Kubernetes 面试题#

Waiting:
  Reason: ContainerCreating  # 或 ImagePullBackOff、CrashLoopBackOff
Running:
  StartedAt: "2024-01-01T00:00:00Z"
Terminated:
  ExitCode: 0
  Reason: Completed

restartPolicy: Always    # 默认，总是重启
restartPolicy: OnFailure # 失败时重启
restartPolicy: Never     # 从不重启

spec:
  strategy:
    type: RollingUpdate  # 或 Recreate
    rollingUpdate:
      maxSurge: 25%      # 更新时最多可超出的 Pod 数量
      maxUnavailable: 25% # 更新时最大不可用 Pod 数量

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-app
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0  # 确保始终有 Pod 可用
  template:
    spec:
      containers:
      - name: app
        image: myapp:v2
        readinessProbe:    # 就绪探针
          httpGet:
            path: /health
            port: 8080
          initialDelaySeconds: 10
          periodSeconds: 5

# 更新镜像
kubectl set image deployment/web-app app=myapp:v2

# 查看更新状态
kubectl rollout status deployment/web-app

# 查看历史版本
kubectl rollout history deployment/web-app

# 回滚到上一个版本
kubectl rollout undo deployment/web-app

# 回滚到指定版本
kubectl rollout undo deployment/web-app --to-revision=2

# ClusterIP（默认）
apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: ClusterIP
  selector:
    app: myapp
  ports:
  - port: 80
    targetPort: 8080

# NodePort
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 8080
    nodePort: 30080  # 范围 30000-32767

# LoadBalancer
spec:
  type: LoadBalancer
  ports:
  - port: 80
  selector:
    app: myapp

spec:
  containers:
  - name: app
    image: myapp:v1
    
    # 存活探针
    livenessProbe:
      httpGet:
        path: /health
        port: 8080
      initialDelaySeconds: 30
      periodSeconds: 10
      timeoutSeconds: 5
      failureThreshold: 3
    
    # 就绪探针
    readinessProbe:
      httpGet:
        path: /ready
        port: 8080
      initialDelaySeconds: 5
      periodSeconds: 5
    
    # 启动探针（用于慢启动应用）
    startupProbe:
      httpGet:
        path: /health
        port: 8080
      failureThreshold: 30
      periodSeconds: 10

# HTTP GET
httpGet:
  path: /health
  port: 8080
  httpHeaders:
  - name: Custom-Header
    value: Awesome

# TCP Socket
tcpSocket:
  port: 8080

# Exec Command
exec:
  command:
  - cat
  - /tmp/healthy

spec:
  containers:
  - name: app
    image: myapp:v1
    resources:
      # 资源请求（调度依据）
      requests:
        memory: "128Mi"    # 128 MB
        cpu: "100m"        # 0.1 核
      # 资源限制（硬性上限）
      limits:
        memory: "512Mi"    # 512 MB
        cpu: "500m"        # 0.5 核

# 1. 查看 Pod 状态
kubectl get pods
kubectl describe pod <pod-name>

# 2. 查看 Pod 事件
kubectl get events --sort-by='.lastTimestamp'

# 3. 查看容器日志
kubectl logs <pod-name>
kubectl logs <pod-name> --previous  # 上一个容器实例

# 4. 进入容器调试
kubectl exec -it <pod-name> -- /bin/sh

# 5. 查看资源使用
kubectl top pod <pod-name>
kubectl top node

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-frontend
spec:
  podSelector:
    matchLabels:
      app: backend
  policyTypes:
  - Ingress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: frontend
    ports:
    - protocol: TCP
      port: 8080

# 查看 VTEP 和 MAC 地址映射
ip neigh show dev flannel.1

# 查看 FDB（Forwarding Database）
bridge fdb show dev flannel.1

# 查看 arp 表
ip neigh show

# 添加污点
kubectl taint nodes node1 dedicated=gpu:NoSchedule

# 污点效果
NoSchedule      # 不调度新 Pod（已运行的不受影响）
PreferNoSchedule # 尽量不调度
NoExecute       # 不调度，且驱逐已运行的 Pod（不匹配时）

# 1. 给节点添加污点
# kubectl taint nodes node-gpu-01 dedicated=gpu:NoSchedule

# 2. 普通 Pod（不会被调度到该节点）
apiVersion: v1
kind: Pod
metadata:
  name: normal-pod
spec:
  containers:
  - name: app
    image: nginx
  # 没有 toleration，无法调度到带污点的节点

# 3. GPU Pod（可以调度到该节点）
apiVersion: v1
kind: Pod
metadata:
  name: gpu-pod
spec:
  tolerations:
  - key: "dedicated"
    operator: "Equal"
    value: "gpu"
    effect: "NoSchedule"
  nodeSelector:
    hardware-type: gpu  # 还可以配合标签选择
  containers:
  - name: cuda
    image: nvidia/cuda

# 专用节点（如 master 节点默认污点）
kubectl taint nodes master node-role.kubernetes.io/master=:NoSchedule

# 维护模式
kubectl taint nodes node1 maintenance=true:NoExecute

# 特殊硬件
kubectl taint nodes node-ssd storage=ssd:NoSchedule

# 1. 查看详细事件
kubectl describe pod <pod-name>
# 关注 Events 部分的 Error 信息

# 2. 常见原因和解决

# 原因1：镜像不存在或标签错误
# Error: ImagePullBackOff - rpc error: code = Unknown desc = Error response from daemon: pull access denied
# 解决：检查镜像名和标签是否正确
docker pull <image>:<tag>  # 本地测试

# 原因2：私有仓库认证失败
# 解决：创建 ImagePullSecret
kubectl create secret docker-registry regcred \
  --docker-server=<your-registry-server> \
  --docker-username=<your-name> \
  --docker-password=<your-pword> \
  --docker-email=<your-email>

# 在 Pod 中引用
spec:
  imagePullSecrets:
  - name: regcred

# 原因3：网络问题无法拉取镜像
# 解决：检查节点网络，或使用代理
kubectl run test --image=busybox --rm -it -- ping 8.8.8.8

# 1. 查看日志
kubectl logs <pod-name>
kubectl logs <pod-name> --previous  # 上次崩溃的日志

# 2. 常见原因

# 原因1：启动命令错误
# 解决：检查 command 和 args 配置

# 原因2：配置文件缺失
# 解决：检查 ConfigMap/Secret 挂载
kubectl exec <pod-name> -- ls /etc/config/

# 原因3：资源限制导致 OOM
# 解决：查看是否 OOMKilled
kubectl describe pod <pod-name> | grep -A 5 "Last State"
# 增加内存限制

# 原因4：健康检查配置不当
# 解决：调整探针配置
kubectl describe pod <pod-name> | grep -A 10 "Liveness"

# 原因5：依赖服务未就绪
# 解决：使用 initContainers 等待依赖
initContainers:
- name: wait-for-db
  image: busybox
  command: ['sh', '-c', 'until nc -z db 3306; do sleep 2; done']

# 1. 查看 Pod 状态和事件
kubectl get pod <pod-name> -o yaml
kubectl describe pod <pod-name>

# 2. 查看节点状态
kubectl get nodes -o wide
kubectl describe node <node-name>

# 3. 检查资源配额
kubectl get resourcequota
kubectl describe limitrange

# 4. 进入容器调试（如果能启动）
kubectl exec -it <pod-name> -- /bin/sh

# 5. 对比正常 Pod 的配置
diff <(kubectl get pod good-pod -o yaml) <(kubectl get pod bad-pod -o yaml)