Вопросы для собеседований

Docker — это открытая платформа для упаковки и запуска приложений в контейнерах: изолированных процессах, использующих ядро Linux (namespaces и cgroups), но не требующих полноценной виртуальной машины. Работает по клиент-серверной схеме: клиент docker через REST API отдаёт команды демону dockerd, который собирает образы и запускает из них контейнеры.

Виртуализация абстрагирует физическое железо: гипервизор создаёт виртуальные машины, у каждой свой полноценный гостевой ОС. Контейнеризация абстрагирует уровень ОС: контейнеры разделяют ядро хоста и изолируют приложения как процессы, поэтому они легче и быстрее, но дают более слабую изоляцию.

TCP — надёжный протокол с установлением соединения: гарантирует доставку, порядок и контроль ошибок ценой накладных расходов. UDP — простой протокол без соединения: не гарантирует доставку и порядок, зато быстрее и легче.

Кластер Kubernetes делится на control plane (управляющий слой), который принимает глобальные решения, и worker-узлы, которые запускают рабочую нагрузку. Control plane: kube-apiserver, etcd, kube-scheduler, kube-controller-manager и опциональный cloud-controller-manager; узлы: kubelet, kube-proxy и container runtime.

GET запрашивает данные (только чтение), безопасен, идемпотентен и кэшируется по умолчанию; параметры передаются в URL. POST отправляет данные в теле запроса для обработки на сервере и по умолчанию не является безопасным, идемпотентным или кэшируемым.