[2024年12月03日】新しい本物のCKAD試験問題集【Q16-Q30

12月 3, 2024 試験問題 0 コメント

この記事を評価する

[2024年12月03日】新しい本物のCKAD試験問題集

正確なLinux Foundation Certified Kubernetes Application Developer試験PDF問題集でCKAD試験に楽に合格する

NO.16 コンテクスト

タスクだ：
名前空間gorillaのbuffale-deploymentという名前のデプロイメント内のポッドがエラーを記録しています。
1) ログを見て、エラーメッセージを特定する。
User "system:serviceaccount:gorilla:default" cannot list resource "deployment" [...] in namespace "gorilla "を含むエラーが見つかりました。
2) デプロイメント buffalo-deployment を更新して、Pod のログにあるエラーを解決する。
buffalo-deployment の 'S' マニフェストは -/prompt/escargot/buffalo-deployment.yaml にあります。

NO.17

タスク
指定されたイメージが正しくないため、配置がクラスタ上で落ちています。配置を見つけ、問題を修正します。

NO.18

タスクだ：
既存の ckad00014 ネームスペースに、Pod のレプリカを 6 個実行する expose という名前の配置を作成します。ifccncf/nginx.Podを使用して、単一のコンテナを指定します：1.13.7イメージを使用し、コンテナにNGINX_PORTという環境変数を値8001で追加し、ポートを公開します。
8001

NO.19

タスクだ：
ckad00018名前空間のPod ckad00018-newpodを更新して、PodがWebとDBとの間でのみトラフィックを送受信できるようにNetworkPolicyを使用するようにします。

20位 別紙参照。

コンテクスト
新しいアプリケーションのリリースをテストするために、Canaryのデプロイメントを準備するように求められます。
タスクだ：
goshark ネームスペース内の krill-Service という名前の Service は、current-krill-deployment という名前の Deployment によって作成された 5 つの Pod を指しています。

1) 同じネームスペースに、canary-kill-deployment という名前の同じ Deployment を作成します。
2) 展開を以下のように修正する：
-goshawkネームスペースで実行されるポッドは最大10個。
-krill-serviceのトラフィックのうち40%がcanary-krill-deployment pod（複数可）に送られる。

NO.21 出展する：

コンテクスト
アプリケーションのネームスペースでは、特定のサービス・アカウントを使用する必要があります。
タスク
本番用ネームスペースの app-a 配置を更新し、restrictedservice サービス・アカウントとして実行します。サービス・アカウントは既に作成されています。

解決策

NO.22

タスクだ：
1- ckad00015 名前空間のデプロイメント web1 の Propertunel スケーリング設定を更新し、maxSurge を 2 に、maxUnavailable を 59 に設定します。
2- ifconf/nginx コンテナイメージにバージョンタグ 1.13.7 を使用するように web1 デプロイメントを更新します。
3- web1デプロイメントを以前のバージョンにロールバックする。

NO.23 出展する：

コンテクスト
開発者は、定期的に実行されるポッドを提出する必要があることがある。
タスク
以下の手順に従って、あらかじめ決められた時刻に起動し、起動するたびに一度だけ完了まで実行するポッドを作成してください：
* 以下のシェルコマンドを実行するYAML形式のKubernetesマニフェスト/opt/KDPD00301/periodic.yamlを作成する。コマンドは1分ごとに実行され、22秒以内に完了するか、Kubernetesによって終了されなければならない。Cronjob nampとコンテナ名はどちらもhelloでなければならない。
* 上記のマニフェストでリソースを作成し、ジョブが少なくとも1回は正常に実行されることを確認する。

解決策

NO.24 出展する：

コンテクスト
クラスタ上でポッドが動作していますが、応答しません。
タスク
望ましい動作は、/healthzエンドポイントがHTTP 500を返したときにKubemetesがポッドを再起動することである。サービス probe-pod は、失敗している間は決してポッドにトラフィックを送信してはなりません。以下を完了してください：
* アプリケーションは、HTTP 200を返すことで、トラフィックを受け入れることができるかどうかを示すエンドポイント、/startedを持つ。エンドポイントがHTTP 500を返す場合、アプリケーションはまだ初期化を終えていない。
* このアプリケーションには、HTTP 200を返すことで、アプリケーションが期待通りに動作しているかどうかを示す、もうひとつのエンドポイント/healthzがある。このエンドポイントがHTTP 500を返した場合、アプリケーションはもはや応答していません。
* これらのエンドポイントを使用するように、提供されたプローブポッドを設定する。
* プローブはポート8080を使用する

