カテゴリー Linux Foundation

Q13. 出展する：

タスク
新しいポッドをインフラストラクチャに導入し、ウェブポッドとストレージポッドとの通信を許可する必要があります。実行中のポッド kdsn00201 -newpod を指定して、ウェブポッドとストレージポッドとの間でのみトラフィックの送受信を許可するネットワークポリシーを使用するように編集します。

Q14. コンテクスト

コンテクスト
アプリケーションがクラスタ内で消費しているリソースを調べることは常に有益である。
タスク
* 名前空間cpu-stressで実行されているポッドから、最もCPUを消費しているポッドの名前だけを、すでに作成されているファイル/opt/KDOBG030l/pod.txtに書き込む。

Q15. 別紙参照。

設定コンテキストを設定する：
[student@node-1] $ | kubectl
使用コンテキストの設定 k8s
タスク
新しいポッドをインフラストラクチャに導入し、ウェブポッドとストレージポッドとの通信を許可する必要があります。実行中のポッド kdsn00201 -newpod を指定して、ウェブポッドとストレージポッドとの間でのみトラフィックの送受信を許可するネットワークポリシーを使用するように編集します。

Q16. 出展する：

コンテクスト
アプリケーションのネームスペースでは、特定のサービス・アカウントを使用する必要があります。
タスク
本番用ネームスペースの app-a 配置を更新し、restrictedservice サービス・アカウントとして実行します。サービス・アカウントは既に作成されています。

Q17. 別紙参照。

フォーマットAのログファイルを書き込むコンテナと、フォーマットAからフォーマットBにログファイルを変換するコンテナがある場合、最初のコンテナからのログファイルが2番目のコンテナによって変換され、フォーマットBのログが出力されるように、両方のコンテナを実行するデプロイメントを作成する。
タスクだ：
* デフォルトの名前空間に deployment-xyz という名前のデプロイメントを作成する：
* 主な内容
lfccncf/busybox:1コンテナ、名前logger-dev
* サイドカーの Ifccncf/fluentd:v0.12 コンテナを含む。
* 両方のコンテナに共有ボリューム /tmp/log をマウントする。
* ロガーデバイスに指示する
コンテナでコマンドを実行する

これは、/tmp/log/input.logにプレーンテキスト形式でログを出力する：

* adapter-zen サイドカーコンテナは、/tmp/log/input.log を読み込み、Fluentd JSON フォーマットで /tmp/log/output.* にデータを出力する。このタスクを完了するには、Fluentd の知識は必要ありません。必要なのは、/opt/KDMC00102/fluentd-configma p.yaml で提供される仕様ファイルから ConfigMap を作成し、その ConfigMap を adapter-zen サイドカー・コンテナの /fluentd/etc にマウントすることだけです。

Q18. コンテクスト

タスクだ：
1) デフォルトの名前空間に、以下のキーと値のペアを1つ含むapp-secretという名前の秘密を作成する：
キー3：値1
2) デフォルトの名前空間にngnix secretという名前のPodを作成する。nginx:stableイメージを使用して単一のコンテナを指定する。
秘密鍵3の値を消費するBEST_VARIABLEという環境変数を追加する。

Q19. コンテクスト

コンテクスト
あるユーザーが、livenessProbe が失敗したため、aopticauon が教えられないと報告しました。
タスク
以下の作業を行う：
* 壊れたポッドを見つけ、その名前と名前空間を/opt/KDOB00401/broken.txtに格納する：

出力ファイルはすでに作成されている
* 関連するエラー・イベントをファイル/opt/KDOB00401/error.txtに保存する。コマンドで-o wide output指定子を使用する必要があります。
* 問題を修正しました。

Q20. コンテクスト

タスクだ：
1- ckad00015 名前空間のデプロイメント web1 の Propertunel スケーリング設定を更新し、maxSurge を 2 に、maxUnavailable を 59 に設定します。
2- ifconf/nginx コンテナイメージにバージョンタグ 1.13.7 を使用するように web1 デプロイメントを更新します。
3- web1デプロイメントを以前のバージョンにロールバックする。

Q21. コンテクスト

コンテクスト
開発者は、定期的に実行されるポッドを提出する必要があることがある。
タスク
以下の手順に従って、あらかじめ決められた時刻に起動し、起動するたびに一度だけ完了まで実行するポッドを作成してください：
* 以下のシェルコマンドを実行するYAML形式のKubernetesマニフェスト/opt/KDPD00301/periodic.yamlを作成する。コマンドは1分ごとに実行され、22秒以内に完了するか、Kubernetesによって終了されなければならない。Cronjob nampとコンテナ名はどちらもhelloでなければならない。
* 上記のマニフェストでリソースを作成し、ジョブが少なくとも1回は正常に実行されることを確認する。

