题库.md · CodeNinja2024/cka-exam-env-in-kind

# 使用说明
正式考试时在node1进行操作，默认会打开node1的终端，这里由于kind无法对节点命名，且只有master上才能成功执行kubectl, 因此本环境都是在master节点
上进行操作。  
master: `docker exec -it cka-exam-env-control-plane /bin/bash`
# 第一题：RBAC

## 题目描述

### 设置配置环境：
```bash
kubectl config use-context k8s
```

### context

为部署流水线创建一个新的ClusterRole并将其绑定到特定的namespace的特定的ServiceAccount

### Task

创建一个名为deployment-clusterrole且允许创建一下资源类型的新ClusterRole:

*   Deployment

*   StatefulSet

*   DaemonSet

在现有的namespace app-team1中创建一个名为cicd-token的新ServiceAccount。

限于namespace app-team1中将新的ClusterRole deployment-clusterrole 绑定到新的ServiceAccount cicd-token中

## 解题思路

### 题目解释

TODO

### 解题步骤

命令字参数不用特地去一字不漏的去背，只要记住大概，再利用2个帮助命令回忆即可

```bash
kubectl create clusterrole -h
kubectl create rolebinding -h
```

如果上面2个命令也记不住，可以使用kubectl create -h帮助回忆

现在是正式的解题流程

```bash
# 考试时按照题目要求初始化环境，在模拟环境中不要执行
kubectl config use-context k8s

kubectl create clusterrole deployment-clusterrole --verb=create --resource=deployment,statefulset,daemonset
kubectl -n app-team1 create serviceaccount cicd-token
kubectl -n app-team1 create rolebinding cicd-token-rolebinding --clusterrole=deployment-clusterrole --serviceaccount=app-team1:cicd-token 
```
操作完毕后对时间比较自信的同学可以进行简单的验证，当然也可以在全部题目都做完以后进行检查
使用 kubectl auth can-i 命令，帮助 kubectl auth can-i -h
```bash

```

### 可用参考链接(考试时没必要参考)
可以平时看看当学知识，考试时没必要参考
<https://kubernetes.io/docs/reference/access-authn-authz/rbac/>

# 第二题： 设置节点不可用
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context ek8s
```
### Task
将名为ek8s-node-1的node设置为不可用，并重新调度该node上所有运行的pods
## 解题思路
### 题目解释
drain命令使用考察，注意需要忽略daemonsets并且清除local-data, 否则可能无法驱逐所有的pod
### 解题步骤
```bash
# 按照题目要求初始化环境，在模拟环境中不用执行！
kubectl config use-context ek8s

