EKS Auto Mode NodePool 配置测验

相关文档: NodePool 配置

选择题

1. EKS Auto Mode 提供的默认 NodePools 是什么？

• A) default, worker
• B) general-purpose, system
• C) compute, memory
• D) primary, secondary

显示答案

答案：B) general-purpose, system

解释： EKS Auto Mode 提供两个默认 NodePools：

• general-purpose: 用于通用 workloads 的默认 NodePool，支持多种实例类型（c、m、r）以及 Spot/On-Demand
• system: 用于系统组件（CoreDNS、kube-proxy 等）的 NodePool，仅使用 On-Demand，并应用 CriticalAddonsOnly taint

# Auto Mode activation example
autoModeConfig:
  enabled: true
  nodePools:
    - general-purpose
    - system

2. 如何在 NodeClass 中强制要求使用 IMDSv2？

• A) httpTokens: optional
• B) httpTokens: required
• C) httpEndpoint: disabled
• D) httpPutResponseHopLimit: 0

显示答案

答案：B) httpTokens: required

解释： 在 NodeClass 的 metadataOptions 中设置 httpTokens: required 会强制仅使用 IMDSv2，从而增强安全性。

apiVersion: eks.amazonaws.com/v1
kind: NodeClass
metadata:
  name: secure-nodeclass
spec:
  metadataOptions:
    httpEndpoint: enabled
    httpProtocolIPv6: disabled
    httpPutResponseHopLimit: 2
    httpTokens: required  # IMDSv2 required

安全最佳实践：

• httpTokens: required: 强制使用 IMDSv2
• httpPutResponseHopLimit: 1: 阻止 Pods 直接访问 IMDS

3. EKS Auto Mode 支持哪些 AMI families？

• A) Amazon Linux 2, Ubuntu
• B) AL2023, Bottlerocket
• C) Windows Server, Amazon Linux 2
• D) Red Hat Enterprise Linux, Ubuntu

显示答案

答案：B) AL2023, Bottlerocket

解释： EKS Auto Mode 仅支持 AL2023 (Amazon Linux 2023) 和 Bottlerocket AMI families。不支持 Windows nodes。

AMI Family 特性：

• AL2023: 通用用途，支持丰富的软件包
• Bottlerocket: 针对容器优化的 OS，启动时间更快，安全性更强

apiVersion: eks.amazonaws.com/v1
kind: NodeClass
metadata:
  name: custom-nodeclass
spec:
  amiFamily: Bottlerocket  # or AL2023

4. 在用于 GPU workloads 的 NodePool 中，指定 GPU 制造商的 label key 是什么？

• A) karpenter.k8s.aws/gpu-vendor
• B) karpenter.k8s.aws/instance-gpu-manufacturer
• C) nvidia.com/gpu-family
• D) karpenter.sh/gpu-type

显示答案

答案：B) karpenter.k8s.aws/instance-gpu-manufacturer

解释： 选择 GPU 实例时可以指定制造商。

spec:
  template:
    spec:
      requirements:
        - key: karpenter.k8s.aws/instance-category
          operator: In
          values: ["g", "p"]
        - key: karpenter.k8s.aws/instance-gpu-manufacturer
          operator: In
          values: ["nvidia"]

5. 在 NodePool 中指定实例 generation 的正确方式是什么？

• A) node.kubernetes.io/instance-generation: "6"
• B) karpenter.k8s.aws/instance-generation，并使用 operator: In
• C) eks.amazonaws.com/generation: "6"
• D) instance-generation: 6

显示答案

答案：B) karpenter.k8s.aws/instance-generation，并使用 operator: In

解释： 使用 Karpenter labels 指定实例 generation。

spec:
  template:
    spec:
      requirements:
        - key: karpenter.k8s.aws/instance-category
          operator: In
          values: ["c"]
        - key: karpenter.k8s.aws/instance-generation
          operator: Gt
          values: ["5"]  # Generation 6 or higher
        - key: karpenter.sh/capacity-type
          operator: In
          values: ["on-demand"]

6. 将 NodeClass 配置为仅使用私有 subnets 的正确方式是什么？

• A) subnetType: private
• B) 带有 internal-elb tag 的 subnetSelectorTerms
• C) privateSubnetsOnly: true
• D) networkType: private

显示答案

答案：B) 带有 internal-elb tag 的 subnetSelectorTerms

解释： 使用 subnetSelectorTerms 选择私有 subnets。

apiVersion: eks.amazonaws.com/v1
kind: NodeClass
metadata:
  name: secure-nodeclass
spec:
  # Use private subnets only
  subnetSelectorTerms:
    - tags:
        kubernetes.io/role/internal-elb: "1"

公有 subnets 使用 kubernetes.io/role/elb: "1" tag。