Avant de commencer...
Quelles sont vos besoins de révision concernant K8S ?
- Les fondamentaux de Kubernetes (Vanilla)
- L'architecture de clusters Kubernetes :
- https://landscape.cncf.io/
- La complexité des architectures modulaires ... et la difficulté à rendre les modules cohérents
- Autres ?
Testons vos connaissances !
Pour toutes ces questions, on se base sur un Kubernetes "neutre", sans extensions particulières.
Test de connaissances générales pour Kubernetes
Containers
Question: Qu'est-ce qu'un conteneur et comment est-il utilisé dans Kubernetes ?
a) Un conteneur est une machine virtuelle légère
b) Un conteneur est une instance d'une image Docker
c) Un conteneur est un volume de stockage
d) Un conteneur est un outil de gestion de réseau
Images Docker
Question: Quel est le rôle d'une image Docker ?
a) Héberger les bases de données
b) Fournir des fichiers de configuration pour les conteneurs
c) Contenir l'application et toutes ses dépendances nécessaires pour fonctionner
d) Gérer les volumes de stockage
Namespace
Question: Qu'est-ce qu'on peut associer à un namespace ?
a) Des quotas
b) Des machines physiques
c) Des règles réseaux
d) Des volumes
Secrets
Question: Quel est le but des Secrets dans Kubernetes ?
a) Stocker des informations sensibles comme des mots de passe et des clés API
b) Gérer les volumes de stockage
c) Assurer la connectivité réseau
d) Contrôler les accès aux pods
Logs
Question: Quel outil est couramment utilisé pour centraliser et visualiser les logs dans Kubernetes ?
a) Fluentd
b) Jenkins
c) Prometheus
d) Grafana
Architecture de Kube: Control plane
Question: Quels composants font partie du control plane dans Kubernetes ?
a) kubelet, kube-proxy
b) kube-apiserver, etcd, kube-scheduler, kube-controller-manager
c) kubelet, kube-scheduler
d) kube-proxy, kube-controller-manager
Pod: le réseau et les volumes dans le pod
Question: Comment les pods gèrent-ils le réseau et les volumes dans Kubernetes ?
a) Les pods partagent le même namespace réseau
b) Chaque pod a son propre namespace réseau
c) Les pods n'utilisent pas de volumes
d) Les volumes sont montés directement dans les conteneurs des pods
Services: les types d'exposition
Question: Quels sont les types de services dans Kubernetes ?
a) ClusterIP, NodePort, LoadBalancer, ExternalName
b) InternalIP, NodeName, LoadBalancer, ExternalName
c) ClusterIP, NodePort, LoadBalancer, InternalName
d) ClusterPort, NodePort, LoadBalancer, ExternalName
ConfigMaps
Question: Comment peut-on accéder aux ConfigMaps dans un pod ?
a) En tant que variable d'environnement
b) En tant que volume monté
c) Par une requête API
d) Toutes les réponses ci-dessus
Secrets
Question: Quelle est la différence principale entre un Secret et un ConfigMap ?
a) Les Secrets sont utilisés pour stocker des données sensibles, les ConfigMaps pour des configurations non sensibles
b) Les Secrets ne peuvent pas être montés en tant que volumes
c) Les ConfigMaps ne peuvent pas être utilisés pour des variables d'environnement
d) Il n'y a pas de différence
Affinité
Question: Quel est le rôle de l'affinité dans Kubernetes ?
a) Déterminer comment les pods sont placés sur les nœuds en fonction de certaines règles
b) Gérer les accès aux services
c) Configurer les volumes de stockage
d) Contrôler les quotas de ressources
Helm
Question: Quel est le rôle de Helm dans Kubernetes ?
a) Gérer les images Docker
b) Déployer, gérer et versionner des applications Kubernetes à l'aide de packages appelés charts
c) Surveiller les performances des pods
d) Configurer les règles réseau
Correction
...
- b) Un conteneur est une instance d'une image Docker
- c) Contenir l'application et toutes ses dépendances nécessaires pour fonctionner
- a) Des quotas, c) Des règles réseaux
- a) Stocker des informations sensibles comme des mots de passe et des clés API
- a) Fluentd
- b) kube-apiserver, etcd, kube-scheduler, kube-controller-manager
- a) Les pods partagent le même namespace réseau, d) Les volumes sont montés directement dans les conteneurs des pods
- a) ClusterIP, NodePort, LoadBalancer, ExternalName (révision sur https://sysdig.com/blog/kubernetes-services-clusterip-nodeport-loadbalancer/)
- d) Toutes les réponses ci-dessus
- a) Les Secrets sont utilisés pour stocker des données sensibles, les ConfigMaps pour des configurations non sensibles
- a) Déterminer comment les pods sont placés sur les nœuds en fonction de certaines règles
- b) Déployer, gérer et versionner des applications Kubernetes à l'aide de packages appelés charts