2026年容器与虚拟化技术题库(含答案)

2026年容器与虚拟化技术题库(含答案)一、单项选择题（每题1.5分，共30分）1.在虚拟化技术中，直接运行在物理硬件之上、负责管理虚拟机并分配硬件资源的软件层称为（）。A.客户机操作系统B.HypervisorC.容器引擎D.微服务网关答案B解析Hypervisor又称虚拟机监视器（VMM），是运行在物理硬件和虚拟机之间的软件层，负责硬件资源的抽象与调度。2.下列属于Type1型Hypervisor的是（）。A.VMwareWorkstationB.VirtualBoxC.VMwareESXiD.QEMU用户态模拟答案C解析Type1型Hypervisor直接运行于物理硬件之上，典型代表有VMwareESXi、MicrosoftHyper-V、Xen、KVM。3.以下关于容器与虚拟机区别的描述，正确的是（）。A.容器比虚拟机占用更多内存B.虚拟机共享宿主机内核C.容器共享宿主机内核，启动速度通常更快D.容器不依赖宿主机操作系统答案C解析容器与宿主机共享内核，无需启动完整操作系统，因此启动速度快、资源占用低；虚拟机各自运行完整客户机操作系统。4.Docker镜像采用分层构建机制，对容器镜像层描述正确的是（）。A.镜像层可写，容器层只读B.镜像层只读，容器层可写C.镜像层和容器层均可写D.镜像层和容器层均只读答案B解析Docker镜像由多个只读层叠加组成，容器启动时在最上层添加可写容器层。5.在Dockerfile中，用于指定基础镜像的指令是（）。A.RUNB.COPYC.FROMD.CMD答案C6.Kubernetes中用于保证指定数量的Pod副本始终运行的控制平面组件是（）。A.kubeletB.kube-proxyC.kube-schedulerD.kube-controller-manager答案D解析kube-controller-manager中内置ReplicationController、Deployment等控制器，负责维护期望副本数量。7.Kubernetes中Service的默认类型是（）。A.NodePortB.LoadBalancerC.ClusterIPD.ExternalName答案C8.以下关于KVM的描述，正确的是（）。A.KVM只能运行Windows虚拟机B.KVM是Type2型虚拟化方案C.KVM是Linux内核中的虚拟化模块D.KVM不支持CPU虚拟化扩展答案C解析KVM是Linux内核提供的虚拟化模块，配合QEMU使用，属于Type1型虚拟化方案，依赖硬件虚拟化扩展（IntelVT-x/AMD-V）。9.下列哪种技术实现了操作系统级别的虚拟化？（）A.DockerB.KVMC.XenD.VMwareESXi答案A解析容器技术属于操作系统级虚拟化，共享宿主机内核，实现进程隔离。10.在Docker网络中，容器只能与同一自定义网络中的容器通信，默认隔离的网络模式是（）。A.hostB.bridgeC.overlayD.macvlan答案B解析Docker默认bridge网络中，不同bridge网络之间默认隔离。11.Kubernetes中kube-scheduler的主要职责是（）。A.维护集群状态存储B.将Pod调度到合适的Node上C.转发集群内服务流量D.监控Node健康状态答案B12.在QEMU-KVM方案中，QEMU的主要作用是（）。A.负责CPU指令的直接执行B.模拟I/O设备并提供管理接口C.替换Linux内核D.提供容器运行环境答案B解析KVM负责CPU和内存虚拟化的硬件加速，QEMU负责设备模拟、I/O虚拟化及虚拟机管理。13.以下不属于Kubernetes工作负载资源的是（）。A.DeploymentB.StatefulSetC.NamespaceD.DaemonSet答案C解析Namespace是资源隔离的逻辑分组，不属于工作负载资源。14.DockerCompose中用于定义服务的配置文件默认文件名是（）。A.dockerfileB.compose.yamlC.package.jsonD.Makefile答案B解析默认查找当前目录下的docker-compose.yml或docker-compose.yaml，新版也支持compose.yaml。15.在Kubernetes中，用于存储和管理敏感信息（如密码、Token）的对象是（）。