2026年容器与虚拟化技术试题及答案

2026年容器与虚拟化技术试题及答案一、单项选择题（每题2分，共30分）1.虚拟化技术的核心思想是（）A.将物理资源抽象为逻辑资源，实现资源的隔离与共享B.将多个操作系统合并为一个操作系统C.用软件模拟全部硬件设备，取代物理服务器D.将应用程序编译为机器码直接在硬件上运行答案A解析虚拟化技术通过Hypervisor或操作系统层将物理资源（CPU、内存、存储、网络）抽象为可动态分配的逻辑资源，实现资源隔离与共享。B选项错误，虚拟化并不合并操作系统；C选项以偏概全，全虚拟化只是其中一种实现方式；D选项描述的是原生编译执行，与虚拟化无关。2.下列哪种虚拟化技术属于操作系统级虚拟化？（）A.VMwareESXiB.KVMC.DockerD.Xen答案C解析Docker等容器技术直接共享宿主机内核，在操作系统层面实现资源隔离与限制，属于操作系统级虚拟化。VMwareESXi、KVM、Xen均属于Hypervisor类型的虚拟化技术，其中KVM和Xen属于裸机型（Type1），VMwareESXi也属于Type1类型。3.Docker采用C/S架构，其中负责管理镜像、容器、网络等资源的核心守护进程是（）A.dockerCLIB.dockerdC.containerdD.runc答案B解析dockerd是Docker的守护进程，负责接收来自dockerCLI的请求并管理镜像、容器、网络、数据卷等资源。containerd是容器运行时管理工具，负责容器生命周期管理；runc是底层容器运行时，负责与内核交互创建容器；dockerCLI是客户端工具。4.关于Docker镜像与容器的关系，下列说法正确的是（）A.镜像是可读写的，容器是只读的B.镜像是只读模板，容器是镜像的运行实例C.一个镜像只能创建一个容器D.容器删除后镜像也随之删除答案B解析Docker镜像是只读模板，容器是在镜像基础上添加了可写层（容器层）的运行实例。一个镜像可以通过dockerrun创建多个容器；容器删除后其可写层被移除，但镜像仍然保留。A选项描述反了；C、D选项错误。5.在Dockerfile中，用于声明容器监听端口的指令是（）A.EXPOSEB.PUBLISHC.PORTD.LISTEN答案A解析EXPOSE指令用于声明容器运行时监听的端口，仅起到文档和元数据作用，不会自动发布端口。实际发布端口需在dockerrun时使用-p参数。B、C、D选项不是Dockerfile的合法指令。6.Docker默认的网络模式中，容器共享宿主机网络命名空间的是（）A.bridge模式B.host模式C.none模式D.container模式答案B解析host模式下容器直接使用宿主机的网络命名空间，不进行端口映射，容器与宿主机共享IP地址。bridge模式是Docker默认的网络模式，容器通过虚拟网桥进行通信；none模式容器无网络配置；container模式与其他容器共享网络命名空间。7.下列Docker命令中，用于查看容器日志的是（）A.dockerinspectB.dockerlogsC.dockerstatsD.dockerexec答案B解析dockerlogs用于查看容器内进程输出的日志信息。dockerinspect用于查看容器或镜像的详细信息；dockerstats用于查看容器资源使用情况；dockerexec用于在运行中的容器内执行命令。8.关于Kubernetes中Pod的描述，下列说法错误的是（）A.Pod是Kubernetes中最小的调度单元B.一个Pod可以包含多个容器，这些容器共享网络命名空间C.Pod内的容器可以共享存储卷D.每个Pod必须包含一个或多个Sidecar容器答案D解析Pod是Kubernetes中最小的调度和部署单元。一个Pod可以包含一个或多个容器，同一Pod内的容器共享网络命名空间和存储卷。Sidecar容器是可选模式，并非强制要求，普通业务容器即可构成Pod。A、B、C描述正确。9.下列哪个组件负责Kubernetes集群的持久化存储管理？（）A.kube-apiserverB.kube-schedulerC.etcdD.kube-controller-manager答案D解析kube-controller-manager中包含多种控制器，其中PersistentVolumeController和PersistentVolumeClaimController负责持久化存储的创建、绑定和回收等管理。