카테고리 Linux Foundation

Q13. 전시:

작업
인프라에 새 파드를 롤아웃했으며 이제 이 파드가 웹 및 스토리지 파드와 통신할 수 있도록 허용해야 하지만 그 외에는 통신할 수 없도록 해야 합니다. 실행 중인 파드가 있다면, 웹 및 스토리지 파드와만 트래픽을 주고받을 수 있도록 허용하는 네트워크 정책을 사용하도록 kdsn00201 -newpod를 편집합니다.

Q14. 컨텍스트

컨텍스트
애플리케이션이 클러스터에서 소비하는 리소스를 살펴보는 것은 항상 유용합니다.
작업
* 네임스페이스 cpu-stress에서 실행 중인 파드 중에서 가장 많은 CPU를 사용하는 파드의 이름만 이미 생성된 /opt/KDOBG030l/pod.txt 파일에 기록합니다.

Q15. 전시를 참조하십시오.

구성 컨텍스트를 설정합니다:
[학생@노드-1] $ | kubectl
구성 사용 컨텍스트 k8s
작업
인프라에 새 파드를 롤아웃했으며 이제 이 파드가 웹 및 스토리지 파드와 통신할 수 있도록 허용해야 하지만 그 외에는 통신할 수 없도록 해야 합니다. 실행 중인 파드가 있다면, 웹 및 스토리지 파드와만 트래픽을 주고받을 수 있도록 허용하는 네트워크 정책을 사용하도록 kdsn00201 -newpod를 편집합니다.

Q16. 전시:

컨텍스트
애플리케이션의 네임스페이스를 사용하려면 특정 서비스 계정이 필요합니다.
작업
프로덕션 네임스페이스의 앱 배포를 제한된 서비스 서비스 계정으로 실행하도록 업데이트합니다. 서비스 계정은 이미 만들어져 있습니다.

Q17. 전시를 참조하십시오.

로그 파일을 형식 A로 기록하는 컨테이너와 로그 파일을 형식 A에서 형식 B로 변환하는 컨테이너가 주어지면, 첫 번째 컨테이너의 로그 파일이 두 번째 컨테이너에서 변환되어 형식 B로 로그를 방출하도록 두 컨테이너를 모두 실행하는 배포를 생성합니다.
작업:
* 기본 네임스페이스에 deployment-xyz라는 이름의 배포를 만듭니다:
* 기본 포함
lfccncf/busybox:컨테이너 1개, 이름이 logger-dev.
* adapter-zen이라는 이름의 사이드카 Ifccncf/fluentd:v0.12 컨테이너 포함
* 두 컨테이너 모두에 공유 볼륨 /tmp/log를 마운트하며, 파드가 삭제되어도 지속되지 않는다.
* 로거 개발자에게 지시합니다.
컨테이너를 사용하여 명령을 실행합니다.

로그를 예제 값과 함께 일반 텍스트 형식으로 /tmp/log/input.log에 출력해야 합니다:

* 어댑터-젠 사이드카 컨테이너는 /tmp/log/input.log를 읽고 데이터를 /tmp/log/output.*에 Fluentd JSON 형식으로 출력해야 합니다. 이 작업을 완료하기 위해 Fluentd에 대한 지식이 필요하지 않습니다. /opt/KDMC00102/fluentd-configma p.yaml에 제공된 사양 파일에서 ConfigMap을 생성하고 어댑터-zen 사이드카 컨테이너의 /fluentd/등에 해당 ConfigMap을 마운트하기만 하면 됩니다.

Q18. 컨텍스트

작업:
1) 기본 네임스페이스에 다음과 같은 단일 키-값 쌍을 포함하는 앱-시크릿이라는 이름의 비밀을 만듭니다:
Key3: value1
2) 기본 네임스페이스에 ngnix secret라는 이름의 파드를 생성하고, nginx:stable 이미지를 사용하여 단일 컨테이너를 지정합니다.
비밀 키3의 값을 사용하는 BEST_VARIABLE이라는 환경 변수를 추가합니다.

