Kubernetes-админ знает всё?? / Техсобес на позицию Middle DevOps Engineer / Mock interview

Коротко о видео

Это тестовое (mock) техническое собеседование на позицию Middle DevOps Engineer. Кандидат Даниэль рассказывает о работе единственным системным администратором в анонимной компании и отвечает на вопросы по Linux, сетям, DNS, TLS, SSH, безопасности, CI/CD и Kubernetes. В конце интервьюеры дают обратную связь: по их мнению, технические ответы в целом сильные, но их стоит начинать с короткой точной формулировки и разворачивать только по запросу.

Затронутые темы

Что взять на заметку

• Подготовить краткий рассказ о текущей инфраструктуре: Linux-хосты, Kubernetes-кластер, мониторинг, TeamCity, физические серверы и границы собственной ответственности.
• Отработать сетевые основы на практических сценариях: CIDR и маски, NAT, публичные и приватные IP-адреса, DNS, таблица маршрутизации, метрики и правило longest prefix match.
• Уметь объяснить DNS не только по цепочке резолвинга, но и по причинам перехода с UDP на TCP, ограничению UDP-ответа и риску DNS amplification.
• Для вопросов по защите серверов подготовить последовательный план: SSH-ключи, запрет root/password-аутентификации, firewall, аудит, мониторинг, VPN или bastion host, сегментация и DMZ.
• Закрыть обозначенные кандидатом пробелы в CI/CD и инфраструктурном коде: Terraform, построение пайплайнов, security-проверки зависимостей и OWASP ZAP.
• Повторить Kubernetes: выбор контроллера, различия Deployment и StatefulSet, rolling update, probes, Sidecar, Service Mesh, mTLS и traffic mirroring.
• Для сценария критической уязвимости в runtime кластера подготовить план rolling-миграции нагрузок между нодами, обновления нод, проверки и maintenance window с уведомлением пользователей.