DevOps | Вопросы собесов

Что такое Terraform ? Спросят с вероятностью 13% Terraform — это мощный инструмент от HashiCorp, предназначенный для создания, изменения и версионирования инфраструктуры безопасно и эффективно. Позволяет пользователям определять инфраструктуру с использованием высокоуровневой конфигурационной системы на основе декларативного кода, что упрощает процесс управления инфраструктурными ресурсами в облаке, на собственных серверах или в гибридных средах. Основные характеристики: 1️⃣Инфраструктура как код (IaC): Позволяет пользователям описывать желаемую инфраструктурную среду с помощью конфигурационных файлов, что обеспечивает удобство управления, версионирование и повторное использование. 2️⃣Декларативный подход: Вместо того, чтобы указывать, *как* достичь желаемого состояния инфраструктуры (императивный подход), Terraform позволяет пользователям определить *что* должно быть достигнуто, описывая конечное состояние системы, и самостоятельно решает, какие шаги необходимо предпринять. 3️⃣Поддержка множества провайдеров: Поддерживает широкий спектр облачных провайдеров, таких как Amazon Web Services, Microsoft Azure, Google Cloud Platform, а также специализированных провайдеров, таких как DNS-провайдеры, SaaS-провайдеры и другие. 4️⃣Модульность и повторное использование: Позволяет создавать и использовать модули, которые могут быть повторно использованы для развертывания стандартизированных конфигураций в разных средах или проектах. 5️⃣Идемпотентность: Выполнение одних и тех же Terraform конфигураций несколько раз подряд приведет к одному и тому же состоянию инфраструктуры, без нежелательных побочных эффектов. 6️⃣Управление состоянием: Terraform отслеживает состояние развернутых ресурсов, что позволяет эффективно управлять обновлениями и изменениями.

provider "aws" {
  region = "us-west-2"
}

resource "aws_instance" "example" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"

  tags = {
    Name = "ExampleInstance"
  }
}

В этом примере: ✅provider определяет провайдера облачных услуг, в данном случае AWS. ✅resource определяет тип ресурса, который Terraform должен управлять, в данном случае EC2 instance в AWS. Terraform предоставляет мощные возможности для управления инфраструктурой как сервисом, позволяя командам инфраструктуры использовать практики разработки программного обеспечения, такие как версионирование, код-ревью, автоматизированное тестирование и CI/CD. Это делает Terraform идеальным инструментом для DevOps и облачной инженерии. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

Какие бывают виды дополнительных контейнеров в поде? Спросят с вероятностью 20% Под (Pod) может содержать не только основные контейнеры, выполняющие непосредственные задачи приложения, но и дополнительные контейнеры, которые выполняют вспомогательные, управляющие или инфраструктурные функции. Такие контейнеры обычно классифицируются как "sidecar", "init-контейнеры" и "ambassador". Рассмотрим каждый из этих типов: 1️⃣Sidecar контейнеры Описание: Обычно работают параллельно с основным контейнером приложения, добавляя или улучшая его функциональность. Они могут обрабатывать логирование, мониторинг, конфигурацию обновлений, и так далее. Пример: Если ваше приложение записывает логи в файл, sidecar контейнер может следить за этим файлом логов и периодически отправлять его содержимое в централизованное хранилище логов, такое как Elasticsearch. 2️⃣Init-контейнеры Описание:Запускаются перед стартом основных контейнеров пода. Они используются для выполнения скриптов или утилит, которые необходимы для настройки окружения, предварительной подготовки данных или выполнения других предварительных задач, необходимых для работы основного приложения. Пример: Может загружать определённый набор данных или конфигурационные файлы из удалённого источника, делать необходимые изменения в файловой системе или устанавливать дополнительные пакеты, которые нужны приложению для работы. 3️⃣Ambassador контейнеры Описание: Действуют как прокси и позволяют осуществлять сетевое взаимодействие между основным контейнером и внешним миром или другими сервисами. Это может быть полезно для управления трафиком или обеспечения дополнительных уровней безопасности. Пример: Может перехватывать исходящий трафик из основного приложения и прозрачно перенаправлять его через VPN или шифровать его, не требуя изменений в самом приложении. Эти дополнительные контейнеры предоставляют гибкость и мощные возможности для управления различными аспектами приложений в Kubernetes, обеспечивая более чистую и модульную архитектуру, а также улучшая управляемость и поддержку приложений. Поде можно использовать дополнительные контейнеры, такие как sidecar для улучшения функционала основного приложения, init-контейнеры для предварительной настройки перед запуском приложения, и ambassador для управления сетевым трафиком. Эти контейнеры делают приложения более надёжными, безопасными и легко управляемыми. 🔥 ТОП ВОПРОСОВ С СОБЕСОВ 🔒 База собесов | 🔒 База тестовых

