devops exercises Télécharger - devops exercises Téléchargement du code source

Ce dépôt contient des questions et des exercices sur divers sujets techniques, parfois liés au DevOps et au SRE

Il y a actuellement 2624 exercices et questions

️ Vous pouvez les utiliser pour préparer un entretien, mais la plupart des questions et exercices ne représentent pas un véritable entretien. Veuillez lire la page FAQ pour plus de détails

? Si vous êtes intéressé à poursuivre une carrière d'ingénieur DevOps, l'apprentissage de certains des concepts mentionnés ici serait utile, mais sachez qu'il ne s'agit pas d'apprendre tous les sujets et technologies mentionnés dans ce référentiel.

Vous pouvez ajouter plus d'exercices en soumettant des demandes de tirage :) Découvrez les directives de contribution ici

DevOps	Git	Réseau	Matériel	Kubernetes
Développement de logiciels	Python	Aller	Perl	Expression régulière
Nuage	AWS	Azuré	Plateforme Google Cloud	OpenStack
Système opérateur	Linux	Virtualisation	DNS	Scripts Shell
Bases de données	SQL	Mongo	Essai	Mégadonnées
CI/CD	Certificats	Conteneurs	OuvrirShift	Stockage
Terraforme	Fantoche	Distribué	Questions que vous pouvez poser	Ansible
Observabilité	Prométhée	Encerclez CI		Grafana
Argo	Compétences générales	Sécurité	Conception du système
Ingénierie du chaos	Divers	Élastique	Kafka	NoeudJs

Réseau

En général, de quoi avez-vous besoin pour communiquer ?

Un langage commun (pour que les deux extrémités puissent comprendre)

Une façon de s'adresser à qui vous souhaitez communiquer

Une connexion (afin que le contenu de la communication puisse atteindre les destinataires)

Qu'est-ce que TCP/IP ?

Ensemble de protocoles qui définissent la manière dont deux appareils ou plus peuvent communiquer entre eux.

Pour en savoir plus sur TCP/IP, lisez ici

Qu’est-ce qu’Ethernet ?

Ethernet fait simplement référence au type de réseau local (LAN) le plus couramment utilisé aujourd'hui. Un LAN, contrairement à un WAN (Wide Area Network), qui s'étend sur une zone géographique plus vaste, est un réseau d'ordinateurs connectés dans une petite zone, comme votre bureau, votre campus universitaire ou même votre maison.

Qu'est-ce qu'une adresse MAC ? A quoi sert-il ?

Une adresse MAC est un numéro ou un code d'identification unique utilisé pour identifier les appareils individuels sur le réseau.

Les paquets envoyés sur Ethernet proviennent toujours d'une adresse MAC et sont envoyés à une adresse MAC. Si une carte réseau reçoit un paquet, elle compare l'adresse MAC de destination du paquet à la propre adresse MAC de la carte.

Quand cette adresse MAC est-elle utilisée ? : ff:ff:ff:ff:ff:ff

Lorsqu'un appareil envoie un paquet à l'adresse MAC de diffusion (FF:FF:FF:FF:FF:FF), il est transmis à toutes les stations du réseau local. Les diffusions Ethernet sont utilisées pour résoudre les adresses IP en adresses MAC (par ARP) au niveau de la couche liaison de données.

Qu'est-ce qu'une adresse IP ?

Une adresse de protocole Internet (adresse IP) est une étiquette numérique attribuée à chaque appareil connecté à un réseau informatique qui utilise le protocole Internet pour la communication. Une adresse IP remplit deux fonctions principales : l'identification de l'hôte ou de l'interface réseau et l'adressage de localisation.

Expliquez le masque de sous-réseau et donnez un exemple

Un masque de sous-réseau est un nombre de 32 bits qui masque une adresse IP et divise les adresses IP en adresses réseau et adresses d'hôte. Le masque de sous-réseau est créé en définissant les bits du réseau sur tous les « 1 » et en définissant les bits de l'hôte sur tous les « 0 ». Au sein d'un réseau donné, sur le total des adresses d'hôtes utilisables, deux sont toujours réservées à des fins spécifiques et ne peuvent être attribuées à aucun hôte. Il s'agit de la première adresse, qui est réservée comme adresse réseau (alias ID réseau), et de la dernière adresse utilisée pour la diffusion réseau.

Exemple

Qu'est-ce qu'une adresse IP privée ? Dans quels scénarios/conceptions de systèmes faut-il l'utiliser ?

Des adresses IP privées sont attribuées aux hôtes du même réseau pour communiquer entre eux. Comme le nom « privé » l’indique, les appareils auxquels sont attribuées les adresses IP privées ne peuvent être atteints par les appareils d’aucun réseau externe. Par exemple, si je vis dans une auberge et que je souhaite que mes camarades de l'auberge rejoignent le serveur de jeu que j'ai hébergé, je leur demanderai de le rejoindre via l'adresse IP privée de mon serveur, puisque le réseau est local à l'auberge.

Qu'est-ce qu'une adresse IP publique ? Dans quels scénarios/conceptions de systèmes faut-il l'utiliser ?

Une adresse IP publique est une adresse IP publique. Dans le cas où vous hébergez un serveur de jeu que vous souhaitez que vos amis rejoignent, vous donnerez à vos amis votre adresse IP publique pour permettre à leurs ordinateurs d'identifier et de localiser votre réseau et votre serveur afin que la connexion ait lieu. Une fois que vous n'auriez pas besoin d'utiliser une adresse IP publique, c'est si vous jouiez avec des amis connectés au même réseau que vous, dans ce cas, vous utiliseriez une adresse IP privée. Pour que quelqu'un puisse se connecter à votre serveur situé en interne, vous devrez configurer une redirection de port pour indiquer à votre routeur d'autoriser le trafic du domaine public vers votre réseau et vice versa.

Expliquez le modèle OSI. Quelles couches y a-t-il ? De quoi chaque couche est-elle responsable ?

Application : utilisateur final (HTTP est ici)

Présentation : établit le contexte entre les entités de la couche application (le cryptage est ici)

Session : établit, gère et termine les connexions

Transport : transfère des séquences de données de longueur variable d'une source vers un hôte de destination (TCP & UDP sont ici)

Réseau : transfère les datagrammes d'un réseau à un autre (IP est ici)

Liaison de données : fournit un lien entre deux nœuds directement connectés (MAC est ici)

Physique : les spécifications électriques et physiques de la connexion de données (les bits sont ici )

Vous pouvez en savoir plus sur le modèle OSI sur penguintutor.com

Pour chacun des éléments suivants, détermine à quelle couche OSI il appartient :

Correction d'erreur
Routage des paquets
Câbles et signaux électriques
Adresse MAC
Adresse IP
Terminer les connexions
poignée de main à 3

Correction d'erreurs -

Routage des paquets de liaison de données -

Câbles réseau et signaux électriques -

Adresse MAC physique - Adresse IP de la liaison de données

- Réseau

Terminer les connexions - Session

Poignée de main à 3 - Transports

Quels schémas de livraison connaissez-vous ?

Unicast : communication individuelle où il y a un expéditeur et un récepteur.

Diffusion : envoi d'un message à tous les utilisateurs du réseau. L'adresse ff:ff:ff:ff:ff:ff est utilisée pour la diffusion. Deux protocoles courants utilisant la diffusion sont ARP et DHCP.

Multicast : envoi d'un message à un groupe d'abonnés. Il peut s'agir d'un à plusieurs ou de plusieurs à plusieurs.

