Quiz: Kubernetes in der Praxis—PodDisruptionBudget, HPA und Istio-Authentifizierung

Question 1

Wofür dient ein PodDisruptionBudget (PDB) in Kubernetes primär?

Accepted Answer

Es begrenzt freiwillige Störungen, damit immer eine Mindestanzahl von Pods verfügbar bleibt.

Answer

Es verhindert jegliche Pod-Neustarts durch den Kubelet.

Answer

Es ersetzt ein Deployment-Replica-Setting.

Answer

Es priorisiert Pods mit höherer QoS-Klasse bei Ressourcenkonkurrenz.

Question 2

Welches Feld in einem PDB gibt an, wie viele Pods mindestens verfügbar bleiben müssen?

Accepted Answer

minAvailable

Answer

desiredReplicas

Answer

maxSurge

Answer

readinessGate

Question 3

Wie verhält sich „kubectl drain“ gegenüber einem gültigen PDB?

Accepted Answer

Drain nutzt die Eviction-API und blockiert, wenn die Eviction das PDB verletzen würde.

Answer

Drain löscht Pods hart und ignoriert immer PDBs.

Answer

Drain pausiert kurz, setzt das PDB außer Kraft und fährt dann fort.

Answer

Drain verschiebt die Pods automatisch auf andere Nodes unabhängig von PDBs.

Question 4

Was skaliert der Horizontal Pod Autoscaler (HPA) in Kubernetes?

Accepted Answer

Die Anzahl der Replikas eines skalierbaren Objekts anhand von Metriken.

Answer

Die CPU- und Speicher-Limits der Container zur Laufzeit.

Answer

Die Größe des Node-Pools bei Lastspitzen.

Answer

Die Pod-Priorität im Scheduler.

Question 5

Welche Quelle nutzt HPA standardmäßig für CPU-Auslastung in autoscaling/v1?

Accepted Answer

Metrics Server über die Resource Metrics API (metrics.k8s.io).

Answer

Prometheus über die Custom Metrics API.

Answer

cAdvisor direkt per Kubelet-Port.

Answer

Node Exporter über die External Metrics API.

Question 6

Auf welche Zielobjekte kann sich ein HPA typischerweise beziehen?

Accepted Answer

Deployment, StatefulSet oder ReplicaSet.

Answer

DaemonSet und Job.

Answer

Service und Ingress.

Answer

ConfigMap und Secret.

Question 7

Wie verhindert HPA Flapping beim Herunterskalieren in v2?

Accepted Answer

Durch eine Standard-Stabilisierungsperiode, die Downscales für einige Minuten dämpft.

Answer

Durch sofortiges Beenden überschüssiger Pods ohne Wartezeit.

Answer

Durch Anheben der Requests, statt Replikas zu senken.

Answer

Durch Ausschalten der Skalierung, sobald Last schwankt.

Question 8

Welche Istio-Ressource legt fest, ob eingehender Traffic mTLS verwenden muss (STRICT/PERMISSIVE)?

Accepted Answer

PeerAuthentication

Answer

RequestAuthentication

Answer

DestinationRule

Answer

AuthorizationPolicy

Question 9

Womit validiert Istio ein JWT (Issuer/JWKS) auf dem Datenpfad?

Accepted Answer

RequestAuthentication

Answer

PeerAuthentication

Answer

EnvoyFilter

Answer

Gateway

Question 10

Wie lautet das Standardformat der SPIFFE-Identität, die Istio für Workloads im Cluster vergibt?

Accepted Answer

spiffe://cluster.local/ns//sa/

Answer

spiffe://..

Answer

tls://serviceaccount.namespace.svc.cluster.local

Answer

jwt://iss/namespace/serviceaccount

Quiz: Kubernetes in der Praxis—PodDisruptionBudget, HPA und Istio-Authentifizierung

Einmal die Woche das, was wirklich neu ist.