– Помощь с pet-проектом – Составление roadmap – Проведение код-ревью и mock-собеседования – Помощь с трудоустройством Все это и многое другое может Ментор. Он обеспечит вам необходимый boost, ускорит и упростит вход в IT. 🔥 Здесь размещен список менторов, и многие из них предлагают бесплатную первую консультацию

Что такое ansible ? Спросят с вероятностью 13% Ansible — это мощный инструмент автоматизации, который используется для управления конфигурацией, автоматизации развертывания приложений, оркестрации сложных процессов и выполнения различных задач администрирования в системах на основе UNIX и Windows. Особенно известен своей простотой в использовании и способностью масштабироваться для управления большими инфраструктурами. Основные особенности и преимущества: 1️⃣Простота и удобство использования: Использует простой язык YAML (YAML Ain't Markup Language) для описания автоматизируемых задач в форме плейбуков, что делает его легко читаемым и понятным. 2️⃣Идемпотентность: Задачи в нем можно безопасно запускать многократно, так как выполнение одного и того же плейбука несколько раз подряд приведёт к одному и тому же состоянию системы без неожиданных побочных эффектов. 3️⃣Агентлесс (безагентовая архитектура): Для управления узлами Ansible не требует установки дополнительного программного обеспечения (агентов) на них, что упрощает поддержку и снижает нагрузку на системы. Всё, что нужно для управления узлами, — это возможность подключения по SSH (для Linux/Unix систем) или по WinRM (для Windows). 4️⃣Модульность: Его функционал можно расширять с помощью модулей, которые можно писать на любом языке программирования, поддерживающем JSON на выходе. 5️⃣Инвентаризация: Может работать с инвентаризацией, которая описывает все управляемые узлы и может быть статически задана в файлах или динамически создана другими инструментами или скриптами. 6️⃣Управление конфигурациями и множественные среды: Ansible позволяет управлять различными средами (разработка, тестирование, продакшн) с использованием одних и тех же инструментов и техник. 7️⃣Безопасность и шифрование: Поддерживает шифрование секретной информации с использованием Ansible Vault.

---
- name: Ensure that Nginx is installed and running
  hosts: webservers
  become: yes

  tasks:
    - name: Install Nginx
      apt:
        name: nginx
        state: present

    - name: Start Nginx
      service:
        name: nginx
        state: started

Этот плейбук состоит из двух задач: первая устанавливает Nginx, используя менеджер пакетов apt, а вторая гарантирует, что служба Nginx запущена. Ansible — это мощный и гибкий инструмент, который может значительно упростить и автоматизировать процесс управления инфраструктурой, особенно в больших и динамично изменяющихся средах. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых

