Тест по Docker и Kubernetes

Q: Сколько вопросов в тесте по Docker и Kubernetes?

20 вопросов с выбором ответа: 7 junior, 8 middle и 5 senior. Их берём из банка в 104 вопросов с разборами.

Q: Как считается уровень?

Каждый ответ весит по сложности: junior 1 балл, middle 2, senior 3. Senior дают только тем, кто закрыл и сложные вопросы, поэтому угадать уровень на лёгких не выйдет.

Q: Нужна ли регистрация?

Нет. Вердикт, разбивка по темам и ошибки с правильными ответами видны сразу. Регистрация нужна, только чтобы сохранить результат и получить план подготовки.

Q: Таймер строгий?

Нет. На тест отводится около 10 минут, таймер просто показывает время. Когда оно выйдет, можно спокойно закончить.

Q: Вопросы каждый раз одни и те же?

Набор вопросов теста постоянный, а порядок вопросов и вариантов меняется при каждом прохождении. Остальные вопросы ждут в билетах тренажёра.

Q: Можно поделиться результатом?

Да. Ссылка показывает только тему, уровень, процент и дату, без имени и почты.

Question 1

Когда стоит использовать ADD вместо COPY?

Accepted Answer

Когда нужна автоматическая распаковка локального tar-архива

Answer

Всегда: ADD быстрее, потому что не пересчитывает контрольные суммы

Answer

Для копирования каталогов, COPY умеет копировать только файлы

Answer

Для файлов больше 100 МБ, COPY их не поддерживает

Question 2

Где хранить данные PostgreSQL в контейнере на проде?

Accepted Answer

В именованном томе (-v pgdata:/var/lib/postgresql/data)

Answer

В записываемом слое контейнера, он сохраняется при перезапуске

Answer

В tmpfs для скорости, а сохранность обеспечит WAL-архив

Answer

В образе, пересобирая его после каждого изменения данных

Question 3

Как контейнер api в одном compose-проекте должен обращаться к сервису redis?

Accepted Answer

По имени сервиса redis через встроенный DNS сети проекта

Answer

По адресу localhost:6379, контейнеры проекта делят один сетевой стек

Answer

По IP контейнера из docker inspect, он закрепляется за сервисом

Answer

Через опубликованный порт хоста host.docker.internal:6379

Question 4

В Service port: 80, targetPort: 8080. Что это значит?

Accepted Answer

Клиенты идут на порт 80 сервиса, трафик уходит на 8080 пода

Answer

Сервис слушает 8080, а приложение в контейнере слушает 80

Answer

Порт 80 открывается на каждом узле, а 8080 внутри кластера

Answer

Это два независимых сервиса с общим ClusterIP

Question 5

У единственного контейнера пода requests: {cpu: 500m, memory: 512Mi} и limits: {cpu: 500m, memory: 512Mi}. Какой QoS-класс получит под?

Accepted Answer

Guaranteed

Answer

BestEffort

Answer

Burstable

Answer

Critical

Question 6

kubectl get endpointslices -l kubernetes.io/service-name=api показывает пустой список адресов, хотя поды api в статусе Running. Что проверить первым?

Accepted Answer

Совпадают ли метки подов с селектором и готовы ли поды

Answer

Перезапустить kube-proxy на всех узлах: он заполняет эндпоинты

Answer

Хватает ли CPU на узлах: перегруженные поды не попадают в эндпоинты

Answer

Установлен ли Ingress-контроллер, он регистрирует эндпоинты

Question 7

Поды в namespace team-a могут отправлять запросы подам в namespace team-b?

Accepted Answer

Да: сеть по умолчанию плоская, трафик ограничивают NetworkPolicy

Answer

Нет: namespace получает свою подсеть, и маршрутов между ними по умолчанию нет

Answer

Только через Ingress, прямой трафик между namespace блокирует kube-proxy

Answer

Только если в обоих namespace одинаковые метки и включён service mesh

Question 8

У Deployment 4 реплики, стратегия RollingUpdate с maxSurge: 1 и maxUnavailable: 0. Как пойдёт обновление?

Accepted Answer

Создаётся 1 новый под, после его готовности удаляется 1 старый, и так 4 раза

Answer

Сначала удалятся все 4 старых пода, затем создадутся 4 новых

Answer

Одновременно создаются 4 новых пода, старые удаляются после

Answer

Не начнётся: maxUnavailable: 0 запрещает удалять старые поды

Question 9

Все манифесты хранятся в git и применяются Argo CD. Как управлять паролем базы, чтобы его не было в репозитории в открытом виде?

Accepted Answer

Держать в Vault и синхронизировать External Secrets Operator, или SealedSecret/SOPS в git

Answer

Хранить Secret в git как есть: base64 скрывает значение, а доступ к репозиторию и так ограничен

Answer

Хранить пароль в ConfigMap и ограничить RBAC-права на чтение этого ConfigMap в namespace

Answer

Передавать пароль аргументом командной строки контейнера из CI, минуя манифесты в git

Question 10

В контейнер CI-агента смонтирован /var/run/docker.sock, сам агент работает не от root. Насколько это опасно?

Accepted Answer

Это фактически root на хосте: через API можно запустить привилегированный контейнер

Answer

Безопасно: агент работает не от root, поэтому сокет примет от него только чтение

Answer

Опасно, только если сам контейнер агента запущен с --privileged, иначе API ограничен

Answer

Сокет даёт доступ лишь к списку контейнеров и логам, запускать новые через него нельзя

Question 11

После масштабирования gRPC-сервиса с 3 до 6 реплик новые поды почти не получают запросов. Почему?

Accepted Answer

kube-proxy балансирует соединения, а gRPC держит долгие HTTP/2-соединения

Answer

Новые поды не прошли readiness, хотя метрики показывают их Ready

Answer

Service поддерживает максимум 3 эндпоинта, остальные поды игнорируются

Answer

Нужно сменить тип Service на NodePort, ClusterIP не балансирует HTTP/2

Question 12

Как связаны Docker Engine, containerd и runc при запуске контейнера?

Accepted Answer

dockerd передаёт команды containerd, а тот вызывает runc, который создаёт процесс по OCI

Answer

runc это графический интерфейс Docker Desktop, а containerd сетевой плагин для bridge-сетей

Answer

containerd нужен только Kubernetes, Docker Engine запускает процессы через runc напрямую

Answer

Это три конкурирующих рантайма, на узле всегда установлен только один из них

Senior	от 80% баллов и от 60% senior-вопросов
Middle	от 60% баллов и от половины middle-вопросов
Junior	от 30% баллов или от 70% junior-вопросов
Пока стажёр	меньше, чем нужно для junior

Тест по Docker и Kubernetes онлайн

20 вопросов по Docker и Kubernetes

Примеры вопросов по Docker и Kubernetes

Какие темы проверяет тест

Как считается уровень

Ещё тесты

Частые вопросы