解決策

設定ファイルでは、PodにContainerが1つあることがわかります。periodSecondsフィールドは、kubeletが5秒ごとに生存性プローブを実行することを指定します。initialDelaySecondsフィールドは、最初のプローブを実行する前に5秒間待機するようkubeletに指示します。プローブを実行するために、kubelet はターゲット・コンテナで cat /tmp/healthy コマンドを実行します。コマンドが成功すると、0 が返され、kubelet はコンテナが生存しており、健全であるとみなします。コマンドが 0 以外の値を返した場合、kubelet はコンテナを kill して再起動します。
コンテナが起動すると、このコマンドを実行する：
/bin/sh -c "touch /tmp/healthy; sleep 30; rm -rf /tmp/healthy; sleep 600"
コンテナの最初の30秒間は、/tmp/healthyファイルが存在する。そのため、最初の30秒間は、cat /tmp/healthyコマンドは成功コードを返す。30秒後、cat /tmp/healthyは失敗コードを返す。
ポッドを作る：
kubectl apply -f https://k8s.io/examples/pods/probe/exec-liveness.yaml
30秒以内にポッドのイベントを表示する：
kubectl describe pod liveness-exec
この出力は、有効性プローブがまだ失敗していないことを示している：
FirstSeen LastSeen Count From SubobjectPath Type Reason メッセージ
——— ——– —– —- ————- ——– —— ——-
24s 24s 1 {default-scheduler } デフォルトスケジューラNormal Scheduled Worker0 への liveness-exec の割り当てに成功。
23s 23s 1 {kubelet worker0} spec.containers{liveness}通常イメージ "k8s.gcr.io/busybox" をプル中
23s 23s 1 {kubelet worker0} spec.containers{liveness}Normal Pulled イメージのプル成功 "k8s.gcr.io/busybox"
23s 23s 1 {kubelet worker0} spec.containers{liveness}Normal Created docker id 86849c15382e でコンテナを作成しました; Security:[seccomp=unconfined].
23s 23s 1 {kubelet worker0} spec.containers{liveness}正常起動 docker id 86849c15382e でコンテナを起動しました。
35秒後、ポッドイベントを再度表示する：
kubectl describe pod liveness-exec
出力の下部には、生存性プローブが失敗し、コンテナが強制終了されて再作成されたことを示すメッセージがある。
FirstSeen LastSeen Count From SubobjectPath Type Reason メッセージ
——— ——– —– —- ————- ——– —— ——-
37s 37s 1 {default-scheduler } デフォルトスケジューラNormal Scheduled Worker0 への liveness-exec の割り当てに成功。
36s 36s 1 {kubelet worker0} spec.containers{liveness}通常イメージ "k8s.gcr.io/busybox" をプル中
36s 36s 1 {kubelet worker0} spec.containers{liveness}。正常プル成功
2s 2s 1 {kubelet worker0} spec.containers{liveness}。Warning Unhealthy Liveness probe failed: cat: can't open '/tmp/healthy'：そのようなファイルまたはディレクトリがありません
さらに30秒待って、コンテナが再起動したことを確認する：
kubectl get pod liveness-exec
出力は、RESTARTSがインクリメントされたことを示している：
名前準備完了ステータス再スタート年齢
liveness-exec 1/1 実行中 1 1m

