Q10. 背景

任务：
1- 更新 ckad00015 名称空间中部署 web1 的 Propertunel 扩展配置，将 maxSurge 设置为 2，将 maxUnavailable 设置为 59
2- 更新 web1 部署，使 Ifconf/nginx 容器映像使用版本标记 1.13.7。
3- 将 web1 部署回滚到之前的版本

Q11. 背景

背景
作为 Kubernetes 应用程序开发人员，您经常会发现自己需要更新正在运行的应用程序。
任务
请填写以下内容：
* 更新 kdpd00202 命名空间中的应用程序部署，最大激增时间为 5%，最大不可用时间为 2%
* 对 web1 部署进行滚动更新，将 Ifccncf/ngmx 映像版本更改为 1.13
* 将应用程序部署回滚到以前的版本

Q12. 背景

任务：
在现有 pod 资源命名空间中创建名为 nginx resources 的 Pod。
使用 nginx:stable 映像指定单个容器。
为 Pod 的容器指定 300m CPU 和 1G1 内存的资源请求。

Q13. 请参阅附录。

任务：
1) 在默认命名空间中创建名为 app-secret 的秘密，其中包含以下单键值对：
键3：值1
2) 在默认命名空间中创建名为 ngnix secret 的 Pod，使用 nginx:stable 映像指定一个容器。
添加名为 BEST_VARIABLE 的环境变量，消耗秘钥的值3。

Q14.

背景
一位用户报告说，由于 livenessProbe 失败，一个程序无法执行教学。
任务
执行以下任务：
* 查找损坏的 pod 并将其名称和命名空间以格式存储到 /opt/KDOB00401/broken.txt：

输出文件已经创建
* 将相关错误事件存储到文件 /opt/KDOB00401/error.txt，输出文件已经创建。您需要在命令中使用 -o 宽输出指定符
* 修复问题。

Q15. 请参阅附录。

设置配置上下文：
[student@node-1] $ | kubectl
配置使用环境 k8s
背景
有时您需要观察 pod 的日志，并将这些日志写入文件以作进一步分析。
任务
请填写以下内容；
* 使用提供的 YAMLspec 文件（地址为 /opt/KDOB00201/counter.yaml ）将计数器 pod 部署到群集。
* 从运行的 pod 中读取所有当前可用的应用程序日志，并将其存储到已创建的文件 /opt/KDOB0020l/log_Output.txt 中

Q16.

任务
您在基础架构中推出了一个新 pod，现在需要允许它与网络和存储 pod 通信，但不能与其他 pod 通信。将运行中的 pod kdsn00201 -newpod 编辑为使用网络策略，使其只能收发与网络和存储 pod 之间的流量。

Q17.

背景
应用程序的命名空间要求使用特定的服务帐户。
任务
更新生产命名空间中的 app-a 部署，使其作为 restrictedservice 服务账户运行。服务账户已经创建。

Q18.

背景
开发人员偶尔需要提交定期运行的 pod。
任务
请按照以下步骤创建一个 pod，该 pod 将在预定的时间启动，并且]每次启动时只运行一次即可完成：
* 创建一个 YAML 格式的 Kubernetes 清单 /opt/KDPD00301/periodic.yaml，在单个 busybox 容器中运行以下 shell 命令：date。该命令每分钟运行一次，必须在 22 秒内完成，否则会被 Kubernetes 终止。Cronjob namp 和容器名称都应为 hello
* 在上述清单中创建资源，并验证作业是否至少成功执行一次 请参见下面的解决方案。

Q19. 请参阅附录。

背景
您的任务是在 pod 中使用环境变量创建一个秘密并使用该秘密，具体如下：
任务
* 创建一个名为 another-secret 的秘密，密钥/值配对为 key1/value4
* 使用容器镜像 nginx 启动名为 nginx-secret 的 nginx pod，并添加一个环境变量，公开秘钥 key 1 的值，使用 COOL_VARIABLE 作为 pod 内环境变量的名称

Q20.

任务：
更新前台命名空间中的部署 app-1，以使用现有的 ServiceAccount 应用程序。

Q21.