Q19. 컨텍스트

컨텍스트
사용자가 livenessProbe 의 고장으로 인해 옵티카우온을 가르칠 수 없다고 보고했습니다.
작업
다음 작업을 수행합니다:
* 깨진 파드를 찾아서 이름과 네임스페이스를 /opt/KDOB00401/broken.txt 형식에 저장합니다:

출력 파일이 이미 생성되었습니다.
* 관련 오류 이벤트를 /opt/KDOB00401/error.txt 파일에 저장합니다. 출력 파일은 이미 생성되어 있습니다. 명령에 -o 와이드 출력 지정자를 사용해야 합니다.
* 문제를 해결합니다.

Q20. 컨텍스트

작업:
1- ckad00015 네임스페이스에서 배포 웹1의 프로퍼티튜넬 스케일링 구성을 업데이트하여 maxSurge를 2로, maxUnavailable을 59로 설정합니다.
2- Ifconf/nginx 컨테이너 이미지에 버전 태그 1.13.7을 사용하도록 web1 배포를 업데이트합니다.
3- 웹1 배포를 이전 버전으로 롤백합니다.

Q21. 컨텍스트

컨텍스트
개발자는 때때로 주기적으로 실행되는 파드를 제출해야 합니다.
작업
아래 단계에 따라 미리 정해진 시간에 시작되고] 시작될 때마다 한 번만 완료될 때까지 실행되는 파드를 만드세요:
* 단일 busybox 컨테이너에서 다음 셸 명령을 실행하는 YAML 형식의 Kubernetes 매니페스트 /opt/KDPD00301/periodic.yaml을 생성합니다. 이 명령은 1분마다 실행되어야 하며 22초 이내에 완료되거나 oy Kubernetes가 종료되어야 합니다. Cronjob namp와 컨테이너 이름은 모두 hello여야 합니다.
* 위의 매니페스트에서 리소스를 생성하고 작업이 한 번 이상 성공적으로 실행되는지 확인합니다.

Q22. 컨텍스트
팀에서 Kubernetes에서 컨테이너를 실행해야 할 때마다 컨테이너를 실행할 파드를 정의해야 합니다.
작업
다음을 작성해 주세요:
* YAML 형식의 포드 매니페스트 만들기
/opt/KDPD00101/podl.yml을 사용하여 app1이라는 이름의 파드를 생성하고, 이 명령줄 인수와 함께 이미지 Ifccncf/arg-output을 사용하여 app1cont라는 컨테이너를 실행합니다: -행 56 -F
* 이전 단계에서 생성한 YAML 파일을 사용하여 kubect1 명령어로 파드를 생성한다.
* 파드가 실행 중일 때 kubect1 명령어를 사용하여 파드에 대한 요약 데이터를 JSON 형식으로 표시하고 출력을 /opt/KDPD00101/out1.json이라는 파일로 리디렉션한다.
* 작업하는 데 필요한 모든 파일은 사용자의 편의를 위해 비어 있는 상태로 생성되어 있습니다.

Q23. 전시를 참조하십시오.

컨텍스트
작업 중인 프로젝트에는 영구 데이터를 사용할 수 있어야 한다는 요구 사항이 있습니다.
작업
이를 용이하게 하려면 다음 작업을 수행하세요:
* 노드 sk8s-node-0의 /opt/KDSP00101/data/index.html에 Acct=Finance 콘텐츠로 파일을 생성합니다.
* 호스트 경로를 사용하여 task-pv-volume이라는 이름의 퍼시스턴트볼륨을 생성하고 클러스터 노드에서 /opt/KDSP00101/data에 볼륨이 위치하도록 지정하여 1Gi를 할당합니다. 구성은 ReadWriteOnce 의 액세스 모드를 지정해야 합니다. 퍼시스턴트볼륨에 대한 스토리지클래스 이름 검사를 정의해야 하며, 이는 퍼시스턴트볼륨클레임 요청을 이 퍼시스턴트넷볼륨에 바인딩하는 데 사용됩니다.
* 100Mi 이상의 볼륨을 요청하고 읽기-쓰기-한번의 액세스 모드를 지정하는 task-pv-claim이라는 이름의 페프시센트 볼륨 클레임을 생성합니다.
* 레이블 앱이 있는 볼륨으로 퍼시스턴트볼메클레임을 사용하는 파드를 생성한다: my-storage-app은 결과 볼륨을 파드 내부의 마운트경로 /usr/share/nginx/html에 마운트한다.

