Kategorie Linux Foundation

Q13. Ausstellen:

Aufgabe
Sie haben einen neuen Pod in Ihrer Infrastruktur eingeführt und müssen ihm nun erlauben, mit den Web- und Storage-Pods zu kommunizieren, aber nicht mit anderen. Bearbeiten Sie den laufenden Pod kdsn00201 -newpod so, dass er eine Netzwerkrichtlinie verwendet, die es ihm erlaubt, Datenverkehr nur zu und von den Web- und Storage-Pods zu senden und zu empfangen.

Q14. Kontext

Kontext
Es ist immer sinnvoll, sich die Ressourcen anzusehen, die Ihre Anwendungen in einem Cluster verbrauchen.
Aufgabe
* Von den Pods, die im Namensraum cpu-stress laufen, schreiben Sie nur den Namen des Pods, der die meiste CPU verbraucht, in die Datei /opt/KDOBG030l/pod.txt, die bereits erstellt worden ist.

Q15. Siehe Exhibit.

Konfigurationskontext festlegen:
[student@node-1] $ | kubectl
Konfig-Verwendungskontext k8s
Aufgabe
Sie haben einen neuen Pod in Ihrer Infrastruktur eingeführt und müssen ihm nun erlauben, mit den Web- und Storage-Pods zu kommunizieren, aber nicht mit anderen. Bearbeiten Sie den laufenden Pod kdsn00201 -newpod so, dass er eine Netzwerkrichtlinie verwendet, die es ihm erlaubt, Datenverkehr nur zu und von den Web- und Storage-Pods zu senden und zu empfangen.

Q16. Ausstellen:

Kontext
Der Namespace Ihrer Anwendung erfordert ein bestimmtes Dienstkonto, das verwendet werden muss.
Aufgabe
Aktualisieren Sie die app-a-Bereitstellung im Produktionsnamensraum so, dass sie unter dem Dienstkonto restrictedservice ausgeführt wird. Das Dienstkonto ist bereits erstellt worden.

Q17. Siehe Exhibit.

Geben Sie einen Container an, der eine Protokolldatei im Format A schreibt, und einen Container, der Protokolldateien vom Format A in das Format B konvertiert. Erstellen Sie ein Deployment, das beide Container so ausführt, dass die Protokolldateien des ersten Containers vom zweiten Container konvertiert werden und Protokolle im Format B ausgegeben werden.
Aufgabe:
* Erstellen Sie eine Bereitstellung mit dem Namen deployment-xyz im Standard-Namensraum, die:
* Enthält eine primäre
lfccncf/busybox:1 Container, genannt logger-dev
* enthält einen Ifccncf/fluentd:v0.12-Container mit dem Namen adapter-zen
* Mounten eines gemeinsamen Volumes /tmp/log auf beiden Containern, das nicht bestehen bleibt, wenn der Pod gelöscht wird
* Weist den Logger-dev
Container, um den Befehl auszuführen

die Protokolle in /tmp/log/input.log im Klartextformat mit Beispielwerten ausgeben sollte:

* Der adapter-zen Sidecar-Container sollte /tmp/log/input.log lesen und die Daten nach /tmp/log/output.* im Fluentd JSON-Format ausgeben. Beachten Sie, dass für diese Aufgabe keine Kenntnisse über Fluentd erforderlich sind: Sie müssen lediglich die ConfigMap aus der unter /opt/KDMC00102/fluentd-configma p.yaml bereitgestellten Spezifikationsdatei erstellen und diese ConfigMap in /fluentd/etc im Adapter-Zen-Sidecar-Container einhängen

Q18. Kontext

Aufgabe:
1) Erstellen Sie ein Geheimnis namens app-secret im Standard-Namensraum, das das folgende Schlüssel-Wert-Paar enthält:
Taste3: Wert1
2) Erstellen Sie einen Pod mit dem Namen ngnix secret im Standard-Namensraum und geben Sie einen einzelnen Container mit dem Image nginx:stable an.
Fügen Sie eine Umgebungsvariable namens BEST_VARIABLE hinzu, die den Wert des geheimen Schlüssels3 verbraucht.

