DevOps | Вопросы собесов

Всё для уверенной улыбки от Oral-B

✅ Совершенная технология Oral-B iO в ассортименте Oral-B

✅ Беспощадна к налёту, нежная к дёснам

Купить

#реклама
market.yandex.ru
О рекламодателе

Автоматический выключатель 3P 63 A C 6 kА Werkel...

Автоматический выключатель (АВ, ВА) Werkel предназначен для защиты...

Узнать больше

#реклама
minimir.ru
О рекламодателе

🤔 Сценарий с двумя разработчиками и terraform plan — будут ли ошибки при apply?

Да, возможны ошибки.
Если ты выполнил terraform plan, потом кто-то другой внёс изменения и выполнил свой plan, apply, а затем ты пытаешься применить свой устаревший plan, то:
- План уже не соответствует текущему state.
- При apply возникнут конфликты, предупреждения, возможны разрушения чужих изменений.
- Terraform может запросить подтверждение, если ресурсы различаются.
Решение — всегда перед apply делать terraform pull или terraform refresh, либо заново выполнять terraform plan, чтобы сравнивалось с актуальным состоянием.

Ставь 👍 если знал ответ, 🔥 если нет
Забирай 📚 Базу знаний

🤔 Какие процессы убивает long killer?

Это системный механизм в Astra Linux (и некоторых других дистрибутивах на базе Debian), который убивает "долгоиграющие" процессы, потребляющие слишком много ресурсов. Он предотвращает зависания системы и защищает от неэффективного использования вычислительных мощностей.

🚩Какие процессы убивает Long Killer?

Long Killer анализирует процессы и завершает те, которые:
Запущены от обычного пользователя (не root).
Работают слишком долго (по умолчанию >10 минут).
Потребляют много CPU (по умолчанию >90% CPU).
Используют много памяти (если система близка к OOM – Out of Memory).
Не имеют активности (зависли, например, ожидание ввода).

Он не убивает root-процессы.
Системные службы (например, sshd, systemd) остаются нетронутыми.
Если процесс выполняется интерактивно (например, работа в vim или nano), он обычно не трогает его.

🚩Как проверить, что процесс убит Long Killer?

Если подозреваете, что ваш процесс завершился из-за Long Killer, посмотрите логи

journalctl -u long-killer.service --no-pager | tail -n 20

Также можно проверить dmesg

dmesg | grep "killed by Long Killer"

🚩Как отключить или настроить Long Killer?

Файл конфигурации находится здесь

/etc/long-killer.conf

Пример настроек

MAX_CPU_USAGE=90     # Максимальная загрузка CPU (%)
MAX_EXEC_TIME=600    # Максимальное время выполнения (секунды)
EXCLUDE_USERS=root   # Не убивать процессы от root

После изменения перезапустите сервис

systemctl restart long-killer.service

Чтобы полностью отключить Long Killer

systemctl stop long-killer.service
systemctl disable long-killer.service

🚩Как избежать убийства процессов?

Запуск от root (если это безопасно):

sudo my_long_process

Снижение приоритета процесса (nice/renice)

nice -n 10 my_process
renice -n 10 -p <PID>

Использование nohup или screen для фоновых задач

nohup my_script.sh &

Ставь 👍 и забирай 📚 Базу знаний

🤔 Как работает injector sidecar в Vault?

Injector добавляет в под дополнительный контейнер, который извлекает секреты из Vault и передаёт их основному приложению через файл, переменную окружения или том. Это позволяет безопасно использовать секреты без ручной интеграции.

Ставь 👍 если знал ответ, 🔥 если нет
Забирай 📚 Базу знаний