From 0876e51b4a3bb37f5262cc3da1b15f92949ad28b Mon Sep 17 00:00:00 2001 From: Roman Travin Date: Tue, 25 Oct 2022 17:52:40 +0400 Subject: [PATCH] =?UTF-8?q?added:=20=D0=94=D0=BE=D0=B1=D0=B0=D0=B2=D0=BB?= =?UTF-8?q?=D0=B5=D0=BD=D1=8B=20=D0=B2=D0=BE=D0=BF=D1=80=D0=BE=D1=81=D1=8B?= =?UTF-8?q?=20docker,=20kubernetes?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- questions/docker.md | 10 ++++++++++ questions/kubernetes.md | 11 ++++++++++- 2 files changed, 20 insertions(+), 1 deletion(-) diff --git a/questions/docker.md b/questions/docker.md index 5ec5a76..0830b6c 100644 --- a/questions/docker.md +++ b/questions/docker.md @@ -220,4 +220,14 @@ round-trip min/avg/max = 15.814/22.208/31.412 ms **ipvlan:** Сети ipvlan предоставляют пользователям полный контроль над адресацией IPv4 и IPv6. Драйвер VLAN построен на основе этой возможности, предоставляя операторам полный контроль над тегированием VLAN уровня 2 и даже маршрутизацией IPvlan L3 для пользователей. + + +7. Что такое эфемерные контейнеры? + +
+ Ответ + +[Эфемерные контейнеры](https://kubernetes.io/docs/concepts/workloads/pods/ephemeral-containers/) стали бета-функцией в Kubernetes v1.23 и теперь включены по умолчанию. +Эфемерные контейнеры предназначены для транзитных задач, когда вам нужно временно [подключить дополнительный контейнер к существующему поду](https://kubernetes.io/docs/tasks/debug/debug-application/debug-running-pod/#ephemeral-container). Это идеально подходит для отладочных операций, когда вы хотите проверить поды, не затрагивая живые экземпляры контейнеров. +
\ No newline at end of file diff --git a/questions/kubernetes.md b/questions/kubernetes.md index 0bdb2d3..028f908 100644 --- a/questions/kubernetes.md +++ b/questions/kubernetes.md @@ -532,4 +532,13 @@ spec: Сервисы типа NodePort открывают порт на каждой ноде кластера на сетевых интерфейсах хоста. Все запросы, приходящие на этот порт, будут пересылаться на endpoints, связанные с данным сервисом. Диапазон портов, который можно использовать в NodePort — 30000-32767. Но его можно изменить при конфигурации кластера. - \ No newline at end of file + + +38. Что такое capabilities? Для чего нужно их описывать? + +
+ Ответ + +[Capabilities](https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-capabilities-for-a-container) - это разрешения на уровне ядра, которые позволяют гранулярно управлять разрешениями на вызовы ядра, вместо того, чтобы запускать все от имени пользователя root. Capabilities позволяют изменять права доступа к файлам, управлять сетевой подсистемой и выполняет общесистемные функции администрирования. + +