Q24. 전시를 참조하십시오.

작업
일정량의 CPU와 메모리를 요청하는 파드를 생성해야 해당 리소스를 사용할 수 있는 노드로 스케줄링됩니다.
* 컨테이너를 위해 최소 200m CPU와 1Gi 메모리를 요청하는 pod-resources 네임스페이스에 nginx-resources라는 이름의 파드를 생성합니다.
* 파드는 nginx 이미지를 사용해야 합니다.
* 파드-리소스 네임스페이스가 이미 생성되었다.

Q25. 전시를 참조하십시오.

컨텍스트
애플리케이션의 네임스페이스를 사용하려면 특정 서비스 계정이 필요합니다.
작업
프로덕션 네임스페이스의 앱 배포를 제한된 서비스 서비스 계정으로 실행하도록 업데이트합니다. 서비스 계정은 이미 만들어져 있습니다.

Q26. 전시:

컨텍스트
웹 애플리케이션을 캐시로 사용하려면 특정 버전의 redis가 필요합니다.
작업
다음 특성을 가진 파드를 생성하고 완료되면 실행 상태로 두세요:
* 파드는 웹 네임스페이스에서 실행되어야 합니다.
네임스페이스가 이미 생성되었습니다.
* 파드의 이름은 캐시여야 합니다.
* 3.2 태그와 함께 Ifccncf/redis 이미지 사용
* 포트 6379 노출

Q27.

컨텍스트
개발자는 때때로 주기적으로 실행되는 파드를 제출해야 합니다.
작업
아래 단계에 따라 미리 정해진 시간에 시작되고] 시작될 때마다 한 번만 완료될 때까지 실행되는 파드를 만드세요:
* 단일 busybox 컨테이너에서 다음 셸 명령을 실행하는 YAML 형식의 Kubernetes 매니페스트 /opt/KDPD00301/periodic.yaml을 생성합니다. 이 명령은 1분마다 실행되어야 하며 22초 이내에 완료되거나 oy Kubernetes가 종료되어야 합니다. Cronjob namp와 컨테이너 이름은 모두 hello여야 합니다.
* 위 매니페스트에서 리소스를 생성하고 작업이 성공적으로 실행되는지 한 번 이상 확인합니다. 아래 해결 방법을 참조하세요.

Q28. 전시를 참조하십시오.

작업:
6개의 파드 복제본을 실행하는 기존 ckad00014 네임스페이스에 expose라는 이름의 디플로이먼트를 생성한다.
ifccncf/nginx를 사용하여 단일 컨테이너를 지정합니다: 1.13.7 이미지 컨테이너에 8001 값을 가진 NGINX_PORT라는 환경 변수를 추가한 다음 포트 8001을 노출합니다.

Q29.

컨텍스트
다음과 같이 환경 변수를 사용하여 시크릿을 생성하고 파드에서 시크릿을 소비하는 작업을 수행합니다:
작업
* 키/값 쌍으로 다른-비밀이라는 이름의 비밀을 생성합니다(키1/값4).
* 컨테이너 이미지 nginx를 사용하여 nginx-secret이라는 이름의 nginx 파드를 시작하고, 비밀 키 키 1의 값을 노출하는 환경 변수를 추가하고, 포드 내부의 환경 변수 이름으로 COOL_VARIABLE을 사용하여 아래 해결 방법을 참조하세요.