背景
查看应用程序在集群中消耗的资源总是非常有用的。
任务
* 从名称空间 cpu-stress 中运行的 pod 中，只将消耗 CPU 最多的 pod 的名称写入已创建的文件 /opt/KDOBG030l/pod.txt。

Q22. 请参阅附录。

任务
您需要创建一个 pod，请求一定量的 CPU 和内存，这样它就会被调度到有这些可用资源的节点上。
* 在 pod-resources 命名空间中创建名为 nginx-resources 的 pod，为其容器请求至少 200m CPU 和 1Gi 内存
* pod 应使用 nginx 映像
* pod-resources 命名空间已创建

Q23. 请参阅附录。

任务：
更新 ckad00018 名称空间中的 Pod ckad00018-newpod，使其使用 NetworkPolicy，允许 Pod 只发送和接收与 Pod 的网络和数据库之间的流量

Q24. 背景

任务：
craytisn 命名空间中名为 nosql 的部署 pod 因容器资源耗尽而无法启动。
更新 nosol 部署，使 Pod：
1) 为其容器申请 160M 内存
2) 将内存限制在为 crayfah 名称空间设置的最大内存限制的一半。

Q25.

任务：
1) 在默认命名空间中创建名为 app-secret 的秘密，其中包含以下单键值对：
键3：值1
2) 在默认命名空间中创建名为 ngnix secret 的 Pod，使用 nginx:stable 映像指定一个容器。
添加名为 BEST_VARIABLE 的环境变量，消耗秘钥的值3。

Q26. 背景
只要团队需要在 Kubernetes 上运行容器，他们就需要定义一个 pod 来运行容器。
任务
请填写以下内容：
* 创建 YAML 格式的 pod 清单
/opt/KDPD00101/podl.yml 创建名为 app1 的 pod，该 pod 使用映像 Ifccncf/arg-output，使用这些命令行参数运行名为 app1cont 的容器：-行 56 -F
* 使用 kubect1 命令，使用上一步创建的 YAML 文件创建 pod
* 当 pod 运行时，使用 kubect1 命令以 JSON 格式显示 pod 的摘要数据，并将输出重定向到名为 /opt/KDPD00101/out1.json 的文件中
* 为方便起见，您需要使用的所有文件均已创建，且为空文件

Q27. 背景

任务：
已在 -/human-stork/build/Dockerfile 准备好 Dockerfile
1) 使用准备好的 Dockerfile，构建一个名为 macque 和滞后 3.0 的容器镜像。您可以安装和使用自己选择的工具。

2) 使用自己选择的工具，以 OC 格式导出已构建的容器映像，并将其存储在 -/human stork/macque 3.0 tar 中。

Q28. 展览：

背景
作为 Kubernetes 应用程序开发人员，您经常会发现自己需要更新正在运行的应用程序。
任务
请填写以下内容：
* 更新 kdpd00202 命名空间中的应用程序部署，最大激增时间为 5%，最大不可用时间为 2%
* 对 web1 部署进行滚动更新，将 Ifccncf/ngmx 映像版本更改为 1.13
* 将应用程序部署回滚到以前的版本

Q29. 展览：

背景
您正在开展的一个项目要求提供持久性数据。
任务
为此，请执行以下任务：
* 在/opt/KDSP00101/data/index.html 的 sk8s-node-0 节点上创建一个文件，内容为 Acct=Finance
* 使用 hostPath 创建名为 task-pv-volume 的 PersistentVolume 并为其分配 1Gi，指定卷位于群集节点上的 /opt/KDSP00101/data。配置应指定访问模式为 ReadWriteOnce。配置应定义 PersistentVolume 的 StorageClass 名称检查，该名称将用于将 PersistentVolumeClaim 请求绑定到此 PersistenetVolume。
* 创建名为 task-pv-claim 的 PefsissentVolumeClaim，请求至少 100Mi 的卷，并指定访问模式为 ReadWriteOnce
* 创建一个 pod，将 PersistentVolmeClaim 用作卷，并标注 app：my-storage-app 将生成的卷挂载到 pod 内的 mountPath /usr/share/nginx/html 上