kube-apiserver是集群的API入口；kube-scheduler负责Pod调度；etcd负责集群状态存储。10.在Kubernetes中，用于将集群外部流量转发到Service的资源对象是（）A.ConfigMapB.IngressC.SecretD.Namespace答案B解析Ingress是Kubernetes的API对象，负责管理集群外部访问集群内服务的HTTP和HTTPS路由，可实现负载均衡、SSL终结和虚拟主机等功能。ConfigMap用于配置管理；Secret用于敏感信息管理；Namespace用于资源隔离。11.DockerCompose文件中，用于定义服务依赖关系（决定启动顺序）的关键字是（）A.linksB.volumesC.depends_onD.networks答案C解析depends_on用于声明服务之间的依赖关系，Compose会根据依赖关系决定服务的启动顺序。links用于服务间网络连接（旧版本使用，现已不推荐）；volumes用于定义数据卷挂载；networks用于定义网络。12.关于容器与虚拟机的区别，下列说法正确的是（）A.容器包含完整的客户机操作系统B.虚拟机直接共享宿主机内核C.容器共享宿主机内核，虚拟机包含独立的客户机操作系统D.容器与虚拟机在隔离性方面完全相同答案C解析容器共享宿主机内核，通过Namespace和Cgroup实现资源隔离与限制，不含独立操作系统；虚拟机通过Hypervisor运行完整的客户机操作系统（包括独立内核）。虚拟机隔离性更强，容器则更轻量、启动更快。13.下列哪种数据卷挂载方式将宿主机目录直接映射到容器中？（）A.namedvolumeB.bindmountC.tmpfsmountD.anonymousvolume答案B解析bindmount将宿主机上的任意目录或文件直接挂载到容器中，宿主机路径与容器路径一一对应。namedvolume由Docker管理，存储在宿主机/var/lib/docker/volumes/目录下；tmpfsmount仅存于内存中；anonymousvolume是未命名的Docker管理卷。14.在Kubernetes中，Deployment的滚动更新策略中，maxSurge的含义是（）A.更新过程中允许的最大不可用Pod数量B.更新过程中允许超出期望副本数的最大Pod数量C.更新过程中每次删除的Pod数量D.更新过程中每次创建的Pod数量答案B解析maxSurge指定滚动更新过程中允许超出期望副本数的最大Pod数量，可以是绝对数值或百分比。maxUnavailable指定更新过程中允许的最大不可用Pod数量。C、D选项描述的是更新策略的具体执行方式，并非maxSurge的定义。15.在Docker中，要将本地镜像推送到远程仓库，应使用的命令是（）A.dockercommitB.dockerpushC.dockersaveD.dockerexport答案B解析dockerpush用于将本地镜像推送到远程镜像仓库（如DockerHub、Harbor等）。dockercommit用于将容器保存为新镜像；dockersave用于将镜像保存为tar归档文件；dockerexport用于将容器文件系统导出为tar归档文件。二、填空题（每题1分，共10分）1.Docker的三个核心概念是镜像、容器和________。答案仓库（Registry）2.Linux内核提供的______机制实现了容器间的资源隔离，______机制实现了容器的资源限制。答案Namespace；Cgroup3.在Dockerfile中，FROM指令用于指定________。答案基础镜像4.Kubernetes中，用于管理机密信息（如密码、密钥）的资源对象是________。答案Secret5.Docker数据卷的三种挂载方式分别是bindmount、namedvolume和________。答案tmpfsmount6.Kubernetes中负责Pod调度的组件是________。答案kube-scheduler7.在Kubernetes中，________资源对象用于将一组Pod暴露为稳定的网络服务，提供负载均衡功能。