Qu’est-ce que CSMA/CD ? Est-il utilisé dans les réseaux Ethernet modernes ?

CSMA/CD signifie Carrier Sense Multiple Access/Collision Detection. Son objectif principal est de gérer l'accès à un support/bus partagé où un seul hôte peut transmettre à un moment donné.

Algorithme CSMA/CD :

Si personne ne transmet, il commence à transmettre la trame.
Si deux hôtes transmettent en même temps, nous avons une collision.
Les deux hôtes arrêtent d'envoyer la trame et envoient à tout le monde un « signal de brouillage » informant tout le monde qu'une collision s'est produite.
Ils attendent une heure aléatoire avant de l'envoyer à nouveau
Une fois que chaque hôte a attendu un temps aléatoire, il essaie à nouveau d'envoyer la trame et le cycle recommence.

Décrivez les périphériques réseau suivants et la différence entre eux :

routeur
changer
moyeu

Un routeur, un commutateur et un hub sont tous des périphériques réseau utilisés pour connecter des appareils dans un réseau local (LAN). Cependant, chaque appareil fonctionne différemment et a ses cas d’utilisation spécifiques. Voici une brève description de chaque appareil et des différences entre eux :

Switch : un périphérique réseau qui connecte plusieurs appareils sur un réseau local. Il fonctionne au niveau de la couche liaison de données (couche 2) du modèle OSI et utilise les adresses MAC pour identifier les appareils et diriger les paquets de données vers la bonne destination. Les commutateurs permettent aux appareils sur le même réseau de communiquer entre eux plus efficacement et peuvent empêcher les collisions de données qui peuvent survenir lorsque plusieurs appareils envoient des données simultanément.
Hub : un périphérique réseau qui connecte plusieurs appareils via un seul câble et est utilisé pour connecter plusieurs appareils sans segmenter un réseau. Cependant, contrairement à un commutateur, il fonctionne au niveau de la couche physique (couche 1) du modèle OSI et diffuse simplement des paquets de données à tous les appareils qui y sont connectés, que l'appareil soit ou non le destinataire prévu. Cela signifie que des collisions de données peuvent se produire et que l'efficacité du réseau peut en souffrir. Les hubs ne sont généralement pas utilisés dans les configurations réseau modernes, car les commutateurs sont plus efficaces et offrent de meilleures performances réseau.

Qu'est-ce qu'un « domaine de collision » ?

Un domaine de collision est un segment de réseau dans lequel les appareils peuvent potentiellement interférer les uns avec les autres en tentant de transmettre des données en même temps. Lorsque deux appareils transmettent des données en même temps, cela peut provoquer une collision entraînant une perte ou une corruption des données. Dans un domaine de collision, tous les appareils partagent la même bande passante et n'importe quel appareil peut potentiellement interférer avec la transmission de données par d'autres appareils.

Qu'est-ce qu'un « domaine de diffusion » ?

Un domaine de diffusion est un segment de réseau dans lequel tous les appareils peuvent communiquer entre eux en envoyant des messages de diffusion. Un message diffusé est un message envoyé à tous les appareils d'un réseau plutôt qu'à un appareil spécifique. Dans un domaine de diffusion, tous les appareils peuvent recevoir et traiter des messages diffusés, que le message leur soit destiné ou non.

trois ordinateurs connectés à un commutateur. Combien y a-t-il de domaines de collision ? Combien de domaines de diffusion ?

Trois domaines de collision et un domaine de diffusion

Comment fonctionne un routeur ?

Un routeur est un appareil physique ou virtuel qui transmet des informations entre deux ou plusieurs réseaux informatiques à commutation de paquets. Un routeur inspecte l'adresse de protocole Internet (adresse IP) de destination d'un paquet de données donné, calcule le meilleur moyen pour qu'il atteigne sa destination, puis le transmet en conséquence.

Qu’est-ce que le NAT ?

La traduction d'adresses réseau (NAT) est un processus dans lequel une ou plusieurs adresses IP locales sont traduites en une ou plusieurs adresses IP globales et vice versa afin de fournir un accès Internet aux hôtes locaux.

Qu'est-ce qu'un proxy ? Comment ça marche ? Pourquoi en avons-nous besoin ?

Un serveur proxy agit comme une passerelle entre vous et Internet. Il s'agit d'un serveur intermédiaire séparant les utilisateurs finaux des sites Web qu'ils parcourent.

Si vous utilisez un serveur proxy, le trafic Internet transite par le serveur proxy pour arriver à l'adresse que vous avez demandée. La demande revient ensuite via ce même serveur proxy (il existe des exceptions à cette règle), puis le serveur proxy vous transmet les données reçues du site Web.

Les serveurs proxy offrent différents niveaux de fonctionnalités, de sécurité et de confidentialité en fonction de votre cas d'utilisation, de vos besoins ou de la politique de votre entreprise.

Qu’est-ce que TCP ? Comment ça marche ? Qu'est-ce que la poignée de main à trois ?

La prise de contact TCP à 3 voies ou prise de contact à trois voies est un processus utilisé dans un réseau TCP/IP pour établir une connexion entre le serveur et le client.

Une négociation à trois voies est principalement utilisée pour créer une connexion socket TCP. Cela fonctionne quand :

Le serveur cible doit disposer de ports ouverts capables d'accepter et d'initier de nouvelles connexions. Lorsque le serveur reçoit le paquet SYN du nœud client, il répond et renvoie un accusé de réception – le paquet ACK ou le paquet SYN/ACK.
Le nœud client reçoit le SYN/ACK du serveur et répond avec un paquet ACK.

Qu'est-ce que le délai aller-retour ou le temps aller-retour ?

De Wikipédia : "le temps nécessaire pour qu'un signal soit envoyé plus le temps nécessaire pour qu'un accusé de réception de ce signal soit reçu"

Question bonus : quel est le RTT du LAN ?

Comment fonctionne une négociation SSL ?

La prise de contact SSL est un processus qui établit une connexion sécurisée entre un client et un serveur.

Le serveur répond avec un message Server Hello, qui inclut la version du serveur du protocole SSL/TLS, une valeur aléatoire et un ID de session.
Le serveur envoie un message de certificat contenant le certificat du serveur.
Le serveur envoie un message Server Hello Done, qui indique que le serveur a fini d'envoyer des messages pour la phase Server Hello.
Le client envoie un message Client Key Exchange, qui contient la clé publique du client.
Le client envoie un message Modifier la spécification de chiffrement, qui informe le serveur que le client est sur le point d'envoyer un message chiffré avec la nouvelle spécification de chiffrement.
Le client envoie un message de prise de contact chiffré, qui contient le secret pré-maître chiffré avec la clé publique du serveur.
Le serveur envoie un message Change Cipher Spec, qui informe le client que le serveur est sur le point d'envoyer un message chiffré avec la nouvelle spécification de chiffrement.
Le serveur envoie un message de prise de contact chiffré, qui contient le secret pré-maître chiffré avec la clé publique du client.
Le client et le serveur peuvent désormais échanger des données d'application.

Quelle est la différence entre TCP et UDP ?

TCP établit une connexion entre le client et le serveur pour garantir l'ordre des packages, tandis que UDP n'établit pas de connexion entre le client et le serveur et ne gère pas les commandes de packages. Cela rend UDP plus léger que TCP et un candidat idéal pour des services comme le streaming.

Penguintutor.com fournit une bonne explication.

Quels protocoles TCP/IP connaissez-vous ?

