DevOps-инженер: вопросы и ответы на собеседовании

TCP устанавливает соединение, гарантирует порядок и доставку, но добавляет задержки. UDP не гарантирует доставку и порядок, зато подходит для низколатентных потоков и протоколов, которые реализуют контроль сами.

Используют ss или lsof с фильтром по порту, затем проверяют PID и команду процесса. После этого безопасно выясняют причину и только потом останавливают сервис.

Клиент разрешает DNS, устанавливает TCP, затем выполняет TLS handshake с проверкой сертификата и только после этого отправляет HTTP. Каждая стадия имеет отдельные таймауты и точки диагностики.

Контейнер разделяет ядро хоста и изолирует процессы, поэтому запускается быстрее и легче. Виртуальная машина содержит отдельную гостевую ОС и даёт более сильную изоляцию.

Readiness определяет, можно ли направлять pod трафик. Liveness показывает, зависло ли приложение и нужно ли перезапустить контейнер. Неправильные проверки могут вызвать каскад перезапусков.

Requests участвуют в планировании pod на узел, limits ограничивают потребление ресурса. Слишком низкие значения вызывают throttling или OOM, слишком высокие ухудшают плотность размещения.

Он воспроизводим, быстр и останавливается на понятном качестве: тесты, линтеры, сборка, сканирование и деплой. Секреты хранятся в системе CI, а production-релизы имеют откат.

SLI — измеряемый показатель сервиса, SLO — целевой уровень, SLA — внешнее обязательство с последствиями. Например, доступность 99,9% — SLO, рассчитанный по выбранному SLI.

Поднимают новую версию рядом со старой и переключают трафик после проверки. Откат быстрый, но временно требуется ресурс на две полноценные версии.

Фиксируют факты, влияние, временную шкалу и корневые факторы без поиска виноватых. Завершают конкретными действиями с владельцами и сроками, а затем проверяют их выполнение.