Q22. コンテクスト
チームがKubernetes上でコンテナを実行する必要がある場合はいつでも、コンテナを実行するポッドを定義する必要がある。
タスク
以下の項目をご記入ください：
* YAML フォーマットのポッドマニフェストを作成する
/opt/KDPD00101/podl.ymlを使用して、app1contという名前のコンテナを実行するapp1という名前のポッドを、以下のコマンドライン引数でイメージIfccncf/arg-outputを使用して作成する：-行 56 -F
* 前のステップで作成したYAMLファイルを使用して、kubect1コマンドでポッドを作成します。
* ポッドが実行されているときに、kubect1コマンドを使用してポッドに関する要約データをJSON形式で表示し、出力を/opt/KDPD00101/out1.jsonという名前のファイルにリダイレクトする。
* 作業するために必要なファイルは、すべて空の状態で作成されています。

Q23. 別紙参照。

コンテクスト
あなたが取り組んでいるプロジェクトでは、永続的なデータが必要です。
タスク
これを容易にするために、以下のタスクを実行する：
* ノードsk8s-node-0の/opt/KDSP00101/data/index.htmlに、Acct=Financeという内容のファイルを作成する。
* hostPathを使用してtask-pv-volumeという名前のPersistentVolumeを作成し、クラスタ・ノードの/opt/KDSP00101/dataにあるボリュームを指定して1Giを割り当てます。この構成では、アクセス・モードをReadWriteOnceに指定する。この構成では、PersistentVolumeClaim要求をこのPersistenetVolumeにバインドするために使用される、PersistentVolumeのStorageClass名検査を定義する必要があります。
* 少なくとも100Miのボリュームを要求し、ReadWriteOnceのアクセスモードを指定する task-pv-claimという名前のPefsissentVolumeClaimを作成する。
* ラベル app: my-storage-app を持つボリュームとして PersistentVolmeClaim を使用するポッドを作成します。

Q24. 別紙参照。

タスク
一定量のCPUとメモリを要求するポッドを作成する必要があるので、それらのリソースが利用可能なノードにスケジューリングされる。
* Pod-Resources名前空間にnginx-resourcesという名前のPodを作成し、そのコンテナに最低200MのCPUと1Giのメモリを要求する。
* ポッドは nginx イメージを使用する必要があります。
* pod-resources 名前空間はすでに作成されています。

Q25. 別紙参照。

コンテクスト
アプリケーションのネームスペースでは、特定のサービス・アカウントを使用する必要があります。
タスク
本番用ネームスペースの app-a 配置を更新し、restrictedservice サービス・アカウントとして実行します。サービス・アカウントは既に作成されています。

Q26. 出展する：

コンテクスト
ウェブ・アプリケーションは、キャッシュとして使用するredisの特定のバージョンを必要とする。
タスク
以下の特徴を持つポッドを作成し、完了したら実行したままにする：
* ポッドはウェブ・ネームスペースで実行されなければならない。
名前空間はすでに作成されています。
* ポッドの名前はキャッシュでなければなりません。
* Ifccncf/redis イメージを 3.2 タグで使用する。
* ポート6379を公開

Q27.

コンテクスト
開発者は、定期的に実行されるポッドを提出する必要があることがある。
タスク
以下の手順に従って、あらかじめ決められた時刻に起動し、起動するたびに一度だけ完了まで実行するポッドを作成してください：
* 以下のシェルコマンドを実行するYAML形式のKubernetesマニフェスト/opt/KDPD00301/periodic.yamlを作成する。コマンドは1分ごとに実行され、22秒以内に完了するか、Kubernetesによって終了されなければならない。Cronjob nampとコンテナ名はどちらもhelloでなければならない。
* 上記のマニフェストでリソースを作成し、ジョブが少なくとも1回は正常に実行されることを確認する。

Q28. 別紙参照。

タスクだ：
既存のckad00014ネームスペースにexposeという名前のDeploymentを作成し、Podの6つのレプリカを実行します。
ifccncf/nginx を使用して単一のコンテナを指定します：1.13.7 イメージ コンテナに NGINX_PORT という環境変数を追加し、ポート 8001 を公開する。

Q29.

コンテクスト
シークレットを作成し、環境変数を使ってそのシークレットをポッドで消費する：
タスク
* key1/value4というキーと値のペアを持つanother-secretという名前の秘密を作成する。
* コンテナイメージのnginxを使ってnginx-secretという名前のnginxポッドを起動し、ポッド内の環境変数の名前としてCOOL_VARIABLEを使って、秘密鍵key 1の値を公開する環境変数を追加する。