Expliquer la "passerelle par défaut"

Une passerelle par défaut sert de point d'accès ou de routeur IP qu'un ordinateur en réseau utilise pour envoyer des informations à un ordinateur d'un autre réseau ou sur Internet.

Qu’est-ce que l’ARP ? Comment ça marche ?

ARP signifie Protocole de résolution d'adresse. Lorsque vous essayez d'envoyer une requête ping à une adresse IP sur votre réseau local, par exemple 192.168.1.1, votre système doit transformer l'adresse IP 192.168.1.1 en adresse MAC. Cela implique d'utiliser ARP pour résoudre l'adresse, d'où son nom.

Les systèmes conservent une table de recherche ARP dans laquelle ils stockent des informations sur les adresses IP associées à quelles adresses MAC. Lorsqu'il tente d'envoyer un paquet vers une adresse IP, le système consultera d'abord ce tableau pour voir s'il connaît déjà l'adresse MAC. S'il y a une valeur en cache, ARP n'est pas utilisé.

Qu’est-ce que le TTL ? Qu’est-ce que cela aide à prévenir ?

TTL est utilisé pour empêcher les paquets de circuler indéfiniment dans le réseau, ce qui peut provoquer une congestion et dégrader les performances du réseau.
Cela permet également d'éviter que les paquets ne soient piégés dans des boucles de routage, où les paquets voyagent continuellement entre le même ensemble de routeurs sans jamais atteindre leur destination.
De plus, TTL peut être utilisé pour aider à détecter et à prévenir les attaques d'usurpation d'adresse IP, lorsqu'un attaquant tente d'usurper l'identité d'un autre appareil sur le réseau en utilisant une adresse IP fausse ou fausse. En limitant le nombre de sauts qu'un paquet peut parcourir, le TTL peut aider à empêcher les paquets d'être acheminés vers des destinations qui ne sont pas légitimes.

Qu’est-ce que DHCP ? Comment ça marche ?

Il signifie Dynamic Host Configuration Protocol et attribue des adresses IP, des masques de sous-réseau et des passerelles aux hôtes. Voici comment cela fonctionne :

Un hôte en entrant dans un réseau diffuse un message à la recherche d'un serveur DHCP (DHCP DISCOVER)
Un message d'offre est renvoyé par le serveur DHCP sous forme de paquet contenant la durée du bail, le masque de sous-réseau, les adresses IP, etc. (DHCP OFFER)
En fonction de l'offre acceptée, le client renvoie une réponse diffusée informant tous les serveurs DHCP (DHCP REQUEST)
Le serveur envoie un accusé de réception (DHCP ACK)

Lire la suite ici

Peut-on avoir deux serveurs DHCP sur le même réseau ? Comment ça marche ?

Il est possible d'avoir deux serveurs DHCP sur le même réseau, cependant, cela n'est pas recommandé et il est important de les configurer soigneusement pour éviter les conflits et les problèmes de configuration.

Cependant, dans certains cas, il peut être nécessaire d'avoir deux serveurs DHCP sur le même réseau, comme dans les grands réseaux où un seul serveur DHCP peut ne pas être en mesure de gérer toutes les requêtes. Dans de tels cas, les serveurs DHCP peuvent être configurés pour servir différentes plages d'adresses IP ou différents sous-réseaux, afin qu'ils n'interfèrent pas les uns avec les autres.

Qu’est-ce que le tunneling SSL ? Comment ça marche ?

Le tunneling SSL (Secure Sockets Layer) est une technique utilisée pour établir une connexion sécurisée et cryptée entre deux points de terminaison sur un réseau non sécurisé, tel qu'Internet. Le tunnel SSL est créé en encapsulant le trafic dans une connexion SSL, qui assure la confidentialité, l'intégrité et l'authentification.

Voici comment fonctionne le tunneling SSL :

Une fois la session SSL établie, le client et le serveur négocient les paramètres de chiffrement, tels que l'algorithme de chiffrement et la longueur de la clé, puis échangent des certificats numériques pour s'authentifier mutuellement.
Le client envoie ensuite le trafic via le tunnel SSL au serveur, qui décrypte le trafic et le transmet vers sa destination.
Le serveur renvoie le trafic via le tunnel SSL au client, qui déchiffre le trafic et le transmet à l'application.

Qu'est-ce qu'une prise ? Où pouvez-vous voir la liste des sockets de votre système ?

netstat -an

Cette commande affiche une liste de tous les sockets ouverts, ainsi que leur protocole, leur adresse locale, leur adresse étrangère et leur état.

Qu’est-ce qu’IPv6 ? Pourquoi devrions-nous envisager de l’utiliser si nous avons IPv4 ?

IPv6 (Internet Protocol version 6) est la dernière version du protocole Internet (IP), utilisé pour identifier et communiquer avec les appareils sur un réseau. Les adresses IPv6 sont des adresses de 128 bits et sont exprimées en notation hexadécimale, telle que 2001:0db8:85a3:0000:0000:8a2e:0370:7334.

Il y a plusieurs raisons pour lesquelles nous devrions envisager d'utiliser IPv6 plutôt que IPv4 :

Sécurité : IPv6 inclut la prise en charge intégrée d'IPsec, qui fournit un cryptage et une authentification de bout en bout pour le trafic réseau.
Performances : IPv6 inclut des fonctionnalités qui peuvent contribuer à améliorer les performances du réseau, telles que le routage multicast, qui permet d'envoyer un seul paquet vers plusieurs destinations simultanément.
Configuration réseau simplifiée : IPv6 inclut des fonctionnalités qui peuvent simplifier la configuration réseau, telles que la configuration automatique sans état, qui permet aux appareils de configurer automatiquement leurs propres adresses IPv6 sans avoir besoin d'un serveur DHCP.
Meilleure prise en charge de la mobilité : IPv6 inclut des fonctionnalités qui peuvent améliorer la prise en charge de la mobilité, telles que Mobile IPv6, qui permet aux appareils de conserver leurs adresses IPv6 lorsqu'ils se déplacent entre différents réseaux.

Qu’est-ce qu’un VLAN ?

Un VLAN (Virtual Local Area Network) est un réseau logique qui regroupe un ensemble d'appareils sur un réseau physique, quel que soit leur emplacement physique. Les VLAN sont créés en configurant des commutateurs réseau pour attribuer un ID de VLAN spécifique aux trames envoyées par les appareils connectés à un port ou à un groupe de ports spécifique sur le commutateur.

Qu’est-ce que le MTU ?

MTU signifie Unité de transmission maximale. Il s'agit de la taille de la plus grande PDU (protocol Data Unit) pouvant être envoyée en une seule transaction.

Que se passe-t-il si vous envoyez un paquet dont la taille dépasse la MTU ?

Avec le protocole IPv4, le routeur peut fragmenter la PDU puis envoyer toutes les PDU fragmentées via la transaction.

Avec le protocole IPv6, il génère une erreur sur l'ordinateur de l'utilisateur.

Vrai ou faux ? Ping utilise UDP car il ne se soucie pas d'une connexion fiable

FAUX. Ping utilise en fait ICMP (Internet Control Message Protocol), un protocole réseau utilisé pour envoyer des messages de diagnostic et des messages de contrôle liés à la communication réseau.

Qu’est-ce que le SDN ?

Dans un réseau traditionnel, les périphériques réseau tels que les routeurs, les commutateurs et les pare-feu sont configurés et gérés individuellement, à l'aide de logiciels spécialisés ou d'interfaces de ligne de commande. En revanche, SDN sépare le plan de contrôle du réseau du plan de données, permettant aux administrateurs de gérer le comportement du réseau via un contrôleur logiciel centralisé.

