2026年Kubernetes故障排查與優(yōu)化面試題一、單選題（共10題，每題2分）1.題目：在Kubernetes中，哪個(gè)組件負(fù)責(zé)處理API請求并將其轉(zhuǎn)換為對etcd的操作？A.kube-apiserverB.kube-schedulerC.kube-controller-managerD.etcd2.題目：當(dāng)Pod處于`CrashLoopBackOff`狀態(tài)時(shí)，以下哪個(gè)命令可以查看Pod重啟的具體原因？A.`kubectldescribepod<pod-name>`B.`kubectllogs<pod-name>`C.`kubectlexec-it<pod-name>--cat/var/log/containers/<container-id>/journal.json`D.`kubectlevents`3.題目：在Kubernetes中，哪個(gè)資源對象用于限制Pod的CPU和內(nèi)存使用量？A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.HorizontalPodAutoscaler4.題目：當(dāng)Pod的`livenessProbe`失敗時(shí)，Kubernetes會(huì)執(zhí)行什么操作？A.立即重啟PodB.重啟容器并保留狀態(tài)C.進(jìn)入`Pending`狀態(tài)D.發(fā)送警告但不會(huì)重啟5.題目：在Kubernetes中，哪個(gè)命令可以查看當(dāng)前集群中所有節(jié)點(diǎn)的網(wǎng)絡(luò)連通性？A.`kubectlcluster-info`B.`kubectlnetwork-ping`C.`kubectlexec-it<node-name>--ping<other-node-name>`D.`kubectldescribenode<node-name>`6.題目：當(dāng)Pod的`readinessProbe`失敗時(shí)，Kubernetes會(huì)執(zhí)行什么操作？A.將Pod標(biāo)記為`Unscheduled`B.立即刪除PodC.將Pod從服務(wù)端點(diǎn)中移除D.重啟Pod7.題目：在Kubernetes中，哪個(gè)組件負(fù)責(zé)維護(hù)Pod之間的親和性和反親和性規(guī)則？A.kube-schedulerB.kube-controller-managerC.etcdD.cloud-controller-manager8.題目：當(dāng)Pod的`terminationGracePeriodSeconds`設(shè)置為0時(shí)，Kubernetes會(huì)如何處理Pod的終止？A.立即強(qiáng)制刪除PodB.等待Pod完成所有清理操作C.進(jìn)入`Terminating`狀態(tài)但不會(huì)等待清理D.發(fā)送警告但不會(huì)終止9.題目：在Kubernetes中，哪個(gè)命令可以查看當(dāng)前集群的資源使用情況？A.`kubectltopnodes`B.`kubectltoppods`C.`kubectldescribenode<node-name>`D.`kubectldescribepod<pod-name>`10.題目：當(dāng)Pod的`restartPolicy`設(shè)置為`Never`時(shí)，如果容器崩潰，Kubernetes會(huì)執(zhí)行什么操作？A.自動(dòng)重啟容器B.刪除PodC.進(jìn)入`Pending`狀態(tài)D.發(fā)送警告但不會(huì)刪除二、多選題（共5題，每題3分）1.題目：在Kubernetes中，以下哪些組件可以用于監(jiān)控集群的健康狀況？A.PrometheusB.GrafanaC.kube-state-metricsD.cAdvisor2.題目：當(dāng)Pod處于`ImagePullBackOff`狀態(tài)時(shí)，可能的原因包括哪些？A.鏡像名稱或標(biāo)簽錯(cuò)誤B.鏡像倉庫無權(quán)限C.網(wǎng)絡(luò)問題導(dǎo)致無法訪問鏡像倉庫D.鏡像倉庫鏡像不存在3.題目：在Kubernetes中，以下哪些資源對象可以用于限制Pod的資源使用？A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.HorizontalPodAutoscaler4.題目：當(dāng)Pod的`startupProbe`失敗時(shí)，Kubernetes會(huì)執(zhí)行什么操作？A.