kubectl cordon cka-exam-env-worker2
#--delete-emptydir-data 这个参数其实没有必要记忆，如果存储使用local-data的pod报错日志中会提示，注意观察输出即可 
#考试时使用kubectl drain -h 回忆可用的子命令写法
kubectl drain cka-exam-env-worker2--ignore-daemonsets --delete-emptydir-data
```
### 解题后操作
由于模拟环境只有3个节点，做完后记得恢复一下
```bash
kubectl uncordon cka-exam-env-worker2
```
### 可用参考链接
可以平时看看当学知识，考试时没必要参考
https://kubernetes.io/docs/tasks/administer-cluster/safely-drain-node/

# 第三题：升级k8s
## 题目描述
### Task
现有的kubernetes集群运行版本为1.28.0。
仅将master节点上的所有kubernetes控制平面和节点组件升级到版本1.28.2
确保在升级之前drain master节点，并在升级之后uncordon master节点
```bash
可以使用下面命令通过ssh连接到master节点
[student@node-1] $ ssh mk8s-master0
可以使用下面命令在该master节点上获取更高权限
[student@node-1] $ sudo -i
```
另外，需要在master节点上升级kubelet和kubectl 
注：不要升级工作节点，etcd和容器运行时，CNI，DNS,或者其他插件
## 解题思路
### 题目解释
升级mk8s-master0节点，首先需要使用`kubectl cordon`命令将节点设置为维护状态，防止新的pod调度到该节点
接下来使用`kubectl drain`命令将节点上的pod迁移走，然后kubeadm命令进行集群升级，注意根据题目描述一定要加上--etcd-upgrade=false参数
避免etcd被升级
### 解题步骤
本题是所有17道题目中命令最多，耗费时间最久的题目
```bash
# 由于kind无法设置节点名称，这里我们用cka-exam-env-control-plane节点 代替题目中的mk8s-master0节点
#在模拟环境没有ssh 执行 docker exec -it cka-exam-env-control-plane /bin/bash 作为替换
#下面命令题目描述中也会给出，只要记住有该步骤，注意读题即可，
ssh mk8s-master0
#按照题目要求获取最高权限
sudo -i
kubectl cordon cka-exam-env-control-plane
kubectl drain cka-exam-env-control-plane --ignore-daemonsets
apt update
apt-mark unhold kubeadm
#确认kubeadm的版本号, 选择和题目要求的版本号
apt-cache madison kubeadm
#在上一步的输出中找到目标版本号 1.28.2-00
apt-get install -y kubeadm=1.28.2-00
#确定可以升级的版本号
kubeadm upgrade plan
#从上一步的输出中确认版本号 v1.28.2 因为要从网上拉镜像，耗时比久
#在模拟环境中，因为有些镜像可能在国外无法下载，当看到[upgrade/prepull] You can also perform this action in beforehand using 'kubeadm config images pull' 日志后可以停掉了 ctrl+c
kubeadm upgrade apply v1.28.2 --etcd-upgrade=false
apt-cache madison kubectl
apt-get install -y kubectl=1.28.2-00
apt-cache madison kubelet
apt-get install -y kubelet=1.28.2-00
systemctl daemon-reload
systemctl restart kubelet
kubectl uncordon cka-exam-env-control-plane
# 检查节点的状态
kubectl get node
```
### 可用参考链接
可以提前熟悉页面内容，考试时忘记了可以参考
https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/

# 第四题：备份还原etcd
## 题目描述
### Task
首先，为运行在 https://127.0.0.1:2379 上的现有 etcd 实例创建快照并将快照保存到/srv/data/etcd-snapshot.db。  
为给定实例创建快照预计能在几秒钟内完成。如果该操作似乎挂起，则命令可能有问题。用CTRL+C来取消操作，然后重试。  
然后通过位于/data/backup/etcd-snapshot-previous.db 的先前准备的快照进行还原。

提供了以下 TLS 证书和密钥，以通过etcdctl 连接到服务器, 
CA 证书: /etc/kubernetes/pki/etcd/ca.cr
客户端证书: /etc/kubernetes/pki/apiserver-etcd-client.crt 
客户端密钥: /etc/kubernetes/pki/apiserver-etcd-client.key
## 解题思路
### 题目解释
### 解题步骤
考试时 etcd的配置信息一定和模拟环境不一样，仔细读题！ 
1 备份
```bash
export ETCDCTL_API=3
etcdctl --endpoints=https://127.0.0.1:2379 --cacert="/etc/kubernetes/pki/etcd/ca.crt" --cert="/etc/kubernetes/pki/apiserver-etcd-client.crt" --key="/etc/kubernetes/pki/apiserver-etcd-client.key" snapshot save /var/lib/backup/etcd-snapshot.db
```
2 还原
模拟环境还没有准备/data/backup/etcd-snapshot-previous.db文件，
就用上一遍步的输出来模拟一下，考试时不用执行这步骤!`cp /var/lib/backup/etcd-snapshot.db /data/backup/etcd-snapshot-previous.db`
```bash
etcdctl --endpoints=https://127.0.0.1:2379 --cacert="/etc/kubernetes/pki/etcd/ca.crt" --cert="/etc/kubernetes/pki/apiserver-etcd-client.crt" --key="/etc/kubernetes/pki/apiserver-etcd-client.key" snapshot restore /data/backup/etcd-snapshot-previous.db
```
### 可用参考链接
https://kubernetes.io/docs/tasks/administer-cluster/configure-upgrade-etcd/

# 第五题：配置网络策略NetworkPolicy
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context ek8s
```
### Task
在现有的namespace foo命名空间中创建一个名为allow-port-from-namespace的新NetworkPolicy。
确保新的NetworkPolicy允许namespace corp-net中的Pods连接到namespace foo中的Pods的端口8080
网络策略允许名称空间中的Pod连接到名称空间中的Pod的端口8080。  
进一步确保新的NetworkPolicy:  
*  不允许对没有在监听端口8080的设备的访问  
*  不允许非来自名称空间团队网中的Pod的访问  
## 解题思路
### 题目解释
### 解题步骤
```bash

```
### 可用参考链接
**请记住该网页的位置，考试时需要参考**  
https://kubernetes.io/docs/concepts/services-networking/network-policies/
# 第六题：创建Service
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
请重新配置现有的deployment front-end并添加名为http的端口规 来公开现有容器nginx的端口80/tcp。  
  
