2026年国企容器运维招聘题库（附答案）

2026年国企容器运维招聘题库（附答案）一、单项选择题（每题1分，共20分）1.以下哪个不是容器技术的主要特点？A.轻量级B.快速启动C.与宿主机共享内核D.强隔离性（与虚拟机等同）答案：D解析：容器通过命名空间和控制组（cgroups）实现进程隔离，其隔离性弱于拥有完整独立操作系统内核的虚拟机。2.Docker镜像的层级结构采用的技术是？A.写时复制（Copy-on-Write）B.全量复制C.增量备份D.链接克隆答案：A解析：Docker使用联合文件系统（UnionFS），基于写时复制（CoW）策略，使得镜像层可共享，提高存储效率。3.在Kubernetes中，最小的部署和管理单元是？A.NodeB.PodC.ServiceD.Deployment答案：B解析：Pod是Kubernetes中能够创建和管理的最小可部署计算单元，它包含一个或多个容器。4.以下哪个Kubernetes资源对象用于暴露一个Pod或一组Pod的网络服务？A.ConfigMapB.SecretC.ServiceD.Ingress答案：C解析：Service定义了一组Pod的访问策略，提供稳定的IP地址和DNS名称，是服务发现和负载均衡的核心对象。Ingress是管理外部访问的更高层资源。5.用于定义KubernetesPod中容器运行环境的资源对象是？A.PodSpecB.ContainerC.DeploymentD.DaemonSet答案：A解析：PodSpec是Pod规范，它定义了Pod中容器的运行环境、卷、重启策略等详细信息。6.Kubernetes的kube-proxy组件默认使用的代理模式是？A.userspace模式B.iptables模式C.IPVS模式D.kernelspace模式答案：B解析：自Kubernetes1.2以后，`kube-proxy`的默认模式是iptables模式。IPVS模式性能更优，但需要手动开启。7.以下哪个命令可以查看Kubernetes集群中所有命名空间下的Pod？A.`kubectlgetpods`B.`kubectlgetpods--all`C.`kubectlgetpods-A`D.`kubectlgetpods--all-namespaces`答案：C或D解析：`kubectlgetpods-A`和`kubectlgetpods--all-namespaces`是等效的，都可以查看所有命名空间的Pod。A选项仅查看default命名空间。8.在Dockerfile中，用于指定基础镜像的指令是？A.FROMB.RUNC.MAINTAINERD.BASE答案：A解析：`FROM`指令用于指定构建新镜像所基于的基础镜像，必须是Dockerfile的第一条有效指令。9.为了将宿主机的目录`/data`挂载到容器内的`/app/data`，应在`dockerrun`命令中使用哪个参数？A.`-p/data:/app/data`B.`-v/data:/app/data`C.`-m/data:/app/data`D.`-d/data:/app/data`答案：B解析：`-v`或`--volume`参数用于挂载数据卷或绑定挂载宿主机目录。10.Kubernetes的ConfigMap的主要作用是？A.存储加密数据，如密码、令牌B.存储非机密的配置数据C.定义容器运行命令D.设置Pod的计算资源限制答案：B解析：ConfigMap用于将非机密的配置数据与容器镜像解耦，实现配置的灵活管理。机密数据应使用Secret。11.以下哪种存储卷类型在Pod删除后，数据会持久化保留？A.emptyDirB.hostPathC.configMapD.secret答案：B解析：`hostPath`将主机节点的文件系统路径挂载到Pod中，Pod删除后数据保留在主机上。`emptyDir`的生命周期与Pod相同。12.Kubernetes中，用于确保每个节点上都运行一个Pod副本的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job答案：C解析：DaemonSet确保所有（或某些）节点上运行一个Pod的副本，常用于运行集群存储、日志收集、节点监控等守护进程。13.在Kubernetes网络模型中，每个Pod都拥有一个（）。A.共享的NodeIPB.独立的、集群内唯一的IP地址C.Docker网桥IPD.公网IP答案：B解析：Kubernetes网络模型的一个基本原则是每个Pod都获得一个唯一的、可路由的IP地址（通常属于一个叠加网络），Pod内的所有容器共享该IP和网络命名空间。14.使用`kubectllogs`命令时，要查看某个Pod中指定容器的日志，需要添加哪个参数？A.`-n`B.`-c`C.`-f`D.`-l`答案：B解析：`-c`或`--container`参数用于指定Pod中的容器名称。例如：`kubectllogs<pod-name>-c<container-name>`。15.Docker的默认容器运行时是（自Docker1.11起）？A.runcB.containerdC.lxcD.systemd-nspawn答案：B解析：Docker架构演进后，其核心容器运行时是containerd，而containerd使用runc来实际创建和运行容器。16.在KubernetesYAML文件中，`apiVersion:apps/v1`通常用于哪种资源？