Qu’est-ce qu’ICMP ? A quoi sert-il ?

ICMP signifie Internet Control Message Protocol. Il s'agit d'un protocole utilisé à des fins de diagnostic et de contrôle dans les réseaux IP. Il fait partie de la suite de protocoles Internet, fonctionnant au niveau de la couche réseau.

Les messages ICMP sont utilisés à diverses fins, notamment :

Ping : ICMP est utilisé pour envoyer des messages ping, qui sont utilisés pour tester si un hôte ou un réseau est accessible et pour mesurer le temps d'aller-retour des paquets.
Découverte de la MTU du chemin : ICMP est utilisé pour découvrir l'unité de transmission maximale (MTU) d'un chemin, qui est la plus grande taille de paquet pouvant être transmise sans fragmentation.
Traceroute : ICMP est utilisé par l'utilitaire traceroute pour tracer le chemin emprunté par les paquets à travers le réseau.
Découverte de routeurs : ICMP est utilisé pour découvrir les routeurs d'un réseau.

Qu’est-ce que le NAT ? Comment ça marche ?

NAT signifie Traduction d'adresses réseau. C'est un moyen de mapper plusieurs adresses privées locales sur une adresse publique avant de transférer les informations. Les organisations qui souhaitent que plusieurs appareils utilisent une seule adresse IP utilisent NAT, comme le font la plupart des routeurs domestiques. Par exemple, l'adresse IP privée de votre ordinateur pourrait être 192.168.1.100, mais votre routeur mappe le trafic sur son adresse IP publique (par exemple 1.1.1.1). N'importe quel appareil sur Internet verrait le trafic provenant de votre IP publique (1.1.1.1) au lieu de votre IP privée (192.168.1.100).

Quel numéro de port est utilisé dans chacun des protocoles suivants ? :

SSH
SMTP
HTTP
DNS
HTTPS
FTP
SFTP

SMTP-25
HTTP-80
DNS-53
HTTPS-443
FTP-21
SFTP-22

Quels facteurs affectent les performances du réseau ?

Plusieurs facteurs peuvent affecter les performances du réseau, notamment :

Latence : la latence fait référence au délai qui se produit lorsque les données sont transmises d'un point d'un réseau à un autre. Une latence élevée peut entraîner un ralentissement des performances du réseau, en particulier pour les applications en temps réel telles que la vidéoconférence et les jeux en ligne.
Congestion du réseau : lorsque trop d'appareils utilisent un réseau en même temps, une congestion du réseau peut se produire, entraînant des taux de transfert de données lents et de mauvaises performances du réseau.
Perte de paquets : la perte de paquets se produit lorsque des paquets de données sont abandonnés pendant la transmission. Cela peut entraîner des vitesses de réseau plus lentes et une baisse des performances globales du réseau.
Topologie du réseau : la disposition physique d'un réseau, y compris l'emplacement des commutateurs, des routeurs et d'autres périphériques réseau, peut avoir un impact sur les performances du réseau.
Protocole réseau : différents protocoles réseau ont des caractéristiques de performances différentes, ce qui peut avoir un impact sur les performances du réseau. Par exemple, TCP est un protocole fiable qui peut garantir la livraison des données, mais il peut également entraîner un ralentissement des performances en raison de la surcharge requise pour la vérification des erreurs et la retransmission.
Sécurité du réseau : les mesures de sécurité telles que les pare-feu et le cryptage peuvent avoir un impact sur les performances du réseau, en particulier si elles nécessitent une puissance de traitement importante ou introduisent une latence supplémentaire.
Distance : la distance physique entre les appareils d'un réseau peut avoir un impact sur les performances du réseau, en particulier pour les réseaux sans fil où la force du signal et les interférences peuvent affecter la connectivité et les taux de transfert de données.

Qu’est-ce qu’APIPA ?

APIPA est un ensemble d'adresses IP attribuées aux appareils lorsque le serveur DHCP principal n'est pas accessible

Quelle plage IP l’APIPA utilise-t-elle ?

APIPA utilise la plage IP : 169.254.0.1 - 169.254.255.254.

Plan de contrôle et plan de données

À quoi fait référence le « plan de contrôle » ?

Le plan de contrôle fait partie du réseau qui décide comment acheminer et transférer les paquets vers un emplacement différent.

À quoi fait référence le « plan de données » ?

Le plan de données fait partie du réseau qui transmet réellement les données/paquets.

À quoi fait référence le « plan de gestion » ?

Il fait référence aux fonctions de suivi et de gestion.

A quel plan (données, contrôle, ...) appartient la création des tables de routage ?

Plan de contrôle.

Expliquer le protocole Spanning Tree (STP).

Qu’est-ce que l’agrégation de liens ? Pourquoi est-il utilisé ?

Qu’est-ce que le routage asymétrique ? Comment y faire face ?

Quels protocoles de superposition (tunnel) connaissez-vous ?

Qu’est-ce que le GRE ? Comment ça marche ?

Qu’est-ce que VXLAN ? Comment ça marche ?

Qu’est-ce que le SNAT ?

Expliquez OSPF.

OSPF (Open Shortest Path First) est un protocole de routage qui peut être implémenté sur différents types de routeurs. En général, OSPF est pris en charge sur la plupart des routeurs modernes, y compris ceux de fournisseurs tels que Cisco, Juniper et Huawei. Le protocole est conçu pour fonctionner avec les réseaux IP, notamment IPv4 et IPv6. En outre, il utilise une conception de réseau hiérarchique, dans laquelle les routeurs sont regroupés en zones, chaque zone ayant sa propre carte topologique et sa propre table de routage. Cette conception permet de réduire la quantité d'informations de routage qui doivent être échangées entre les routeurs et d'améliorer l'évolutivité du réseau.

Les 4 types de routeurs OSPF sont :

Routeur interne
Routeurs frontaliers de zone
Routeurs périphériques pour systèmes autonomes
Routeurs de base

En savoir plus sur les types de routeurs OSPF : https://www.educba.com/ospf-router-types/

Qu’est-ce que la latence ?

La latence est le temps nécessaire à l'information pour atteindre sa destination depuis la source.

Qu’est-ce que la bande passante ?

La bande passante est la capacité d'un canal de communication à mesurer la quantité de données que ce dernier peut traiter sur une période de temps déterminée. Plus de bande passante impliquerait plus de traitement du trafic et donc plus de transfert de données.

Qu’est-ce que le débit ?

Le débit fait référence à la mesure de la quantité réelle de données transférées sur une certaine période de temps sur n'importe quel canal de transmission.

Lors de l’exécution d’une requête de recherche, qu’est-ce qui est le plus important : la latence ou le débit ? Et comment garantir que nous gérons les infrastructures mondiales ?

Latence. Pour avoir une bonne latence, une requête de recherche doit être transmise au centre de données le plus proche.

Lors du téléchargement d’une vidéo, qu’est-ce qui est le plus important : la latence ou le débit ? Et comment garantir cela ?

Débit. Pour avoir un bon débit, le flux de téléchargement doit être acheminé vers un lien sous-utilisé.

Quelles autres considérations (à l'exception de la latence et du débit) sont à prendre en compte lors du transfert des requêtes ?