创建一个名为front-end-svc的新服務，以公开容器端口http 。
  
配置此服務，以通过各个Pods所在的节点上的NodePort来公开它们。

## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
添加规范http的端口参考，建议直接记下来如何添加
https://kubernetes.io/docs/concepts/workloads/controllers/deployment/
# 第七题：按要求创建Ingress资源
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
如下创建一个新的nginx Ingress资源:  
* 名称: ping
* Namespace:ing-internal
* 使用服務端口5678在路径/hello上公开服務hello

可以使用以下命令检查 服務 hi 的可用性，该命令应返回 hello:
```bash
curl -kl <INTERNAL_IP>/hello
```

## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/concepts/services-networking/ingress/#the-ingress-resource
# 第八题：扩容Deployment
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
将deployment loadbalancer扩展至4个pods
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
太简单，直接记住命令，考试时不要参考
https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#scaling-a-deployment
# 第九题：调度pod到指定节点
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
按如下要求调度一个 pod:
* 名称: nginx-kusc00401
* image: nginx
* Node selector: disk=spinning
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/tasks/configure-pod-container/assign-pods-nodes/#create-a-pod-that-gets-scheduled-to-your-chosen-node
# 第十题：统计ready节点数量
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
检查有多少nodes已准备就绪(不包括被打上Taint:NoSchedule的节点)，并将数量写入/opyKUSC00402/kusc00402.txt.
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/concepts/scheduling-eviction/taint-and-toleration/
# 第十一题：创建多容器的pod
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
Task按如下要求调度一个 Pod:
* 名称: kucc1
* app containers:2
* container 名称/images:
  * nginx
  * redis

## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/concepts/workloads/pods/#using-pods
# 第十二题：按要求创建PV
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
创建名为app-config的persistent volume,容量为1Gi，访问模式为ReadWriteOnce。
volume 类型为 hostPath，并且位于  
/srv/app-config。
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/tasks/configure-pod-container/configure-persistent-volume-storage/#create-a-persistentvolume
# 第十三题：创建和使用PVC
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
创建一个新的 PersistentVolumeClaim:
* 名称:pv-volume
* Class: csi-hostpath-sc
* 容量:10Mi
创建一个新的 Pod，来将PersistentVolumeClaim 作为 volume 进行挂载:
* 名称:web·server
* image: nginx
* 挂载路径:/usr/share/nginx/html  
  
配置此新 Pod，使得对上述 volume 具有ReadWriteOnce 权限。
  
最后，使用 kubectledit 或 kubectl patch 将RersistentVolumeClaim 的容量扩展为 70M并记录此更改。
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/tasks/configure-pod-container/configure-persistent-volume-storage/
# 第十四题：创建pod的监控日志
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
监控pod foobar的日志输出并且：
* 提取unable-to-access-website 输出
* 并从定向到/opt/KUTR00402/foobar
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
# 第十五题：添加sidecar容器并输出日志
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### context
一个现有的Pod需要集成到Kubernetes的内置日志记录体系结构中(例如kubectl logs)。
添加streaming sidecar容器是实现此要求的一种好方法。
### Task
使用busybox image来将名为sidecar的sidecar容器添加到现有的Pod 11-factor-app中。新的sidecar容器 必须运行以下命令:
```bash
/bin/sh -c"tail -n+1 -f /var/log/11-factor-app.log"
```
使用挂载在/var/log的Volume，使日志文件11-factor-app.log可用于sidecar容器。
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/concepts/cluster-administration/logging/#sidecar-container-with-logging-agent
# 第十六题：查看CPU使用率最高的pod
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
通过pod label name=cpu-loader，找到运行时占用大量CPU的pod，
并将占用CPU最高的pod名称写入文件 /opt/KUTR000402/KUTR00402.txt（已存在）。
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
考试时直接使用`kubectl top -h`回忆用法即可，没必要参考链接  
https://kubernetes.io/docs/reference/kubectl/cheatsheet/#interacting-with-running-pods
# 第十七题：排查集群中故障节点
## 题目描述
### 设置配置环境：
```bash
kubectl config use-context k8s
```
### Task
名为node02的Kubernetes worker node处于NotReady状态。  
调查发生这种情况的原因，并采取相应的措施将node恢复为Ready状态，确保所做的任何更改永久生效

可以使用以下命令，通过ssh连接到node02节点： ssh node02可以使用 以下命令，在该节点上获取更高权限： 
```bash
sudo -i
```
## 解题思路
### 题目解释
### 解题步骤
### 可用参考链接
https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/kubelet-integration/

CodeNinja2024/cka-exam-env-in-kind

简介

发行版

贡献者

语言

近期动态

CodeNinja2024/cka-exam-env-in-kind .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

语言

近期动态

搜索帮助

CodeNinja2024/cka-exam-env-in-kind