答案Service8.Docker镜像采用________文件系统，通过分层复用技术提高存储效率。答案UnionFS（联合文件系统）9.容器编排工具中，Docker原生自带的集群管理工具是________。答案DockerSwarm10.在Kubernetes中，________控制器确保集群中运行的Pod副本数始终与期望状态一致。答案Deployment（或ReplicaSet）三、判断题（每题1分，共10分）1.容器技术必须依赖虚拟机才能运行。（）答案错误2.Docker镜像是分层的，每一层都是只读的，容器运行时会在镜像层之上添加一个可写层。（）答案正确3.dockerrm命令可以删除正在运行的容器，无需先停止。（）答案错误解析dockerrm默认只能删除已停止的容器，若需强制删除运行中的容器需使用-f参数，但更规范的做法是先dockerstop再dockerrm。4.在Kubernetes中，DaemonSet确保每个节点上运行一个Pod副本。（）答案正确5.DockerCompose只能管理单个容器，不能管理多容器应用。（）答案错误解析DockerCompose的核心功能正是通过YAML文件定义和管理多容器应用，可一次性启动、停止、编排多个服务。6.容器删除后，容器中产生的数据会随之丢失，因此需使用数据卷实现数据持久化。（）答案正确7.Dockerfile中CMD指令只能出现一次，且其定义的命令在容器启动时执行。（）答案正确解析Dockerfile中CMD指令只能有一条，若出现多条则只有最后一条生效。CMD定义的命令在容器启动时执行。8.Kubernetes的etcd组件用于存储集群的配置信息和状态数据，是集群的"大脑"。（）答案正确9.一个容器内可以运行多个进程，且这些进程可以分别设置不同的资源限制。（）答案错误解析容器内的资源限制是针对整个容器（即Cgroup层次）的，容器内所有进程共享同一组资源限制，无法为单个进程单独设置资源限额。10.在企业生产环境中，容器化应用通常推荐使用DockerHub的公共镜像仓库来存储业务镜像。（）答案错误解析企业生产环境应使用私有镜像仓库（如Harbor、Nexus等）管理业务镜像，以确保安全性和可控性，而非直接使用公共仓库。四、简答题（每题5分，共20分）1.简述Docker镜像分层机制的工作原理及其优势。答案Docker镜像由多个只读层叠加组成，每层代表Dockerfile中的一条指令（如RUN、COPY、ADD等）。构建镜像时，每条指令会生成一个新层，各层通过UnionFS联合挂载为一个统一视图。优势：（1）层复用：多个镜像可共享底层，节省磁盘空间；（2）构建加速：构建时若某层未变化，可直接使用缓存，减少构建时间；（3）传输高效：推送和拉取镜像时只传输差异层，节省带宽。2.简述Kubernetes中ConfigMap的作用及其与Secret的区别。答案ConfigMap用于将应用配置信息（如配置文件、环境变量、命令行参数）与镜像解耦，使同一镜像可在不同环境（开发、测试、生产）中复用。配置通过环境变量或挂载配置文件的方式注入Pod。与Secret的区别：（1）内容类型：ConfigMap存储明文配置，Secret存储敏感信息（如密码、密钥、证书）；（2）安全性：Secret支持加密存储和更严格的访问控制，ConfigMap为明文存储；（3）使用场景：ConfigMap用于一般配置，Secret用于凭据和密钥等敏感数据。3.简述Docker与虚拟机在架构上的主要区别，并分别说明其适用场景。答案架构区别：（1）Docker容器共享宿主机内核，通过Namespace实现隔离，不包含独立的操作系统，因此镜像体积小、启动快（毫秒级）；（2）虚拟机通过Hypervisor虚拟化硬件，每个虚拟机包含完整的客户机操作系统（GuestOS），隔离性更强，但资源占用大、启动慢（秒级）。适用场景：（1）容器适用于微服务架构、CI/CD流水线、快速扩展和无状态应用等场景；（2）虚拟机适用于需要强隔离、运行异构操作系统（如Windows与Linux混部）、对安全性要求极高的场景。4.在Kubernetes中，Service有哪几种类型？请简述ClusterIP、NodePort和LoadBalancer的区别。