容器技术面试题集及答案解析

2026年容器技术面试题集及答案解析一、单选题（每题2分，共10题）1.题目：在Docker容器管理中，以下哪个命令用于查看当前正在运行的容器？A.`dockerps-a`B.`dockerrun`C.`dockerstart`D.`dockerps`2.题目：Kubernetes中，Pod的默认生命周期是多久？A.1分钟B.10分钟C.30分钟D.永久（直到被删除）3.题目：以下哪种容器运行时更适合高性能计算场景？A.DockerB.rktC.PodmanD.LXC4.题目：在Kubernetes中，用于存储持久化数据的组件是？A.NodeB.PodC.PersistentVolume(PV)D.Namespace5.题目：以下哪个工具用于在Docker容器之间进行服务发现？A.ConsulB.NginxC.ZookeeperD.etcd6.题目：在Kubernetes中，用于管理多副本Pod的组件是？A.DeploymentB.StatefulSetC.DaemonSetD.Job7.题目：以下哪种存储卷类型支持在多个Pod之间共享数据？A.ConfigMapB.SecretC.PersistentVolumeClaim(PVC)D.EmptyDir8.题目：在DockerSwarm和Kubernetes中，用于实现服务负载均衡的组件分别是？A.Service/IngressB.LoadBalancer/IngressC.SwarmMode/KubernetesAPID.HAProxy/Nginx9.题目：以下哪种容器编排工具更适合大规模集群管理？A.DockerSwarmB.KubernetesC.PodmanD.OpenShift10.题目：在Kubernetes中，用于管理Pod自动扩缩的组件是？A.HorizontalPodAutoscaler(HPA)B.ClusterAutoscalerC.KubeletD.ControllerManager二、多选题（每题3分，共5题）1.题目：以下哪些是Kubernetes的核心组件？A.APIServerB.etcdC.KubeletD.DockerDaemonE.ControllerManager2.题目：在Docker中，以下哪些命令用于管理镜像？A.`dockerbuild`B.`dockerpush`C.`dockerrun`D.`dockerrmi`E.`dockerexec`3.题目：以下哪些存储卷类型支持持久化存储？A.ConfigMapB.SecretC.PersistentVolumeClaim(PVC)D.EmptyDirE.HostPath4.题目：在Kubernetes中，以下哪些资源类型用于管理应用？A.PodB.DeploymentC.ServiceD.NamespaceE.Ingress5.题目：以下哪些工具可用于实现容器网络？A.CalicoB.FlannelC.WeaveNetD.NginxE.DockerSwarm三、判断题（每题1分，共10题）1.题目：Docker容器可以直接挂载宿主机目录，而KubernetesPod不能。（正确/错误）2.题目：Kubernetes中的Pod默认是可中断的，而Docker容器没有此概念。（正确/错误）3.题目：在DockerSwarm中，所有节点默认都是Manager节点。（正确/错误）4.题目：Kubernetes中的Service是无状态的，而Deployment是有状态的。（正确/错误）5.题目：ConfigMap和Secret可以用于存储动态配置信息。（正确/错误）6.题目：在Kubernetes中，所有Pod都属于同一个Namespace。（正确/错误）7.题目：DockerCompose可以用于管理多容器应用，但无法在Kubernetes中实现。（正确/错误）8.题目：PersistentVolumeClaim(PVC)可以自动绑定到任何Node。（正确/错误）9.题目：在Kubernetes中，Ingress可以实现外部流量路由，而Service不能。（正确/错误）10.题目：Kubernetes的etcd存储了所有集群状态信息，因此无法丢失。（正确/错误）四、简答题（每题5分，共5题）1.题目：简述Docker和Kubernetes的主要区别。2.题目：解释Kubernetes中Pod的三个生命周期状态。3.题目：如何实现Kubernetes中的服务自动扩缩？4.题目：说明Kubernetes中ConfigMap和Secret的作用及区别。5.题目：简述Kubernetes中NetworkPolicy的作用及实现原理。五、综合题（每题10分，共2题）1.题目：设计一个Kubernetes集群架构，支持高可用部署，并说明关键组件的配置要点。2.题目：假设你需要将一个基于Docker的多容器应用迁移到Kubernetes，请列出迁移步骤及注意事项。答案解析一、单选题答案解析1.D：`dockerps`用于查看正在运行的容器，`dockerps-a`查看所有容器（包括已停止的）。2.B：Pod默认生命周期为10分钟，超时将被自动删除。3.C：Podman是无状态的容器运行时，更适合高性能计算场景。4.C：PersistentVolume(PV)用于存储持久化数据，PVC是用户请求的存储资源。5.A：Consul是Docker原生的服务发现工具。6.A：Deployment用于管理多副本Pod，其他选项有特定用途（StatefulSet用于有状态应用，DaemonSet用于每个Node运行一个Pod）。7.C：PVC支持跨Pod共享持久化存储。8.A：DockerSwarm使用Service实现负载均衡，Kubernetes使用Ingress。9.B：Kubernetes更适合大规模集群管理，OpenShift是Kubernetes的企业版。10.A：HPA用于Pod自动扩缩，ClusterAutoscaler用于Node扩缩。二、多选题答案解析1.A,B,C,E：APIServer、etcd、Kubelet、ControllerManager是核心组件。2.A,B,D：`dockerbuild`构建镜像，`dockerpush`推送镜像，`dockerrmi`删除镜像。3.C,E：PVC和HostPath支持持久化存储。4.A,B,C,D：Pod是基本单元，Deployment、Service、Namespace是管理资源。5.A,B,C：Calico、Flannel、WeaveNet是容器网络工具。三、判断题答案解析1.错误：KubernetesPod也可以挂载宿主机目录（通过HostPath卷）。2.正确：Pod有生命周期管理，Docker容器无此概念。3.错误：Swarm节点可以是Worker或Manager。4.错误：Service是无状态的，Deployment是有状态的。5.正确：ConfigMap和Secret用于动态配置。6.错误：Pod可以属于不同Namespace。7.错误：DockerCompose可迁移到Kubernetes（通过KubernetesAPI）。8.错误：PVC需要预先创建PV或使用动态Provisioning。9.正确：Ingress实现外部流量路由，Service仅内部访问。10.错误：etcd数据可丢失（需配置备份）。四、简答题答案解析1.DockervsKubernetes：-Docker：单节点容器运行时，管理单个容器。-Kubernetes：多节点容器编排，管理Pod、Service等资源。-灵活性：Docker更灵活，Kubernetes更复杂但功能更全面。2.Pod生命周期状态：-Pending：Pod正在等待调度或资源准备。-Running：Pod已分配到Node并运行。-Terminated：Pod已停止（正常或异常退出）。3.服务自动扩缩：-HPA根据CPU/内存等指标自动调整Pod副本数。-ClusterAutoscaler自动调整Node数量。4.ConfigMapvsSecret：-ConfigMap：存储非敏感配置（如配置文件）。-Secret：存储敏感数据（如密码、证书）。5.NetworkPolicy作用：-控制Pod间通信，实现微隔离。-基于标签和选择器限制流量。五、综合题答案解析1.高可用集群架构：-多Master节点（etcd集群分散部署）。-多Node节点（Pods分散调度）。-LoadBalance