CI-CD工程师容器方向笔试题及答案

2026年CICD工程师容器方向CICD工程师笔试题及答案一、单选题（共10题，每题2分）1.在Docker容器编排工具中，用于管理多容器应用的工具是？A.DockerSwarmB.KubernetesC.PodmanD.Helm答案：B解析：Kubernetes是目前最主流的容器编排工具，用于自动化部署、扩展和管理容器化应用。DockerSwarm是Docker原生的编排工具，但功能相对Kubernetes较弱。Podman是容器运行时，Helm是包管理工具。2.以下哪个命令用于查看Docker容器的实时日志？A.`dockerps`B.`dockerlogs`C.`dockerexec`D.`dockerinspect`答案：B解析：`dockerlogs`用于查看容器日志，`dockerps`列出容器，`dockerexec`在容器中执行命令，`dockerinspect`查看容器详细信息。3.在Kubernetes中，用于存储持久化数据的组件是？A.NodeB.PodC.VolumeD.Service答案：C解析：Volume是Kubernetes中的持久化存储方案，Pod是应用的基本单元，Node是物理或虚拟机，Service是应用访问接口。4.以下哪个CI/CD工具最适合与Jenkins结合使用？A.GitLabCIB.GitHubActionsC.CircleCID.Alloftheabove答案：D解析：Jenkins支持多种插件，可与GitLabCI、GitHubActions、CircleCI等结合使用，实现灵活的CI/CD流程。5.在Dockerfile中，`COPY`指令与`ADD`指令的主要区别是？A.`COPY`支持远程URL，`ADD`不支持B.`ADD`支持远程URL，`COPY`不支持C.两者完全相同D.`ADD`支持解压功能，`COPY`不支持答案：B解析：`ADD`支持从远程URL下载文件并自动解压，而`COPY`仅用于复制本地文件。6.在Kubernetes中，用于暴露服务到集群外部的组件是？A.IngressB.ServiceC.PodD.Deployment答案：A解析：Ingress是Kubernetes的入口控制器，用于管理外部流量访问Service。Service是内部访问接口，Pod是应用单元，Deployment是应用管理。7.以下哪个工具用于自动化测试Docker容器的API？A.PostmanB.SoapUIC.KubeletD.DockerCompose答案：A解析：Postman和SoapUI是API测试工具，Kubelet是Kubernetes节点管理组件，DockerCompose用于本地多容器编排。8.在CI/CD流程中，以下哪个阶段通常用于代码合并？A.BuildB.TestC.DeployD.Merge答案：A解析：Build阶段通常包含代码合并、编译等操作，Test阶段进行单元测试，Deploy阶段部署应用，Merge是Git操作。9.在Kubernetes中，用于管理应用版本的组件是？A.RevisionB.ReplicaSetC.RevisionControllerD.Deployment答案：D解析：Deployment管理应用版本，ReplicaSet确保副本数，Revision是历史版本记录，RevisionController是虚构组件。10.以下哪个命令用于查看Docker镜像的构建历史？A.`dockerhistory`B.`dockerinspect`C.`dockerbuild`D.`dockerrun`答案：A解析：`dockerhistory`显示镜像层信息，`dockerinspect`查看镜像详情，`dockerbuild`构建镜像，`dockerrun`运行容器。二、多选题（共5题，每题3分）1.在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.KubeletD.SchedulerE.ControllerManager答案：A、B、D、E解析：控制平面包括APIServer、etcd、Scheduler、ControllerManager。Kubelet是节点管理组件，属于工作平面。2.在Dockerfile中，以下哪些指令可用于设置环境变量？A.`ENV`B.`EXPOSE`C.`ARG`D.`CMD`E.`ENTRYPOINT`答案：A、C解析：`ENV`和`ARG`用于设置环境变量，`EXPOSE`暴露端口，`CMD`和`ENTRYPOINT`定义启动命令。3.在CI/CD工具中，以下哪些功能属于GitLabCI的特点？A.基于Git的触发机制B.多阶段构建C.与Docker集成D.动态变量E.手动审批答案：A、B、C、D解析：GitLabCI支持基于Git的触发、多阶段构建、Docker集成、动态变量，但手动审批是Jenkins的特点。4.在Kubernetes中，以下哪些组件可用于存储数据？