2026年容器SRE崗位面試題集一、單選題（每題2分，共10題）1.題目：在Kubernetes中，用于管理節(jié)點(diǎn)間通信的CNI插件默認(rèn)是什么？A.CalicoB.FlannelC.WeaveD.Calico或Flannel（根據(jù)集群配置）答案：B解析：Flannel是Kubernetes默認(rèn)的CNI插件之一，用于實(shí)現(xiàn)Pod間通信。Calico和Weave也是常用選項(xiàng)，但Flannel在早期版本中被優(yōu)先支持。2.題目：當(dāng)Pod的`livenessProbe`和`readinessProbe`都失敗時(shí)，Kubernetes會(huì)采取什么操作？A.重啟PodB.保留Pod但停止接收流量C.刪除PodD.通知管理員答案：B解析：`livenessProbe`用于判斷Pod是否存活，`readinessProbe`用于判斷Pod是否準(zhǔn)備好接收流量。兩者都失敗時(shí)，Pod會(huì)被標(biāo)記為不健康但不會(huì)立即刪除，而是停止接收流量。3.題目：在Prometheus中，如何確保監(jiān)控?cái)?shù)據(jù)不會(huì)因節(jié)點(diǎn)故障而丟失？A.使用Grafana的備份功能B.配置Prometheus的`remoteWrite`C.增加Prometheus節(jié)點(diǎn)數(shù)量D.開(kāi)啟Prometheus的`storageRetention`答案：C解析：增加Prometheus節(jié)點(diǎn)數(shù)量（如集群部署）可以提高數(shù)據(jù)可靠性，避免單點(diǎn)故障導(dǎo)致數(shù)據(jù)丟失。`remoteWrite`是將數(shù)據(jù)轉(zhuǎn)發(fā)到其他監(jiān)控系統(tǒng)，`storageRetention`是數(shù)據(jù)保留策略。4.題目：在DockerSwarm和Kubernetes中，用于實(shí)現(xiàn)服務(wù)高可用的關(guān)鍵機(jī)制是什么？A.節(jié)點(diǎn)親和性B.副本數(shù)量C.集群規(guī)模D.服務(wù)發(fā)現(xiàn)機(jī)制答案：B解析：副本數(shù)量（Replicas）是保證服務(wù)高可用的核心，通過(guò)增加副本數(shù)可以防止單節(jié)點(diǎn)故障導(dǎo)致服務(wù)中斷。5.題目：當(dāng)KubernetesPod的`terminationGracePeriodSeconds`設(shè)置為0時(shí)，會(huì)發(fā)生什么？A.Pod立即刪除B.Pod按默認(rèn)值等待C.Pod進(jìn)入等待狀態(tài)直到管理員確認(rèn)D.Pod不會(huì)被刪除答案：A解析：設(shè)置為0表示Pod不等待優(yōu)雅終止，立即被刪除。默認(rèn)值通常是30秒。6.題目：在Istio中，用于監(jiān)控服務(wù)間流量延遲的指標(biāo)是什么？A.`request_count`B.`request_duration_microseconds`C.`error_rate`D.`resource_usage`答案：B解析：`request_duration_microseconds`直接反映請(qǐng)求延遲，其他選項(xiàng)分別表示請(qǐng)求數(shù)量、錯(cuò)誤率和資源使用情況。7.題目：在Kubernetes中，如何實(shí)現(xiàn)跨節(jié)點(diǎn)Pod的高可用部署？A.使用`hostPort`B.增加`replicas`數(shù)量C.配置`affinity`D.開(kāi)啟`nodeSelector`答案：B解析：增加副本數(shù)量（`replicas`）可以分散Pod到多個(gè)節(jié)點(diǎn)，提高容錯(cuò)性。`affinity`和`nodeSelector`是節(jié)點(diǎn)分配策略，`hostPort`是端口映射。8.題目：在Prometheus中，如何處理監(jiān)控?cái)?shù)據(jù)量過(guò)大導(dǎo)致的存儲(chǔ)壓力？A.減少監(jiān)控指標(biāo)數(shù)量B.