Какие вопросы задают на собеседовании в Альфабанк (devops, middle)?

Question

Маяк · Accepted Answer

1. Чем сейчас в основном приходится заниматься на текущем месте работы и что больше всего интересного?
2. Расскажите, как вы разворачивали и администрировали PostgreSQL (какой инструмент, как именно).
3. Какую роль Ansible вы использовали для разворачивания PostgreSQL и как она называется?
4. Какая конфигурация PostgreSQL разворачивается? Что значит отказоустойчивый кластер, какие там компоненты?
5. Что используется в качестве key-value хранилища для Patroni?
6. Поднимали PostgreSQL в контейнерах или standalone-экземпляры на хостах?
7. Что использовалось в виде пулера соединений к базе данных и как он поднимался?
8. Что нужно сделать, чтобы добавить новую базу данных в этой инфраструктуре?
9. Где на сервере располагается конфиг PgBouncer и как он называется?
10. В каком формате (шифровании) хранится пароль в базе и где это устанавливается? Если в PgBouncer прописан MD5, а в базе другой хэш — будет ли работать PgBouncer и что нужно сделать?
11. Чем вы занимались на проекте «Невосход» и на каких компонентах он был собран? Какая была ваша роль?
12. В каком варианте вы используете Terraform и на какой платформе виртуализации применяете скрипты?
13. Использовали ли вы Python-скрипты для разворачивания или писали какие-то программы? Приведите пример.
14. Расскажите про задачу переноса проектов из одного экземпляра GitLab в другой при помощи Python.
15. Как посмотреть, сколько суммарно занимает конкретная директория на диске (например /home/ruslan/mb)?
16. Есть сервер A (есть SSH) и сервер B (доступа нет), на B поднят сервис на порту 30080. Как с сервера A убедиться, что сервис на сервере B доступен (без графического интерфейса)?
17. Есть процесс, который читает файлы. Как узнать, какие файлы он читает в данный момент?
18. Как найти открытые файлы процесса, не используя lsof? Откуда lsof берёт эту информацию?
19. Что означает запись CIDR с маской /22 и сколько в ней примерно адресов?
20. Сравните две маски: где количество хостов будет меньше, а где больше?
21. Корректна ли запись IP-адреса вида 10.2.7.5/275 (с октетом 275)? Почему?
22. В каком случае можно увидеть запись 0.0.0.0/0?
23. Что означает понятие идемпотентность (в контексте Ansible)?
24. Как сделать так, чтобы выполнялись не все таски из плейбука, а только определённые?
25. Можно ли ограничить набор хостов, на которых будет выполняться плейбук, и как?
26. Удавалось ли писать шаблоны (Jinja) самостоятельно? Приведите пример.
27. Удавалось ли писать роли Ansible самостоятельно?
28. Удавалось ли использовать внешние роли (Galaxy/GitHub)?
29. Если вы копируете чужую роль к себе и дорабатываете, то берёте ответственность за её сопровождение. Как вы будете поступать, когда через пару лет ваша форкнутая репа сильно разъедется с оригиналом?
30. Как объединить несколько последних коммитов в один, не мержа в другую ветку?
31. Вы отбранчевались от master, а в master влили изменения в те же файлы, что правили вы. Как избежать проблем при подтягивании master в свою ветку?
32. Как организовать работу команды разработчиков в одной ветке (dev), чтобы все держали актуальный код, без копирования, и как поддерживать ветку в актуальном состоянии относительно master?
33. В чём концептуальная (принципиальная) разница между виртуализацией и контейнеризацией?
34. За счёт каких технологий происходит разграничение процессов в одном контейнере от процессов в другом?
35. За счёт чего можно задать ограничение по потреблению ресурсов контейнера (например не более 2 ГБ RAM)?
36. Можно ли посмотреть запущенные в контейнере процессы, не выполняя docker exec?
37. Где найти логи контейнера, если это необходимо?
38. У кластера Kubernetes не запускается etcd. Где найти логи etcd?
39. Какие бинарные компоненты есть в Kubernetes (control plane и воркеры)?
40. Как сделать так, чтобы на каждом воркере поднимался экземпляр приложения (например сборщик логов)? Решать через шедулер или абстракцию Kubernetes?
41. Как сделать так, чтобы под поднимался только на определённом воркере?
42. Как настроить так, чтобы у приложения с 20 репликами по возможности не было двух реплик одного деплоймента на одной ноде (мягкое правило)?
43. Какие типы affinity бывают и какой из них нужен в этом случае?
44. Есть CI/CD (GitLab) и команда разработчиков. Нужно дать GitLab полный контроль над приложениями в неймспейсах (деплой, удаление, rollout), а разработчикам — только просмотр (статус подов, логи, число реплик) без права деплоить/удалять. Как это сделать?
45. Если GitLab нужен доступ к деплою во все неймспейсы кластера — будете использовать Role и RoleBinding или что-то другое?
46. Есть два неймспейса (green и blue), по умолчанию доступ из любого неймспейса в любой. Как разграничить, чтобы трафик из blue в green (и наоборот) был запрещён?
47. Что обеспечивает работу Network Policy в кластере?
48. С какими CNI приходилось работать?
49. Приходилось ли как-либо кастомизировать Calico?
50. Приходилось ли работать с какими-нибудь service mesh решениями?