容器技术面试题及答案速查手册

2026年容器技术面试题及答案速查手册一、单选题（共10题，每题2分）1.在Docker中，以下哪个命令用于查看正在运行的容器？A.dockerps-aB.dockerpsC.dockercontainerlsD.dockerimages2.Kubernetes中，用于存储持久化数据的组件是？A.PodB.ServiceC.PersistentVolumeD.Namespace3.以下哪种容器编排工具最初由VMware开发？A.KubernetesB.DockerSwarmC.ApacheMesosD.OpenShift4.在DockerCompose中，如何指定多个网络？A.networks:[network1,network2]B.networks:[{name:network1},{name:network2}]C.networks:network1,network2D.networks:network1;network25.当Kubernetes中的Pod失败时，默认行为是什么？A.自动重启PodB.删除PodC.通知管理员D.不做任何操作6.以下哪个工具用于监控Docker容器的性能？A.DockerstatsB.PrometheusC.GrafanaD.ELKStack7.在Kubernetes中，用于管理访问控制的组件是？A.APIServerB.ControllerManagerC.etcdD.RBAC8.以下哪种存储卷类型支持数据持久化？A.BindMountB.VolumeC.tmpfsD.ConfigMap9.在DockerSwarm中，用于创建新节点的命令是？A.dockernodeaddB.dockerswarmjoinC.dockerservicecreateD.dockernodeupdate10.Kubernetes中的Service类型"NodePort"有什么特点？A.每个Pod都有一个唯一的端口B.使用集群内部的IP和端口C.使用集群内部的IP和随机端口D.使用外部可访问的IP和端口二、多选题（共5题，每题3分）1.Kubernetes中，哪些组件属于控制平面？A.APIServerB.etcdC.ControllerManagerD.SchedulerE.Kubelet2.Dockerfile中，以下哪些指令是常用的？A.FROMB.RUNC.COPYD.EXPOSEE.COMMIT3.在Kubernetes中，哪些资源类型用于管理网络？A.PodB.ServiceC.IngressD.NetworkPolicyE.Endpoints4.DockerCompose文件中，以下哪些是有效的配置项？A.versionB.servicesC.networksD.volumesE.environment5.以下哪些工具可以用于自动化部署Kubernetes应用？A.HelmB.KustomizeC.AnsibleD.TerraformE.Jenkins三、判断题（共10题，每题1分）1.Docker容器可以直接挂载宿主机的目录。（正确）2.Kubernetes中的Pod总是永久存在的。（错误）3.DockerSwarm和Kubernetes是互斥的两种容器编排工具。（错误）4.在Docker中，可以使用dockercommit命令直接从容器创建镜像。（正确）5.Kubernetes中的Service总是暴露外部访问的。（错误）6.PersistentVolumeClaim是用户请求的存储资源。（正确）7.DockerCompose目前官方已不再维护。（错误）8.Kubernetes中的Node是物理机或虚拟机。（正确）9.在Docker中，可以使用docker-composeup命令启动多个容器。（正确）10.Kubernetes中的StatefulSet适用于无状态应用。（错误）四、简答题（共5题，每题5分）1.简述Docker和Kubernetes的主要区别。2.解释Kubernetes中Pod的概念及其生命周期。3.描述DockerCompose的基本工作原理。4.说明Kubernetes中Service的几种类型及其用途。5.解释Kubernetes中的Namespaces的作用和用途。五、论述题（共2题，每题10分）1.详细说明Kubernetes中的存储解决方案，包括PersistentVolume、PersistentVolumeClaim和多种存储类型。2.阐述DockerSwarm和Kubernetes的优劣对比，并说明在实际场景中选择哪种工具更合适。答案及解析单选题答案及解析1.答案：B解析：dockerps命令用于查看正在运行的容器，而dockerps-a会显示所有容器（包括正在运行的和停止的）。其他选项不是查看运行中容器的标准命令。2.答案：C解析：PersistentVolume（PV）是Kubernetes中存储资源的抽象，用于存储持久化数据。其他选项都是Kubernetes中的其他组件或资源类型。3.答案：C解析：ApacheMesos是由Apache软件基金会开发的开源资源调度系统，不是由VMware开发的。其他选项都是容器编排工具。4.答案：A解析：在docker-compose.yml文件中，可以通过networks配置项指定多个网络。正确语法是networks:[network1,network2]。5.答案：A解析：Kubernetes中的Pod默认行为是在失败时自动重启。其他选项描述的是非默认行为或不会发生的情况。6.答案：A解析：dockerstats命令用于实时显示Docker容器的CPU使用率、内存使用情况、网络IO和磁盘IO等信息。其他选项是用于监控的开源工具。7.答案：D解析：RBAC（Role-BasedAccessControl）是Kubernetes中用于管理访问控制的组件，通过角色和角色绑定来控制用户或服务账户的权限。8.答案：B解析：Volume是Docker中支持数据持久化的存储卷类型，而BindMount、tmpfs和ConfigMap不支持持久化存储。9.答案：B解析：dockerswarmjoin命令用于将新节点加入DockerSwarm集群。其他选项描述的是不同类型的Docker命令。10.答案：D解析：Service类型"NodePort"会分配一个外部可访问的端口，使得用户可以通过这个端口访问服务。