A.PodB.ServiceC.DeploymentD.ConfigMap答案：C解析：Deployment、StatefulSet、DaemonSet等控制器资源通常使用`apiVersion:apps/v1`。Pod和Service的核心API版本是`v1`。17.以下哪个Kubernetes概念用于定义Pod可以使用的最大计算资源？A.requestsB.limitsC.quotasD.ranges答案：B解析：在容器资源的定义中，`limits`指定了容器能使用的资源上限（如CPU、内存）。`requests`指定了容器启动所需的最小资源保证。18.要将一个正在运行的Docker容器转换为镜像，应使用哪个命令？A.`dockersave`B.`dockerexport`C.`dockercommit`D.`dockercreate`答案：C解析：`dockercommit`命令基于容器的当前状态创建一个新的镜像。`dockersave`用于将已有镜像保存为tar文件。19.Kubernetes的LivenessProbe主要用于？A.检查容器是否已经启动完成，可以开始接收流量B.检查容器是否正在运行且健康，不健康则重启容器C.检查应用是否就绪以服务请求D.收集容器的监控指标答案：B解析：存活探针（LivenessProbe）用于判断容器是否存活。如果探测失败，kubelet会杀死容器并根据重启策略决定是否重启。20.在公有云环境中，Kubernetes的LoadBalancer类型Service通常会自动与云提供商的那个服务集成？A.对象存储B.关系型数据库C.负载均衡器D.内容分发网络答案：C解析：当Service类型设置为LoadBalancer时，如果Kubernetes集群部署在支持的公有云上，云控制器管理器会自动创建并配置一个云负载均衡器，并将其外部IP指向该Service。二、多项选择题（每题2分，共10分，多选、少选、错选均不得分）1.以下哪些是主流的容器镜像仓库？（）A.DockerHubB.HarborC.GitLabContainerRegistryD.AmazonECRE.以上都是答案：E2.在Kubernetes中，Pod的生命周期可能包含以下哪些阶段？（）A.PendingB.RunningC.SucceededD.FailedE.Unknown答案：A,B,C,D,E解析：Pod的`status.phase`字段记录了其当前所处的阶段，包含以上所有选项。3.以下哪些是Kubernetes的调度器（kube-scheduler）在调度Pod时会考虑的因素？（）A.资源请求和限制（Requests&Limits）B.节点亲和性与反亲和性（NodeAffinity/Anti-affinity）C.Pod亲和性与反亲和性（PodAffinity/Anti-affinity）D.污点和容忍度（TaintsandTolerations）E.节点标签（NodeLabels）答案：A,B,C,D,E解析：Kubernetes调度器是一个复杂的决策系统，上述所有因素都会影响Pod被调度到哪个节点。4.以下哪些方式可以向KubernetesPod中的应用程序传递配置信息？（）A.在容器镜像中硬编码B.通过环境变量（EnvironmentVariables）C.通过ConfigMap挂载为文件或环境变量D.通过Secret挂载为文件或环境变量E.通过命令行参数（Args）答案：B,C,D,E解析：A选项不符合配置与镜像解耦的最佳实践。B、C、D、E都是Kubernetes中常见的配置传递方式。5.以下关于KubernetesService的Type，描述正确的有？（）A.ClusterIP：在集群内部IP上暴露服务，默认类型。B.NodePort：通过每个节点上的静态端口（NodePort）暴露服务。C.LoadBalancer：使用云提供商的负载均衡器向外部暴露服务。D.ExternalName：将服务映射到`externalName`字段的内容（例如，`my.service.example`）。答案：A,B,C,D三、填空题（每空1分，共15分）1.Docker容器的核心技术包括：命名空间（Namespaces）、控制组（______）、联合文件系统（UnionFS）。答案：cgroups或ControlGroups2.Kubernetes集群的主节点（MasterNode）主要包含的组件有：kube-apiserver、kube-controller-manager、kube-scheduler和______（用于集群状态存储）。答案：etcd3.在Kubernetes中，用于管理有状态应用的控制器是______。答案：StatefulSet4.执行命令`kubectl______nginx--image=nginx:1.20`可以快速创建一个名为nginx的Pod。答案：run5.Kubernetes中，用于定义一组相同Pod的副本数量并确保其持续运行的控制器是______。答案：Deployment6.在Dockerfile中，`______`指令用于声明容器运行时监听的端口。答案：EXPOSE7.Kubernetes的标签选择器（LabelSelector）中，`=`和`==`意义相同，`______`表示不相等。答案：!=8.用于在Kubernetes中定义Pod一次性任务的控制器是______。答案：Job9.