使用`prometheus-remote-write`C.配置`storageRetention`為非永久D.增加Prometheus內(nèi)存答案：C解析：`storageRetention`可以設(shè)置數(shù)據(jù)保留時(shí)間，非永久存儲(chǔ)可以避免數(shù)據(jù)無(wú)限增長(zhǎng)。`remote-write`是數(shù)據(jù)轉(zhuǎn)發(fā)，增加內(nèi)存只是臨時(shí)緩解。9.題目：在Kubernetes中，用于實(shí)現(xiàn)滾動(dòng)更新的Pod更新策略是？A.`OnDelete`B.`AllAtOnce`C.`RollingUpdate`D.`OnFailure`答案：C解析：`RollingUpdate`是默認(rèn)的滾動(dòng)更新策略，逐步替換舊Pod。其他選項(xiàng)如`OnDelete`（刪除后才更新）、`AllAtOnce`（一次性更新）。10.題目：在CNI插件中，用于實(shí)現(xiàn)Pod網(wǎng)絡(luò)隔離的常見(jiàn)方法是？A.IP地址池B.MAC地址隨機(jī)化C.VPC路由表D.VPN隧道答案：A解析：IP地址池（如Flannel的`podSubnet`）是CNI實(shí)現(xiàn)網(wǎng)絡(luò)隔離的標(biāo)準(zhǔn)方式，其他選項(xiàng)不直接用于隔離。二、多選題（每題3分，共5題）1.題目：在Kubernetes中，哪些機(jī)制可以用于實(shí)現(xiàn)Pod的反親和性部署？A.`topologyKey`B.`affinity`C.`nodeSelector`D.`hostNetwork`答案：A,B解析：`affinity`包含`topologyKey`用于基于拓?fù)洌ㄈ鐓^(qū)域、可用區(qū)）的Pod分配，`nodeSelector`是標(biāo)簽選擇，`hostNetwork`是使用宿主機(jī)網(wǎng)絡(luò)，不涉及反親和性。2.題目：在Prometheus中，哪些指標(biāo)可以用于評(píng)估監(jiān)控系統(tǒng)健康狀況？A.`prometheus_target_scraped`B.`prometheus_alerts_open`C.`system_load_average`D.`prometheus_storage_bytes`答案：A,B,D解析：`prometheus_target_scraped`表示抓取目標(biāo)數(shù)量，`prometheus_alerts_open`表示未解決告警數(shù)量，`prometheus_storage_bytes`表示存儲(chǔ)使用量。`system_load_average`是系統(tǒng)指標(biāo)，非Prometheus專屬。3.題目：在Istio中，哪些服務(wù)網(wǎng)格功能可以用于流量控制？A.熔斷器（CircuitBreaker）B.負(fù)載均衡（LoadBalancing）C.服務(wù)發(fā)現(xiàn)（ServiceDiscovery）D.網(wǎng)絡(luò)策略（NetworkPolicies）答案：A,B解析：熔斷器和負(fù)載均衡是Istio流量控制的核心功能，服務(wù)發(fā)現(xiàn)和網(wǎng)絡(luò)策略是基礎(chǔ)能力，不直接控制流量。4.題目：在DockerSwarm中，哪些操作需要使用`dockerswarmjoin`命令？A.初始化集群B.添加工作節(jié)點(diǎn)C.添加管理節(jié)點(diǎn)D.移除工作節(jié)點(diǎn)答案：B解析：`dockerswarmjoin`僅用于添加工作節(jié)點(diǎn)或管理節(jié)點(diǎn)，初始化集群使用`dockerswarminit`，移除節(jié)點(diǎn)使用`dockernoderemove`。5.題目：在Kubernetes中，哪些配置可以提高Pod的故障恢復(fù)能力？A.`restartPolicy`設(shè)置為`Always`B.`podDisruptionBudget`C.`healthCheckGracePeriodSeconds`D.