進(jìn)入`CrashLoopBackOff`狀態(tài)B.立即重啟PodC.進(jìn)入`Pending`狀態(tài)D.發(fā)送警告但不會(huì)重啟5.題目：在Kubernetes中，以下哪些命令可以用于排查網(wǎng)絡(luò)問題？A.`kubectlexec-it<pod-name>--ping<other-pod-name>`B.`kubectlexec-it<pod-name>--curl<other-pod-name>`C.`kubectldescribepod<pod-name>`D.`kubectldescribeservice<service-name>`三、判斷題（共10題，每題1分）1.題目：`kube-apiserver`是Kubernetes集群的管理入口，所有操作都需要通過它進(jìn)行。（對/錯(cuò)）2.題目：當(dāng)Pod處于`Pending`狀態(tài)時(shí)，表示Pod已經(jīng)創(chuàng)建成功但尚未運(yùn)行。（對/錯(cuò)）3.題目：`ResourceQuota`可以限制特定命名空間中資源的總使用量。（對/錯(cuò)）4.題目：`readinessProbe`和`livenessProbe`的作用相同，都是用于檢測Pod的健康狀況。（對/錯(cuò)）5.題目：`kube-scheduler`負(fù)責(zé)決定Pod的調(diào)度節(jié)點(diǎn)。（對/錯(cuò)）6.題目：當(dāng)Pod的`restartPolicy`設(shè)置為`Always`時(shí)，如果容器崩潰，Kubernetes會(huì)自動(dòng)重啟容器。（對/錯(cuò)）7.題目：`etcd`是Kubernetes集群的所有配置數(shù)據(jù)存儲(chǔ)的地方。（對/錯(cuò)）8.題目：`LimitRange`可以限制Pod的CPU和內(nèi)存使用量。（對/錯(cuò)）9.題目：`PodDisruptionBudget`可以防止關(guān)鍵Pod因維護(hù)操作而全部丟失。（對/錯(cuò)）10.題目：`HorizontalPodAutoscaler`可以根據(jù)負(fù)載自動(dòng)調(diào)整Pod的數(shù)量。（對/錯(cuò)）四、簡答題（共5題，每題5分）1.題目：簡述Kubernetes中Pod的`restartPolicy`有哪些值，分別代表什么含義？2.題目：簡述Kubernetes中`readinessProbe`和`livenessProbe`的區(qū)別。3.題目：簡述Kubernetes中`ResourceQuota`和`LimitRange`的區(qū)別。4.題目：簡述Kubernetes中`kube-scheduler`的調(diào)度策略有哪些？5.題目：簡述Kubernetes中常見的網(wǎng)絡(luò)問題有哪些，如何排查？五、論述題（共2題，每題10分）1.題目：請?jiān)敿?xì)說明如何在Kubernetes中排查Pod無法拉起鏡像的問題。2.題目：請?jiān)敿?xì)說明如何在Kubernetes中優(yōu)化集群的資源利用率。答案與解析一、單選題1.答案：A解析：`kube-apiserver`是Kubernetes集群的API服務(wù)器，負(fù)責(zé)處理所有API請求，并將請求轉(zhuǎn)換為對etcd的操作。2.答案：A解析：`kubectldescribepod<pod-name>`可以查看Pod的詳細(xì)信息，包括事件和重啟原因。3.答案：B解析：`LimitRange`用于限制Pod的CPU和內(nèi)存使用量，而`ResourceQuota`用于限制命名空間中資源的總使用量。4.答案：A解析：當(dāng)`livenessProbe`失敗時(shí)，Kubernetes會(huì)根據(jù)`restartPolicy`重啟Pod。5.答案：B解析：`kubectlnetwork-ping`可以檢查當(dāng)前集群中所有節(jié)點(diǎn)之間的網(wǎng)絡(luò)連通性。6.答案：C解析：當(dāng)`readinessProbe`失敗時(shí)，Kubernetes會(huì)將Pod從服務(wù)端點(diǎn)中移除，但不會(huì)重啟Pod。7.答案：A解析：`kube-scheduler`負(fù)責(zé)根據(jù)親和性和反親和性規(guī)則調(diào)度Pod。8.答案：C解析：當(dāng)`terminationGracePeriodSeconds`設(shè)置為0時(shí)，Kubernetes會(huì)立即刪除Pod，不等待Pod完成清理操作。9.