`kubectl______-fdeployment.yaml`命令用于根据YAML文件创建资源。答案：apply或create解析：`apply`是声明式操作，`create`是命令式操作，通常推荐使用`apply`。10.Docker的网络模式中，`______`模式使容器拥有独立的NetworkNamespace，但不进行任何网络配置。答案：none11.Kubernetes的HorizontalPodAutoscaler（HPA）可以根据Pod的______或自定义指标进行自动扩缩容。答案：CPU利用率或CPU使用率解析：最常用的是基于CPU利用率，也支持内存和自定义指标。12.查看Kubernetes节点详细信息的命令是`kubectl______node<node-name>`。答案：describe13.在Docker中，用于列出所有容器（包括已停止的）的命令是`dockerps-______`。答案：a14.Kubernetes的ResourceQuota对象用于限制某个______内的资源使用总量。答案：命名空间或namespace15.将宿主机端口8080映射到容器端口80的dockerrun参数是`-p8080:______`。答案：80四、简答题（每题5分，共25分）1.简述Docker镜像（Image）和容器（Container）之间的关系。答案：镜像是容器运行的静态模板，是一个只读的层状文件系统，包含运行应用所需的代码、运行时、库、环境变量和配置文件。容器是镜像的运行实例。当使用`dockerrun`命令时，Docker会从镜像创建一个可写的容器层，并在其中启动进程。一个镜像可以创建多个同时运行的容器。2.简述Kubernetes中Deployment、ReplicaSet和Pod三者之间的层级关系与作用。答案：Deployment是管理应用发布的顶层控制器。用户定义Deployment（如副本数、更新策略）。Deployment控制器负责创建并管理ReplicaSet。ReplicaSet是确保指定数量的Pod副本持续运行的控制器。它通过标签选择器来识别和管理Pod。Pod是实际承载应用容器的运行实例。因此，关系为：Deployment->ReplicaSet->Pod。Deployment通过控制ReplicaSet来实现滚动更新、回滚等高级功能。3.列举并简要说明Kubernetes中至少三种常见的探针（Probe）类型及其用途。答案：存活探针（LivenessProbe）：用于检测容器是否正在健康运行。如果探测失败，kubelet会杀死容器并根据重启策略处理。用于处理应用死锁等无法自愈的情况。就绪探针（ReadinessProbe）：用于检测容器是否已准备好为请求提供服务。如果探测失败，端点控制器会将此Pod从关联的Service的端点列表中移除，直到探测成功。用于处理应用启动慢或临时依赖不可用的情况。启动探针（StartupProbe）：用于处理启动非常慢的容器。在启动探针成功之前，存活和就绪探针都会被禁用。如果启动探针失败，kubelet会杀死容器并根据重启策略处理。它用于分离启动期的检查和运行期的健康检查。4.解释Kubernetes中的污点（Taint）与容忍度（Toleration），并说明其典型应用场景。答案：污点是应用于节点（Node）的一种属性，它允许节点排斥一类特定的Pod（除非Pod明确声明能够“容忍”该污点）。容忍度是应用于Pod的，允许Pod被调度到具有匹配污点的节点上。典型应用场景包括：专用节点：给某些具有特殊硬件（如GPU）的节点打上污点，只有声明了相应容忍度的Pod（如AI训练任务）才能被调度上去。故障隔离：当某个节点出现硬件或软件问题时，可以给节点打上`node.kubernetes.io/unreachable`或自定义污点，防止新Pod被调度上来。基于节点类型的调度：例如，区分生产环境和测试环境节点。5.在Dockerfile中，`CMD`和`ENTRYPOINT`指令有何区别？请举例说明。答案：`ENTRYPOINT`定义了容器启动时执行的固定命令，而`CMD`为这个命令提供默认参数。如果Dockerfile中同时定义了`ENTRYPOINT`和`CMD`，则`CMD`的内容将作为参数传递给`ENTRYPOINT`。在运行容器时，`dockerrun`命令行中指定的参数会覆盖`CMD`的内容，但不会直接覆盖`ENTRYPOINT`（除非使用`--entrypoint`覆盖）。示例：```DockerfileENTRYPOINT["echo"]CMD["Hello,World"]```直接运行`dockerrun<image>`会输出：`Hello,World`。运行`dockerrun<image>Goodbye`会输出：`Goodbye`（`Goodbye`替换了`CMD`的默认参数）。五、应用题（共30分）题目一：YAML编写与故障排查（10分）1.编写YAML（5分）：请编写一个名为`web-app`的KubernetesDeployment的YAML文件，要求如下：使用`nginx:1.20-alpine`镜像。副本数为3。容器端口为80。为容器设置资源请求（requests）和限制（limits）：CPU请求0.1核，限制0.5核；内存请求128Mi，限制256Mi。添加标签`app:web-server`。