这位面试者是一位有着5年工作经验的云原生架构师，拥有丰富的 Kubernetes 相关经验和实际项目经验。本次面试主要针对云原生架构师这一岗位，涵盖了 Kubernetes 的 Admission Controller、webhook 服务实现、资源配额控制、JSON 数据解析以及滤波功能等多个方面。面试者对这些问题都有深入的理解和实践经验，展现了他们在云原生领域的专业能力和实战技巧。
岗位： 云原生架构师 从业年限： 5年
简介： 拥有5年经验的云原生架构师，擅长 Kubernetes 中的 Admission Controller 和 webhook 服务实现，曾成功解决实际问题，提升系统性能和稳定性。
问题1：请介绍一下 Kubernetes 中的 Admission Controler？
考察目标：Admission Controller 是 Kubernetes 中的一个重要组件，它可以保证在资源被部署之前，对其进行必要的检查和控制。
回答： 有些部署请求虽然不符合规则，但是仍然可以通过该部署管道提交。为解决这个问题，我对拒绝列表进行了扩展，使其能够根据 namespaces 进行拒绝。这样，所有在 namespaces 中违反规定的部署请求都将被拒绝。
总的来说，Admission Controller 是 Kubernetes 中一个非常重要的组件，能够帮助管理员确保应用程序的部署符合预期的规则。在我之前的工作中，我已经成功地实现了 Admission Controller，并通过对其进行扩展以解决了实际问题。
问题2：你曾经在一个项目中实现了 webhook 服务，可以分享一下你的经验吗？
考察目标：了解被面试人在 webhook 服务方面的实际经验，以便更好地评估他们的技能。
回答： //example.com/webhook，并通过 Flask 的路由（route）函数来定义处理请求的路由。对于不同的请求，我会根据请求体中的 JSON 数据来判断应该执行哪些操作。
举个例子，当收到一个登录请求时，我会解析请求体中的 JSON 数据，获取用户名和密码，然后查询数据库，看用户是否存在这些信息。如果存在，则表示用户已登录，我会返回一个成功的响应，告知用户已经成功登录；如果不存在，则表示用户不存在，我将返回一个错误的响应，告知用户账号或密码错误。
在实现过程中，我还遇到了一些问题。比如，有时候请求体会包含一些无效的数据，这时候就需要我对数据进行一些处理，比如去除空格、转义特殊字符等。另外，还有一些异常情况，比如网络中断、服务器的崩溃等，这些都可能导致请求无法正常处理。为了解决这些问题，我使用了 try-except 语句来捕获异常，并做了相应的处理，比如重试、记录日志等。
总的来说，通过这个项目，我提高了自己的 webhook 服务端实现的技能，也学会了如何处理各种异常情况，从而更好地服务于项目。
问题3：如何通过 Admission Webhook 机制实现多集群资源配额控制？
考察目标：考察被面试人对 Kubernetes Admission Webhook 的理解和应用能力。
回答： //webhook-生产-cluster.example.com/admission-webhook”。当有请求进入时，Kubernetes会根据请求所在的集群和对应的webhookURL来判断是否需要进行资源控制。例如，如果请求位于生产集群中，并且请求的资源超过了该集群的配额限制，那么请求将被拒绝。而如果请求位于测试集群中，并且请求的资源在配额范围内，那么请求将正常通过。
通过这种方式，我们可以实现在不同集群之间进行资源配额控制的目标，同时也保证了系统的公平性和可扩展性。
问题4：如何对 webhook 请求体中的 JSON 数据进行解析？
考察目标：测试被面试人是否具备 webhook 服务端实现的技能。
回答： “my-deployment” } } ] } }
通过这种方式，我们可以有效地实现 webhook 服务的滤波功能，确保请求体的有效性和安全性。
点评： 这位面试者的回答非常详细且专业，展示了他对 Kubernetes 和 webhook 服务的深入理解。他回答了关于 Admission Controller、webhook 服务和多集群资源配额控制等多个问题，并提供了具体的实现方法和经验。此外，他还展示了他在 JSON 数据解析和滤波方面的技能。综合来看，我认为这位面试者是一位非常有实力的候选人，很可能能够通过面试。