Q19. Kontext

Kontext
Ein Benutzer hat gemeldet, dass ein Aopticauon aufgrund einer fehlgeschlagenen livenessProbe nicht gelehrt werden kann.
Aufgabe
Führen Sie die folgenden Aufgaben aus:
* Finde den defekten Pod und speichere seinen Namen und Namespace in /opt/KDOB00401/broken.txt im Format:

Die Ausgabedatei ist bereits erstellt worden
* Speichern der zugehörigen Fehlerereignisse in einer Datei /opt/KDOB00401/error.txt, Die Ausgabedatei wurde bereits erstellt. Sie müssen den -o wide output specifier mit Ihrem Befehl verwenden
* Behebung des Problems.

Q20. Kontext

Aufgabe:
1- Aktualisieren Sie die Propertunel-Skalierungskonfiguration des Deployments web1 im Namensraum ckad00015 und setzen Sie maxSurge auf 2 und maxUnavailable auf 59
2- Aktualisieren Sie die web1-Bereitstellung, um die Versionsnummer 1.13.7 für das Ifconf/nginx-Container-Image zu verwenden.
3- Führen Sie ein Rollback der web1-Bereitstellung auf ihre vorherige Version durch

Q21. Kontext

Kontext
Entwickler müssen gelegentlich Pods einreichen, die in regelmäßigen Abständen ausgeführt werden.
Aufgabe
Führen Sie die folgenden Schritte aus, um einen Pod zu erstellen, der zu einem bestimmten Zeitpunkt gestartet wird und]der bei jedem Start nur einmal bis zum Ende läuft:
* Erstellen Sie ein YAML-formatiertes Kubernetes-Manifest /opt/KDPD00301/periodic.yaml, das den folgenden Shell-Befehl ausführt: date in einem einzelnen Busybox-Container. Der Befehl sollte jede Minute ausgeführt werden und muss innerhalb von 22 Sekunden abgeschlossen sein oder von Kubernetes beendet werden. Der Cronjob namp und der Containername sollten beide hello sein
* Erstellen Sie die Ressource im obigen Manifest und überprüfen Sie, ob der Auftrag mindestens einmal erfolgreich ausgeführt wird.

Q22. Kontext
Jedes Mal, wenn ein Team einen Container auf Kubernetes ausführen möchte, muss es einen Pod definieren, in dem der Container ausgeführt werden soll.
Aufgabe
Bitte füllen Sie die folgenden Felder aus:
* Erstellen eines YAML-formatierten Pod-Manifests
/opt/KDPD00101/podl.yml, um einen Pod mit dem Namen app1 zu erstellen, der einen Container mit dem Namen app1cont unter Verwendung des Images Ifccncf/arg-output mit diesen Befehlszeilenargumenten ausführt: -lines 56 -F
* Erstellen Sie den Pod mit dem Befehl kubect1 unter Verwendung der im vorherigen Schritt erstellten YAML-Datei
* Wenn der Pod läuft, zeigen Sie mit dem Befehl kubect1 eine Zusammenfassung der Daten des Pods im JSON-Format an und leiten die Ausgabe in eine Datei namens /opt/KDPD00101/out1.json um.
* Alle Dateien, mit denen Sie arbeiten müssen, wurden bereits leer erstellt, um Ihnen die Arbeit zu erleichtern.

Q23. Siehe Exhibit.

Kontext
Für ein Projekt, an dem Sie arbeiten, müssen persistente Daten verfügbar sein.
Aufgabe
Um dies zu erleichtern, führen Sie die folgenden Aufgaben durch:
* Erstellen einer Datei auf dem Knoten sk8s-node-0 unter /opt/KDSP00101/data/index.html mit dem Inhalt Acct=Finance
* Erstellen Sie ein PersistentVolume mit dem Namen task-pv-volume unter Verwendung von hostPath und weisen Sie ihm 1Gi zu, wobei Sie angeben, dass sich das Volume unter /opt/KDSP00101/data auf dem Knoten des Clusters befindet. Die Konfiguration sollte den Zugriffsmodus "ReadWriteOnce" angeben. Sie sollte den StorageClass-Namen exam für das PersistentVolume definieren, der verwendet wird, um PersistentVolumeClaim-Anfragen an dieses PersistenetVolume zu binden.
* Erstellen Sie einen PefsissentVolumeClaim mit dem Namen task-pv-claim, der ein Volume von mindestens 100Mi anfordert und einen Zugriffsmodus von ReadWriteOnce angibt
* Erstellen eines Pods, der den PersistentVolmeClaim als Volume mit dem Label app: my-storage-app verwendet, Einhängen des resultierenden Volumes in einen mountPath /usr/share/nginx/html innerhalb des Pods

Q24. Siehe Exhibit.

