k8s污点容忍度横向主节点
1、K8S污点容忍度在横向主节点上的作用是允许特定pod被调度到被标记为污点的主节点上。以下是详细解释：污点和容忍度的基本概念：污点：污点是节点上的标记，用于限制或阻止Pod调度到这些节点上。污点有三个效果级别：NoSchedule、PreferNoSchedule、NoExecute。
2、kubernetes（K8s）的污点容忍度是实现主节点横向控制的关键特性。污点是一种机制，用于标记特定节点，限制某些POD不能被调度到这些节点上。当普通节点横向扩展时，通过设置污点容忍度，我们可以创建恶意Pod来控制主节点的调度。
3、污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点。在普通节点横向时我们可以使用污点容忍度创建恶意pod来对主节点进行横向控制。kube-scheduler 是 Kubernetes 集群的默认调度器，并且是集群控制面（master）的一部分。
4、容忍度： 定义：容忍度是Pod的一种属性，用于应对节点的污点。 作用：Pod可以拥有多个容忍度，每个容忍度对应一个污点。只有当Pod的容忍度与节点的污点匹配时，Pod才能被调度到该节点上。
5、此外，Kubernetes内置的污点管理机制，如在内存不足时自动标记节点为污点，并设置NoExecute等级，对需要在特定节点上运行的关键Pod，如DaemonSet控制器，保持豁免。管理节点污点与Pod的容忍度是Kubernetes系统中的关键操作。通过调整节点的污点配置与Pod的容忍度设置，能够实现节点资源的高效分配与Pod的灵活调度。
「高频必考」docker&K8S面试题和答案
在Docker容器内部访问主机上的服务，可通过设置主机网络模式，使用--net=host参数实现，容器与主机共享网络命名空间，从而直接访问主机服务。在Docker容器中运行多个进程，推荐每个容器只运行一个进程，若需运行多个进程，可使用如supervisord等进程管理工具进行管理。
熟练掌握一门语言，JAVA，python，Scala，Go，C++等等，均可。推荐java和Python，Java作为老牌语言一直在市场占据主导地位，而 Python作为解释型语言，开发脚本和工具类非常简单便捷，这些都是工作常用的。数据结构与算法：链表，队列，堆，二叉树，排序，查找，贪心，回溯等。
比如伯克利的CS61b数据结构，MIT6828的操作系统，斯坦福的CS144计算机网络。
k8s的Service详解
K8s中的Service主要用于解决服务发现和负载均衡问题，确保服务有稳定的访问入口。以下是关于K8s中Service的详细解 Service的主要作用： 解决服务发现：由于Pod的生命周期较短，其IP地址可能会频繁变化，Service提供了一个稳定的访问入口，使得客户端能够稳定地访问到后端的服务。
定义：Service在K8s中是一种抽象概念，它定义了一个Pod群体的逻辑集合，并为这组Pod提供了一个稳定且可访问的端点。功能：提供服务发现与负载均衡的功能，使得其他应用或服务能方便地访问这组Pod。
K8S中的Service概念是用于抽象出一组Pod，方便应用通过名称进行访问。Service主要分为两种类型：ClusterIP和Headless。ClusterIP类型的Service会有一个全局的IP地址，客户端通过这个IP地址进行访问，实现负载均衡。而Headless Service则取消了这个全局的IP地址，客户端通过dns解析出每个Pod的IP进行访问。
k8s初面考点ReplicaSet副本集极限9连击你懂了吗?
1、总之，ReplicaSet 尽可能确保任何时间都有指定数量的 Pod 副本在运行。ReplicationController 控制器（简称为RC）。在之前旧版本的k8s中，使用的是RC控制器实现了k8s集群的高可用性，它跟现在的RS控制器作用类似，作用是，确保Pod以指定的副本数运行。
2、ReplicaSet控制器的名字“副本集”暗示其作用是控制副本数量，每个副本对应一个Pod。它的主要任务是确保运行的Pod数量与期望状态一致。尽管建议使用更高级的控制器Deployment来管理ReplicaSet，实现Pod声明式更新、版本管理等功能，但理解ReplicaSet是构建这一高级概念的基础。
3、ReplicaSet的主要作用在于维护指定数量Pod副本运行状态，确保集群中始终存在所需数量实例。本文通过Nginx应用示例，演示ReplicaSet创建、扩缩容与自愈能力。创建ReplicaSet命令根据定义部署相应数量Pod副本，开始运行nginx应用。通过查看状态命令，确保Pod副本集成功运行。
4、MySQL可以部署在Kubernetes（简称K8s）里。在Kubernetes中部署MySQL具有以下几个显著优势：灵活性和高效性：Kubernetes能够自动管理MySQL的部署、扩展和故障恢复，这使得数据库的管理变得更加灵活和高效。通过Kubernetes的副本集（ReplicaSet）功能，可以轻松实现MySQL实例的自动扩展，以满足不断变化的业务需求。
5、deployments资源类型位于一个副本集（ReplicaSet）之上，可以对其进行操作。换句话说，deployments为pods副本集提供更新。
6、Deployment更新时会创建一个新的ReplicaSet，然后将新的ReplicaSet中的Pod慢慢扩容到指定的副本数，将旧的ReplicaSet慢慢缩容到0。因此，更新时总能够确保旧的服务不会停止，这就是滚动更新。
涨薪技术|Kubernetes(k8s)之Pod环境变量
1、使用env字段在Pod级别配置环境变量： 创建YAML文件：首先，你需要创建一个YAML文件，用于定义Pod及其环境变量。 定义环境变量：在YAML文件中，使用env关键字定义一个EnvVars数组。每个数组元素都是一个包含name和value的键值对，用于设置环境变量的名称和值。
2、涨薪技术|Kubernetes（k8s）之认识PodPod是Kubernetes创建或部署的最小/最简单的基本单位。一个Pod代表集群上正在运行的一个进程，封装了一个应用容器（也可以有多个容器），以及存储资源、一个独立的网络IP和管理控制容器运行方式的策略选项。
3、内置类型：支持特定使用场景，如服务账号 Secret，自动创建并包含访问 Kubernetes API 的凭据。 使用方式：Pod 可以通过环境变量或数据卷访问 Secret。当配置文件中未显式设定类型时，默认为 Opaque 类型。Secret 支持作为卷中的文件或容器的环境变量使用。
4、在master1节点执行kubeadm init命令，下载镜像并初始化集群。记录生成的Token值，用于后续节点加入集群。配置环境变量，以便能够使用kubectl命令管理集群。将master节点和node节点加入集群。检查集群状态，确保所有节点均处于Ready状态。部署网络插件与监控服务：部署Calico组件，作为Kubernetes的网络插件。
重启虚机后,k8s的kube-apiserver无法正常启动的问题
1、在重启设备后，执行 systemctl status kube-apiserver 命令时，未发现该服务，表明配置文件可能存在错误，因此决定对K8S集群进行重构。在master端检查pod时，发现flannel和coreDNS未启动，容器启动失败。
2、kube-apiserver报错，错误如下：这个错误指明了是与apiserver通信时认证失败造成的，接着就去找哪个组件报错说无法获取apiserver的资源，但是查了kube-controller-manager、kube-scheduler、kube-Proxy和kubelet都没有找到相关的错误。
3、ImagePullBackOffKubernetes Pod启动失败原因之一是运行时无法从注册表中检索容器镜像。这种情况意味着Pod不会启动，因为清单中至少有一个容器无法启动。当Pod遇到此问题时，kubectl Get pods命令将显示Pod状态为ImagePullBackOff。镜像名称或标签输入错误时，可能会发生此错误。
