2026年Kubernetes考試題庫及答案解析一、單選題（每題2分，共20題）1.在Kubernetes中，哪個組件負(fù)責(zé)管理集群中的所有節(jié)點？A.APIServerB.etcdC.ControllerManagerD.Kubelet答案：C解析：ControllerManager是Kubernetes的核心組件之一，負(fù)責(zé)運行控制器（如NodeController、ReplicationController等），管理集群狀態(tài)。APIServer提供集群狀態(tài)查詢，etcd存儲集群數(shù)據(jù)，Kubelet管理單個節(jié)點。2.以下哪個Kubernetes資源類型用于自動擴展Pod數(shù)量？A.HorizontalPodAutoscaler(HPA)B.ClusterAutoscalerC.NamespaceD.Service答案：A解析：HPA根據(jù)CPU使用率等指標(biāo)自動調(diào)整Pod副本數(shù)。ClusterAutoscaler調(diào)整節(jié)點數(shù)量，Namespace用于資源隔離，Service是網(wǎng)絡(luò)訪問入口。3.Kubernetes中，哪個命令用于查看Pod的實時日志？A.`kubectldescribe`B.`kubectllogs`C.`kubectlexec`D.`kubectlapply`答案：B解析：`kubectllogs`用于查看Pod日志，`describe`顯示詳細(xì)信息，`exec`進入Pod執(zhí)行命令，`apply`應(yīng)用配置文件。4.在Kubernetes中，哪個網(wǎng)絡(luò)策略允許從特定Pod訪問Service？A.IngressB.NetworkPolicyC.ServiceAccountD.Endpoints答案：B解析：NetworkPolicy控制Pod間的網(wǎng)絡(luò)流量，Ingress用于外部訪問，ServiceAccount是身份憑證，Endpoints是Service的后端地址列表。5.Kubernetes中，哪個存儲類用于支持持久卷（PV）？A.HostPathB.PersistentVolumeClaimC.StorageClassD.DynamicVolume答案：C解析：StorageClass定義PV的動態(tài)分配規(guī)則，HostPath直接掛載主機目錄，PVC是用戶請求的存儲資源，DynamicVolume是PVC動態(tài)創(chuàng)建的PV。6.哪個Kubernetes組件負(fù)責(zé)處理跨節(jié)點的Pod調(diào)度？A.Kube-proxyB.SchedulerC.ControllerManagerD.etcd答案：B解析：Scheduler根據(jù)資源、親和性等規(guī)則選擇節(jié)點放置Pod，Kube-proxy處理網(wǎng)絡(luò)代理，ControllerManager運行控制器，etcd存儲數(shù)據(jù)。7.在Kubernetes中，哪個命令用于部署應(yīng)用？A.`kubectlapply`B.`kubectlcreate`C.`kubectldeploy`D.`kubectlmanifest`答案：A解析：`kubectlapply`使用聲明式配置管理資源，`create`一次性創(chuàng)建，`deploy`是Deployment的簡寫，`manifest`是配置文件。8.Kubernetes中，哪個組件負(fù)責(zé)處理Service的負(fù)載均衡？A.IngressControllerB.Kube-proxyC.ServiceMeshD.LoadBalancer答案：B解析：Kube-proxy實現(xiàn)Service的IP轉(zhuǎn)發(fā)和負(fù)載均衡，IngressController處理Ingress路由，ServiceMesh增強微服務(wù)通信，LoadBalancer是云服務(wù)商提供的負(fù)載均衡器類型。9.哪個Kubernetes資源類型用于管理有狀態(tài)應(yīng)用？A.StatefulSetB.DaemonSetC.DeploymentD.Job答案：A解析：StatefulSet管理有持久化存儲的Pod，DaemonSet確保每個節(jié)點運行一個Pod，Deployment管理無狀態(tài)應(yīng)用，Job一次性任務(wù)。