проверка знаний

Итоговый экзамен

24 вопросов · для зачёта нужно 20 правильных ответов.

Выбери один вариант в каждом вопросе. Проверка и объяснения появятся после отправки. Форма действует 2 часа; при обновлении курса или перезапуске сервиса может потребоваться открыть её заново.

01 / 24Как проверить удаление клиентского кластера?

Cluster API и OpenStack: от шаблона к кластеру

Сопоставить объекты и облачный инвентарь.Только скрыть его карточку в портале.Только закрыть терминал браузера.Только удалить локальный kubeconfig.

02 / 24Успешный etcdutl restore доказывает возврат Kubernetes?

Отказоустойчивость и восстановление

Да, процесс Kubernetes уже не проверяют.Да, любой известный ключ заменяет проверку приложения.Нет, нужны проверки самой услуги.Нет, потому что restore никогда не работает.

03 / 24Как подтвердить восстановление сайта?

Наблюдаемость: понять и исправить сбой

Только убрать красный значок вручную.Только дождаться исчезновения старого события.Повторить пользовательский запрос.Только увеличить таймер алерта.

04 / 24Почему не стоит пересекать сети Pod и домашней лабы?

Сеть: от имени приложения до ответа

Маршрутизация станет неоднозначной.Это обязательно увеличит скорость сети.Это автоматически включит шифрование.Это заменит правила облачного доступа.

05 / 24Сколько отказов выдерживают три участника etcd при сохранении большинства?

Отказоустойчивость и восстановление

Один отказ.Ни одного даже при двух живых участниках.Три отказа при живых worker-нодах.Два любых одновременных отказа.

06 / 24Что говорит CrashLoopBackOff?

Наблюдаемость: понять и исправить сбой

Процесс многократно завершается.Точно не работает внешний DNS (Domain Name System — система доменных имён).Точно известна нехватка памяти.Обязательно сломан планировщик нод.

07 / 24Зачем ограниченный application credential?

Cluster API и OpenStack: от шаблона к кластеру

Для обхода всех квот учебного проекта.Для хранения личного admin-пароля в Git.Для отключения проверки владельца объекта.Для минимально нужных облачных прав.

08 / 24Почему не стоит двум системам управлять одним полем?

Обновления и управление через Git

Это автоматически решит любой конфликт.Они могут постоянно отменять изменения друг друга.Права доступа при этом всегда исчезают.Это обязательно ускорит синхронизацию.

09 / 24Зачем отдельный canary?

Обновления и управление через Git

Заменить все резервные копии навсегда.Всегда пропускать ограничения версий.Проверить изменение до общего стенда.Обойти проверку пользовательских функций.

10 / 24Что проверить после возврата управления?

Выпускной проект: проверяемый пилот своего KaaS

Согласование без дублей и потери владельцев.Только создание нового пустого кластера.Только число файлов с расширением YAML (YAML Ain’t Markup Language — язык описания данных).Только старт всех процессов dashboard.

11 / 24Что даёт toleration для одного taint?

Приложения: запуск, ресурсы и обновление

Гарантирует приоритет над другими Pod.Отменяет все остальные ограничения.Снимает конкретный запрет.Обязательно выбирает именно эту ноду.

12 / 24Зачем медленному приложению startup probe?

Приложения: запуск, ресурсы и обновление

Навсегда заменить проверку готовности.Дать время на первоначальный запуск.Направлять запросы до старта программы.Задержать выбор ноды до первого ответа.

13 / 24Что показывает настоящий KaaS (Kubernetes as a Service — Kubernetes как услуга)-пилот?

Выпускной проект: проверяемый пилот своего KaaS

Только существование одной чужой VM (Virtual Machine — виртуальная машина).Только красивую архитектурную схему.Только зелёный тест теории в браузере.Полный проверенный цикл на облаке.

14 / 24Чем образ контейнера отличается от контейнера?

Устройство Kubernetes и безопасная лаборатория

Образ — набор файлов для запуска, контейнер — запущенная программа.Образ — список Service, контейнер — список доступных endpoints.Образ — нода Kubernetes, контейнер — весь управляющий кластер.Образ — работающий процесс, контейнер — только файл с настройками.

15 / 24Secret содержит base64. Значит ли это, что он зашифрован?

Безопасность: пользователи, права и границы

Нет, это обратимая кодировка.Да, любой Secret невидим администратору.Да, base64 является стойким шифром.Нет, поэтому Secret вообще нельзя использовать.

16 / 24Как понять, что старый доступ отозван?

Безопасность: пользователи, права и границы

Только скрыть кнопку входа в браузере.Проверить его фактический отказ.Только выдать новый ключ рядом со старым.Только удалить запись из заметок.

17 / 24Какой компонент выбирает ноду для Pod, которому нода ещё не назначена?

Устройство Kubernetes и безопасная лаборатория

Service и его selector.Scheduler.Etcd при записи манифеста.Kubectl на компьютере пользователя.

18 / 24StatefulSet сам делает базу отказоустойчивой?

Хранилище: как сохранить и восстановить данные

Да, он копирует каждый файл всем нодам.Нет, репликация — задача приложения.Да, достаточно двух имён Pod.Нет, он вообще не работает с томами.

19 / 24Что входит в затраты кроме рабочих машин?

Свой KaaS: понятный продукт и надёжные операции

Только фактическая память одного приложения.Только число процессорных ядер в workers.Только цена виртуальной машины без хранения.Диски, сеть, управление, резерв и сопровождение.

20 / 24Service принимает порт 80, программа слушает 8080. Куда указывает targetPort?

Сеть: от имени приложения до ответа

На порт клиента 80 при любом приложении.На порт DNS (Domain Name System — система доменных имён), который разрешил имя.На порт программы 8080.На произвольный свободный порт ноды.

21 / 24Почему задание worker сохраняют с запросом согласованно?

Свой KaaS: понятный продукт и надёжные операции

Чтобы пережить сбой между этими действиями.Чтобы всегда отвечать до записи в хранилище.Чтобы никогда не проверять повторное выполнение.Чтобы держать очередь только в памяти браузера.

22 / 24Что доказывает Python-модель урока?

Контроллеры: как автоматизация доводит дело до конца

Совместимость конкретного выпуска CAPO (Cluster API Provider OpenStack — провайдер Cluster API для OpenStack).Работу настоящего оператора Kubernetes.Алгоритм повторов на поддельном провайдере.Реальное создание и удаление всех облачных VM (Virtual Machine — виртуальная машина).

23 / 24Что лучше подтверждает пригодность копии?

Хранилище: как сохранить и восстановить данные

Восстановление и проверка данных.Только размер, похожий на вчерашний.Только существование файла архива.Только зелёный статус задачи копирования.

24 / 24Для чего finalizer?

Контроллеры: как автоматизация доводит дело до конца

Скрыть ошибку удаления из всех журналов.Автоматически очистить всё облако без кода.Заменить проверки прав у пользователя.Завершить внешнюю очистку.

Выбери ответы на все вопросы.

Чек-листы уроков, заметки к ним и результаты тестов хранятся в этом браузере; для переноса используй экспорт. Автоматические проверки и журнал практикума сохраняются отдельно на сервере.