类别 Linux Foundation

Q13. 展览：

任务
您在基础架构中推出了一个新 pod，现在需要允许它与网络和存储 pod 通信，但不能与其他 pod 通信。将运行中的 pod kdsn00201 -newpod 编辑为使用网络策略，使其只能收发与网络和存储 pod 之间的流量。

Q14. 背景

背景
查看应用程序在集群中消耗的资源总是非常有用的。
任务
* 从名称空间 cpu-stress 中运行的 pod 中，只将消耗 CPU 最多的 pod 的名称写入已创建的文件 /opt/KDOBG030l/pod.txt。

Q15. 请参阅附录。

设置配置上下文：
[student@node-1] $ | kubectl
配置使用环境 k8s
任务
您在基础架构中推出了一个新 pod，现在需要允许它与网络和存储 pod 通信，但不能与其他 pod 通信。将运行中的 pod kdsn00201 -newpod 编辑为使用网络策略，使其只能收发与网络和存储 pod 之间的流量。

Q16. 展览：

背景
应用程序的命名空间要求使用特定的服务帐户。
任务
更新生产命名空间中的 app-a 部署，使其作为 restrictedservice 服务账户运行。服务账户已经创建。

Q17. 请参阅附录。

给定一个以格式 A 写入日志文件的容器和一个将日志文件从格式 A 转换为格式 B 的容器，创建一个运行这两个容器的部署，使第一个容器的日志文件由第二个容器转换，从而以格式 B 生成日志。
任务：
* 在默认命名空间中创建名为 deployment-xyz 的部署：
* 包括一个主要的
lfccncf/busybox:1 容器，名为 logger-dev
* 包括一个名为 adapter-zen 的 Ifccncf/fluentd:v0.12 容器侧卡
* 在两个容器上挂载共享卷 /tmp/log，删除 pod 时该卷不会持续存在
* 指示日志记录器-开发工具
容器来运行命令

会将日志以纯文本格式输出到 /tmp/log/input.log，并带有示例值：

* adapter-zen sidecar 容器应读取 /tmp/log/input.log，并以 Fluentd JSON 格式将数据输出到 /tmp/log/output.*。请注意，完成这项任务不需要任何 Fluentd 知识：您只需根据 /opt/KDMC00102/fluentd-configma p.yaml 中提供的规范文件创建 ConfigMap，并将 ConfigMap 挂载到 adapter-zen sidecar 容器中的 /fluentd/etc 目录即可

Q18. 背景

任务：
1) 在默认命名空间中创建名为 app-secret 的秘密，其中包含以下单键值对：
键3：值1
2) 在默认命名空间中创建名为 ngnix secret 的 Pod，使用 nginx:stable 映像指定一个容器。
添加名为 BEST_VARIABLE 的环境变量，消耗秘钥的值3。

Q19. 背景

背景
一位用户报告说，由于 livenessProbe 失败，一个程序无法执行教学。
任务
执行以下任务：
* 查找损坏的 pod 并将其名称和命名空间以格式存储到 /opt/KDOB00401/broken.txt：

输出文件已经创建
* 将相关错误事件存储到文件 /opt/KDOB00401/error.txt，输出文件已经创建。您需要在命令中使用 -o 宽输出指定符
* 修复问题。

Q20. 背景

任务：
1- 更新 ckad00015 名称空间中部署 web1 的 Propertunel 扩展配置，将 maxSurge 设置为 2，将 maxUnavailable 设置为 59
2- 更新 web1 部署，使 Ifconf/nginx 容器映像使用版本标记 1.13.7。
3- 将 web1 部署回滚到之前的版本

Q21. 背景

背景
开发人员偶尔需要提交定期运行的 pod。
任务
请按照以下步骤创建一个 pod，该 pod 将在预定的时间启动，并且]每次启动时只运行一次即可完成：
* 创建一个 YAML 格式的 Kubernetes 清单 /opt/KDPD00301/periodic.yaml，在单个 busybox 容器中运行以下 shell 命令：date。该命令每分钟运行一次，必须在 22 秒内完成，否则会被 Kubernetes 终止。Cronjob namp 和容器名称都应为 hello
* 在上述清单中创建资源，并验证作业至少成功执行一次