10.在Kubernetes中，哪個命令用于查看集群資源使用情況？A.`kubectltop`B.`kubectldescribe`C.`kubectlget`D.`kubectlstats`答案：A解析：`kubectltop`顯示資源使用率（CPU、內(nèi)存），`describe`顯示詳細(xì)信息，`get`列出資源，`stats`已廢棄。二、多選題（每題3分，共10題）1.以下哪些組件屬于Kubernetes控制平面？A.APIServerB.etcdC.Kube-proxyD.ControllerManagerE.Kubelet答案：A、B、D解析：控制平面包括APIServer、etcd、ControllerManager，Kube-proxy和Kubelet屬于節(jié)點組件。2.以下哪些存儲類支持動態(tài)卷創(chuàng)建？A.AWSEBSB.GCPPersistentDiskC.HostPathD.OpenStackCinderE.NetworkFileSystem答案：B、D解析：GCP和OpenStack支持動態(tài)PV，HostPath和AWSEBS通常需手動創(chuàng)建，NFS需預(yù)先配置。3.在Kubernetes中，以下哪些命令可用于管理Pod？A.`kubectlrun`B.`kubectlscale`C.`kubectldelete`D.`kubectlrollout`E.`kubectlexpose`答案：A、B、C、D解析：`run`創(chuàng)建Pod，`scale`調(diào)整副本數(shù)，`delete`刪除資源，`rollout`管理Deployment更新，`expose`創(chuàng)建Service。4.以下哪些網(wǎng)絡(luò)策略功能可用于訪問控制？A.IngressB.EgressC.PortD.PodMatchingE.NetworkPolicy答案：B、D、E解析：Egress控制出站流量，PodMatching定義允許訪問的Pod，NetworkPolicy是訪問控制核心，Ingress是路由，Port不涉及策略。5.以下哪些組件屬于Kubernetes節(jié)點組件？A.KubeletB.Kube-proxyC.etcdD.ContainerRuntimeE.APIServer答案：A、B、D解析：節(jié)點組件包括Kubelet、Kube-proxy、ContainerRuntime（如Docker），etcd和APIServer屬于控制平面。6.在Kubernetes中，以下哪些資源類型支持聲明式配置？A.DeploymentB.StatefulSetC.JobD.DaemonSetE.CronJob答案：A、B、C、D、E解析：所有這些資源類型都支持聲明式配置（YAML或JSON文件）。7.以下哪些命令可用于監(jiān)控Kubernetes資源？A.`kubectldescribe`B.`kubectllogs`C.`kubectltop`D.`kubectlexec`E.`kubectlevents`答案：A、C、E解析：`describe`查看資源詳情，`top`顯示資源使用率，`events`顯示集群事件，`logs`和`exec`與監(jiān)控?zé)o關(guān)。8.在Kubernetes中，以下哪些組件支持ServiceMesh功能？A.IstioB.LinkerdC.EnvoyD.IngressControllerE.Kube-proxy答案：A、B、C解析：Istio和Linkerd是ServiceMesh框架，Envoy是代理，Ingress和Kube-proxy不提供全鏈路流量控制。9.以下哪些命令可用于管理KubernetesSecret？A.`kubectlcreatesecret`B.`kubectlgetsecret`C.`kubectldeletesecret`D.`kubectleditsecret`E.`kubectlapplysecret`答案：A、B、C、D解析：`apply`不適用于Secret，其他命令均支持。10.在Kubernetes中，以下哪些資源類型與有狀態(tài)應(yīng)用相關(guān)？A.StatefulSetB.PersistentVolumeClaimC.HeadlessServiceD.DeploymentE.StorageClass答案：A、B、C、E解析：StatefulSet、PVC、HeadlessService、StorageClass支持有狀態(tài)應(yīng)用，Deployment是無狀態(tài)的。