搜狐畅游-运维开发（面经分享）

搜狐畅游-运维开发一面

2024年4月12日 | 15:30 | 一面 | 30 min 左右

1）你最熟悉的技术

Linux、容器

2）Linux最熟悉什么？

部署服务、Shell

3）写一个简单的流水线脚本

时间比较长很久没用了，写不出

4）那写一个Shell脚本。取出Linux的主机IP

ip -4 a | grep ens33 | tail -n 1 | awk '{print $2}' | awk -F '/' '{print $1}'

5）Shell脚本。打印出2月份的日期

# 打印2月份的日期
for day in $(seq 29); do
    date +"%Y-%m-%d" -d "2024-02-${day}" 2>/dev/null
done

6）熟悉Linux三剑客、以及正则表达式？

7）写出两个Shell脚本后，面试官说技术掌握还是比较扎实，为什么还没拿到Offer。我说一直在实习，最近才开始正式准备春招。

8）实习收获最大的是什么？

9）给公司带来的最大的价值主要是什么？

业务不受影响

IT运维

10）通过实习经历有学习方面的规划嘛？

11）实习遇到了什么问题？有需要学习的东西嘛？

反问：

面试官回答了很多，只记录了重点

1）该岗位一天工作情况是？

游戏日常的更新维护

日常接受一些问题优化改进

2）K8s集群规模

不知道。但是服务器都有好几千台。主要使用云

3）该岗位看重应聘者的什么点

良好的学习能力、好的学习方法和习惯、热爱该岗位

4）问了我期望工资是多少，你目前薪资是？

base北京，期望6k左右

闲聊：有其它Offer吗？有面试机会的有几家？想来实习？

二面（gg）

2024年4月17日 | 11:30 | 二面 | 18-20 min

1）现在还在实习，重新找是什么原因？

2）当前的工作主要是？

3）K8s 里面 Flannel 网络实现逻辑

Flannel 提供的是一个覆盖网络（Overlay Network）解决方案，目的是在各个 Kubernetes 节点间创建一个扁平化的、跨越物理网络的虚拟网络空间，使得 Pod 之间可以直接通过各自的 Pod IP 地址进行通信，而无需关心 Pod 所在的实际物理位置。

4）Pod 探针有几种，分别作用是?

Pod 探针在 Kubernetes 中主要有三种类型：存活探针（Liveness Probe）、就绪探针（Readiness Probe）**和**启动探针（Startup Probe）。

存活探针（Liveness Probe）：

就绪探针（Readiness Probe）：

启动探针（Startup Probe）：

5）自己知识库有没有做到智能应答？

6）知识库的日常更新和维护是怎么做的？都是手动做的？

7）Django 和 Flask 的区别

真正搞明白Python中Django和Flask框架的区别 - 可优 - 博客园 (cnblogs.com)

8）单例模式和工厂模式的区别？

单例模式（Singleton）：单例模式确保一个类在整个应用中只有一个实例，并提供一个全局访问点来获取这个实例。这种模式在需要控制全局资源访问、管理共享状态或者确保单一实例时非常有用。

工厂模式（Factory）：工厂模式是一种创建型设计模式，它提供一个接口用于创建一系列相关或相互依赖的对象，而无需指定具体的类。工厂模式将对象的创建过程隐藏起来，客户只需指定需要的产品类型，即可获得所需的对象实例，而不必知道具体的创建细节。

class ShapeFactory:
 @staticmethod
 def get_shape(shape_type):
     if shape_type == 'circle':
         return Circle()
     elif shape_type == 'square':
         return Square()
     else:
         raise ValueError("Invalid shape type")

# 示例使用
circle = ShapeFactory.get_shape('circle')
square = ShapeFactory.get_shape('square')

9）异步非阻塞?