Q22. 背景
只要团队需要在 Kubernetes 上运行容器，他们就需要定义一个 pod 来运行容器。
任务
请填写以下内容：
* 创建 YAML 格式的 pod 清单
/opt/KDPD00101/podl.yml 创建名为 app1 的 pod，该 pod 使用映像 Ifccncf/arg-output 和这些命令行参数运行名为 app1cont 的容器：-行 56 -F
* 使用 kubect1 命令，使用上一步创建的 YAML 文件创建 pod
* 当 pod 运行时，使用 kubect1 命令以 JSON 格式显示 pod 的摘要数据，并将输出重定向到名为 /opt/KDPD00101/out1.json 的文件中
* 为方便起见，您需要使用的所有文件均已创建，且为空文件

Q23. 请参阅附录。

背景
您正在开展的一个项目要求提供持久性数据。
任务
为此，请执行以下任务：
* 在 /opt/KDSP00101/data/index.html 的 sk8s-node-0 节点上创建一个文件，内容为 Acct=Finance
* 使用 hostPath 创建名为 task-pv-volume 的 PersistentVolume 并为其分配 1Gi，指定卷位于群集节点上的 /opt/KDSP00101/data。配置应指定访问模式为 ReadWriteOnce。配置应定义 PersistentVolume 的 StorageClass 名称检查，该名称将用于将 PersistentVolumeClaim 请求绑定到此 PersistenetVolume。
* 创建名为 task-pv-claim 的 PefsissentVolumeClaim，请求至少 100Mi 的卷，并指定访问模式为 ReadWriteOnce
* 创建一个 pod，将 PersistentVolmeClaim 用作卷，并标注 app：my-storage-app 将生成的卷挂载到 pod 内的 mountPath /usr/share/nginx/html 上

Q24. 请参阅附录。

任务
您需要创建一个 pod，请求一定量的 CPU 和内存，这样它就会被调度到有这些可用资源的节点上。
* 在 pod-resources 命名空间中创建名为 nginx-resources 的 pod，为其容器请求至少 200m CPU 和 1Gi 内存
* pod 应使用 nginx 映像
* pod-resources 命名空间已创建

Q25. 请参阅附录。

背景
应用程序的命名空间要求使用特定的服务帐户。
任务
更新生产命名空间中的 app-a 部署，使其作为 restrictedservice 服务账户运行。服务账户已经创建。

Q26. 展览：

背景
网络应用需要特定版本的 redis 才能用作缓存。
任务
创建具有以下特征的 pod，完成后让它继续运行：
* pod 必须在网络命名空间中运行。
命名空间已创建
* pod 的名称应为缓存
* 使用带有 3.2 标记的 Ifccncf/redis 图像
* 暴露 6379 端口

Q27.

背景
开发人员偶尔需要提交定期运行的 pod。
任务
请按照以下步骤创建一个 pod，该 pod 将在预定的时间启动，并且]每次启动时只运行一次即可完成：
* 创建一个 YAML 格式的 Kubernetes 清单 /opt/KDPD00301/periodic.yaml，在单个 busybox 容器中运行以下 shell 命令：date。该命令每分钟运行一次，必须在 22 秒内完成，否则会被 Kubernetes 终止。Cronjob namp 和容器名称都应为 hello
* 在上述清单中创建资源，并验证作业是否至少成功执行一次 请参见下面的解决方案。

Q28. 请参阅附录。

任务：
在现有的 ckad00014 命名空间中创建名为 expose 的部署，运行 Pod 的 6 个副本。
使用 ifccncf/nginx 指定一个容器：1.13.7 映像 为容器添加一个名为 NGINX_PORT 的环境变量，其值为 8001，然后暴露端口 8001

Q29.

背景
您的任务是在 pod 中使用环境变量创建一个秘密并使用该秘密，具体如下：
任务
* 创建名为 another-secret 的秘密，密钥/值配对为 key1/value4
* 使用容器镜像 nginx 启动名为 nginx-secret 的 nginx pod，并添加一个环境变量，公开秘钥 key 1 的值，使用 COOL_VARIABLE 作为 pod 内环境变量的名称 请参见下面的解决方案。