Отличия виртуальной машины от контейнеров ? Спросят с вероятностью 20% Виртуальные машины (ВМ) и контейнеры — это два разных подхода к виртуализации, которые служат для изоляции и управления ресурсами в ИТ-инфраструктурах. Каждый из этих подходов имеет свои преимущества и особенности. Виртуальные машины (ВМ) Эмулируют полноценные аппаратные средства, что позволяет запускать полноценные операционные системы поверх хостовой ОС. Каждая ВМ включает в себя не только приложения и необходимые библиотеки, но и полностью изолированную гостевую операционную систему. Преимущества ВМ: ✅Полная изоляция: каждая ВМ полностью изолирована от других и от хоста. ✅Безопасность: благодаря полной изоляции, ВМ обеспечивают высокий уровень безопасности. ✅Совместимость: ВМ могут запускать любую ОС, которая поддерживается аппаратной платформой. Недостатки ВМ: ✅Ресурсоемкость: каждая ВМ требует значительного объема ресурсов, включая процессор, память и хранилище, поскольку каждая имитирует полноценную систему. ✅Медлительность: запуск ВМ может занимать значительное время. Контейнеры Используют виртуализацию на уровне операционной системы. В отличие от ВМ, контейнеры разделяют ОС хоста, но изолируют процессы приложений друг от друга. Контейнер содержит приложение и все его зависимости, но общается с ядром хостовой ОС. Преимущества контейнеров: ✅Легковесность: контейнеры требуют меньше ресурсов, так как не включают гостевую ОС. ✅Быстрый старт и остановка: контейнеры запускаются и останавливаются за секунды. ✅Эффективность: позволяют эффективнее использовать ресурсы системы и упрощают процессы CI/CD. Недостатки контейнеров: ✅Ограниченная изоляция: контейнеры менее изолированы по сравнению с ВМ, что может снижать безопасность. ✅Зависимость от ОС хоста: все контейнеры должны использовать ту же операционную систему, что и хост. Сравнение: 1️⃣Изоляция: Предоставляют более строгую изоляцию на уровне аппаратного обеспечения, тогда как контейнеры изолируют только на уровне ОС. 2️⃣Производительность: Контейнеры более эффективны и быстрее, так как не требуют дополнительных ресурсов на виртуализацию целой ОС. 3️⃣Универсальность: Могут запускать разные операционные системы на одном хосте, контейнеры же ограничены ОС хоста. 4️⃣Управление и масштабирование: Управление контейнерами и их масштабирование проще и эффективнее, что делает их идеальными для микросервисов и облачных приложений. Виртуальные машины — это как аренда полноценной квартиры с мебелью и бытовой техникой, в то время как контейнеры — это как аренда комнаты в общей квартире, где есть все необходимое, но основные удобства делитесь с другими. Контейнеры быстрее и экономичнее, но ВМ предлагают лучшую изоляцию и безопасность. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых

Что такое StatefulSet ? Спросят с вероятностью 13% StatefulSet — это контроллер API, предназначенный для управления и обеспечения упорядоченного развертывания и масштабирования набора подов, а также для гарантии порядка и уникальности этих подов. В отличие от Deployment и ReplicaSet, которые предназначены для управления безсостоянием (stateless) приложениями, StatefulSet используется для работы с состоянием (stateful) приложениями. Основные особенности: 1️⃣Стабильное и уникальное сетевое имя: Каждый под имеет стабильный идентификатор, который сохраняется независимо от пересоздания подов. Эти идентификаторы строятся на базе общего имени и индекса (например, myapp-0, myapp-1). 2️⃣Стабильное хранилище: Может использовать постоянные тома (Persistent Volumes), которые могут быть повторно присоединены к поду в случае его перезапуска. Постоянные тома привязываются к подам на основе их уникальных индексов. 3️⃣Упорядоченное развертывание и масштабирование: Поды создаются и удаляются строго в порядке их индексации. Например, под с индексом n будет создан только после успешного создания пода с индексом n-1. 4️⃣Упорядоченное и грациозное удаление: Поды удаляются и заменяются в обратном порядке к их индексам. Kubernetes дожидается грациозного завершения подов перед их удалением, что важно для поддержания консистентности данных. StatefulSet часто используются для развертывания систем баз данных, кэшей, хранилищ и любых других приложений, где важны порядок и устойчивость данных. Например, для запуска репликации базы данных PostgreSQL в Kubernetes можно использовать StatefulSet для обеспечения, что каждый экземпляр базы данных будет иметь своё собственное устойчивое хранилище и уникальный сетевой адрес.

apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: web
spec:
  selector:
    matchLabels:
      app: nginx
  serviceName: "nginx"
  replicas: 3
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80
          name: web
  volumeClaimTemplates:
  - metadata:
      name: nginx-storage
    spec:
      accessModes: ["ReadWriteOnce"]
      storageClassName: "my-storage-class"
      resources:
        requests:
          storage: 1Gi

В этом примере: ✅volumeClaimTemplates используется для автоматического создания постоянного хранилища для каждого пода. ✅replicas указывает на количество подов, которые нужно управлять. StatefulSet является важным инструментом для управления stateful приложениями, обеспечивая необходимую инфраструктуру для поддержания порядка, уникальности и стабильности хранилища, что критически важно для приложений, требующих сохранения состояния. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых

Где лучше всего хранить state ? Спросят с вероятностью 20% Вопрос о хранении состояния (state) приложений в архитектуре, особенно в масштабируемых и распределённых системах, является ключевым. В зависимости от требований к системе, архитектуры приложения и предпочтений разработчиков, состояние может храниться в различных местах. Рассмотрим несколько подходов и мест для хранения: 1️⃣Внешние системы хранения данных ✅Базы данных: Реляционные (SQL) и нереляционные (NoSQL) базы данных часто используются для хранения состояния. Это обеспечивает постоянство, масштабируемость и доступность данных. ✅Примеры: PostgreSQL, MySQL, MongoDB, Cassandra. ✅Ключ-значение хранилища: Эти системы предоставляют быстрый доступ к данным и удобны для хранения сессий, кэшей и легковесных структур данных. ✅Примеры: Redis, Memcached. 2️⃣Облачные хранилища ✅Managed services: Облачные провайдеры предлагают управляемые базы данных и хранилища, которые упрощают масштабирование, бэкап и управление. ✅Примеры: Amazon RDS, Google Cloud SQL, Azure SQL Database, Amazon DynamoDB, Google Bigtable. ✅Объектные хранилища: Используются для хранения больших объёмов неструктурированных данных. Подходят для хранения файлов, медиа и бэкапов. ✅Примеры: Amazon S3, Google Cloud Storage, Azure Blob Storage. 3️⃣Локальное хранилище в составе контейнеров ✅Тома (Volumes): Тома используются для хранения данных, необходимых для работы контейнеров. Это может быть полезно для временного хранения или когда данные должны сохраняться между перезапусками контейнеров. ✅Примеры: Персистентные тома Kubernetes, Docker volumes. 4️⃣Клиентское хранилище ✅Web Local Storage, Cookies, SessionStorage: Эти технологии подходят для хранения пользовательских настроек, токенов сессии и небольших фрагментов данных непосредственно на стороне клиента. Выбор места для хранения состояния зависит от требований к надёжности, скорости доступа, объёму данных и требованиям к их целостности. Важно также учитывать следующее: ✅Отказоустойчивость: Использование репликации и бэкапов. ✅Безопасность: Шифрование данных в покое и передаче. ✅Соответствие законодательству: Соблюдение GDPR и других норм о защите данных. Лучше всего хранить состояние в специализированных внешних системах хранения данных, таких как базы данных и ключ-значение хранилища, которые могут предложить надёжность, масштабируемость и доступность. Это как использование банковского сейфа для ценностей вместо домашнего шкафа — более безопасно и надёжно. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых

Для какого приложения использовать StatefulSet(а не Deployment) и почему ? Спросят с вероятностью 13% StatefulSet идеально подходит для приложений, которым необходимо поддерживать стабильное состояние или уникальные идентификаторы подов. Это отличает StatefulSet от Deployment, который лучше подходит для управления stateless (безсостоянийми) приложениями. Важность его использования проявляется в случаях, когда приложения или сервисы требуют одного или нескольких из следующих условий: 1️⃣Постоянное хранилище данных Гарантирует, что каждому поду может быть постоянно присвоен том хранения данных (Persistent Volume). Это означает, что даже если под перезапускается или перемещается на другой узел, его данные сохранятся и будут доступны под тем же самым подключением. Это критически важно для приложений, таких как: ✅Базы данных: такие как MySQL, PostgreSQL, MongoDB, где каждый экземпляр должен сохранять свои данные независимо и гарантированно переносить их при рестарте или перепланировании. ✅Хранилища данных: системы, такие как Elasticsearch или Cassandra, которые также зависят от постоянства данных для обеспечения целостности и производительности. 2️⃣Стабильные идентификаторы сети Каждый под получает уникальный и стабильный сетевой идентификатор. Это позволяет подам легко обнаруживать друг друга и эффективно взаимодействовать в рамках кластера. Такая особенность необходима для: ✅Распределённые системы и кластеры: приложения, которым требуется стабильная внутренняя сеть для обеспечения взаимосвязи между узлами и правильного распределения данных или задач. 3️⃣Порядок запуска и остановки Обеспечивает упорядоченный и предсказуемый порядок развертывания и масштабирования подов. Это особенно важно для: ✅Приложений, требующих специфической последовательности запуска: например, системы, которые должны инициализировать мастер-узел перед запуском рабочих узлов или обновление схемы базы данных перед запуском приложений, зависящих от этой схемы. Почему не Deployment? Не предоставляет механизмы для управления состоянием или уникальными хранилищами данных. Поды, управляемые через Deployment, могут быть заменены любым другим подом без сохранения каких-либо связей с использованными ранее хранилищами данных или сетевыми идентификаторами. Это делает Deployment идеальным для stateless приложений, где каждый под взаимозаменяем и не зависит от своего предыдущего состояния. Использование StatefulSet вместо Deployment рекомендуется для приложений, требующих постоянства, стабильности и порядка в управлении своим состоянием и данными. Для безсостоянийных приложений, которые не хранят данные пользователя или внутреннее состояние между сессиями, предпочтительнее использовать Deployment. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых

⚡️В сети начали находить курсы и книги известных онлайн школ в открытом доступе Вот отсортированная база с тонной материала(постепенно пополняется): 🔗 БАЗА (3385 видео): (343 видео, 87 книги) — Java (176 видео, 32 книги) — Git (293 видео, 63 книги) — C# (352 видео, 89 книги) — С++ (167 видео, 53 книги) — PHP (227 видео, 83 книги) — SQL (163 видео, 29 книги) — Linux (363 видео, 122 книги) — Python (415 видео, 168 книги) — Frontend (143 видео, 33 книги) — Flask (167 видео, 43 книги) — Django (197 видео, 49 книги) — Разработка ботов (137 видео, 93 книги) — Data Science (113 видео, 82 книги) — GameDev (129 видео, 73 книги) — QA Скачивать ничего не нужно — все выложили в Telegram и на YouTube с доступом по ссылке

