Облако и инфраструктура

В облачном приложении поды должны читать объектное хранилище без хранения ключей в образе. Как механизм workload identity связывает под с правами облачного IAM?

Внешний балансировщик продолжает отправлять трафик на доступный по сети, но неработающий экземпляр. Как health check исключает его из распределения?

В виртуальной сети несколько маршрутов совпадают с адресом назначения. Как выбирается маршрут?

На двух узлах один и тот же тег образа запускает разные версии приложения. Как механизм адресации образов объясняет это расхождение?

Допустим, после отказа зоны под с постоянным томом не запускается в другой зоне. Как ограничение доступности тома влияет на решение оркестратора?

При запуске пода основной контейнер зависит от подготовительного шага. Как оркестратор гарантирует, что этот шаг завершится до запуска основного контейнера?

В каких случаях выбор L4-балансировщика вместо L7 лишает систему маршрутизации по содержимому HTTP-запроса?

После изменения значения в ConfigMap переменная окружения в уже запущенном поде не изменилась. Какой механизм объясняет это поведение?

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config
data:
  MODE: prod
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: app
spec:
  selector:
    matchLabels:
      app: app
  template:
    metadata:
      labels:
        app: app
    spec:
      containers:
        - name: app
          image: example/app:1.0
          env:
            - name: MODE
              valueFrom:
                configMapKeyRef:
                  name: app-config
                  key: MODE

Контейнер получает статус OOMKilled, хотя на узле Kubernetes остаётся свободная память. Какое ограничение вызывает это?

Контейнерный процесс имеет UID 0 внутри контейнера, но на узле ему сопоставлен непривилегированный UID. Какой механизм обеспечивает такое сопоставление?

При изменении большого файла, пришедшего из образа, как механизм copy-on-write влияет на место на диске и сохранность образа?

Почему использование hostPort может неожиданно ограничить размещение реплик подов на узлах?

При плановом выводе узла Kubernetes не удаётся выселить под: как механизм PodDisruptionBudget влияет на это решение?

За счёт чего контейнеры на разных узлах кластера могут обмениваться по виртуальным адресам, хотя физическая сеть не знает маршрутов к этим адресам?

В контейнере процесс видит только собственное дерево процессов, хотя процессы других контейнеров работают на том же узле. Какой механизм изоляции это обеспечивает?

Опишите, за счёт чего blue-green-развёртывание позволяет переключать трафик между версиями приложения.

Два инженера одновременно запускают изменение одной инфраструктуры. Как блокировка состояния предотвращает повреждение общего состояния?

Из-за чего неизменяемая инфраструктура уменьшает расхождение конфигураций между экземплярами?

В чём принципиальная разница между security group и сетевым ACL в облачной сети?

Перед созданием пода кластер автоматически добавляет в него контейнер для сбора телеметрии. Какой механизм Kubernetes выполняет такое изменение?