解決策

設定ファイルでは、PodにContainerが1つあることがわかります。periodSecondsフィールドは、kubeletが5秒ごとに生存性プローブを実行することを指定します。initialDelaySecondsフィールドは、最初のプローブを実行する前に5秒間待機するようkubeletに指示します。プローブを実行するために、kubelet はターゲット・コンテナで cat /tmp/healthy コマンドを実行します。コマンドが成功すると、0 が返され、kubelet はコンテナが生存しており、健全であるとみなします。コマンドが 0 以外の値を返した場合、kubelet はコンテナを kill して再起動します。
コンテナが起動すると、このコマンドを実行する：
/bin/sh -c "touch /tmp/healthy; sleep 30; rm -rf /tmp/healthy; sleep 600"
コンテナの最初の30秒間は、/tmp/healthyファイルが存在する。そのため、最初の30秒間は、cat /tmp/healthyコマンドは成功コードを返す。30秒後、cat /tmp/healthyは失敗コードを返す。
ポッドを作る：
kubectl apply -f https://k8s.io/examples/pods/probe/exec-liveness.yaml
30秒以内にポッドのイベントを表示する：
kubectl describe pod liveness-exec
この出力は、有効性プローブがまだ失敗していないことを示している：
FirstSeen LastSeen Count From SubobjectPath Type Reason メッセージ
——— ——– —– —- ————- ——– —— ——-
24s 24s 1 {default-scheduler } デフォルトスケジューラNormal Scheduled Worker0 への liveness-exec の割り当てに成功。
23s 23s 1 {kubelet worker0} spec.containers{liveness}通常イメージ "k8s.gcr.io/busybox" をプル中
23s 23s 1 {kubelet worker0} spec.containers{liveness}Normal Pulled イメージのプル成功 "k8s.gcr.io/busybox"
23s 23s 1 {kubelet worker0} spec.containers{liveness}Normal Created docker id 86849c15382e でコンテナを作成しました; Security:[seccomp=unconfined].
23s 23s 1 {kubelet worker0} spec.containers{liveness}正常起動 docker id 86849c15382e でコンテナを起動しました。
35秒後、ポッドイベントを再度表示する：
kubectl describe pod liveness-exec
出力の下部には、生存性プローブが失敗し、コンテナが強制終了されて再作成されたことを示すメッセージがある。
FirstSeen LastSeen Count From SubobjectPath Type Reason メッセージ
——— ——– —– —- ————- ——– —— ——-
37s 37s 1 {default-scheduler } デフォルトスケジューラNormal Scheduled Worker0 への liveness-exec の割り当てに成功。
36s 36s 1 {kubelet worker0} spec.containers{liveness}通常イメージ "k8s.gcr.io/busybox" をプル中
36s 36s 1 {kubelet worker0} spec.containers{liveness}Normal Pulled イメージ "k8s.gcr.io/busybox" のプルに成功。
36s 36s 1 {kubelet worker0} spec.containers{liveness}Normal Created docker id 86849c15382e でコンテナを作成しました; Security:[seccomp=unconfined].
36s 36s 1 {kubelet worker0} spec.containers{liveness}正常起動 docker id 86849c15382e でコンテナを起動。
2s 2s 1 {kubelet worker0} spec.containers{liveness}。Warning Unhealthy Liveness probe failed: cat: can't open '/tmp/healthy'：そのようなファイルまたはディレクトリがありません
さらに30秒待って、コンテナが再起動したことを確認する：
kubectl get pod liveness-exec
出力は、RESTARTSがインクリメントされたことを示している：
名前準備完了ステータス再スタート年齢
liveness-exec 1/1 実行中 1 1m

25位 出展する：

コンテクスト
アプリケーションがクラスタ内で消費しているリソースを調べることは常に有益である。
タスク
* 名前空間cpu-stressで実行されているポッドから、最もCPUを消費しているポッドの名前だけを、すでに作成されているファイル/opt/KDOBG030l/pod.txtに書き込む。

解決策

NO.26

タスクだ：
Dockerfileは-/human-stork/build/Dockerfileに用意されています。
1) 用意されたDockerfileを使って、macqueという名前とlag 3.0のコンテナイメージをビルドする。お好みのツールをインストールして使用してください。

2) 任意のツールを使って、ビルドしたコンテナイメージをOCフォーマットでエクスポートし、-/human stork/macque 3.0 tarに保存する。

NO.27 別紙参照。

タスクだ：
Dockerfileは-/human-stork/build/Dockerfileに用意されています。
1) 用意されたDockerfileを使って、macqueという名前とlag 3.0のコンテナイメージをビルドする。お好みのツールをインストールして使用してください。

2) お好みのツールを使って、ビルドしたコンテナイメージをOCフォーマットでエクスポートし、-/human stork/macque 3.0 tarに保存する。

NO.28 別紙参照。

タスクだ：
名前空間gorillaのbuffale-deploymentという名前のデプロイメント内のポッドがエラーを記録しています。
1) ログを見て、エラーメッセージを特定する。
User "system:serviceaccount:gorilla:default" cannot list resource "deployment" [...] in namespace "gorilla "を含むエラーが見つかりました。
2) デプロイメント buffalo-deployment を更新して、Pod のログにあるエラーを解決する。
buffalo-deployment の 'S' マニフェストは -/prompt/escargot/buffalo-deployment.yaml にあります。

NO.29 コンテクスト

タスクだ：
既存のpod resources名前空間にnginx resourcesというPodを作成します。
nginx:stableイメージを使用して単一のコンテナを指定します。
Podのコンテナに対して、300mCPUと1G1のメモリをリソース要求として指定する。

30位 別紙参照。

タスクだ：
craytisnネームスペースのnosqlという名前のデプロイメントのポッドが、コンテナがリソース不足のため起動に失敗しました。
nosol Deploymentを更新して、Pod：
1) コンテナに160Mのメモリを要求する。
2) メモリをcrayfah名前空間に設定された最大メモリ制約の半分に制限する。