Что такое Kubernetes ? Спросят с вероятностью 20% Kubernetes (часто сокращенно K8s) — это открытая платформа для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями. Эта система была разработана и запущена инженерами Google на основе их опыта работы с системой Borg и предоставлена сообществу как проект с открытым исходным кодом. Сейчас Kubernetes поддерживается Cloud Native Computing Foundation (CNCF). Основные концепции и компоненты: 1️⃣Поды (Pods): Минимальная и базовая единица развертывания в Kubernetes. Каждый под представляет собой один или несколько контейнеров, которые разделяют хранилище, сетевой стек, и другие ресурсы. 2️⃣Сервисы (Services): Абстракция, которая определяет логический набор подов и политику доступа к ним. Сервисы позволяют подам быть доступными снаружи или внутри кластера. 3️⃣Деплойменты (Deployments): Управляют развертыванием подов. Они позволяют обеспечить декларативное обновление приложений, а также позволяют масштабировать, откатывать и обновлять состояние подов. 4️⃣ConfigMaps и Secrets: Предоставляют способ хранения конфигурационных данных и секретов (например, паролей и ключей), которые могут быть использованы подами без внедрения их непосредственно в образ контейнера. 5️⃣Ингресс (Ingress): Управляет доступом к сервисам в кластере извне, предоставляя правила маршрутизации трафика. Зачем он нужен? 1️⃣Масштабируемость: Позволяет автоматически масштабировать количество подов в зависимости от нагрузки. 2️⃣Управление ресурсами: Контролирует и автоматически распределяет вычислительные ресурсы между подами в кластере. 3️⃣Самовосстановление: Автоматически перезапускает контейнеры, которые завершили работу неудачей, заменяет и пересоздает поды, которые не отвечают на проверки состояния. 4️⃣Обновление и откаты: Позволяет обновлять приложения с минимальными простоями и откатывать изменения, если что-то идет не так. Предположим, у вас есть веб-приложение, разбитое на микросервисы. Kubernetes может помочь управлять этими сервисами, масштабировать их независимо друг от друга, обеспечивать их отказоустойчивость и бесперебойную работу. Kubernetes — это система для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями, обеспечивающая высокий уровень масштабируемости и управляемости инфраструктурой. Это как дирижер оркестра, который руководит музыкантами (контейнерами), убеждаясь, что каждый играет свою партию правильно и вовремя. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых

Сколько мастеров в kubernetes должно быть и почему ? Спросят с вероятностью 13% Число мастер-узлов зависит от требований к доступности и отказоустойчивости вашего приложения или сервиса. Управляют состоянием кластера, распределяют работу между рабочими узлами (worker nodes) и синхронизируют различные конфигурации. Важно правильно спланировать архитектуру мастер-узлов, чтобы обеспечить стабильную и надежную работу кластера. Конфигурация: 1️⃣Одиночный мастер-узел: Простейшая конфигурация кластера с одним мастер-узлом подходит для разработки, тестирования или маленьких проектов, где высокая доступность не является критической. Однако, такой кластер уязвим к сбоям, поскольку отказ единственного мастера может привести к полной недоступности кластера. 2️⃣Множество мастер-узлов: Для производственных сред, где требуется высокая доступность, рекомендуется использовать несколько мастер-узлов. На практике часто используют конфигурацию с тремя мастер-узлами, которая обеспечивает баланс между стоимостью, сложностью управления и отказоустойчивостью. Почему три мастер-узла? 1️⃣Отказоустойчивость: Использование трех мастер-узлов позволяет переносить нагрузку с одного узла на другой в случае его сбоя, что существенно повышает надежность кластера. При отказе одного узла, два других могут продолжить работу, не допуская простоя системы. 2️⃣Распределение нагрузки: Несколько мастер-узлов позволяют распределять запросы API, задачи управления и другие операции между узлами, что улучшает производительность и масштабируемость кластера. 3️⃣Толерантность к разделению сети (Split-brain): В случае сетевых проблем, которые могут вызвать "разделение мозга" (split-brain), где часть узлов теряет связь с другой частью, наличие нечетного числа узлов с использованием алгоритма консенсуса (например, etcd использует RAFT) помогает правильно определить, какая группа узлов должна продолжать работу, предотвращая неконсистентность данных. 4️⃣Минимизация издержек: Хотя можно использовать и больше мастер-узлов для дополнительной отказоустойчивости, три узла часто являются оптимальным выбором, учитывая затраты на инфраструктуру и управление. Принятие решения Выбор числа мастер-узлов зависит от множества факторов, включая бюджет, требования к SLA (Service Level Agreement), и технические возможности поддерживать и управлять расширенной инфраструктурой. Для малых или не критичных сред может подойти один мастер-узел, тогда как для крупных, критически важных систем, где требуется высокая доступность и надежность, рекомендуется использовать три и более мастер-узлов. 👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1119 вопросов на DevOps. Ставь 👍 если нравится контент 🔐 База собесов | 🔐 База тестовых