A.PersistentVolume(PV)B.PersistentVolumeClaim(PVC)C.ConfigMapD.SecretE.Namespace答案：A、B解析：PV和PVC是持久化存储，ConfigMap和Secret是配置存储，Namespace是资源隔离单元。5.在DockerCompose文件中，以下哪些指令是有效的？A.`version:'3.8'`B.`services:`C.`build:`D.`ports:`E.`depends_on:`答案：A、B、C、D、E解析：所有选项都是DockerCompose的有效指令。三、判断题（共10题，每题1分）1.Kubernetes中的Pod总是长期运行的。答案：错解析：Pod是短暂存在的，通常在删除后不会自动重建。2.DockerSwarm和Kubernetes是完全互斥的，不能同时使用。答案：错解析：两者可混合使用，但Kubernetes功能更强大。3.在Dockerfile中，`RUN`指令默认执行交互式Shell。答案：对解析：`RUN`使用默认Shell执行命令。4.Kubernetes中的Service总是暴露公网访问。答案：错解析：Service可以是ClusterIP、NodePort或LoadBalancer类型。5.CI/CD工具必须支持所有主流版本控制工具。答案：错解析：不同工具支持的版本控制工具不同，如Jenkins支持Git、SVN等，GitLabCI仅支持Git。6.DockerCompose适用于生产环境的多容器编排。答案：错解析：DockerCompose适用于开发测试环境，生产环境使用Kubernetes。7.Kubernetes中的Ingress可以自动负载均衡。答案：对解析：Ingress自动分发流量到Service。8.在Dockerfile中，`ADD`指令比`COPY`更安全。答案：错解析：`ADD`可能自动解压并下载远程文件，存在安全风险。9.CI/CD流程中，Test阶段必须包含性能测试。答案：错解析：Test阶段通常包括单元测试、集成测试，性能测试可选。10.Docker镜像和容器是相同的概念。答案：错解析：镜像是静态文件，容器是运行时实例。四、简答题（共5题，每题5分）1.简述Dockerfile中`FROM`指令的作用。答案：`FROM`指令指定基础镜像，所有后续指令都基于此镜像构建。例如：`FROMUbuntu:latest`表示使用最新版Ubuntu镜像作为基础。2.解释Kubernetes中Pod的生命周期。答案：Pod生命周期包括：创建（Pending）、运行（Running）、终止（Terminating）、删除（Deleted）。Pod可能因失败、删除或节点故障终止。3.描述CI/CD流程中，Build阶段的主要任务。答案：Build阶段主要任务包括：代码编译、依赖安装、构建镜像、生成测试报告。例如：使用Maven编译Java代码，Docker构建镜像。4.解释Kubernetes中Service和Ingress的区别。答案：Service是内部访问接口，将Pod组暴露为单个虚拟IP；Ingress是外部访问入口，管理外部流量路由到Service，支持负载均衡和路径匹配。5.简述DockerCompose文件的基本结构。答案：DockerCompose文件包含：`version`（版本）、`services`（服务定义）、`networks`（网络）、`volumes`（卷）。例如：yamlversion:'3.8'services:web:image:nginxports:-"80:80"五、论述题（共2题，每题10分）1.比较DockerSwarm和Kubernetes的优缺点，并说明选择哪个更适合生产环境。答案：DockerSwarm优点：-简单易用，与Docker生态集成度高。-声明式配置，使用DockerCompose文件即可编排。缺点：-功能相对简单，不支持高级特性（如自动扩缩容、滚动更新）。Kubernetes优点：-功能全面，支持自动扩缩容、滚动更新、多集群管理。-生态丰富，有大量第三方工具支持。缺点：-学习曲线陡峭，配置复杂。选择建议：-小型项目或测试环境：DockerSwarm更合适。-生产环境：Kubernetes更可靠，支持更复杂场景。2.设计一个简单的CI/CD流程，用于部署Docker容器到Kubernetes集群。答案：CI/CD流程设计：1.代码提交触发：-使用GitLabCI，代码提交到`main`分支时自动触发。2.Build阶段：-编译代码（如Java、Python）。-构建Docker镜像，推送到镜像仓库（如DockerHub或私有仓库）。3.Test阶段：-运行单元测试和集成测试。-使用DockerIngress测试API接口。4.Deploy阶段：-使用KubernetesOperator（如Helm）部署到集群。-自动扩缩容（根据负载）。5.监控与告警：-使用Prometheus和Grafana监控应用状态。-异常时发送告警（如邮件、Slack）。示例脚本：yamlstages:-build-test-deploybuild:stage:buildscript:-dockerbuild-tmyapp:latest.-docker