Aufgabe
Sie müssen einen Pod erstellen, der eine bestimmte Menge an CPU und Arbeitsspeicher anfordert, damit er auf einem Knoten eingeplant wird, der über diese Ressourcen verfügt.
* Erstellen Sie einen Pod mit dem Namen nginx-resources im Namensraum pod-resources, der mindestens 200m CPU und 1Gi Speicher für seinen Container benötigt.
* Der Pod sollte das nginx-Image verwenden
* Der Namespace pod-resources wurde bereits erstellt

Q25. Siehe Exhibit.

Kontext
Der Namespace Ihrer Anwendung erfordert ein bestimmtes Dienstkonto, das verwendet werden muss.
Aufgabe
Aktualisieren Sie die app-a-Bereitstellung im Produktionsnamensraum so, dass sie unter dem Dienstkonto restrictedservice ausgeführt wird. Das Dienstkonto ist bereits erstellt worden.

Q26. Ausstellen:

Kontext
Eine Webanwendung erfordert eine bestimmte Version von redis, um als Cache verwendet werden zu können.
Aufgabe
Erstellen Sie einen Pod mit den folgenden Merkmalen und lassen Sie ihn nach Fertigstellung laufen:
* Der Pod muss im Web-Namespace laufen.
Der Namespace wurde bereits erstellt
* Der Name des Pods sollte cache sein
* Verwenden Sie das Bild Ifccncf/redis mit dem Tag 3.2
* Port 6379 freischalten

Q27.

Kontext
Entwickler müssen gelegentlich Pods einreichen, die in regelmäßigen Abständen ausgeführt werden.
Aufgabe
Führen Sie die folgenden Schritte aus, um einen Pod zu erstellen, der zu einem bestimmten Zeitpunkt gestartet wird und]der bei jedem Start nur einmal bis zum Ende läuft:
* Erstellen Sie ein YAML-formatiertes Kubernetes-Manifest /opt/KDPD00301/periodic.yaml, das den folgenden Shell-Befehl ausführt: date in einem einzelnen Busybox-Container. Der Befehl sollte jede Minute ausgeführt werden und muss innerhalb von 22 Sekunden abgeschlossen sein oder von Kubernetes beendet werden. Der Cronjob namp und der Containername sollten beide hello sein
* Erstellen Sie die Ressource im obigen Manifest und überprüfen Sie, ob der Auftrag mindestens einmal erfolgreich ausgeführt wird. Siehe die folgende Lösung.

Q28. Siehe Exhibit.

Aufgabe:
Erstellen Sie eine Bereitstellung mit dem Namen expose im bestehenden Namespace ckad00014, auf der 6 Replikate eines Pods laufen.
Geben Sie einen einzelnen Container an, indem Sie das ifccncf/nginx: 1.13.7-Image Fügen Sie dem Container eine Umgebungsvariable namens NGINX_PORT mit dem Wert 8001 hinzu und geben Sie Port 8001 frei.

Q29.

Kontext
Sie haben die Aufgabe, ein Geheimnis zu erstellen und das Geheimnis in einem Pod mit Hilfe von Umgebungsvariablen wie folgt zu konsumieren:
Aufgabe
* Erstellen eines Geheimnisses namens another-secret mit einem Schlüssel/Wert-Paar; key1/value4
* Starten Sie einen nginx-Pod mit dem Namen nginx-secret unter Verwendung des Container-Images nginx und fügen Sie eine Umgebungsvariable hinzu, die den Wert des geheimen Schlüssels key 1 preisgibt, indem Sie COOL_VARIABLE als Namen für die Umgebungsvariable innerhalb des Pods verwenden. Siehe die folgende Lösung.