课时 8 自测题

Pod 中引用 ConfigMap 不正确的是：（单选题）
A. 环境变量
B. 命令行参数
C. 资源声明
D. Volumes

如下哪些方式创建的 Pod 可以使用 ConfigMap？（多选题）
A. Kubectl
B. Dashboard
C. kubelet mainifests
D. kubelet url

ServiceAccount 用的 Secret 类型是哪一种？（单选题）
A. Opaque
B. kubernetes.io/service-account-token
C. kubernetes.io/dockerconfigjson
D. bootstrap.kubernetes.io/token

应用中获取 Secret 时，推荐如下哪种方式？（单选题）
A. List
B. Watch
C. Get
D. Post

ServiceAccount 创建完成，其对应的 Secret 信息由哪个组件更新？（单选题）
A. kube-apiserver
B. kube-controller-manager
C. kube-scheduler
D. kubelet

下面容器资源申明合理的是：（多选题）
A.resources:
requests:
cpu: 100m
limits:
cpu: 500m

下面哪些是 Security Context 的设置项？（多选题）
A. SELinux
B. privileged
C. Seccomp
D. AllowPrivilegeEscalation

InitContainer 理解正确的有：（多选题）
A. InitContainer 先于普通容器启动执行
B. 多个 InitContainer 的执行是按定义次序串行执行，而多个普通容器是并行执行
C. InitContainer 执行成功后就结束退出，而普通容器可以一直执行
D. Pod 重启时，InitContainer 会再次执行

因为 ETCD 数据写入大小限制，ConfigMap 数据大小要求小于 1MB。（判断题）
A. TRUE
B. FALSE

当节点磁盘空间不足时，Pod 被驱逐的顺序为: BestEffort 先于 Burstable。（判断题）
A. TRUE
B. FALSE