其他选项描述的是不同类型的Service特性。多选题答案及解析1.答案：A、B、C、D解析：Kubernetes的控制平面包括APIServer、etcd、ControllerManager和Scheduler。Kubelet是工作节点上的组件，不属于控制平面。2.答案：A、B、C、D解析：Dockerfile中常用的指令包括FROM、RUN、COPY、EXPOSE，没有COMMIT指令。3.答案：B、C、D解析：Service、Ingress和NetworkPolicy是用于管理Kubernetes网络资源的类型。Pod是计算单元，Endpoints是API对象，不是网络管理工具。4.答案：A、B、C、D解析：DockerCompose文件的有效配置项包括version、services、networks和volumes。environment不是有效配置项。5.答案：A、B、C、D、E解析：Helm、Kustomize、Ansible、Terraform和Jenkins都可以用于自动化部署Kubernetes应用。判断题答案及解析1.正确解析：Docker容器可以直接挂载宿主机的目录，这是Docker的一项基本功能。2.错误解析：Kubernetes中的Pod是短暂的，会根据需要创建和删除。Kubernetes通过ReplicaSet等控制器来保证Pod的副本数量。3.错误解析：DockerSwarm和Kubernetes可以共存，可以在同一集群中使用。它们是竞争关系，但不是互斥的。4.正确解析：dockercommit命令可以从运行中的容器创建一个新的Docker镜像。5.错误解析：Kubernetes中的Service不总是暴露外部访问的，可以配置为ClusterIP、NodePort或LoadBalancer等类型。6.正确解析：PersistentVolumeClaim是用户请求的存储资源，由管理员分配的PersistentVolume满足该请求。7.错误解析：DockerCompose目前仍在维护，最新的稳定版本是v2.6.0。8.正确解析：Kubernetes中的Node是物理机或虚拟机，是运行Pod的容器化计算环境。9.正确解析：docker-composeup命令可以启动多个容器，这是DockerCompose的基本功能。10.错误解析：StatefulSet适用于有状态应用，如数据库等需要持久化存储和稳定网络标识的应用。简答题答案及解析1.简述Docker和Kubernetes的主要区别。答：-管理范围：Docker主要管理单个容器，而Kubernetes管理容器集群。-部署方式：Docker使用Dockerfile定义应用，Kubernetes使用Manifest定义应用。-可扩展性：Docker缺乏自动扩展功能，Kubernetes支持自动扩展。-服务发现：Docker需要手动配置服务发现，Kubernetes内置服务发现功能。-配置管理：Docker使用ConfigMap，Kubernetes提供更丰富的配置管理方案。-高可用性：Docker本身不提供高可用性，Kubernetes设计为高可用。2.解释Kubernetes中Pod的概念及其生命周期。答：-Pod概念：Pod是Kubernetes中最小的部署单元，包含一个或多个容器、存储资源、一个网络接口和容器的生命周期管理。-生命周期：Pod的生命周期包括以下阶段：1.Pending：Pod正在等待调度或资源准备。2.Running：Pod已分配到Node并正在运行。3.Succeeded：Pod成功完成。4.Failed：Pod运行失败。5.Unknown：Pod状态无法获取。6.Deleted：Pod被删除，等待被清理。3.描述DockerCompose的基本工作原理。答：-DockerCompose使用YAML文件定义和配置多容器应用。-工作原理：1.读取docker-compose.yml文件。2.为每个服务创建Docker镜像（如果需要）。3.启动容器并配置网络和卷。4.管理容器的生命周期（启动、停止、重启等）。-特点：简化多容器应用的部署和管理，支持版本控制。4.说明Kubernetes中Service的几种类型及其用途。答：-ClusterIP：默认类型，仅集群内部可访问。-NodePort：在每个Node上暴露一个静态端口，可通过Node的IP和端口访问。-LoadBalancer：创建外部负载均衡器，可通过公网IP访问。-ExternalName：将Service映射为DNS名称，重定向到外部服务。5.解释Kubernetes中的Namespaces的作用和用途。答：-作用：Namespaces提供资源隔离，将集群资源划分为不同的逻辑分区。-用途：1.资源隔离：不同Namespace的资源互不干扰。2.权限控制：通过RBAC限制对特定Namespace的访问。3.组织管理：按项目、团队或环境划分资源。4.资源限制：可以为每个Namespace设置资源配额。论述题答案及解析1.详细说明Kubernetes中的存储解决方案，包括PersistentVolume、PersistentVolumeClaim和多种存储类型。答：-PersistentVolume（PV）：是集群中的存储资源，由管理员创建并配置。PV有状态、可扩展、支持多种存储类型。-PersistentVolumeClaim（PVC）：是用户请求的存储资源，由应用使用。PVC是无状态的，通过绑定PV实现数据持久化。-存储类型：1.本地存储：使用Node本地的磁盘。2.磁盘阵列：如RAID。3.分布式存储：如NFS、Ceph。4.云存储：如AWSEBS、GCPPersistentDisk。-工作流程：1.管理员创建PV并配置存储参数。2.应用创建PVC请求存储。3.Kubernetes调度器将PVC绑定到合适的PV。4.应用通过PersistentVolumeClaim使用存储。2.阐述DockerSwarm和Kubernetes的优劣对比，并说明在实际场景中选择哪种工具更合适。答：-DockerSwarm：优点：-易于使用：与DockerCompose语法相似，学习曲线平缓。-集成度高：与Docker生态无缝集成。-简单场景：适合小型或简单集群。缺点：-功能限制：不如Kubernetes功能丰富。-社区支持：不如Kubernetes活跃。-高级功能：缺乏