异步非阻塞是一种编程模型和并发处理机制，主要应用于IO密集型任务的处理，特别是网络编程和文件操作。异步和非阻塞的概念常常一起提及，但它们各有含义：

非阻塞（Non-blocking）：

例如，在非阻塞socket编程中，当你尝试从一个非阻塞socket读取数据时，如果当前没有数据到达，调用不会阻塞，而是立即返回一个错误指示（如EAGAIN或EWOULDBLOCK）。

异步（Asynchronous）：

10）ngixn 有接触过？当我出现有大量的访问，不是单 IP 而是 IP 池。从 Nignx 侧如何做一个拦截

当遇到大量来自IP池的访问时，你可以使用Nginx进行IP访问限制以减轻服务器的负载。

基于IP地址的访问限制：

nginxCopy codehttp {
    # 定义一个名为blocked_ips的IP地址列表
    geo $blocked_ips {
        default 0;
        10.0.0.0/24 1; # 这里填写你要屏蔽的IP段
        192.168.1.0/24 1;
    }
    
    server {
        # 在 server 或 location 块中根据IP地址进行访问限制
        if ($blocked_ips) {
            return 403; # 返回拒绝访问的状态码
        }
        # 其他配置
    }
}

这段配置会根据IP地址列表 $blocked_ips 来决定是否拒绝访问。

限制每个IP的并发连接数：

nginxCopy codehttp {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_conn addr 5; # 允许每个IP最多5个并发连接
    
    server {
        # 其他配置
    }
}

这个配置会限制每个IP的并发连接数，超过限制的连接会被延迟或拒绝。

设置访问频率限制：

nginxCopy codehttp {
    limit_req_zone $binary_remote_addr zone=req_limit:10m rate=5r/s;
    limit_req zone=req_limit burst=10;
    
    server {
        # 其他配置
    }
}

这个配置会限制每个IP的请求速率，超过限制的请求会被延迟或拒绝。

使用模块进行动态拦截：你也可以使用第三方模块（如ngx_http_limit_req_module、ngx_http_limit_conn_module）或者lua脚本实现更复杂的动态IP拦截逻辑。

11）Nginx 常用哪些模块？

HttpCoreModule: 这是Nginx的核心模块，提供了HTTP服务器的基本功能，如配置解析、URI处理等。

HttpProxyModule: 用于实现反向代理功能，可以将客户端的请求转发到其他服务器上。

HttpRewriteModule: 提供URL重写功能，可以修改请求的URI或者重定向请求。

HttpSslModule: 支持SSL/TLS协议，用于配置HTTPS服务器。

HttpGzipModule: 提供gzip压缩功能，可以压缩服务器返回的内容以减少传输数据量。

HttpCacheModule: 提供HTTP缓存功能，可以缓存服务器返回的内容以提高访问速度。

HttpLimitReqModule: 限制请求速率，可以防止恶意请求导致服务器过载。

HttpLimitConnModule: 限制并发连接数，可以防止单个客户端占用过多的服务器资源。

HttpAccessModule: 提供访问控制功能，可以限制特定IP地址或者IP地址段的访问。

HttpLogModule: 提供日志记录功能，可以记录客户端请求和服务器响应的日志。

HttpHeadersModule: 提供HTTP头部操作功能，可以添加、修改或者删除HTTP头部。

HttpLuaModule: 允许使用Lua脚本扩展Nginx的功能，可以实现复杂的请求处理逻辑。

HttpAuthBasicModule: 提供基本身份验证功能，可以要求用户输入用户名和密码进行访问控制。

HttpEchoModule: 提供简单的echo功能，可以用于调试和测试。

12）A 访问 B 主机 3306 端口，Iptable 防火墙规则如何写？

iptables -A INPUT -s  -p tcp --dport 3306 -j ACCEPT

awk -F '-' '{print $(NF-1),$NF}'

# 输出 584fc68786-5tsh5
echo "web-activities-584fc68786-5tsh5" | awk -F '-' '{OFS="-";print $(NF-1),$NF}'