain 与 Delete 在数据安全上有何取舍”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明删除 PVC 后数据保留与自动清理的行为及误删恢复路径。
核心关键词Kubernetes PV reclaimPolicy Retain Delete - 2474
Kubernetes 的 requests 与 limits 设置不当分别会导致 OOMKilled 和 CPU 节流吗？
围绕“Kubernetes 的 requests 与 limits 设置不当分别会导致 OOMKilled 和 CPU 节”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须区分内存超限被驱逐与 CPU 超限被节流的不同后果。
核心关键词Kubernetes requests limits OOMKilled CPU throttling - 2475
Kubernetes Secret 的 base64 编码为什么不是加密，真正的保护依赖什么？
围绕“Kubernetes Secret 的 base64 编码为什么不是加密，真正的保护依赖什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须澄清编码不等于加密，并指向 etcd 静态加密、RBAC 与传输加密。
核心关键词Kubernetes Secret base64 加密 误解 - 2476
Kubernetes Secret 和 ConfigMap 的 1MiB 大小限制会带来什么设计约束？
围绕“Kubernetes Secret 和 ConfigMap 的 1MiB 大小限制会带来什么设计约束”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 etcd 对象大小限制对大型证书包或配置文件的影响及拆分/外挂存储方案。
核心关键词Kubernetes Secret ConfigMap 1MiB 大小限制 - 2477
Kubernetes 用环境变量注入 Secret 比挂载文件多了哪些泄露风险？
围绕“Kubernetes 用环境变量注入 Secret 比挂载文件多了哪些泄露风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较 env 在崩溃日志、子进程继承中的暴露面与 volume 的权限控制差异。
核心关键词Kubernetes Secret 环境变量 挂载 泄露风险 - 2478
Kubernetes 集群内 Service 的 DNS 解析流程是怎样的？
围绕“Kubernetes 集群内 Service 的 DNS 解析流程是怎样的”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须讲清 Pod 查询 service.namespace.svc 记录到 CoreDNS 的解析链。
核心关键词Kubernetes Service DNS CoreDNS 解析流程 - 2479
Kubernetes Service 是如何通过 Endpoints 与就绪探针决定哪些 Pod 接收流量的？
本题解释 Service 选择器、Endpoints 与就绪探针如何协同控制流量分发，重点指出探针失败导致 Pod 从 Endpoints 摘除的机制，并给出场景化排查示例。
核心关键词Kubernetes Service Endpoints 就绪探针 - 2480
Kubernetes Service 的 sessionAffinity 如何实现会话保持，有什么局限？
解释 sessionAffinity: ClientIP 的机制与限制：由 kube-proxy 在转发层基于源 IP 哈希实现，无法识别应用 cookie，受 NAT 与扩缩容影响；结合购物车场景说明典型失效，并给出缓解思路。
核心关键词Kubernetes Service sessionAffinity 会话保持 - 2481
Kubernetes Service 的 ClusterIP、NodePort 和 LoadBalancer 在流量入口上有什么本质区别？
本文解释 Kubernetes Service 三种类型的流量入口与转发路径差异，包含具体场景、失败边界和判断方式，帮助你根据外部访问需求选择合适类型。
核心关键词Kubernetes Service 类型区别 - 2482
Kubernetes 为什么建议关闭 Pod 的 ServiceAccount token 自动挂载？
围绕“Kubernetes 为什么建议关闭 Pod 的 ServiceAccount token 自动挂载”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明默认挂载 token 带来的横向移动风险及关闭后按需挂载的做法。
核心关键词Kubernetes ServiceAccount automountServiceAccountToken 安全 - 2483
Kubernetes StatefulSet 的 volumeClaimTemplates 如何保证每个副本独立存储？
围绕“Kubernetes StatefulSet 的 volumeClaimTemplates 如何保证每个副本独立存储”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明模板为每副本创建独立 PVC 且缩容不删除的行为。
核心关键词Kubernetes StatefulSet volumeClaimTemplates 独立存储 - 2484
Kubernetes StorageClass 的 WaitForFirstConsumer 解决了什么调度问题？
围绕“Kubernetes StorageClass 的 WaitForFirstConsumer 解决了什么调度问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释延迟绑定如何让卷在 Pod 调度确定的节点拓扑上创建，避免跨区不可用。
核心关键词Kubernetes WaitForFirstConsumer 延迟绑定 - 2485
Kubernetes VPA 与 HPA 同时使用时为什么会在 CPU 指标上冲突？
围绕“Kubernetes VPA 与 HPA 同时使用时为什么会在 CPU 指标上冲突”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 VPA 修改 requests 会改变 HPA 利用率基准的机制及按不同指标分工的方案。
核心关键词Kubernetes VPA HPA 冲突 配合 - 2486
Pod 出现 CrashLoopBackOff 时应该按什么思路排查？
围绕“Pod 出现 CrashLoopBackOff 时应该按什么思路排查”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖给出从事件、日志、探针到资源限制的诊断顺序。
核心关键词CrashLoopBackOff 排查 - 2487
Kubernetes 的 restartPolicy 有哪些取值，Always、OnFailure、Never 分别适合什么控制器？