三、判斷題（每題2分，共10題）1.Kubernetes中的Pod總是長期運行的，不會自動重啟。答案：錯解析：Pod是短暫存在的，失敗時會自動重啟（除非設(shè)置為`Never`）。2.Kubernetes中的Service必須暴露為ClusterIP類型。答案：錯解析：Service類型包括ClusterIP、NodePort、LoadBalancer、ExternalName。3.Kubernetes中的Ingress可以處理TLS加密流量。答案：對解析：Ingress支持TLStermination，可代理加密流量。4.Kubernetes中的ConfigMap可以存儲大量敏感數(shù)據(jù)。答案：錯解析：ConfigMap存儲非敏感配置，敏感數(shù)據(jù)應(yīng)使用Secret。5.Kubernetes中的DaemonSet確保每個節(jié)點運行一個Pod副本。答案：對解析：DaemonSet在所有（或指定）節(jié)點上部署Pod。6.Kubernetes中的NodePort類型Service會占用節(jié)點的隨機端口。答案：對解析：NodePort類型Service會分配一個隨機端口（30000-32767）。7.Kubernetes中的HorizontalPodAutoscaler只基于CPU指標(biāo)工作。答案：錯解析：HPA支持多種指標(biāo)（如內(nèi)存、隊列長度等）。8.Kubernetes中的etcd可以存儲所有集群配置數(shù)據(jù)。答案：對解析：etcd是集群狀態(tài)數(shù)據(jù)庫，存儲所有配置和狀態(tài)。9.Kubernetes中的PersistentVolumeClaim可以跨節(jié)點共享存儲。答案：對解析：PVC請求存儲資源，PV是實際存儲，可跨節(jié)點使用。10.Kubernetes中的NetworkPolicy可以限制Pod間的通信。答案：對解析：NetworkPolicy控制Pod來源和目標(biāo)，實現(xiàn)網(wǎng)絡(luò)隔離。四、簡答題（每題5分，共5題）1.簡述Kubernetes中Pod的生命周期管理機制。答案：Pod的生命周期包括創(chuàng)建、運行、更新、終止和刪除。Kubernetes通過ReplicationController或Deployment自動重啟失敗的Pod，支持滾動更新（逐個替換Pod）和回滾（恢復(fù)舊版本）。Pod終止時，Kubernetes會清理資源。2.簡述Kubernetes中Service和Ingress的區(qū)別。答案：Service是集群內(nèi)部的負(fù)載均衡器，將流量路由到一組Pod，類型包括ClusterIP、NodePort、LoadBalancer等。Ingress是外部流量入口，支持HTTP/HTTPS路由、TLS終止、路徑匹配等，通常由IngressController實現(xiàn)。3.簡述Kubernetes中ConfigMap和Secret的作用。答案：ConfigMap存儲非敏感配置（如配置文件、環(huán)境變量），Secret存儲敏感數(shù)據(jù)（如密碼、API密鑰），兩者都可通過Volume掛載到Pod或作為環(huán)境變量注入。4.簡述Kubernetes中StatefulSet與Deployment的區(qū)別。答案：StatefulSet用于有狀態(tài)應(yīng)用，Pod有持久化存儲（PVC）、穩(wěn)定網(wǎng)絡(luò)標(biāo)識（Pod名、主機名）和有序滾動更新。Deployment用于無狀態(tài)應(yīng)用，Pod無持久化存儲，滾動更新無序。5.簡述Kubernetes中NetworkPolicy的作用。答案：NetworkPolicy控制Pod間的網(wǎng)絡(luò)訪問，可限制入站和出站流量，支持基于Pod標(biāo)簽、命名空間等條件進行訪問控制，增強微服務(wù)安全。五、論述題（每題10分，共2題）1.論述Kubernetes中ServiceMesh的應(yīng)用場景和優(yōu)勢。答案：ServiceMesh（如Istio、Linkerd）通過sidecar代理實現(xiàn)微服務(wù)流量管理，應(yīng)用場景包括：-流量控制：熔斷、重試、超時。-安全通信：mTLS加密。-可觀測性：分布式追蹤