[솔트웨어] Amazon EKS(쿠버네티스) 퀴즈

Stage 1

쿠버네티스 컨트롤 플레인 노드의 개수는 항상 홀수이어야 한다.

True

False

Stage 2

동일한 쿠버네티스 클러스트에서 생성된 Pod 간 통신은 기본적으로 다 막혀있으며,
NetworkPolicy를 통해서 방화벽을 열어주어야 한다.

True

False

Stage 3

_______는 쿠버네티스 상에서 컨테이너가 구동 및 배포되는 최소 단위의 컴퓨팅 유닛이다.

Node

Pod

Deployment

Docker

Stage 4

my-app 이라는 이름을 가진 StatefulSet이 있다고 가정하고
replicas 개수를 3에서 4로 변경할 때 새로 생성되는 Pod의 이름은 _______이다.

my-app-xxxx-xxxx

my-app-4

my-app-3

my-app-xxxx

Stage 5

쿠버네티스에서 생성되는 Secret 객체는 클러스트를 생성할 때 지정한 대칭키를 통해서 암호화된다.

True

False

Stage 6

kubectl autoscale deployment nginx--cpu-percent=50--min1--max=10 명령어를 통해서 HorizontalPodAutoscaler(HPA)를 생성했다고 가정할 때,
스케일링이 정상적으로 동작하지 않고 Targets의 지표가 Unknown이라면 _____를 추가로 설치해주어야 한다.

Prometheus

Metrics Server

CloudWatch Agent

kube-state-metrics

Stage 7

_______는 쿠버네티스 API에 기본적으로 내장된 객체로 HTTP 헤더에 명시된 호스트 또는 경로 기반으로, 특정 서비스로 라우팅을 설정할 수 있고, Secret 객체로 생성된 SSL 인증서를 불러와서 TLS 처리를 할 수 있다.

Service

VirtualService

Ingress

Gateway

Stage 8

PresistentVolume에 대한 접근 권한은 _______에 명시할 수 있다.

ServiceAccount

Role

ClusterRole

RoleBinding

Stage 9

아래와 같은 NetworkPolicy를 생성할 경우에 발생하는 효과를 선택하세요.

모든 Pod에 대한 Ingress 트래픽을 허가

모든 Pod에 대한 Ingress 트래픽을 거부

Ingress 트래픽을 거부하는 규칙이지만 어떤 Pod도 선택되지 않음

Ingress 트래픽을 허가하는 규칙이지만 어떤 Pod도 선택되지 않음

Stage 10

FITCLOUD Your Cloud Concierge

contact info

쿠버네티스 컨트롤 플레인 노드의 개수는 항상 홀수이어야 한다.

True

False

동일한 쿠버네티스 클러스트에서 생성된 Pod 간 통신은 기본적으로 다 막혀있으며, NetworkPolicy를 통해서 방화벽을 열어주어야 한다.

True

False

_______는 쿠버네티스 상에서 컨테이너가 구동 및 배포되는 최소 단위의 컴퓨팅 유닛이다.

Node

Pod

Deployment

Docker

my-app 이라는 이름을 가진 StatefulSet이 있다고 가정하고 replicas 개수를 3에서 4로 변경할 때 새로 생성되는 Pod의 이름은 _______이다.

my-app-xxxx-xxxx

my-app-4

my-app-3

my-app-xxxx

쿠버네티스에서 생성되는 Secret 객체는 클러스트를 생성할 때 지정한 대칭키를 통해서 암호화된다.

True

False

kubectl autoscale deployment nginx--cpu-percent=50--min1--max=10 명령어를 통해서 HorizontalPodAutoscaler(HPA)를 생성했다고 가정할 때, 스케일링이 정상적으로 동작하지 않고 Targets의 지표가 Unknown이라면 _____를 추가로 설치해주어야 한다.

Prometheus

Metrics Server

CloudWatch Agent

kube-state-metrics

_______는 쿠버네티스 API에 기본적으로 내장된 객체로 HTTP 헤더에 명시된 호스트 또는 경로 기반으로, 특정 서비스로 라우팅을 설정할 수 있고, Secret 객체로 생성된 SSL 인증서를 불러와서 TLS 처리를 할 수 있다.

Service

VirtualService

Ingress

Gateway

PresistentVolume에 대한 접근 권한은 _______에 명시할 수 있다.

ServiceAccount

Role

ClusterRole

RoleBinding

아래와 같은 NetworkPolicy를 생성할 경우에 발생하는 효과를 선택하세요.

모든 Pod에 대한 Ingress 트래픽을 허가

모든 Pod에 대한 Ingress 트래픽을 거부

Ingress 트래픽을 거부하는 규칙이지만 어떤 Pod도 선택되지 않음

Ingress 트래픽을 허가하는 규칙이지만 어떤 Pod도 선택되지 않음

쿠버네티스 클러스터 API 서버 버전을 업데이트 할 경우에는 반드시 각 노드의 kubelet 버전을 업데이트 할 API 서버 버전에 맞게 미리 업데이트를 해 놓아야 한다.

True

False

동일한 쿠버네티스 클러스트에서 생성된 Pod 간 통신은 기본적으로 다 막혀있으며,
NetworkPolicy를 통해서 방화벽을 열어주어야 한다.

my-app 이라는 이름을 가진 StatefulSet이 있다고 가정하고
replicas 개수를 3에서 4로 변경할 때 새로 생성되는 Pod의 이름은 _______이다.

kubectl autoscale deployment nginx--cpu-percent=50--min1--max=10 명령어를 통해서 HorizontalPodAutoscaler(HPA)를 생성했다고 가정할 때,
스케일링이 정상적으로 동작하지 않고 Targets의 지표가 Unknown이라면 _____를 추가로 설치해주어야 한다.

쿠버네티스 클러스터 API 서버 버전을 업데이트 할 경우에는 반드시 각 노드의
kubelet 버전을 업데이트 할 API 서버 버전에 맞게 미리 업데이트를 해 놓아야 한다.