Небольшая подборка тестовых заданий для Junior DevOps инженера

Question 1

Ответ

Answer

Свод практик, направленный на автоматизацию тестирования и доставки новых компонент проекта заинтересованным сторонам (разработчики, аналитики, инженеры качества, конечные пользователи и др.).

Question 2

Решение

Answer

			[Unit] 
Description=Test_service 
After=postgres.service 
StartLimitBurst=5 
StartLimitIntervalSec=10 
[Service] 
Type=simple 
Restart=always 
RestartSec=1 
User=centos 
ExecStart=/usr/bin/env python /app/server.py 
[Install] 
WantedBy=multi-user.target

Question 3

Ответ

Answer

Индексный дескриптор в файловой системе, который хранит метаданные о файлах, за исключением имени файла. В дескрипторе хранится: длина файла в байтах, id устройства с файлом, id пользователя владельца файла, id группы файла, режим файла (права доступа), timestamp последнего изменения файла, счётчик хардлинков, указатели на блоки файла.

Question 4

Решение

Answer

			### Конфигурация ingress'а 
apiVersion: networking.k8s.io/v1 
kind: Ingress
metadata: 
  name: app-ingress 
  annotations: 
    nginx.ingress.kubernetes.io/rewrite-target: / spec: 
      rules: 
      - http: 
          paths: 
          - path: / 
          pathType: Prefix 
          backend: 
            service: 
            name: app-service 
            port: 
              number: 80 

### Сервис 
apiVersion: v1 
kind: Service 
metadata: 
  name: app-service 
spec: 
  selector: 
    app: app 
    color: blue 
  ports: 
    - protocol: TCP 
    port: 80 
    targetPort: 8080 

### Деплоймент синей версии 
apiVersion: apps/v1 
kind: Deployment 
metadata: 
  name: app-blue 
  labels: 
    app: app 
    color: blue 
spec: 
  replicas: 1 
  selector: 
    matchLabels: 
      app: app 
      color: blue 
  template: 
    metadata: 
      labels: 
        app: app 
        color: blue 
    spec: 
      containers: 
      - name: app 
        image: docker.registry.io/app:1.0.0 
        ports: 
          - containerPort: 8080 

### Деплоймент зелёной версии 
apiVersion: apps/v1 
kind: Deployment 
metadata: 
  name: app-green
  labels: 
    app: app 
    color: green 
  spec: 
    replicas: 1 
    selector: 
      matchLabels: 
        app: app 
        color: green 
    template: 
      metadata: 
        labels: 
          app: app 
          color: green 
      spec: 
        containers: 
        - name: app 
          image: docker.registry.io/app:1.0.0 
          ports: 
            - containerPort: 8080 
### Переключение версий осуществляется путём изменения селекторов в сервисе

Question 5

Решение

Answer

			{
    "Id": "AllowFromSourceIP",
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SourceIP",
            "Action": "s3:*",
            "Effect": "Deny",
            "Resource": [
                "arn:aws:s3:::demo-bucket",
                "arn:aws:s3:::demo-bucket/*"
            ],
            "Condition": {
                "NotIpAddress": {
                    "aws:SourceIp": [
                        "11.11.11.11/32",
                        "22.22.22.22/32"
                    ]
                }
            },
            "Principal": "*"
        }
    ]
}

Question 6

Ответ

Answer

Или такой вариант ответа

Question 7

Вариант решения

Answer

			FROM node:14.15.4-buster as BUILDER 
COPY ./src /build 
RUN npm install 
FROM node:14.15.4-alpine3.12 
WORKDIR /app 
COPY --from=BUILDER /build/out /app 
CMD ["server.js"]

Question 8

Ответ

Answer

С помощью Network Policy. В зависимости от сетевого плагина, но по большей части сетевые политики всегда выключены по умолчанию, так что надо.

			apiVersion: networking.k8s.io/v1 
kind: NetworkPolicy 
metadata: 
  name: demo-network-policy 
  namespace: default 
spec: 
  podSelector: 
    matchLabels: 
      role: db 
  policyTypes: 
  - Ingress 
  - Egress 
  ingress: 
  - from: 
      - ipBlock: 
            cidr: 172.16.0.0/16 
            except: 
            - 172.16.1.0/24 
      - namespaceSelector: 
            matchLabels: 
               project: demo 
      - podSelector: 
           matchLabels: 
              role: frontend 
      ports: 
      - protocol: TCP 
          port: 8080 
  egress: 
  - to: 
      - ipBlock: 
         cidr: 10.0.0.0/24 
      ports: 
          - protocol: TCP 
              port: 5432

Question 9

Ответ

Answer

Набор стандартов, описывающих интерфейсы между операционной системой и прикладной программой (системный API), библиотеку языка Cи и набор приложений и их интерфейсов. Создан для совместимости различных Unix-подобных дистрибутивов.

Question 10

Ответ

Answer

A — запись соответствия с IPv4 адресом;
AAAA — запись соответствия с IPv6 адресом;
CNAME — запись соответствия другому доменному имени;
MX — адресная запись, указывающая на почтовый сервер домена;
NS — адресная запись указывающая на DNS-резолверы, отвечающие за данный домен;
TXT — произвольная текстовая запись в домене, часто используется для верификации принадлежности домена.