摘要：
Istio 是什么 Istio 是 CNCF 毕业的开源服务网格（Service Mesh），主要跑在 Kubernetes 之上，由 Google、IBM、Lyft 联合发起Istio。 简单理解：专门管微服务之间网络通信的基础设施层，业务代码几乎不用改，就可以获得流量治理、安全、可观测能力Ist 阅读全文
posted @ 2026-09-20 23:50
JacobJacob
阅读(25)
评论(0)
推荐(0)
摘要：
Sidecar 通俗解释 + K8s 里的用法 一句话理解 Sidecar（边车容器）：就是跟主业务容器部署在同一个 Pod 里，但独立运行的辅助容器。 就像摩托车的边斗（sidecar 本义就是摩托边车）：主车是业务程序，边斗挂在旁边，帮主车干活，不改动主程序代码。 核心特点：同 Pod、共享网络 阅读全文
posted @ 2026-09-20 23:29
JacobJacob
阅读(33)
评论(0)
推荐(0)
摘要：
SDK 是什么？ SDK 是 Software Development Kit 的缩写，中文叫软件开发工具包。 简单说，它就是一套“现成的工具和说明书”，帮你更快地在某个平台、系统或硬件上开发软件，不用从零开始造轮子。 打个比方 你想做一张木桌： 表格 方式 你需要做什么 没有 SDK 自己砍树、炼 阅读全文
posted @ 2026-09-20 23:28
JacobJacob
阅读(55)
评论(0)
推荐(0)
摘要：
第 1 套：K8s 安全（RBAC/ServiceAccount/ 准入控制）口述面试题 Q1：RBAC 是什么？ A：Role-Based Access Control，基于角色访问控制。用来控制用户 / ServiceAccount 对 K8s 资源的增删改查权限。核心四组件：Role、Clus 阅读全文
posted @ 2026-09-20 11:14
JacobJacob
阅读(12)
评论(0)
推荐(0)
摘要：
K8s 网络 CNI / 网络模型 面试问答（精简口述版） Q1：K8s 网络模型四大基本原则（必考） A： 所有 Pod 之间可以直接通信，不需要 NAT 节点上所有 Pod 可以和节点本身直接通信 节点之间可以直接通信 Pod 访问 Service、Service 访问后端 Pod 会做 NAT 阅读全文
posted @ 2026-09-20 11:12
JacobJacob
阅读(17)
评论(0)
推荐(0)
摘要：
Q1：简述 kube-scheduler 调度流程 A：分为两阶段：预选 (Predicate) → 优选 (Priority) 预选：过滤掉不满足条件节点（资源不足、污点不匹配、端口占用等），筛出候选节点。 优选：对候选节点打分，分数最高的节点，完成 Pod 绑定。 Q2：什么是污点 Taint？ 阅读全文
posted @ 2026-09-20 11:12
JacobJacob
阅读(12)
评论(0)
推荐(0)
浙公网安备 33010602011771号