Gardez les caches à jour (ce qui signifie que la demande pourrait ne pas être transmise au centre de données le plus proche)

Expliquer la colonne vertébrale et la feuille

« Spine & Leaf » est une topologie de réseau couramment utilisée dans les environnements de centres de données pour connecter plusieurs commutateurs et gérer efficacement le trafic réseau. Elle est également connue sous le nom d'architecture « colonne vertébrale-feuille » ou de topologie « feuille-colonne vertébrale ». Cette conception offre une bande passante élevée, une faible latence et une évolutivité, ce qui la rend idéale pour les centres de données modernes gérant de gros volumes de données et de trafic.

Au sein d'un réseau Spine & Leaf, il existe deux types principaux de commutateurs :

Commutateurs spine : les commutateurs spine sont des commutateurs hautes performances disposés dans une couche spine. Ces commutateurs constituent le cœur du réseau et sont généralement interconnectés avec chaque commutateur feuille. Chaque commutateur spine est connecté à tous les commutateurs feuilles du centre de données.
Commutateurs Leaf : les commutateurs Leaf sont connectés à des périphériques finaux tels que des serveurs, des baies de stockage et d'autres équipements réseau. Chaque commutateur feuille est connecté à chaque commutateur spine du centre de données. Cela crée une connectivité non bloquante et entièrement maillée entre les commutateurs feuille et spine, garantissant que n'importe quel commutateur feuille peut communiquer avec n'importe quel autre commutateur feuille avec un débit maximal.

L'architecture Spine & Leaf est devenue de plus en plus populaire dans les centres de données en raison de sa capacité à répondre aux exigences des applications modernes de cloud computing, de virtualisation et de Big Data, en fournissant une infrastructure réseau évolutive, hautes performances et fiable.

Qu’est-ce que la congestion du réseau ? Qu'est-ce qui peut le provoquer ?

La congestion du réseau se produit lorsqu'il y a trop de données à transmettre sur un réseau et que celui-ci n'a pas suffisamment de capacité pour gérer la demande.
Cela peut entraîner une latence accrue et une perte de paquets. Les causes peuvent être multiples, telles qu'une utilisation élevée du réseau, des transferts de fichiers volumineux, des logiciels malveillants, des problèmes matériels ou des problèmes de conception du réseau.
Pour éviter la congestion du réseau, il est important de surveiller votre utilisation du réseau et de mettre en œuvre des stratégies pour limiter ou gérer la demande.

Que pouvez-vous me dire sur le format des paquets UDP ? Qu'en est-il du format des paquets TCP ? En quoi est-ce différent ?

Qu'est-ce que l'algorithme d'intervalle exponentiel ? Où est-il utilisé ?

En utilisant le code de Hamming, quel serait le mot de code pour le mot de données suivant 100111010001101 ?

00110011110100011101

Donner des exemples de protocoles trouvés dans la couche application

Simple Mail Transfer Protocol (SMTP) - transmission d'e-mails
Réseau de télécommunications - (TELNET) - émulation de terminal pour permettre à un client d'accéder à un serveur telnet
File Transfer Protocol (FTP) - facilite le transfert de fichiers entre deux machines quelconques
Système de noms de domaine (DNS) - traduction de noms de domaine
Dynamic Host Configuration Protocol (DHCP) : alloue des adresses IP, des masques de sous-réseau et des passerelles aux hôtes
Simple Network Management Protocol (SNMP) : collecte des données sur les appareils du réseau

Donnez des exemples de protocoles trouvés dans la couche réseau

Internet Control Message Protocol (ICMP) - permet de savoir ce qui se passe, comme les messages d'erreur et les informations de débogage

Qu’est-ce que le HSTS ?

HTTP Strict Transport Security est une directive de serveur Web qui informe les agents utilisateurs et les navigateurs Web comment gérer leur connexion via un en-tête de réponse envoyé au tout début et renvoyé au navigateur. Cela force les connexions via le cryptage HTTPS, sans tenir compte de l'appel de tout script pour charger n'importe quelle ressource de ce domaine via HTTP.

En savoir plus [ici](https://www.globalsign.com/en/blog/what-is-hsts-and-how-do-i-use-it#:~:text=HTTP%20Strict%20Transport%20Security %20(HSTS et%20retour%20à%20le%20navigateur.)

Réseau - Divers

Qu’est-ce qu’Internet ? Est-ce la même chose que le World Wide Web ?

Internet fait référence à un réseau de réseaux transférant d'énormes quantités de données à travers le monde.
Le World Wide Web est une application fonctionnant sur des millions de serveurs, au-dessus d'Internet, accessible via ce que l'on appelle le navigateur Web.

Qu'est-ce que le FAI ?

ISP (Internet Service Provider) est le fournisseur d'accès Internet local.

Système opérateur

Exercices sur le système d'exploitation

Nom	Sujet	Objectif et instructions	Solution	Commentaires
Fourche 101	Fourchette	Lien	Lien
Fourche 102	Fourchette	Lien	Lien

Système d'exploitation - auto-évaluation

Qu'est-ce qu'un système d'exploitation?

Du livre "Systèmes d'exploitation: trois pièces faciles":

"Responsable de faciliter l'exécution de programmes (même vous permettant d'apporter beaucoup de nombreuses personnes en même temps), permettant aux programmes de partager de la mémoire, permettant aux programmes d'interagir avec les appareils et d'autres trucs amusants comme ça".

Système d'exploitation - Processus

Pouvez-vous expliquer ce qu'est un processus?

Un processus est un programme en cours d'exécution. Un programme est une ou plusieurs instructions et le programme (ou le processus) est exécuté par le système d'exploitation.

Si vous deviez concevoir une API pour les processus dans un système d'exploitation, à quoi ressemblerait cette API?

Il soutiendrait ce qui suit:

Supprimer - Laisser supprimer / détruire les processus
État - Autoriser à vérifier l'état du processus, qu'il soit en cours d'exécution, s'arrêtait, attend, etc.
Arrêtez - Laisser arrêter un processus de course

Comment un processus est-il créé?

Le code du programme est chargé dans la mémoire ou plus spécifiquement, dans l'espace d'adressage du processus.
La mémoire est allouée à la pile du programme (AKA Run-Time Stack). La pile a également initialisé par le système d'exploitation avec des données comme Argv, Argc et Paramètres à Main ()
La mémoire est allouée pour le tas du programme qui est requis pour les données allouées dynamiquement comme les listes de données et les tables de hachage des structures de données
Les tâches d'initialisation d'E / S sont effectuées, comme dans les systèmes basés sur UNIX / Linux, où chaque processus a 3 descripteurs de fichiers (entrée, sortie et erreur)
Le système d'exploitation exécute le programme, à partir de main ()

Vrai ou faux ? Le chargement du programme dans la mémoire est fait avec impatience (tout à la fois)

FAUX. C'était vrai dans le passé, mais les systèmes d'exploitation d'aujourd'hui effectuent un chargement paresseux, ce qui signifie que seuls les pièces pertinentes requises pour que le processus s'exécute est chargé en premier.

Quels sont les différents états d'un processus?

Prêt - il est prêt à courir, mais pour différentes raisons, il est en attente
Bloqué - il attend que certaines opérations se terminent, par exemple une demande de disque d'E / S

Quelles sont les raisons pour lesquelles un processus est bloqué?

En attente d'un paquet d'un réseau

Qu'est-ce que la communication inter-processus (IPC)?

La communication inter-processus (IPC) fait référence aux mécanismes fournis par un système d'exploitation qui permettent aux processus pour gérer les données partagées.

Qu'est-ce que le «partage du temps»?

