smolkik_adm/adm_linux_ops_questions
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

added: Добавлены вопросы docker, kubernetes

Browse Source
This commit is contained in:
Roman Travin
2022-10-25 17:52:40 +04:00
parent 1b6bf69945
commit 0876e51b4a
2 changed files with 20 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

10
questions/docker.md
View File

@@ -220,4 +220,14 @@ round-trip min/avg/max = 15.814/22.208/31.412 ms
**ipvlan:** Сети ipvlan предоставляют пользователям полный контроль над адресацией IPv4 и IPv6. Драйвер VLAN построен на основе этой возможности, предоставляя операторам полный контроль над тегированием VLAN уровня 2 и даже маршрутизацией IPvlan L3 для пользователей.
</details>
7. Что такое эфемерные контейнеры?
<details>
<summary>Ответ</summary>
[Эфемерные контейнеры](https://kubernetes.io/docs/concepts/workloads/pods/ephemeral-containers/) стали бета-функцией в Kubernetes v1.23 и теперь включены по умолчанию.
Эфемерные контейнеры предназначены для транзитных задач, когда вам нужно временно [подключить дополнительный контейнер к существующему поду](https://kubernetes.io/docs/tasks/debug/debug-application/debug-running-pod/#ephemeral-container). Это идеально подходит для отладочных операций, когда вы хотите проверить поды, не затрагивая живые экземпляры контейнеров.
</details>

11
questions/kubernetes.md
View File

@@ -532,4 +532,13 @@ spec:
Сервисы типа NodePort открывают порт на каждой ноде кластера на сетевых интерфейсах хоста. Все запросы, приходящие на этот порт, будут пересылаться на endpoints, связанные с данным сервисом.
Диапазон портов, который можно использовать в NodePort — 30000-32767. Но его можно изменить при конфигурации кластера.
</details>
</details>
38. Что такое capabilities? Для чего нужно их описывать?
<details>
<summary>Ответ</summary>
[Capabilities](https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-capabilities-for-a-container) - это разрешения на уровне ядра, которые позволяют гранулярно управлять разрешениями на вызовы ядра, вместо того, чтобы запускать все от имени пользователя root. Capabilities позволяют изменять права доступа к файлам, управлять сетевой подсистемой и выполняет общесистемные функции администрирования.
</details>