Kubernetes核心面试题解析与实战技巧

1. Kubernetes面试题分类解析与实战指南

作为云原生时代的容器编排标准，Kubernetes已成为技术面试中的必考内容。本文将系统梳理Kubernetes核心面试题，不仅提供标准答案，更会深入解析背后的设计原理和实战经验。我曾主导过多个大型Kubernetes迁移项目，其中一次将单体应用迁移到K8s集群后，部署时间从2小时缩短到15分钟，资源利用率提升40%。这些实战经验让我深刻理解面试官真正关心的技术要点。

1.1 存储与持久化篇

1.1.1 PV回收策略深度解析

在Kubernetes中，PersistentVolume（PV）的回收策略直接影响数据安全性和存储资源管理。实际生产环境中，我曾因错误配置回收策略导致关键数据丢失，这个教训让我特别重视这个知识点。

Retain策略是默认且最安全的选项。当PVC被删除时，PV会进入Released状态但数据完整保留。要重新使用这个PV，需要：

1. 手动删除PV对象（kubectl delete pv <name>）
2. 清理底层存储数据（如云磁盘格式化）
3. 重新创建PV定义

Delete策略会级联删除AWS EBS、GCP PD等云存储资源。使用时要特别注意：

• 确认数据确实无需保留
• 检查StorageClass的回收策略配置
• 避免在StatefulSet中使用该策略

经验之谈：生产环境建议优先使用Retain策略，除非是临时测试集群。我曾见过团队误用Delete策略导致生产数据不可恢复的案例。

1.1.2 动态存储供应全流程剖析

动态存储供应是现代Kubernetes集群的标准配置，其工作流程包含以下关键环节：

1. StorageClass定义：

yaml复制apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: fast-ssd
provisioner: kubernetes.io/aws-ebs
parameters:
  type: gp3
  iops: "10000"
  fsType: ext4
reclaimPolicy: Retain
allowVolumeExpansion: true

2. PVC触发动态供应：

yaml复制apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: app-data
spec:
  storageClassName: fast-ssd
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 100Gi

3. 底层存储控制器（如AWS EBS CSI Driver）实际创建存储资源
4. PV自动绑定到PVC

性能优化技巧：

• 对于IO密集型应用，预先测试不同volumeType的性能表现
• 设置合理的volumeBindingMode（Immediate/WaitForFirstConsumer）
• 监控PV/PVC的创建延迟指标

1.2 权限与安全篇

1.2.1 RBAC实战配置指南

Role和ClusterRole的区别不仅在于作用范围，更体现在实际使用模式上：

Role示例（命名空间级）：

yaml复制apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: production
  name: pod-reader
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "watch", "list"]

ClusterRole示例（集群级）：

yaml复制apiVersion: rbac