围绕“Kubernetes 的 restartPolicy 有哪些取值，Always、OnFailure、Never 分别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明三种策略语义及 Pod/Deployment/Job 默认值的差异。
核心关键词Kubernetes restartPolicy 重启策略 - 2488
CronJob 错过调度时 startingDeadlineSeconds 如何决定是否补跑？
围绕“CronJob 错过调度时 startingDeadlineSeconds 如何决定是否补跑”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清错过窗口的计数与判定逻辑及避免大量补跑的配置。
核心关键词CronJob startingDeadlineSeconds 错过调度 - 2489
CronJob 的调度表达式、时区与并发策略 concurrencyPolicy 如何配置？
围绕“CronJob 的调度表达式、时区与并发策略 concurrencyPolicy 如何配置”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 Allow/Forbid/Replace 三种并发策略及 timeZone 字段的版本要求。
核心关键词CronJob schedule 时区与并发策略 - 2490
为什么批量修改 Deployment 前要用 kubectl rollout pause？
围绕“为什么批量修改 Deployment 前要用 kubectl rollout pause”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明暂停期间多次变更合并为一次滚动的价值及 pause 不影响已有滚动完成的边界。
核心关键词kubectl rollout pause resume - 2491
Deployment 的 progressDeadlineSeconds 在更新卡顿时如何触发失败判定？
围绕“Deployment 的 progressDeadlineSeconds 在更新卡顿时如何触发失败判定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 Progressing 条件超时判定及超时后不会自动回滚的事实。
核心关键词Deployment progressDeadlineSeconds - 2492
什么场景下 Deployment 应使用 Recreate 策略而不是 RollingUpdate？
围绕“什么场景下 Deployment 应使用 Recreate 策略而不是 RollingUpdate”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖给出单实例存储、版本不兼容等判断标准。
核心关键词Deployment Recreate 策略场景 - 2493
Kubernetes Deployment 如何回滚到指定历史版本，revisionHistoryLimit 起什么作用？
围绕“Kubernetes Deployment 如何回滚到指定历史版本，revisionHistoryLimit 起什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明修订记录、undo 命令及历史版本保留数量的关系。
核心关键词kubectl rollout undo 回滚 - 2494
Deployment 滚动更新中 maxSurge 和 maxUnavailable 如何共同决定更新速度与可用性？
围绕“Deployment 滚动更新中 maxSurge 和 maxUnavailable 如何共同决定更新速度与可用性”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕用具体副本数演算两个参数的行为及百分比取整规则。
核心关键词Deployment maxSurge maxUnavailable - 2495
Deployment 在滚动更新过程中同时扩容时，新副本如何在新旧版本间分配？
围绕“Deployment 在滚动更新过程中同时扩容时，新副本如何在新旧版本间分配”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清按比例扩缩分配机制（proportional scaling）及可能的版本倾斜。
核心关键词Deployment 滚动更新中扩容 - 2496
Deployment 与 ReplicaSet 是什么关系，为什么不推荐直接管理 ReplicaSet？
围绕“Deployment 与 ReplicaSet 是什么关系，为什么不推荐直接管理 ReplicaSet”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 Deployment 通过 ReplicaSet 实现版本化管理的分工。
核心关键词Deployment ReplicaSet 关系 - 2497
Kubernetes 临时容器（Ephemeral Container）适合什么排障场景，有哪些限制？
围绕“Kubernetes 临时容器（Ephemeral Container）适合什么排障场景，有哪些限制”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明其用于无 shell 镜像排障的定位及不能加端口、不能改资源的限制。
核心关键词kubectl debug ephemeral container - 2498
Kubernetes Init 容器的执行顺序、失败处理和与普通容器的区别是什么？
围绕“Kubernetes Init 容器的执行顺序、失败处理和与普通容器的区别是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明串行执行、阻塞语义与镜像可不同的特点。
核心关键词Kubernetes initContainer 初始化容器 - 2499
Job 的 backoffLimit 与 Pod 失败重试如何工作，达到上限后 Job 处于什么状态？
围绕“Job 的 backoffLimit 与 Pod 失败重试如何工作，达到上限后 Job 处于什么状态”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清重试计数与 Job Failed 条件的触发。
核心关键词Kubernetes Job backoffLimit - 2500
Kubernetes Job 的 completions 与 parallelism 如何组合，NonIndexed 与 Indexed 模式有何区别？
围绕“Kubernetes Job 的 completions 与 parallelism 如何组合，NonIndexed”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明完成计数语义及索引模式下发配任务分片的用途。
核心关键词Kubernetes Job completions parallelism