Hao DevSecOps

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task 首先 更新在 namespace ckad00017 中的 Deployment ckad00017-deployment : 以使其运行 5 个 Pod 的副本 将以下标签添加到 Pod tier: dmz 然后 在 namespace ckad00017 中创建一个名为 rover 的 NodePort Service 以在 TCP 端口 81 上公开 Deployment ckad00017-deployment 参考kubectl -hkubectl expose -h 解答切换环境 kubectl config use-context k8s 任务1: 可以使用edit编辑 或者 导出配置文件删除deployment编辑后重建 kubectl -n ckad00017 edit deployments.apps ckad00017-deployment 如果出错使用编辑配置文件的方式进行 kubectl -n ckad0...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task更新在 namespace frontend 中的 Deployment 使其使用现有的 ServiceAccount app 参考kubectl --help 解答切换环境 kubectl config use-context k8s 方法1: 直接通过命令设置 kubectl -n frontend get deployments.appskubectl -n frontend set serviceaccount deployments frontend-deployment appkubectl -n frontend describe deployments.apps frontend-deployment 方法2: 编辑现有deployment kubectl -n frontend edit deployments.apps frontend-deployment spec.template.spec下添加 serv...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task 更新 namespace ckad00015 中的 Deployment webapp 的比例缩放配置 将 maxSurge 设置为 10% ，将 maxUnavailable 设置为 4 更新 Deployment webapp 以让容器镜像 lfccncf/nginx 使用版本标签 1.13.7 将 Deployment webapp 回滚至 前一版本 参考https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/deployment/ 解答切换环境 kubectl config use-context k8s 修改deployment 滚动升级策略 kubectl -n ckad00015 edit deployments.apps webapp 修改image版本 #查看当前镜像名和版本kubectl -n ckad00015 get deploymen...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task修改现有的 deployment probe-http 增加 readinessProbe 探测 器，规格如下： 使用 httpGet 进行探测 探测路径为 /healthz/return200 探测端口为 80 在执行第一次探测前应该等待 15 秒 参考https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/ 解答切换环境 kubectl config use-context k8s 编辑 deployment probe-http 添加httpget就绪检测 readinessProbe: httpGet: path: /healthz/return200 port: 80 scheme: HTTP initialDelaySeconds: 15 ...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task由于Liveness Probe 发生了问题 您无法访问一个应用程序。该应用程序可能在任何 namespace 中运行 找出对应的 Pod 并将其名称和 namespace 写入文件 /ckad/CKAD00011/broken.txt 使用以下格式 / 文件 /ckad/CKAD00011/broken.txt 已存在 用 kubectl get events 来获取相关错误事件井将其写入文件 /ckad/CKAD00011/error.txt 请使用输出格式 wide 文件 /ckad/CKAD00011/error.txt 已存在 。 修复故障的 Pod 的 Liveness Probe 问题。 参考https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/ 解答切换环境 ...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task 在 namespace default 中创建一个名为 another-secret 并包含以下单个键值对的 Secret key1:value2 在 namespace default 中创建一个名为 nginx-secret 的 Pod 。 用 nginx:1.16 的镜像来指定一个容器 。添加一个名为 COOL_VARIABLE 的环境变量来使用 secret 键 key1 的值。 参考https://kubernetes.io/zh-cn/docs/concepts/configuration/secret/ https://kubernetes.io/zh-cn/docs/tasks/inject-data-application/distribute-credentials-secure/#define-container-env-var-using-secret-data 解答切换环境 kubectl config us...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task 在 namespace default 中创建一个名为 some-config 并存储着以下键值对的 Configmap: key3:value4 在 namespace default 中创建一个名为 nginx-configmap 的 Pod 。用 nginx:stable 的镜像来指定一个容器。用存储在Configmap some-config 中的数据来填充卷 并将其安装在路径 /some/path 参考https://kubernetes.io/zh-cn/docs/concepts/configuration/configmap/ 解答切换环境 kubectl config use-context k8s 创建configmap kubectl create configmap some-config --from-literal key3=value4kubectl describe configmaps some-c...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task在名为 honeybee-deployment 的 Deployment 和 namespace gorilla 中的一个 Pod 正在记录错误 查看日志以识别错误消息 找出错误,包括 User "system:serviceaccount:gorilla:default "can not list resource "serviceaccounts "[…] in the namespace "gorilla" 更新 Deployment honeybee-deployment 以解决 Pod 日志中的错误。 您可以在 /ckad/prompt-escargot/honeybee-deployment.yaml 中找到 honeybee-deployment 的 清单文件 参考https://kubernetes.io/zh-cn/docs/reference/access-au...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task在现有的 namespace ckad00014 中创建一个运行 6 个 Pod 副本 ,名为 api 的 Deployment 。 用 nginx:1.16 的镜像来指定一个容器。将名为 NGINX_PORT 且值为 8000 的环境变量添加到容器中 然后公开端口 80 参考https://kubernetes.io/zh-cn/docs/tasks/inject-data-application/define-environment-variable-container/ 解答切换环境 kubectl config use-context k8s 创建一个yaml模板,然后进行修改 kubectl create deployment api --image nginx:1.16 --replicas 6 -n ckad00014 --dry-run=client -oyaml > api.yamlvim api.yaml ...

模拟题目设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task修改运行在 namespace quetzal 名为 broker-deployment 的现有 Deployment 使其容器 以用户 30000 运行 禁止特权提升。 您可以在 /ckad/daring-moccasin/broker-deployment.yaml 找 到 broker-deployment 的清单文件 参考https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/security-context/ kubectl explain deployment.spec.template.spec.containers.securityContext 解答切换环境 kubectl config use-context k8s 查看并编辑对应的deployment kubectl -n quetzal get deployments.appskubec...