`nodeAffinity`答案：A,B,C解析：`restartPolicy=Always`確保Pod重啟，`podDisruptionBudget`限制服務(wù)降級(jí)范圍，`healthCheckGracePeriod`允許Pod啟動(dòng)后的檢測(cè)延遲。`nodeAffinity`是節(jié)點(diǎn)選擇，不直接恢復(fù)Pod。三、簡(jiǎn)答題（每題5分，共4題）1.題目：簡(jiǎn)述Kubernetes中Service和Deployment的區(qū)別。答案：-Service：抽象的負(fù)載均衡層，提供穩(wěn)定的服務(wù)端點(diǎn)，可以是集群內(nèi)（ClusterIP）、外部（NodePort/LoadBalancer）或全局（ExternalName）訪問(wèn)。不管理Pod生命周期。-Deployment：管理Pod副本的控制器，支持滾動(dòng)更新、回滾、擴(kuò)縮容。Service通常依賴于Deployment。2.題目：解釋Kubernetes中`ResourceQuota`的作用。答案：`ResourceQuota`限制命名空間內(nèi)資源使用總量（如CPU、內(nèi)存、PV數(shù)量），防止單命名空間資源濫用，促進(jìn)資源隔離和公平分配。3.題目：簡(jiǎn)述Prometheus如何實(shí)現(xiàn)無(wú)狀態(tài)監(jiān)控。答案：Prometheus通過(guò)`target`配置抓取目標(biāo)，`scrape_config`定義抓取規(guī)則，自身無(wú)狀態(tài)存儲(chǔ)（依賴外部存儲(chǔ)如Thanos或遠(yuǎn)程寫(xiě)入），不依賴歷史數(shù)據(jù)恢復(fù)。4.題目：在Istio中，如何通過(guò)熔斷器防止雪崩效應(yīng)？答案：熔斷器（通過(guò)`istio熔斷器`配置）在檢測(cè)到連續(xù)失敗時(shí)，暫時(shí)隔離故障服務(wù)，防止失敗蔓延。配合`超時(shí)`和`重試`策略，避免下游服務(wù)因上游故障過(guò)載。四、論述題（每題10分，共2題）1.題目：論述Kubernetes中StatefulSet與Deployment的適用場(chǎng)景差異。答案：-StatefulSet：適用于有穩(wěn)定存儲(chǔ)（如PV）、唯一標(biāo)識(shí)符（如Pod序號(hào)）、持久化狀態(tài)的場(chǎng)景（如數(shù)據(jù)庫(kù)、消息隊(duì)列）。提供有序部署、擴(kuò)展和刪除，支持HeadlessService（無(wú)外部IP）。-Deployment：適用于無(wú)狀態(tài)應(yīng)用，提供聲明式更新、滾動(dòng)回滾、自愈能力。不管理持久化存儲(chǔ)，Pod故障自動(dòng)重建。適合Web應(yīng)用、微服務(wù)等。2.題目：結(jié)合實(shí)際案例，論述如何設(shè)計(jì)高可用的Kubernetes服務(wù)架構(gòu)。答案：-多區(qū)域部署：跨地域部署集群，如華東、華南，使用GlobalLoadBalancer分發(fā)流量。-服務(wù)冗余：通過(guò)Deployment設(shè)置高副本數(shù)（如3個(gè)），啟用`podDisruptionBudget`避免服務(wù)中斷。-存儲(chǔ)高可用：使用共享存儲(chǔ)（如Ceph）或云廠商PV，確保數(shù)據(jù)不丟失。-網(wǎng)絡(luò)隔離：配置Service（ClusterIP/LoadBalancer）+IngressController（如Nginx），使用NetworkPolicies限制訪問(wèn)。-監(jiān)控告警：Prometheus+Grafana監(jiān)控，配置Alertmanager告警，如CPU/內(nèi)存閾值、Pod存活率。-自動(dòng)擴(kuò)縮：使用HorizontalPodAutoscaler（HPA）根據(jù)負(fù)載自動(dòng)調(diào)整副本數(shù)。五、故障排查題（每題8分，共2題）1.題目：某Kubernetes集群中，Pod頻繁重啟，但`kubectldescribepod`顯示狀態(tài)正常，如何排查？答案：-檢查事件：`kubectlgetevents--all-namespaces`，查找ReplicationController/Deployment相關(guān)錯(cuò)誤。