2026年售前工程师容器方向容器技术基础知识考试题含答案

2026年售前工程师容器方向容器技术基础知识考试题含答案一、单选题（每题2分，共20题）1.在Docker中，用于构建镜像的命令是？A.dockerrunB.dockerbuildC.dockercommitD.dockerpush2.Kubernetes中，用于管理Pod副本的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job3.以下哪种容器技术最早出现？A.DockerB.PodmanC.LXCD.containerd4.在Kubernetes中，Pod的默认生命周期是多久？A.1分钟B.10分钟C.30分钟D.1小时5.以下哪种存储卷类型适合持久化存储？A.ConfigMapB.EmptyDirC.PersistentVolumeClaimD.Secret6.DockerCompose主要用于管理多少个容器的编排？A.1个B.2-5个C.6-10个D.无限制7.Kubernetes中，用于实现服务发现和负载均衡的组件是？A.APIServerB.etcdC.ServiceD.Ingress8.在Docker中，用于共享主机的目录到容器的命令是？A.-vB.-pC.-eD.-d9.以下哪种容器运行时是容器原生的，无需Docker引擎？A.DockerB.containerdC.CRI-OD.Podman10.Kubernetes中，用于管理Secret的组件是？A.etcdB.KubernetesAPIServerC.SecretsControllerD.ConfigMap二、多选题（每题3分，共10题）1.以下哪些是Kubernetes的核心组件？A.APIServerB.etcdC.kubeletD.DockerE.kube-proxy2.Docker镜像的分层结构有哪些特点？A.共享层B.读写层C.可变层D.单一文件系统E.可压缩3.以下哪些存储卷类型支持持久化存储？A.ConfigMapB.PersistentVolumeClaimC.NFSD.HostPathE.EmptyDir4.Kubernetes中，用于管理Pod的控制器有哪些？A.DeploymentB.StatefulSetC.DaemonSetD.JobE.CronJob5.以下哪些是Dockerfile指令？A.FROMB.RUNC.CMDD.EXPOSEE.COMMIT6.Kubernetes中，用于实现网络隔离的组件有哪些？A.PodNetworkB.CNI插件C.ServiceD.NetworkPolicyE.iptables7.以下哪些是容器技术的优势？A.环境一致性B.快速部署C.资源利用率高D.垃圾回收复杂E.可移植性强8.DockerCompose文件中，常用的配置项有哪些？A.versionB.servicesC.networksD.volumesE.environment9.Kubernetes中，用于实现服务自动扩展的组件有哪些？A.HorizontalPodAutoscalerB.ClusterAutoscalerC.DeploymentD.StatefulSetE.Job10.以下哪些是容器安全加固的措施？A.使用最小镜像B.限制容器权限C.启用SELinuxD.定期更新镜像E.使用网络策略三、判断题（每题1分，共20题）1.Dockerfile中的指令必须按顺序执行。（√/×）2.Kubernetes中的Pod总是处于活跃状态。（√/×）3.Docker镜像可以分层存储，提高存储效率。（√/×）4.Kubernetes中的Service可以暴露内部Pod。（√/×）5.Podman是Docker的替代品，无需Docker引擎。（√/×）6.ConfigMap和Secret可以用于存储敏感信息。（√/×）7.DockerCompose适用于大规模集群管理。（√/×）8.Kubernetes中的StatefulSet适用于无状态应用。（√/×）9.Kubernetes中的etcd用于存储集群状态。（√/×）10.容器技术可以完全替代虚拟机技术。（√/×）11.Docker镜像可以基于其他镜像构建。（√/×）12.Kubernetes中的Pod可以自动重启。（√/×）13.PersistentVolumeClaim是持久化存储的动态资源。（√/×）14.Kubernetes中的NetworkPolicy可以控制Pod之间的通信。（√/×）15.Dockerfile中的RUN指令可以执行多次。（√/×）16.Kubernetes中的Job用于执行一次性任务。（√/×）17.容器技术可以提高资源利用率。（√/×）18.DockerCompose文件支持版本管理。（√/×）19.Kubernetes中的CNI插件用于实现网络隔离。（√/×）20.容器技术可以跨平台运行。（√/×）四、简答题（每题5分，共4题）1.简述Docker镜像和容器的区别。2.简述Kubernetes中Pod的生命周期。3.简述Kubernetes中Service的作用。4.简述DockerCompose的适用场景。五、论述题（每题10分，共2题）1.论述Kubernetes在容器编排中的优势。2.论述容器技术在云原生应用中的重要性。答案及解析一、单选题答案及解析1.B解析：`dockerbuild`用于基于Dockerfile构建镜像，其他选项均为运行、提交或推送镜像的命令。2.A解析：Deployment是Kubernetes中管理Pod副本的核心控制器，其他选项均为特定场景的控制器。3.C解析：LXC（LinuxContainer）是最早的容器技术之一，出现于2008年，其他选项均为后出现的技术。4.B解析：Pod的默认生命周期为10分钟，超过此时间若无存活节点将被自动重启或删除。