云计算运维面试，面试官 爱深挖哪些K8s问题

Kubernetes作为云计算运维岗位的核心技术​‌‌，面试中面试官往往不会只停留在概念提问，更喜欢结合生产场景深挖原理、故障排查与实战经验，检验候选人是否真的动手实操过。那么云计算运维面试，面试官 爱深挖哪些K8s问题?以下是高频问题整理。 一、基础核心原理类 简述K8s整体组件架构，每个组件作用是什么?如果kube-apiserver挂了集群会怎么样? Pod是什么?Pod和容器的区别，为什么K8s不直接管理单个容器? 简述Pod的生命周期，各个状态分别代表什么含义? Deployment、StatefulSet、DaemonSet、Jo...更多 Kubernetes作为云计算运维岗位的核心技术​‌‌，面试中面试官往往不会只停留在概念提问，更喜欢结合生产场景深挖原理、故障排查与实战经验，检验候选人是否真的动手实操过。那么云计算运维面试，面试官 爱深挖哪些K8s问题?以下是高频问题整理。 一、基础核心原理类 简述K8s整体组件架构，每个组件作用是什么?如果kube-apiserver挂了集群会怎么样? Pod是什么?Pod和容器的区别，为什么K8s不直接管理单个容器? 简述Pod的生命周期，各个状态分别代表什么含义? Deployment、StatefulSet、DaemonSet、Job/CronJob分别适用什么业务场景，核心差异在哪? 二、网络相关 K8s网络模型四大要求是什么?CNI插件工作原理，Calico和Flannel的区别? Service的四种类型ClusterIP、NodePort、LoadBalancer、ExternalName各自使用场景。 说说CoreDNS作用，集群内域名解析流程，常见解析失败如何排查? 三、存储相关 什么是PV、PVC，二者绑定逻辑，StorageClass的作用? 静态供给与动态供给存储的区别，Pod 删除后数据会不会丢失? 四、调度与资源管理 kube-scheduler调度流程，预选和优选策略是什么? 资源requests和limits作用，不设置limits会带来什么风险?Qos三种类别。 节点亲和性、Pod 亲和与反亲和的使用场景。 五、故障排查 Pod一直处于Pending状态，排查思路是什么? Pod报CrashLoopBackOff，从哪几步定位故障? 节点NotReady，如何一步步排查问题? 集群节点资源充足，但Pod调度失败，可能是什么原因? 六、安全与运维 RBAC权限控制原理，Role与ClusterRole的区别。 ConfigMap和Secret用途，Secret存在哪些安全隐患? 怎么实现Pod的滚动更新、回滚，maxSurge和maxUnavailable 参数含义