答案：```yamlapiVersion:apps/v1kind:Deploymentmetadata:name:web-appspec:replicas:3selector:matchLabels:app:web-servertemplate:metadata:labels:app:web-serverspec:containers:name:nginx-containerimage:nginx:1.20-alpineports:containerPort:80resources:requests:cpu:"100m"memory:"128Mi"limits:cpu:"500m"memory:"256Mi"```2.故障排查（5分）：你使用`kubectlapply-f`创建了上述Deployment后，发现Pod一直处于`Pending`状态。请列出至少三种可能的原因及对应的排查命令。答案：原因1：集群资源不足，没有节点能满足Pod的资源请求（特别是CPU或内存）。排查命令：`kubectldescribepod<pod-name>`查看Pod事件；`kubectldescribenodes`查看各节点资源分配情况。原因2：节点存在污点（Taint），而Pod没有对应的容忍度（Toleration）。排查命令：`kubectldescribepod<pod-name>`查看事件；`kubectldescribenode<node-name>`查看节点的Taints信息。原因3：没有合适的节点选择器匹配（如果Pod指定了`nodeSelector`）。排查命令：`kubectldescribepod<pod-name>`查看事件；检查Pod的YAML中是否定义了`nodeSelector`，并使用`kubectlgetnodes--show-labels`查看节点标签。（其他可能）原因4：持久卷声明（PVC）无法绑定（如果Pod使用了PVC）。排查命令：`kubectldescribepvc<pvc-name>`。题目二：综合场景分析与设计（10分）某国企内部计划将一个传统的JavaWeb应用（包含一个War包和一个配置文件`perties`）容器化并部署到Kubernetes集群。该应用需要访问一个外部的MySQL数据库（连接信息需保密），并且会产生日志文件需要持久化保存。请设计一个方案，需说明：1.Docker镜像构建的关键步骤（Dockerfile要点）。2.在Kubernetes中如何管理数据库连接配置（如URL、用户名、密码）和应用的`perties`文件。3.如何实现应用日志的持久化存储。答案：1.Docker镜像构建：使用`FROMopenjdk:8-jre-alpine`或类似Java运行时作为基础镜像。使用`COPY`指令将War包复制到镜像中，如`COPYapp.war/usr/local/tomcat/webapps/ROOT.war`（假设使用Tomcat）。可以创建一个启动脚本，在容器启动时动态处理配置，或者将`perties`作为默认配置放入镜像，但更佳实践是通过K8s配置管理。使用`ENTRYPOINT`或`CMD`指定启动命令，如`["java","-jar","/app.jar"]`或启动Tomcat。2.Kubernetes配置管理：数据库连接等机密信息：创建KubernetesSecret对象来存储数据库URL、用户名、密码。可以使用`kubectlcreatesecretgenericdb-secret--from-literal=url=...--from-literal=username=...--from-literal=password=...`或在YAML中定义base64编码的值。在Deployment的Pod模板中，通过环境变量（`env.valueFrom.secretKeyRef`）或挂载为文件的方式（`volumeMounts`引用`secret`类型卷）注入到容器中。`perties`文件：创建KubernetesConfigMap对象，将配置文件内容存入。使用`kubectlcreateconfigmapapp-config--from-file=perties`。在Deployment中，通过卷挂载的方式（`volumeMounts`引用`configMap`类型卷）将整个文件挂载到容器内指定路径，覆盖镜像内的默认文件。3.日志持久化存储：方案一（推荐）：应用日志输出到标准输出（stdout）和标准错误（stderr）。Kubernetes的kubelet会自动收集并交由集群的日志驱动（如写入节点文件，再由Fluentd/Filebeat等日志代理收集到中央存储如Elasticsearch）。这是云原生应用的最佳实践，无需在Pod内持久化日志文件。方案二（如需保留文件形式）：使用持久卷（PersistentVolume,PV）和持久卷声明（PersistentVolumeClaim,PVC）。在Deployment中定义PVC，并挂载到容器内应用写日志的目录。这需要提前配置好存储类（StorageClass）或静态PV。同时，仍需考虑日志轮转和清理策略。题目三：命令操作与计算（10分）1.命令操作（5分）：假设有一个名为`my-deployment`的Deployment出现了问题，你需要：a)查看该Deployment的详细状态和事件。b)查看该Deployment关联的Pod列表及其状态。c)将该Deployment的镜像版本从`n