5.C解析：PersistentVolumeClaim是Kubernetes中用于动态分配持久化存储的卷类型，其他选项均为临时存储或配置类卷。6.B解析：DockerCompose主要用于管理2-5个容器的编排，适用于小型或中型应用场景。7.C解析：Service是Kubernetes中实现服务发现和负载均衡的核心组件，其他选项均为辅助组件。8.A解析：`-v`（或`--volume`）用于挂载主机目录到容器，其他选项均为端口映射、环境变量或后台运行。9.B解析：containerd是容器原生的运行时，无需Docker引擎，其他选项均为基于引擎的运行时或工具。10.B解析：KubernetesAPIServer负责管理Secret，其他选项均为辅助组件或控制器。二、多选题答案及解析1.A,B,C,E解析：Kubernetes的核心组件包括APIServer、etcd、kubelet和kube-proxy，Docker是运行时依赖，非核心组件。2.A,B,C,E解析：Docker镜像采用分层结构，支持共享层、读写层、可变层，且可压缩，D选项错误。3.B,C,D解析：PersistentVolumeClaim、NFS和HostPath支持持久化存储，ConfigMap和EmptyDir为临时存储。4.A,B,C,D,E解析：Deployment、StatefulSet、DaemonSet、Job和CronJob均为管理Pod的控制器。5.A,B,C,D解析：FROM、RUN、CMD和EXPOSE是Dockerfile常用指令，COMMIT用于提交容器为镜像，非指令。6.A,B,D,E解析：PodNetwork、CNI插件、NetworkPolicy和iptables用于网络隔离，Service非隔离组件。7.A,B,C,E解析：容器技术优势包括环境一致性、快速部署、高资源利用率、可移植性强，D选项错误。8.A,B,C,D解析：DockerCompose文件常用配置项包括version、services、networks和volumes，environment非核心项。9.A,B解析：HorizontalPodAutoscaler和ClusterAutoscaler用于自动扩展，其他选项为控制器类型。10.A,B,C,D,E解析：容器安全加固措施包括最小镜像、权限限制、SELinux、更新镜像和网络策略。三、判断题答案及解析1.√解析：Dockerfile指令需按顺序执行，后续指令可覆盖或依赖前序指令。2.×解析：Pod可能处于多种状态（如Pending、Running、Failed），非总是活跃。3.√解析：Docker镜像分层存储可重复利用未修改层，提高效率。4.√解析：Service是Kubernetes中实现网络访问的抽象，可暴露内部Pod。5.√解析：Podman是容器原生运行时，无需Docker引擎。6.√解析：ConfigMap和Secret用于存储配置和敏感信息，Pod可直接挂载。7.×解析：DockerCompose适用于中小型应用，大规模集群需Kubernetes。8.×解析：StatefulSet适用于有状态应用，无状态应用使用Deployment。9.√解析：etcd是Kubernetes的分布式键值存储，用于存储集群状态。10.×解析：容器技术无法完全替代虚拟机，两者适用场景不同。11.√解析：Docker镜像可基于其他镜像构建，支持多层级继承。12.√解析：Kubernetes中的Pod会自动重启，除非显式删除。13.√解析：PersistentVolumeClaim是动态持久化存储资源，由集群管理。14.√解析：NetworkPolicy可控制Pod之间的通信，实现微隔离。15.√解析：Dockerfile中的RUN指令可执行多次，每次构建都会执行。16.√解析：Job用于执行一次性任务，完成后自动删除。17.√解析：容器技术通过资源隔离和快速迁移提高利用率。18.√解析：DockerCompose文件支持版本管理，可通过文件名或标签区分。19.√解析：CNI插件用于实现网络隔离和策略，是Kubernetes网络的核心。20.√解析：容器技术采用容器引擎和镜像，可跨平台运行。四、简答题答案及解析1.简述Docker镜像和容器的区别。答：-镜像是只读的，是容器的模板，包含应用运行所需的所有文件和配置。-容器是镜像的运行时实例，是可执行的，可以读写文件和执行命令。镜像用于创建容器，容器是镜像的动态执行形式。2.简述Kubernetes中Pod的生命周期。答：-Pending：Pod正在等待资源分配（如Node选择）。-Running：Pod已分配到Node，正在启动。-Succeeded：Pod成功完成。-Failed：Pod因错误终止。-Unknown：Pod状态无法获取（如网络问题）。3.简述Kubernetes中Service的作用。答：-服务发现：为Pod提供稳定网络访问。-负载均衡：将请求分发到多个Pod。-网络暴露：通过ClusterIP、NodePort或LoadBalancer暴露服务。-抽象层：隐藏Pod动态变化，提供一致性接口。4.简述DockerCompose的适用场景。答：-小型应用：管理2-5个容器的简单应用。-本地开发：快速搭建和测试多容器应用。-单节点集群：非生产环境的小规模集群编排。-非大规模场景：不适合复杂网络策略或动态资源管理。五、论述题答案及解析1.论述Kubernetes在容器编排中的优势。答：-自动化管理：自动扩缩容、故障恢复、滚动更新。-资源隔离：Pod网络、存储卷、Service负载均衡。-多租户支持：Namespace实现资源隔离。-高可用性：etcd分布式存储，多Master部署。-生态系统丰富：支持CNI、NetworkPolic