Même lorsque vous utilisez un système avec un CPU physique, il est possible de permettre à plusieurs utilisateurs de travailler dessus et d'exécuter des programmes. Cela est possible avec le partage de temps, où les ressources informatiques sont partagées d'une manière qu'il semble à l'utilisateur, le système a plusieurs CPU, mais en fait, c'est simplement un processeur partagé en appliquant le multiprogrammation et le multitâche.

Qu'est-ce que le «partage de l'espace»?

Un peu l'opposé du partage de temps. Pendant que le partage de temps, une ressource est utilisé pendant un certain temps par une entité, puis la même ressource peut être utilisée par une autre ressource, dans le partage d'espace, l'espace est partagé par plusieurs entités, mais d'une manière où il n'est pas transféré entre eux.
Il est utilisé par une entité, jusqu'à ce que cette entité décide de s'en débarrasser. Prenons par exemple le stockage. En stockage, un fichier est le vôtre, jusqu'à ce que vous décidiez de le supprimer.

Quel composant détermine quel processus s'exécute à un moment donné?

Planificateur du processeur

Système d'exploitation - Mémoire

Qu'est-ce que la «mémoire virtuelle» et à quoi sert-il?

La mémoire virtuelle combine la RAM de votre ordinateur avec un espace temporaire sur votre disque dur. Lorsque RAM s'exécute bas, la mémoire virtuelle aide à déplacer les données de RAM vers un espace appelé fichier de pagination. Le déménagement des données vers le fichier de pagination peut libérer le RAM, afin que votre ordinateur puisse terminer son travail. En général, plus votre ordinateur a de RAM, plus les programmes fonctionnent rapidement. https://www.minitool.com/lib/virtual-memory.html

Qu'est-ce que la demande de demande?

La pagination de la demande est une technique de gestion de la mémoire où les pages sont chargées dans la mémoire physique uniquement lorsqu'ils sont accessibles par un processus. Il optimise l'utilisation de la mémoire en chargeant des pages à la demande, en réduisant la latence de démarrage et les frais généraux d'espace. Cependant, il introduit une certaine latence lors de l'accès aux pages pour la première fois. Dans l'ensemble, il s'agit d'une approche rentable pour gérer les ressources de la mémoire dans les systèmes d'exploitation.

Qu'est-ce que la copie-écriture?

Copy-on-Write (Cow) est un concept de gestion des ressources, dans le but de réduire la copie inutile des informations. Il s'agit d'un concept, qui est implémenté par exemple dans le Syscall POSIX Fork, qui crée un processus en double du processus d'appel.

L'idée:

Si une entité effectuerait une opération d'écriture sur une ressource partagée, un problème se posait, car la ressource serait également modifiée en permanence pour toutes les autres entités le partageant. (Pensez à un processus modifiant certaines variables sur la pile, ou en allouant certaines données dynamiquement sur le tas, ces modifications de la ressource partagée s'appliqueraient également à tous les autres processus, c'est certainement un comportement indésirable)
En tant que solution uniquement, si une opération d'écriture est sur le point d'être effectuée sur une ressource partagée, cette ressource est copiée en premier, puis les modifications sont appliquées.

Qu'est-ce qu'un noyau, et que fait-il?

Le noyau fait partie du système d'exploitation et est responsable de tâches comme:

Planifier les processus
Contrôler le processeur

Vrai ou faux ? Certains éléments du code dans le noyau sont chargés dans des zones protégées de la mémoire afin que les applications ne puissent pas les écraser.

Vrai

Qu'est-ce que POSIX?

POSIX (Interface du système d'exploitation portable) est un ensemble de normes qui définissent l'interface entre un système d'exploitation de type UNIX et des programmes d'application.

Expliquez ce qu'est le sémaphore et quel est son rôle dans les systèmes d'exploitation.

Un sémaphore est une primitive de synchronisation utilisée dans les systèmes d'exploitation et la programmation simultanée pour contrôler l'accès aux ressources partagées. Il s'agit d'un type de données variable ou abstrait qui agit comme un compteur ou un mécanisme de signalisation pour gérer l'accès aux ressources par plusieurs processus ou threads.

Qu'est-ce que le cache? Qu'est-ce que le tampon?

Cache: le cache est généralement utilisé lorsque les processus lisent et écrivent sur le disque pour rendre le processus plus rapidement, en créant des données similaires utilisées par différents programmes facilement accessibles. Tampon: place réservée dans RAM, qui est utilisée pour contenir des données à des fins temporaires.

Virtualisation

Qu'est-ce que la virtualisation?

La virtualisation utilise un logiciel pour créer une couche d'abstraction sur le matériel informatique, qui permet aux éléments matériels d'un seul ordinateur - processeurs, mémoire, stockage et plus - d'être divisé en plusieurs ordinateurs virtuels, communément appelés machines virtuelles (machines virtuelles).

Qu'est-ce qu'un hyperviseur?

Red Hat: "Un hyperviseur est un logiciel qui crée et exécute des machines virtuelles (VM). Un hyperviseur, parfois appelé moniteur de machine virtuelle (VMM), isole le système d'exploitation hyperviseur et les ressources à partir des machines virtuelles et permet la création et la gestion de ceux VMS. "

Lire la suite ici

Quels types d'hyperviseurs y a-t-il?

Hyperviseurs hébergés et hyperviseurs à métal nu.

Quels sont les avantages et les inconvénients de l'hyperviseur à métal nu sur un hyperviseur hébergé?

En raison d'avoir ses propres pilotes et un accès direct aux composants matériels, un hyperviseur de baremetal aura souvent de meilleures performances ainsi que la stabilité et l'évolutivité.

D'un autre côté, il y aura probablement une limitation concernant le chargement (n'importe quel) conducteurs, donc un hyperviseur hébergé bénéficiera généralement d'une meilleure compatibilité matérielle.

Quels types de virtualisation existe-t-il?

Le réseau de virtualisation du système d'exploitation fonctionne de virtualisation de la virtualisation de bureau

La contenerisation est-elle un type de virtualisation?

Oui, c'est une virtualisation au niveau du système opérationnel, où le noyau est partagé et permet d'utiliser plusieurs instances d'espaces utilisateur isolés.

Comment l'introduction des machines virtuelles a changé l'industrie et la façon dont les applications ont été déployées?

L'introduction de machines virtuelles a permis aux entreprises de déployer plusieurs applications commerciales sur le même matériel, tandis que chaque application est séparée les unes des autres de manière sécurisée, où chacune fonctionne sur son propre système d'exploitation séparé.

Machines virtuelles

Avons-nous besoin de machines virtuelles à l'ère des conteneurs? Sont-ils toujours pertinents?

Oui, les machines virtuelles sont toujours pertinentes même à l'ère des conteneurs. Bien que les conteneurs fournissent une alternative légère et portable aux machines virtuelles, ils ont certaines limites. Les machines virtuelles comptent toujours car elles offrent l'isolement et la sécurité, peuvent exécuter différents systèmes d'exploitation et sont bons pour les applications héritées. Les limitations des conteneurs, par exemple, partagent le noyau hôte.

Prométhée

Qu'est-ce que Prométhée? Quelles sont certaines des principales caractéristiques de Prometheus?

Prométhée est une boîte à outils de surveillance et d'alerte des systèmes open source populaire, développée à l'origine sur SoundCloud. Il est conçu pour collecter et stocker les données de séries chronologiques et permettre l'interrogation et l'analyse de ces données à l'aide d'un langage de requête puissant appelé PromQL. Prométhée est fréquemment utilisée pour surveiller les applications, les microservices et les autres infrastructures modernes.