A.ConfigMapB.SecretC.VolumeD.ServiceAccount答案B16.虚拟化环境中，CPU虚拟化通常需要硬件支持，以下哪项是Intel平台的虚拟化扩展技术？（）A.AMD-VB.VT-xC.NXbitD.AVX答案B17.Docker容器的数据持久化通常通过哪种机制实现？（）A.容器层写入B.Volume挂载C.镜像commitD.网络存储协议答案B解析容器层数据随容器删除而丢失，Volume挂载可实现数据持久化。18.在Kubernetes中，Pod内多个容器共享的资源是（）。A.文件系统与PID命名空间B.网络命名空间与IPC命名空间C.用户命名空间D.挂载命名空间答案B解析同一Pod中的容器共享网络命名空间（同一IP和端口空间）和IPC命名空间。19.以下关于容器镜像仓库Registry的描述，正确的是（）。A.Registry只能存储公共镜像B.DockerHub是唯一的RegistryC.Registry用于存储和分发容器镜像D.Registry不能部署在本地答案C20.Kubernetes中用于实现自动水平扩展Pod副本数的资源是（）。A.DeploymentB.HorizontalPodAutoscalerC.ReplicaSetD.StatefulSet答案B二、多项选择题（每题2分，共20分）21.以下属于主流Hypervisor的有（）。A.KVMB.XenC.VMwareESXiD.Docker答案ABC解析Docker属于容器引擎，不是Hypervisor。22.容器镜像的分层机制具有哪些优点？（）A.节省存储空间B.加快镜像分发速度C.各层可被多个镜像共享D.容器层直接修改镜像层答案ABC解析容器层是可写层，修改通过写时复制机制实现，不会直接修改底层只读镜像层。23.以下关于Kubernetes中Deployment的说法，正确的有（）。A.支持滚动更新B.支持版本回滚C.保证指定数量的Pod副本运行D.适用于有状态应用答案ABC解析Deployment适合无状态应用，有状态应用通常使用StatefulSet。24.在Dockerfile中，以下哪些指令会在构建阶段产生新的镜像层？（）A.RUNB.COPYC.ADDD.CMD答案ABC解析CMD只是容器启动时的默认命令，不会产生新镜像层。25.虚拟化技术的主要优势包括（）。A.提高硬件资源利用率B.实现环境隔离C.便于迁移和灾备D.完全消除安全风险答案ABC解析虚拟化不能完全消除安全风险，Hypervisor本身仍可能成为攻击目标。26.以下属于Kubernetes控制平面组件的为（）。A.kube-apiserverB.etcdC.kubeletD.kube-controller-manager答案ABD解析kubelet运行在每个Node上，属于节点组件，不属于控制平面组件。27.关于容器运行时，以下说法正确的有（）。A.runc是OCI标准的参考实现之一B.containerd提供镜像管理和容器生命周期管理C.CRI是Kubernetes与容器运行时之间的接口规范D.Docker不再支持containerd答案ABC解析Docker自1.11版本起使用containerd作为底层容器运行时组件。28.以下Kubernetes对象中，用于服务发现和负载均衡的有（）。A.ServiceB.IngressC.EndpointSliceD.ConfigMap答案ABC解析ConfigMap用于存储配置信息，不承担服务发现与负载均衡功能。29.在虚拟化环境中，常见的存储虚拟化实现方式包括（）。A.存储资源池化B.精简配置C.快照D.存储迁移答案ABCD30.以下关于容器安全的措施，正确的有（）。A.使用非root用户运行容器B.限制容器资源使用C.使用安全镜像扫描D.禁用容器网络隔离答案ABC解析禁用容器网络隔离会扩大攻击面，不利于安全。三、判断题（每题1分，共10分）31.容器技术与虚拟机技术互斥，同一台物理机上不能同时使用。答案错误解析容器与虚拟机可以共存，容器可以运行在虚拟机内部。32.Docker镜像是可写的，容器层是只读的。答案错误解析镜像层只读，容器层可写。33.Kubernetes中Pod是调度和部署的最小单元。答案正确34.Type1Hypervisor相比Type2Hypervisor通常具有更高的性能和更低的延迟。