2026年容器支持工程师面试题库及解析

2026年容器支持工程师面试题库及解析一、单选题（共5题，每题2分）1.题目：在Kubernetes中，哪个组件负责管理etcd集群的状态？A.APIServerB.ControllerManagerC.etcdD.Kubelet2.题目：DockerCompose文件中，用于定义多个服务关联关系的指令是？A.servicesB.networksC.volumesD.depends_on3.题目：在CNI（ContainerNetworkInterface）插件中，哪个插件用于实现Calico网络？A.FlannelB.WeaveC.CalicoD.Cilium4.题目：当Pod中的容器因为资源不足被Kubelet驱逐时，哪种Pod重启策略会被触发？A.AlwaysB.OnFailureC.NeverD.All5.题目：在Prometheus中，用于采集和存储时间序列数据的组件是？A.AlertmanagerB.GrafanaC.PrometheusD.NodeExporter二、多选题（共5题，每题3分）1.题目：在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.KubeletD.ControllerManagerE.Kube-proxy2.题目：Dockerfile中，以下哪些指令可以用于设置环境变量？A.ENVB.EXPOSEC.ARGD.RUNE.ENTRYPOINT3.题目：在CNI插件中，以下哪些功能属于网络插件的基本要求？A.创建和删除网络B.配置网络策略C.提供网络路由D.管理网络节点E.实现跨主机网络通信4.题目：在Kubernetes中，以下哪些Pod生命周期事件可以被监控？A.Pod创建B.Pod启动C.Pod重启D.Pod删除E.Pod状态变更5.题目：在Prometheus中，以下哪些工具可以用于可视化监控数据？A.GrafanaB.KibanaC.ELKStackD.NagiosE.Open-Falcon三、判断题（共5题，每题2分）1.题目：Kubernetes中的StatefulSet适用于管理无状态服务。（正确/错误）2.题目：DockerSwarm和Kubernetes都是基于Docker的容器编排工具。（正确/错误）3.题目：CNI插件可以直接管理Pod的网络配置。（正确/错误）4.题目：Kubelet是Kubernetes中每个节点上的主进程。（正确/错误）5.题目：Prometheus默认使用HTTP端口9090采集数据。（正确/错误）四、简答题（共5题，每题4分）1.题目：简述Kubernetes中Pod的生命周期。2.题目：简述DockerCompose和Kubernetes的区别。3.题目：简述CNI插件的工作原理。4.题目：简述Kubernetes中的资源限制（ResourceQuotas）。5.题目：简述Prometheus的监控数据采集和存储机制。五、论述题（共2题，每题10分）1.题目：论述Kubernetes中Service和Ingress的区别及使用场景。2.题目：论述CNI插件在Kubernetes网络中的重要性及常见问题排查方法。答案及解析一、单选题1.答案：C解析：etcd是Kubernetes的核心组件，负责存储集群的所有关键数据，包括Pod、Service、Namespace等资源的状态。APIServer提供KubernetesAPI接口，ControllerManager管理控制器，Kubelet负责管理节点上的Pod，Kube-proxy负责网络代理。2.答案：A解析：DockerCompose文件中，`services`指令用于定义多个服务及其配置，`networks`用于定义网络，`volumes`用于定义数据卷，`depends_on`用于定义服务依赖关系。3.答案：C解析：Calico是CNI插件之一，用于实现Kubernetes的网络隔离和策略控制。Flannel和Weave也是常见的CNI插件，但Calico专注于网络策略。4.答案：A解析：当Pod中的容器因为资源不足被Kubelet驱逐时，如果Pod的重启策略设置为`Always`，则Pod会自动重启。`OnFailure`表示只在容器失败时重启，`Never`表示不重启，`All`是`Always`的别名。5.答案：C解析：Prometheus的核心组件是Prometheus本身，它负责采集和存储时间序列数据。Alertmanager用于告警，Grafana用于可视化，NodeExporter用于采集节点指标。二、多选题1.答案：A、B、D解析：Kubernetes的控制平面包括APIServer、etcd和ControllerManager。Kubelet和Kube-proxy属于节点组件，不包含在控制平面。2.答案：A、C解析：Dockerfile中，`ENV`用于设置环境变量，`ARG`用于定义构建参数，`RUN`用于执行命令，`ENTRYPOINT`用于设置入口命令，`EXPOSE`用于暴露端口。3.答案：A、C、E解析：CNI插件的基本功能包括创建和删除网络、提供网络路由、实现跨主机网络通信。网络策略和节点管理通常由Kubernetes的其他组件实现。4.答案：A、B、C、D、E解析：Kubernetes的监控可以覆盖Pod的整个生命周期，包括创建、启动、重启、删除和状态变更等事件。5.答案：A解析：Grafana是Prometheus常用的可视化工具，Kibana属于Elasticsearch的组件，ELKStack是Elasticsearch、Logstash和Kibana的组合，Nagios是系统监控工具，Open-Falcon是华为的监控平台。三、判断题1.答案：错误解析：StatefulSet适用于管理有状态服务，而Pod适用于管理无状态服务。2.答案：错误解析：DockerSwarm是基于Docker的容器编排工具，而Kubernetes是一个独立的容器编排平台。3.答案：错误解析：CNI插件负责管理Pod的网络配置，但网络的具体实现由CNI插件本身或其底层网络技术（如Calico、Flannel等）完成。4.答案：正确解析：Kubelet是Kubernetes中每个节点上的主进程，负责管理节点上的Pod和容器。5.答案：正确解析：Prometheus默认使用HTTP端口9090采集数据。四、简答题1.答案：Pod的生命周期包括：-创建：通过Deployment、StatefulSet等控制器创建Pod。-启动：Kubelet启动Pod中的容器。-运行：容器正常运行，Kubelet监控其状态。-重启：如果容器失败或被驱逐，Pod会根据重启策略重启。-删除：通过删除Pod或控制器，Pod被终止并清理。2.答案：-DockerCompose：用于定义和运行多容器Docker应用，适用于单主机场景。-Kubernetes：是一个更强大的容器编排平台，适用于多主机集群，提供更丰富的功能（如Service、Ingress、StatefulSet等）。3.答案：CNI插件的工作原理：-插件通过`cni-config.json`文件配置，定义网络插件的行为。-Docker启动时加载CNI插件，执行`Install`命令初始化网络。-Pod创建时，CNI插件通过`Run`命令配置Pod的网络（如IP地址、路由等）。-Pod删除时，CNI插件通过`Del`命令清理网络资源。4.答案：Kubernetes中的资源限制（ResourceQuotas）：-用于限制Namespace中的资源使用量，防止资源滥用。-常见资源包括CPU、内存、存储卷等。-通过`ResourceQuota`对象定义，可以限制Pod数量、CPU总量、内存总量等。5.答案：Prometheus的监控数据采集和存储机制：-采集：Prometheus通过HTTP抓取目标（如Pod、节点）的指标数据。-存储：使用时间序列数据库（TSDB）存储采集到的数据。-查询：通过PromQL查询数据，支持时间范围、标签过滤等操作。五、论述题1.答案：-Service和Ingress的区别：-Service：是Kubernetes中的抽象层，将一组Pod暴露为网络服务，支持负载均衡、服务发现等。-Ingress：是Kubernetes中的网络路由规则，用于管理外部流量访问Service。-使用场景：-Service适用于内部服务发现和负载均衡。-Ingress适用于外部流量路由，支持HTTP/HTTPS、路径匹配、TLS等高级功能。2.答案：-CNI插件的重要性：-实现网络隔离和策略控制，保证容器网络的安全性和可靠性。-支持多种网络技术（如Ca