Certaines des principales caractéristiques de Prometheus comprennent:

 1. Data model: Prometheus uses a flexible data model that allows users to organize and label their time-series data in a way that makes sense for their particular use case. Labels are used to identify different dimensions of the data, such as the source of the data or the environment in which it was collected.

2. Pull-based architecture: Prometheus uses a pull-based model to collect data from targets, meaning that the Prometheus server actively queries its targets for metrics data at regular intervals. This architecture is more scalable and reliable than a push-based model, which would require every target to push data to the server.

3. Time-series database: Prometheus stores all of its data in a time-series database, which allows users to perform queries over time ranges and to aggregate and analyze their data in various ways. The database is optimized for write-heavy workloads, and can handle a high volume of data with low latency.

4. Alerting: Prometheus includes a powerful alerting system that allows users to define rules based on their metrics data and to send alerts when certain conditions are met. Alerts can be sent via email, chat, or other channels, and can be customized to include specific details about the problem.

5. Visualization: Prometheus has a built-in graphing and visualization tool, called PromDash, which allows users to create custom dashboards to monitor their systems and applications. PromDash supports a variety of graph types and visualization options, and can be customized using CSS and JavaScript.

Dans l'ensemble, Prometheus est un outil puissant et flexible pour surveiller et analyser les systèmes et applications, et est largement utilisé dans l'industrie pour la surveillance et l'observabilité du cloud-natif.

Dans quels scénarios pourraient-ils être mieux de ne pas utiliser Prometheus?

De la documentation de Prometheus: "Si vous avez besoin d'une précision à 100%, comme pour la facturation par la demande".

Décrire l'architecture et les composants de Prometheus

L'architecture Prométhée se compose de quatre composantes majeures:

 1. Prometheus Server: The Prometheus server is responsible for collecting and storing metrics data. It has a simple built-in storage layer that allows it to store time-series data in a time-ordered database.

2. Client Libraries: Prometheus provides a range of client libraries that enable applications to expose their metrics data in a format that can be ingested by the Prometheus server. These libraries are available for a range of programming languages, including Java, Python, and Go.

3. Exporters: Exporters are software components that expose existing metrics from third-party systems and make them available for ingestion by the Prometheus server. Prometheus provides exporters for a range of popular technologies, including MySQL, PostgreSQL, and Apache.

4. Alertmanager: The Alertmanager component is responsible for processing alerts generated by the Prometheus server. It can handle alerts from multiple sources and provides a range of features for deduplicating, grouping, and routing alerts to appropriate channels.

Dans l'ensemble, l'architecture Prometheus est conçue pour être très évolutive et résiliente. Les bibliothèques du serveur et des clients peuvent être déployées de manière distribuée pour prendre en charge la surveillance dans des environnements à grande échelle et très dynamiques

Pouvez-vous comparer Prometheus à d'autres solutions comme InfluxDB par exemple?

Par rapport à d'autres solutions de surveillance, telles que InfluxDB, Prométhée est connue pour ses performances et son évolutivité élevées. Il peut gérer de grands volumes de données et peut facilement être intégré à d'autres outils dans l'écosystème de surveillance. InfluxDB, en revanche, est connu pour sa facilité d'utilisation et sa simplicité. Il dispose d'une interface conviviale et fournit des API faciles à utiliser pour la collecte et l'interrogation de données.

Une autre solution populaire, Nagios, est un système de surveillance plus traditionnel qui s'appuie sur un modèle basé sur la poussée pour collecter des données. Nagios existe depuis longtemps et est connu pour sa stabilité et sa fiabilité. Cependant, par rapport à Prometheus, Nagios n'a pas certaines des fonctionnalités les plus avancées, telles que le modèle de données multidimensionnel et le langage de requête puissant.

Dans l'ensemble, le choix d'une solution de surveillance dépend des besoins et des exigences spécifiques de l'organisation. Bien que Prometheus soit un excellent choix pour la surveillance et l'alerte à grande échelle, l'affluxDB peut être mieux adapté aux petits environnements qui nécessitent une facilité d'utilisation et une simplicité. Nagios reste un choix solide pour les organisations qui priorisent la stabilité et la fiabilité par rapport aux fonctionnalités avancées.

Qu'est-ce qu'une alerte?

Dans Prométhée, une alerte est une notification déclenchée lorsqu'une condition ou seuil spécifique est rempli. Les alertes peuvent être configurées pour déclencher lorsque certaines mesures traversent un certain seuil ou lorsque des événements spécifiques se produisent. Une fois qu'une alerte est déclenchée, elle peut être acheminée vers divers canaux, tels que le courrier électronique, le téléavertisseur ou le chat, pour informer les équipes ou les individus concernés pour prendre les mesures appropriées. Les alertes sont un élément essentiel de tout système de surveillance, car ils permettent aux équipes de détecter et de répondre de manière proactive aux problèmes avant d'avoir un impact sur les utilisateurs ou provoquer des temps d'arrêt du système.

Qu'est-ce qu'une instance? Qu'est-ce qu'un travail?

Dans Prométhée, une instance fait référence à une seule cible qui est surveillée. Par exemple, un seul serveur ou service. Un travail est un ensemble d'instances qui remplissent la même fonction, comme un ensemble de serveurs Web servant la même application. Les emplois vous permettent de définir et de gérer un groupe de cibles ensemble.

Essentiellement, un exemple est une cible individuelle dont Prométhée recueille des mesures, tandis qu'un travail est une collection d'instances similaires qui peuvent être gérées en tant que groupe.

Quels types de métriques de base soutient Prométhée?

Prométhée prend en charge plusieurs types de mesures, notamment:
1. Counter: A monotonically increasing value used for tracking counts of events or samples. Examples include the number of requests processed or the total number of errors encountered. 2. Gauge: A value that can go up or down, such as CPU usage or memory usage. Unlike counters, gauge values can be arbitrary, meaning they can go up and down based on changes in the system being monitored. 3. Histogram: A set of observations or events that are divided into buckets based on their value. Histograms help in analyzing the distribution of a metric, such as request latencies or response sizes. 4. Summary: A summary is similar to a histogram, but instead of buckets, it provides a set of quantiles for the observed values. Summaries are useful for monitoring the distribution of request latencies or response sizes over time.

Prométhée prend également en charge diverses fonctions et opérateurs pour l'agrégation et la manipulation de mesures, telles que Sum, Max, Min et Rate. Ces fonctionnalités en font un outil puissant pour surveiller et alerter les mesures système.

Qu'est-ce qu'un exportateur? A quoi sert-il ?

L'exportateur sert de pont entre le système ou l'application tiers et Prometheus, ce qui permet à Prometheus de surveiller et de collecter des données à partir de ce système ou application.

L'exportateur agit comme un serveur, écoutant sur un port réseau spécifique pour les demandes de Prometheus pour gratter les mesures. Il collecte des mesures à partir du système ou de l'application tiers et les transforme en un format qui peut être compris par Prometheus. L'exportateur expose ensuite ces mesures à Prometheus via un point de terminaison HTTP, ce qui les rend disponibles pour la collecte et l'analyse.

Les exportateurs sont couramment utilisés pour surveiller divers types de composants d'infrastructure tels que les bases de données, les serveurs Web et les systèmes de stockage. Par exemple, des exportateurs sont disponibles pour surveiller les bases de données populaires telles que MySQL et PostgreSQL, ainsi que des serveurs Web comme Apache et Nginx.

Dans l'ensemble, les exportateurs sont un élément essentiel de l'écosystème de Prometheus, permettant la surveillance d'un large éventail de systèmes et d'applications, et offrant un degré élevé de flexibilité et d'extensibilité à la plate-forme.

Quelles meilleures pratiques de Prometheus?

Voici trois d'entre eux:
1. Label carefully: Careful and consistent labeling of metrics is crucial for effective querying and alerting. Labels should be clear, concise, and include all relevant information about the metric. 2. Keep metrics simple: The metrics exposed by exporters should be simple and focus on a single aspect of the system being monitored. This helps avoid confusion and ensures that the metrics are easily understandable by all members of the team. 3. Use alerting sparingly: While alerting is a powerful feature of Prometheus, it should be used sparingly and only for the most critical issues. Setting up too many alerts can lead to alert fatigue and result in important alerts being ignored. It is recommended to set up only the most important alerts and adjust the thresholds over time based on the actual frequency of alerts.

Comment obtenir des demandes totales dans une période donnée?

Pour obtenir les demandes totales dans une période donnée à l'aide de Prometheus, vous pouvez utiliser la fonction * SUM * avec la fonction * Rate *. Voici un exemple de requête qui vous donnera le nombre total de demandes au cours de la dernière heure:
sum(rate(http_requests_total[1h]))

Dans cette requête, http_requests_total est le nom de la métrique qui suit le nombre total de demandes HTTP, et la fonction de taux calcule le taux de demandes par seconde au cours de la dernière heure. La fonction SUM additionne ensuite toutes les demandes pour vous donner le nombre total de demandes au cours de la dernière heure.

Vous pouvez ajuster la plage de temps en modifiant la durée de la fonction de vitesse . Par exemple, si vous vouliez obtenir le nombre total de demandes le dernier jour, vous pouvez modifier la fonction en évaluer (http_requests_total [1d]) .

Qu'est-ce que Ha in Prometheus signifie?

HA signifie haute disponibilité. Cela signifie que le système est conçu pour être très fiable et toujours disponible, même face aux échecs ou à d'autres problèmes. En pratique, cela implique généralement de configurer plusieurs instances de Prometheus et de s'assurer qu'ils sont tous synchronisés et capables de travailler ensemble de manière transparente. Cela peut être réalisé grâce à une variété de techniques, telles que l'équilibrage de la charge, la réplication et les mécanismes de basculement. En mettant en œuvre HA dans Prometheus, les utilisateurs peuvent s'assurer que leurs données de surveillance sont toujours disponibles et à jour, même face aux défaillances matérielles ou logicielles, aux problèmes de réseau ou à d'autres problèmes qui pourraient autrement entraîner des temps d'arrêt ou une perte de données.

Comment rejoignez-vous deux mesures?

Dans Prométhée, l'adhésion à deux mesures peut être réalisée en utilisant la fonction * join () *. La fonction * join () * combine deux séries chronologiques ou plus en fonction de leurs valeurs d'étiquette. Il faut deux arguments obligatoires: * ON * et * TABLE *. L'argument ON spécifie les étiquettes pour rejoindre * ON * et l'argument * Table * Spécifie la série temporelle à rejoindre.

Voici un exemple de la façon de rejoindre deux mesures à l'aide de la fonction join () :

 sum_series(
  join(
    on(service, instance) request_count_total,
    on(service, instance) error_count_total,
  )
)

Dans cet exemple, la fonction join () combine la série temporelle request_count_total and error_count_total basée sur leurs valeurs de service et d'étiquette d'instance . La fonction sum_series () calcule ensuite la somme de la série chronologique résultante

Comment rédiger une requête qui renvoie la valeur d'une étiquette?

Pour écrire une requête qui renvoie la valeur d'une étiquette dans Prometheus, vous pouvez utiliser la fonction * Label_values *. La fonction * Label_Values * prend deux arguments: le nom de l'étiquette et le nom de la métrique.

Par exemple, si vous avez une métrique appelée http_requests_total avec une étiquette appelée méthode , et que vous souhaitez renvoyer toutes les valeurs de l'étiquette de la méthode , vous pouvez utiliser la requête suivante:

 label_values(http_requests_total, method)

Cela renverra une liste de toutes les valeurs de l'étiquette de méthode dans la métrique http_requests_total . Vous pouvez ensuite utiliser cette liste dans d'autres requêtes ou pour filtrer vos données.

Comment convertir CPU_USER_SECONDS en utilisation du processeur en pourcentage?

Pour convertir * cpu_user_seconds * en utilisation du processeur en pourcentage, vous devez le diviser par le temps total écoulé et le nombre de cœurs de CPU, puis se multiplier par 100. La formule est la suivante:
100 * sum(rate(process_cpu_user_seconds_total{job="<job-name>"}[<time-period>])) by (instance) / (<time-period> * <num-cpu-cores>)

Ici, est le nom du travail que vous souhaitez interroger, est la plage de temps que vous souhaitez interroger (par exemple 5m , 1h ), et est le nombre de cœurs CPU sur la machine que vous interrogez.

Par exemple, pour obtenir l'utilisation du CPU en pourcentage pour les 5 dernières minutes pour un travail nommé My-Job fonctionnant sur une machine avec 4 cœurs CPU, vous pouvez utiliser la requête suivante:

 100 * sum(rate(process_cpu_user_seconds_total{job="my-job"}[5m])) by (instance) / (5m * 4)

Aller

Quelles sont les caractéristiques du langage de programmation Go?

Typage solide et statique - Le type de variables ne peut pas être modifié au fil du temps et ils doivent être définis au moment de la compilation

Simplicité

Fast

Compile Times

intégrés Concurrence

Platform collecté

Platform Indépendamment

sera compilé en un seul binaire. Très utile pour la gestion des versions dans l'exécution.

Go a également une bonne communauté.

Quelle est la différence entre var x int = 2 et x := 2 ?

Le résultat est le même, une variable avec la valeur 2.

Avec var x int = 2 nous définissons le type de variable sur entier tandis qu'avec x := 2 nous laissons aller à lui-même le type.

Vrai ou faux ? En Go, nous pouvons redémarrer les variables et une fois déclaré, nous devons l'utiliser.

FAUX. Nous ne pouvons pas redémarrer les variables mais oui, nous devons utiliser les variables déclarées.

Quelles bibliothèques de Go avez-vous utilisées?

Cela devrait être répondu en fonction de votre utilisation, mais certains exemples sont:

FMT - E / S formaté

Quel est le problème avec le bloc de code suivant? Comment y remédier ?

 func main() {
    var x float32 = 13.5
    var y int
    y = x
}

Le bloc de code suivant essaie de convertir l'entier 101 en une chaîne mais à la place, nous obtenons "E". Pourquoi donc? Comment y remédier ?

 package main

import "fmt"

func main () {
    var x int = 101
    var y string
    y = string ( x )
    fmt . Println ( y )
}

Il semble quelle valeur Unicode est définie à 101 et l'utilise pour convertir l'entier en une chaîne. Si vous souhaitez obtenir "101", vous devez utiliser le package "strConv" et remplacer y = string(x) par y = strconv.Itoa(x)

Quel est le problème avec le code suivant ?:

 package main

func main() {
    var x = 2
    var y = 3
    const someConst = x + y
}

Les constantes dans GO ne peuvent être déclarées qu'en utilisant des expressions constantes. Mais x , y et leur somme sont variables.
const initializer x + y is not a constant