答案正确35.Docker的host网络模式下，容器与宿主机共享网络命名空间。答案正确36.KVM是Linux内核模块，仅支持x86架构。答案错误解析KVM已支持多种架构，包括x86、ARM、PowerPC等。37.Kubernetes中Service的ClusterIP类型可以在集群外部直接访问。答案错误解析ClusterIP仅在集群内部可访问，外部访问需使用NodePort、LoadBalancer或Ingress。38.容器镜像一旦构建完成便不可修改，只能重新构建新镜像。答案正确解析镜像层只读，修改需重新构建或通过commit生成新镜像。39.在Docker中，删除容器后其数据默认会丢失，除非数据写入挂载的Volume。答案正确40.Kubernetes的etcd是用于存储集群状态和配置的分布式键值存储系统。答案正确四、填空题（每题1.5分，共15分）41.Docker容器运行时的OCI标准包括runtime-spec和\\\\\\两部分。答案image-spec42.Kubernetes中用于定义Pod期望运行状态的对象是\\\\\\。答案Pod模板/Pod规范43.在Linux中，实现容器隔离的核心内核技术是namespaces和\\\\\\。答案cgroups44.虚拟化环境中，虚拟机监控器被称为VMM，英文全称为\\\\\\。答案VirtualMachineMonitor45.Docker容器默认的网络模式是\\\\\\。答案bridge46.Kubernetes中kube-proxy默认使用\\\\\\模式实现Service流量转发。答案iptables47.在Dockerfile中，使用\\\\\\指令可以设置容器启动后默认执行的命令。答案CMD或ENTRYPOINT48.云计算三大服务模型中，IaaS的中文含义是\\\\\\。答案基础设施即服务49.容器镜像仓库中，DockerHub的官方镜像地址前缀通常为\\\\\\。答案docker.io50.Kubernetes中用于将外部流量路由到集群内Service的API对象是\\\\\\。答案Ingress五、简答题（每题5分，共15分）51.简述Type1型与Type2型Hypervisor的区别，并各举一个例子。答案Type1型Hypervisor直接运行在物理硬件之上，不依赖宿主操作系统，性能和安全性较高，典型例子有VMwareESXi、MicrosoftHyper-V、KVM、Xen。Type2型Hypervisor运行在宿主操作系统之上，作为应用层软件运行，性能和安全性相对较低，典型例子有VMwareWorkstation、OracleVirtualBox。解析回答时需点明"是否依赖宿主操作系统"这一核心区别。52.简述Kubernetes中Deployment的滚动更新机制及其优势。答案Deployment通过ReplicaSet控制Pod副本，在滚动更新时逐步用新版本Pod替换旧版本Pod，同时保持一定数量的可用副本，确保服务不中断。优势包括：更新过程平滑、服务持续可用、失败时可自动回滚到上一版本、支持控制更新速率与并发度。解析重点在于"逐步替换、保持可用、支持回滚"。53.简述容器镜像的分层构建原理，以及这种设计对镜像分发和存储的影响。答案容器镜像由多个只读层叠加构成，每一条Dockerfile指令（如RUN、COPY、ADD）生成一个镜像层。构建时利用层缓存，未变化的层无需重新构建。这种设计使得多个镜像可以共享相同的底层镜像层，减少存储占用；镜像分发时只需传输缺失的层，提高分发效率；更新镜像时也只需更新变化的层。解析需涵盖"分层存储、层共享、增量分发"三个要点。六、综合应用题（每题10分，共10分）54.某公司计划将一套传统单体应用迁移到容器化平台，并采用Kubernetes进行编排管理。该应用包含Web前端、后端API服务、MySQL数据库和Redis缓存四个组件。请回答以下问题：(1)分析四个组件中哪些适合使用Deployment部署，哪些适合使用StatefulSet部署，并说明理由。(2)说明如何设计Service类型，使得Web前端能够对外提供访问，后端API服务仅集群内部访问，MySQL和Redis仅被后端API服务访问。(3)简述如何实现MySQL数据持久化，避免Pod重建后数据丢失。答案(1)W