题目k8s集群TLS安全配置Task通过TLS加强kube-apiserver安全配置,要求kube-apiserver除了TLS1.3及以上的版本可以使用,其他版本都不允许使用。密码套件(Ciphersuite)为TLS_AES_128_GCM_SHA256通过TLS加强ETCD安全配置,要求密码套件(Ciphersuite)为TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256参考https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kube-apiserver/解答1、切换集群
倾情奉献---三年来所有亲历之面试考题(腾讯,招行等等)回忆总结供大家参考我在深圳从事软件测试工作3年有余从毕业到现在面试的公司很多面试的全都是测试工程师刚出来那会我很不安分老想着跳槽特别是刚毕业的那会疯狂找工作疯狂面试疯狂碰壁经过个人的回忆整理了下,以下是我面试的时候的部分笔试和面试题目供大家交流我也希望有过大公司面试经历的人对我失败的面试经历提供建议和参考也同时希望本来有能力的人可以在考试之前准备下避免阴沟里面翻船 同时也感谢之前的人慷慨把他们的面试经过写了出来让我得以总结经验目前我在家不错的it公司上班呵呵以后有机会的话我会继续发出题目并附上个人参考答案欢迎大家一起交流我的邮箱是gfy1
题目k8s集群Sysdig&FalcoTask:使用运行时检测工具来检测Podtomcat123单个容器中频发生成和执行的异常进程。有两种工具可供使用:-sysdig-falco注:这些工具只预装在cluster的工作节点node02上,不在master节点。使用工具至少分析30秒,使用过滤器检查生成和执行的进程,将事件写到/opt/KSR00101/incidents/summary文件中,其中包含检测的事件,格式如下:timestamp,uid/username,processName保持工具的原始时间戳格式不变。注:确保事件文件存储在集群的工作节点上。请注意,考试时,考题里已表明sysd
题目k8s集群Container安全Context:ContainerSecurityContext应在特定namespace中修改Deployment。Task:按照如下要求修改 sec-ns 命名空间里的Deployment secdep用ID为 30000 的用户启动容器(设置用户ID为:30000)不允许进程获得超出其父进程的特权(禁止allowPrivilegeEscalation)以只读方式加载容器的根文件系统(对根文件的只读权限)参考为Pod或容器配置安全上下文|Kubernetes解答 1、切换集群kubectlconfiguse-contextKSMV001022、修改文件
题目:ServiceAccountContext您组织的安全策略包括:ServiceAccount不得自动挂载API凭据ServiceAccount名称必须以“-sa”结尾清单文件 /cks/sa/pod1.yaml 中指定的Pod由于ServiceAccount指定错误而无法调度。Task在现有namespace qa 中创建一个名为 backend-sa 的新ServiceAccount,确保此ServiceAccount不自动挂载API凭据。使用 /cks/sa/pod1.yaml 中的清单文件来创建一个Pod。最后,清理namespace qa 中任何未使用的ServiceAccoun
题目:RBAC权限控制Context绑定到Pod的ServiceAccount的Role授予了过度宽松的权限。请完成以下项目以减少权限集。Task一个名为 web-pod 的现有Pod已在namespace db 中运行。编辑绑定到Pod的ServiceAccount service-account-web 的现有Role,仅允许只对 services 类型的资源执行 get 操作。在namespace db 中创建一个名为 role-2 ,并仅允许只对 namespaces 类型的资源执行 delete 操作的新Role。创建一个名为 role-2-binding 的新RoleBinding
华为OD机试题最新(Java)清单(机试题库还在逐日更新)题库目录直接在本页使用Ctrl+F,输入题目名称就可以进行检索。 序号文章分值1【华为OD机试真题JAVA】快递装载问题_国服第二切图仔的博客-CSDN博客1002【华为OD机试真题JAVA】英文输入法单词联想功能_国服第二切图仔的博客-CSDN博客1003【华为OD机试真题JAVA】数组元素按十进制最低位排序问题_国服第二切图仔的博客-CSDN博客1004【华为OD机试真题JAVA】黑板报上色问题_国服第二切图仔的博客-CSDN博客1005【华为OD机试真题JAVA】字符串排序问题_国服第二切图仔的博客-CSDN博客1006【华为OD
前言在众多IT职场中,SQL技术一直是一个非常重要的技能点。如果你正在准备SQL相关的面试,那么这份“SQL面试100问”绝对是你不能错过的宝藏!这份清单涵盖了100道高频考题,从基础知识到复杂应用都有所涉及,帮助你全面掌握SQL面试必备技能,轻松应对各种挑战。同时,每个问题还有详尽的解析和答案,让你更好地理解SQL核心概念和编程思路。没有什么比自信满满地走进面试室更能给你加分了,快来查漏补缺,提升自己的SQL实力吧! 本文介绍并分析了100道常见SQL面试题,主要分为三个模块:SQL初级查询、SQL高级查询以及数据库设计与开发。本文主要使用三个示例表:员工表(employee)、部门表(de
CKA认证考试是由Linux基金会和云原生计算基金会(CNCF)创建的,以促进Kubernetes生态系统的持续发展。该考试是一种远程在线、有监考、基于实操的认证考试,需要在运行Kubernetes的命令行中解决多个任务。CKA认证考试是专为Kubernetes管理员、云管理员和其他管理Kubernetes实例的IT专业人员而设的。已获得认证的K8s管理员具备了进行基本安装以及配置和管理生产级Kubernetes集群的能力。他们将了解Kubernetes网络、存储、安全、维护、日志记录和监控、应用生命周期、故障排除、API对象原语等关键概念,并能够为最终用户建立基本的用例。考试模式:线上考试考
目标一:记住命令关键单词第4道题:scalereplicas第5道题:cordon、uncordon、drain第8道题:target-port目标二:完成操作要求NoSchedule查看工作节点的健康状态,确定集群中有多少节点为Ready状态,并且去除包含NoSchedule污点的节点。之后将数字写到/opt/replicas/replicas.txt解释:命令1结果显示三条,命令2结果显示一条,做减法之后得到本题答案二。logs监控pod的日志,监控名为loadbalancer-7bd5db9d66-57xdl的Pod的日志,过滤出含有unable-access-website信息的行,后