答案：A解析：`kubectltopnodes`可以查看當(dāng)前集群中所有節(jié)點(diǎn)的資源使用情況。10.答案：B解析：當(dāng)`restartPolicy`設(shè)置為`Never`時(shí)，如果容器崩潰，Kubernetes會(huì)刪除Pod。二、多選題1.答案：A,B,C,D解析：Prometheus、Grafana、kube-state-metrics和cAdvisor都是常用的集群監(jiān)控工具。2.答案：A,B,C,D解析：`ImagePullBackOff`狀態(tài)通常由鏡像名稱錯(cuò)誤、無權(quán)限、網(wǎng)絡(luò)問題或鏡像不存在導(dǎo)致。3.答案：A,B解析：`ResourceQuota`限制命名空間中資源的總使用量，`LimitRange`限制單個(gè)Pod的資源使用量。4.答案：A,B解析：當(dāng)`startupProbe`失敗時(shí)，Kubernetes會(huì)進(jìn)入`CrashLoopBackOff`狀態(tài)或立即重啟Pod。5.答案：A,B,D解析：`kubectlexec-it<pod-name>--ping<other-pod-name>`、`kubectlexec-it<pod-name>--curl<other-pod-name>`和`kubectldescribeservice<service-name>`可以用于排查網(wǎng)絡(luò)問題。三、判斷題1.答案：對解析：`kube-apiserver`是Kubernetes集群的管理入口，所有操作都需要通過它進(jìn)行。2.答案：對解析：`Pending`狀態(tài)表示Pod正在創(chuàng)建過程中，但尚未運(yùn)行。3.答案：對解析：`ResourceQuota`可以限制特定命名空間中資源的總使用量。4.答案：錯(cuò)解析：`readinessProbe`用于檢測Pod是否準(zhǔn)備好接收流量，而`livenessProbe`用于檢測Pod是否需要重啟。5.答案：對解析：`kube-scheduler`負(fù)責(zé)根據(jù)親和性和反親和性規(guī)則調(diào)度Pod。6.答案：對解析：當(dāng)`restartPolicy`設(shè)置為`Always`時(shí)，如果容器崩潰，Kubernetes會(huì)自動(dòng)重啟容器。7.答案：對解析：`etcd`是Kubernetes集群的所有配置數(shù)據(jù)存儲(chǔ)的地方。8.答案：錯(cuò)解析：`LimitRange`限制單個(gè)Pod的資源使用量，而`ResourceQuota`限制命名空間中資源的總使用量。9.答案：對解析：`PodDisruptionBudget`可以防止關(guān)鍵Pod因維護(hù)操作而全部丟失。10.答案：對解析：`HorizontalPodAutoscaler`可以根據(jù)負(fù)載自動(dòng)調(diào)整Pod的數(shù)量。四、簡答題1.答案：-`Always`：無論P(yáng)od是否失敗，都會(huì)重啟Pod。-`OnFailure`：只有在Pod失敗時(shí)才會(huì)重啟。-`Never`：不會(huì)重啟Pod，除非手動(dòng)干預(yù)。2.答案：-`readinessProbe`：用于檢測Pod是否準(zhǔn)備好接收流量，如果失敗，Pod會(huì)被從服務(wù)端點(diǎn)中移除。-`livenessProbe`：用于檢測Pod是否需要重啟，如果失敗，Kubernetes會(huì)重啟Pod。3.答案：-`ResourceQuota`：限制命名空間中資源的總使用量，適用于整個(gè)命名空間。-`LimitRange`：限制單個(gè)Pod的資源使用量，適用于單個(gè)Pod。4.答案：-`DefaultScheduling`：默認(rèn)調(diào)度策略，根據(jù)親和性和反親和性規(guī)則調(diào)度Pod。-`NodePreferSchedule`：優(yōu)先調(diào)度到特定節(jié)點(diǎn)。-`NodeAffinity`：強(qiáng)制調(diào)度到特定節(jié)點(diǎn)。5.答案：-常見網(wǎng)絡(luò)問題：-DNS解析問題-網(wǎng)絡(luò)策略限制-CNI插件問題-防火墻限制-排查方法：-使用`kubectlexec`進(jìn)入Pod執(zhí)行`ping`或`curl`命令檢查連通性。-查看`kube-logs`中的網(wǎng)絡(luò)相關(guān)錯(cuò)誤。-檢查CNI插件的日志。五、論述題1.答案：-檢查鏡像名稱和標(biāo)簽是否正確。-檢查鏡像倉庫無權(quán)限問題。-檢查網(wǎng)