-節(jié)點(diǎn)狀態(tài)：`kubectlgetnodes--show-labels`，檢查污點(diǎn)（Taint）、污點(diǎn)容忍（Toleration）。-資源限制：`kubectldescribepod<pod-name>`，查看`limits/requests`是否超出節(jié)點(diǎn)容量。-日志：`kubectllogs<pod-name>`，檢查容器啟動(dòng)日志是否報(bào)錯(cuò)。-CNI問(wèn)題：確認(rèn)網(wǎng)絡(luò)插件是否正常，如Flannel/Mesh網(wǎng)絡(luò)是否連通。2.題目：Prometheus無(wú)法抓取某服務(wù)指標(biāo)，日志顯示`scrapefailure`，如何定位？答案：-檢查目標(biāo)配置：`prometheustargets`，確認(rèn)`job_name`和`static_configs`是否正確。-網(wǎng)絡(luò)連通性：`telnet<service-ip>:<port>`，檢查Prometheus能否訪問(wèn)目標(biāo)端口。-認(rèn)證問(wèn)題：如服務(wù)需要TLS或BasicAuth，確認(rèn)Prometheus配置（`scrape_configs`中的`basic_auth`或`tls_config`）。-服務(wù)端口：確保服務(wù)容器已暴露目標(biāo)端口，如`containerPort`或`hostPort`。-Prometheus版本：如目標(biāo)使用舊API，確認(rèn)Prometheus版本支持（如OpenMetrics）。六、實(shí)踐題（每題10分，共2題）1.題目：設(shè)計(jì)一個(gè)Kubernetes部署文件，實(shí)現(xiàn)以下需求：-使用StatefulSet部署MySQL8.0，3個(gè)副本，數(shù)據(jù)存儲(chǔ)在PV中。-配置HeadlessService，允許客戶端直接訪問(wèn)Pod。-添加持久化卷聲明，使用NFS存儲(chǔ)。-配置livenessProbe和readinessProbe。答案：yamlapiVersion:apps/v1kind:StatefulSetmetadata:name:mysqlspec:serviceName:"mysql"replicas:3selector:matchLabels:app:mysqltemplate:metadata:labels:app:mysqlspec:containers:-name:mysqlimage:mysql:8.0ports:-containerPort:3306volumeMounts:-name:mysql-pv-storagemountPath:/var/lib/mysqlresources:limits:memory:1Girequests:memory:500MilivenessProbe:tcpSocket:port:3306initialDelaySeconds:60periodSeconds:10readinessProbe:tcpSocket:port:3306initialDelaySeconds:30periodSeconds:10volumeClaimTemplates:-metadata:name:mysql-pv-storagespec:accessModes:["ReadWriteOnce"]storageClassName:"standard"resources:requests:storage:10GiapiVersion:v1kind:Servicemetadata:name:mysqlspec:ports:-port:3306selector:app:mysqltype:Headless2.題目：編寫(xiě)Istio配置，實(shí)現(xiàn)以下功能：-為`order-service`添加熔斷器，超時(shí)500ms，慢調(diào)用率閾值50%時(shí)觸發(fā)。-配置自動(dòng)重試，最多重試3次。-設(shè)置流量鏡像（Canary），10%流量路由到新版本。答案：yamlapiVersion:networking.istio.io/v1alpha3kind:熔斷器metadata:name