DevOps - вопросы собесов

🤔 Как работает TCP? TCP (Transmission Control Protocol) — это протокол надёжной передачи данных: - устанавливает соединение (handshake); - обеспечивает доставку, повторные отправки при потере; - работает с потоками данных и контролем перегрузки; - использует подтверждения (ACK) и номера последовательности. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что означают DNS records? DNS Records – это записи, которые управляют маршрутизацией домена в интернете. Они определяют, куда направлять запросы, какие IP-адреса использовать и какие сервисы подключены к домену. 🚩Примеры использования A-запись (IP-адрес домена) example.com. IN A 192.168.1.1 CNAME-запись (псевдоним) Ссылка скрыта IN CNAME example.com. MX-запись (почтовый сервер) example.com. IN MX 10 mail.example.com. TXT-запись (SPF, верификация) example.com. IN TXT "v=spf1 include:_spf.google.com ~all" Ставь 👍 и забирай 📚 Базу знаний

🤔 Сколько часов живёт один вал Prometheus CI/CD? Файлы WAL (write-ahead log) в Prometheus обычно хранятся 2 часа по умолчанию, после чего происходит компрессия данных в блоки. Этот параметр можно настроить через флаг запуска --storage.tsdb.min-block-duration. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Куда идет деплой из релизных веток? Касается подходов к управлению релизами в системах контроля версий, таких как Git, и их интеграции с процессами CI/CD. Ответ зависит от структуры разработки и процесса релиза в конкретной команде или компании. Однако, в общем, деплой из релизных веток обычно идет на тестовые, стейджинговые или продакшн-окружения. Давайте разберем этот процесс подробнее. 🚩Что такое релизные ветки? Это ветки, которые создаются на этапе, когда функционал и исправления, готовые к выпуску, отделяются от основной ветки разработки (например, main или develop). Они позволяют: Заморозить текущий набор изменений для подготовки к релизу. Отделить доработки и исправления релиза от активной разработки. Упростить процесс тестирования и последующего деплоя. 🚩Куда обычно идет деплой из релизных веток? 🟠Тестовое окружение (QA environment) На тестовое окружение деплой из релизной ветки осуществляется для прохождения проверок качества: Автоматизированное и ручное тестирование. Проверка производительности, безопасности и других аспектов. stages: - test deploy: stage: test script: - echo "Deploying release branch to QA" - ./deploy.sh qa only: - release/* 🟠Стейджинговое окружение (Staging) После успешного прохождения тестов релизную ветку деплоят в стейджинг. Это окружение максимально похоже на продакшн и используется для финального тестирования: Проверка совместимости с продакшн-системами. Демонстрация функционала заказчикам или заинтересованным сторонам. stages: - staging deploy: stage: staging script: - echo "Deploying release branch to Staging" - ./deploy.sh staging only: - release/* 🟠Продакшн (Production) После прохождения всех этапов тестирования изменения из релизной ветки деплоятся в продакшн: Обычно это делается автоматически после финального подтверждения. В некоторых командах финальный мерж релизной ветки в main инициирует деплой. stages: - production deploy: stage: production script: - echo "Deploying release branch to Production" - ./deploy.sh production only: - release/* 🚩Зачем это нужно? 🟠Изоляция релиза Релизные ветки позволяют избежать включения новых, неподготовленных изменений в текущий релиз. 🟠Гибкость Если в процессе тестирования или релиза найдены баги, их можно исправить прямо в релизной ветке без влияния на разработку. 🟠Управление рисками Релизные ветки упрощают управление разными стадиями разработки и релиза. 🚩Пример использования 1⃣Разработчик создает ветку release/1.0.0 от develop. 2⃣Выполняются тесты на QA окружении. 3⃣Исправляются баги в release/1.0.0, и изменения деплоятся на стейджинг. 4⃣После успешного тестирования ветка мержится в main, и начинается деплой в продакшн. Ставь 👍 и забирай 📚 Базу знаний

🤔 Что такое squash в Docker? squash — это процесс объединения всех слоёв Docker-образа в один. Это уменьшает количество слоёв, упрощает образ и может ускорить развертывание. Однако использование squash делает процесс сборки менее гибким из-за потери промежуточных слоёв. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что такое лямбда выражение в Phyton? В Python лямбда-выражение — это анонимная (безымянная) функция, создаваемая с помощью ключевого слова lambda. Синтаксис lambda аргументы: выражение 🚩Примеры Простая лямбда-функция add = lambda x, y: x + y print(add(3, 5)) # Выведет: 8 Эквивалентно обычной функции def add(x, y): return x + y Лямбда внутри map() nums = [1, 2, 3, 4] squares = list(map(lambda x: x ** 2, nums)) print(squares) # [1, 4, 9, 16] Лямбда внутри sorted() words = ["apple", "banana", "kiwi"] sorted_words = sorted(words, key=lambda w: len(w)) print(sorted_words) # ['kiwi', 'apple', 'banana'] Ставь 👍 и забирай 📚 Базу знаний

🤔 Как обеспечить доступ пользователей к приложению в кубах? Есть несколько способов предоставить доступ: 1. Ingress — маршрутизирует HTTP(S)-трафик к нужному сервису. 2. LoadBalancer — сервис получает внешний IP от облачного провайдера. 3. NodePort — открывает порт на каждом узле, доступ к приложению через nodeIP:nodePort. 4. Port-forwarding — для локального тестирования: kubectl port-forward svc/my-app 8080:80. Ingress наиболее гибкий и часто используется с Ingress Controller’ом (например, nginx или traefik). Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Как происходит секьюрити тест какой алгоритм под капотом? Security-тестирование – это процесс проверки системы на уязвимости, угрозы и риски атак. Оно помогает защитить данные и сервисы от хакеров. 🚩Сканеры уязвимостей (Nessus, OpenVAS) - Загружают базу известных уязвимостей (CVE). - Проверяют систему на наличие этих уязвимостей. - Используют сигнатурный анализ (по шаблонам) и эвристический анализ (поведенческий). 🚩SQL-инъекции (SQLmap, Burp Suite) - Автоматически подставляют вредоносные SQL-запросы (' OR 1=1 --). - Проверяют, есть ли доступ к базе данных. - Выполняют дамп данных, если нашли уязвимость. SELECT * FROM users WHERE username = 'admin' --' AND password = 'password' 🚩Поиск XSS-уязвимостей (DOM-XSS, Stored-XSS, Reflected-XSS) - Вставляют вредоносный JavaScript-код в форму ввода. - Если скрипт исполняется в браузере – уязвимость найдена. alert('XSS!') 🚩Подбор паролей (Brute Force, Dictionary Attack) - Пробуют тысячи вариантов паролей (rockyou.txt). - Используют John the Ripper, Hydra, Hashcat. hydra -l admin -P passwords.txt 192.168.1.1 ssh 🚩Анализ трафика (MITM, Sniffing, Packet Analysis) Захватывают пакеты сети (tcpdump, Wireshark). Ищут передаваемые пароли, сессии, токены. Ставь 👍 и забирай 📚 Базу знаний

🤔 Что такое контейнер в ОС? Это изолированная среда в операционной системе, содержащая приложение и его зависимости. 1. Использует общее ядро ОС, но отделён от других процессов через namespaces и cgroups. 2. Это лёгкая альтернатива виртуальным машинам. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний