DevOps工程师面试指南：从CI/CD到容器化的完整考察点
DevOps工程师的岗位在近两年变得异常热门，几乎每一家互联网公司都在招。但很多候选人有一个误解：以为DevOps就是会写几个YAML文件、会部署一下Kubernetes。实际上，DevOps岗位面试的核心考察的是工程效率思维——你能不能帮助研发团队更快、更稳、更省地把代码变成线上服务。本文从面试官的角度，梳理DevOps岗位面试的完整考察体系。
DevOps岗位面试官的三个考察维度
第一个维度是工具链的深度。CI/CD工具、容器平台、监控系统、配置管理，你是否真正用过而不是只在简历上写过。第二个维度是工程效能思维。你能不能设计一条从提交代码到灰度上线的完整流水线，并说出每一步为什么这么设计。第三个维度是故障处理能力。线上出故障时，你如何快速定位、止损、复盘，能否把一次事故变成一次改进。
CI/CD：DevOps面试的必考主菜
基础考察点
面试官会围绕一套典型的问题展开：你的CI流程里有哪些阶段？代码提交后如何触发构建？如何保证构建产物的一致性？如何做自动化测试和代码质量检查？部署如何实现？如何回滚？这些问题看似基础，但能完整、有条理地讲清楚的人并不多。
参考回答框架：代码提交后通过Webhook触发流水线，拉取代码后先做静态检查（lint）和单元测试，通过后构建镜像并推送到镜像仓库，然后部署到测试环境进行集成测试，测试通过后部署到预发环境，人工确认后灰度发布到生产。回滚方面，镜像用不可变标签（Git commit号），回滚只需将服务切回上一个镜像版本。
加分考察点
如果基础问题答得好，面试官会深入追问：如何保证构建速度？如何做缓存层？流水线如何复用？多环境配置如何管理？这些问题考察的是真实工程经验。比如构建缓存，可以提到用Docker layer cache、依赖缓存挂载到宿主机、按变更内容做增量构建。
容器化与Kubernetes：绕不开的核心
容器和K8s已经是DevOps的标配。考察范围通常包括：Docker镜像如何优化（减小体积、减少层级、多阶段构建）？容器和虚拟机的区别？Pod和容器的关系？如何做K8s的资源管理（requests和limits）？如何做水平扩缩容（HPA）？如何做滚动更新和回滚？
还有一个高频追问：你的服务在K8s里启动变慢了，如何排查？完整答案涉及：检查Pod状态和事件、看资源是否不足、看镜像拉取时间、检查启动命令和探针配置、查看日志和资源使用率。一步步引导排查过程，展示的是真实排障能力。
云原生与基础设施即代码
Terraform、Ansible、Helm这类IaC工具是考察重点。面试官会问：为什么需要基础设施即代码？用Terraform管理云资源的经验？State文件如何管理？如何避免配置漂移？Helm的Chart结构？这里考察的是你对"基础设施也是代码"理念的理解深度。
监控、日志、告警体系
监控体系的问题几乎必考。核心考察点：监控的四类指标（黄金信号）——延迟、流量、错误、饱和度。Prometheus的采集模型和告警规则怎么写？Grafana如何做可视化？日志平台如何搭建（ELK/EFK）？如何做链路追踪？告警如何避免告警风暴（分级、聚合、去重、抑制）？
高可用与故障演练
中级以上的DevOps面试会考察高可用设计。比如：如何设计一个高可用的应用架构？多可用区部署？数据库高可用（主从、读写分离）？缓存高可用（集群、哨兵）？消息队列高可用？如何做容量评估？如何做故障演练（Chaos Engineering）？面试官期待你能用实际案例说明"我处理过XX故障，我这样复盘和改进"。
面试加分项：SRE思维
Senior级别的DevOps面试会考察SRE理念：SLO（服务目标）和SLI（服务指标）怎么定义？错误预算怎么用？如何用错误预算指导发布决策？线上事故的复盘模板（5 Whys）？这些理念层面的问题，是区分"会用工具"和"有工程思维"的关键。
结合作业的实操题
有些面试会给出实际场景题：比如"公司要把100个微服务从虚拟机迁移到K8s，请你设计迁移方案"。这种题考察的是你的整体规划能力：迁移的优先级排序（先无状态服务后数据库）、平滑迁移方案（并行运行、灰度切换）、回滚预案、监控覆盖、团队培训。答题时先讲思路框架，再讲具体步骤，最后讲风险和兜底。
常见失分点
只背概念不举例子是最常见的失分点。你说"我用过K8s"，面试官追问具体细节就卡壳。建议准备2-3个真实的项目案例：搭建过什么样的流水线、迁移过什么服务、处理过什么故障。每个案例都要能讲出背景、方案、数据结果（比如部署效率提升了多少）。第二个失分点是只讲工具不讲原理，比如知道Helm命令但不理解Chart渲染原理。第三个是知识面太窄，只熟悉工具链的一部分，对监控、安全、成本优化缺乏整体认识。
总结
DevOps面试考察的是"工具+思维+经验"的组合。工具链要熟，工程效能思维要清晰，真实案例要能讲透。准备时围绕CI/CD、容器K8s、IaC、监控告警、高可用、SRE六个模块系统复习，每个模块配一个自己的实操案例。当你不仅能讲"怎么做"，还能讲"为什么这么做"，你就已经是面试官眼中的Senior DevOps了。