答案KubernetesService的常用类型有三种：（1）ClusterIP（默认）：在集群内部提供一个虚拟IP，仅集群内部可访问，用于Pod间通信和负载均衡；（2）NodePort：在ClusterIP基础上，在每个节点上开放一个静态端口（30000-32767），外部流量可通过<节点IP>:<端口>访问服务；（3）LoadBalancer：在NodePort基础上，通过云服务商提供的负载均衡器将外部流量转发到节点端口，适用于公有云环境，可自动分配公网IP。五、综合题（每题15分，共30分）1.某企业计划将现有的单体应用迁移到Kubernetes平台，请设计一套完整的容器化迁移方案。要求：（1）说明容器化改造的基本步骤；（2）说明在Kubernetes中部署该应用所需的资源对象（至少列出5种），并简述各自的职责；（3）针对数据持久化和配置管理分别给出解决方案；（4）简述灰度发布（金丝雀发布）的实现思路。答案（1）容器化改造的基本步骤：①梳理应用依赖：分析应用运行所需的操作系统库、运行时环境、依赖包等；②编写Dockerfile：基于合适的基础镜像构建应用镜像，将依赖打包进镜像；③本地验证：在开发环境使用dockerrun验证镜像可正常运行，确认端口、环境变量等配置正确；④数据与配置剥离：将配置文件改为通过环境变量或配置中心注入，将状态数据迁移到外部存储；⑤构建与推送：将验证通过的镜像推送到私有镜像仓库（如Harbor）；⑥编写Kubernetes资源清单：定义Deployment、Service、ConfigMap等对象。（2）所需Kubernetes资源对象及职责：①Deployment：管理应用Pod的副本数、滚动更新和回滚；②Service：为Pod提供稳定的访问入口和负载均衡；③ConfigMap：存储应用的非敏感配置文件和环境变量；④Secret：存储数据库密码、API密钥等敏感信息；⑤PersistentVolumeClaim（PVC）：申请持久化存储，为应用提供数据持久化能力；⑥Ingress：管理外部HTTP/HTTPS流量路由，将请求转发到Service；⑦Namespace：为应用划分独立的命名空间，实现资源隔离。（3）数据持久化与配置管理方案：数据持久化方案：①使用云存储或分布式存储（如Ceph、NFS）作为PersistentVolume的底层存储；②创建PVC声明存储需求，在Deployment中通过volumeMounts将PVC挂载到容器指定目录；③对于数据库等有状态应用，建议使用StatefulSet而非Deployment，以保证稳定的网络标识和存储绑定。配置管理方案：①非敏感配置（如日志级别、开关配置）通过ConfigMap管理，以环境变量或配置文件挂载方式注入；②敏感配置（如密码、证书）通过Secret管理，并启用etcd加密存储；③若配置需要动态更新且应用支持热加载，可通过ConfigMap更新触发应用重新加载。（4）灰度发布（金丝雀发布）实现思路：①利用Deployment的多副本和Service的标签选择器机制，创建两个Deployment（稳定版和金丝雀版），分别带有不同标签（如version:stable和version:canary）；②通过调整两个Deployment的副本数比例控制流量分配，例如稳定版9个副本、金丝雀版1个副本，使约10%的流量进入金丝雀版本；③也可使用Ingress或ServiceMesh（如Istio）实现更精细的流量权重分配；④监控金丝雀版本的日志、错误率、响应时间等指标，确认稳定后逐步扩大金丝雀副本比例，最终将所有副本切换为新版本，完成发布；⑤若金丝雀版本出现异常，立即将副本数归零，快速回滚到稳定版本。解析本题考查容器化迁移的综合能力。第（1）问需要体现容器化改造的完整流程；第（2）问需列出Kubernetes核心资源对象并说明职责；第（3）问需区分有状态和无状态应用，并给出合适的持久化与配置方案；第（4）问考查灰度发布的核心机制，关键点是利用多Deployment+Service标签选择器实现流量分配。2.某互联网公司使用DockerSwarm作为容器编排平台，近期因业务增长需要迁移到Kubernetes。请回答以下问题：（1）比较DockerSwarm与Kubernetes在功能特性上的主要差异；（2）设计从Swarm迁移到Kubernetes的实施步骤；（3）在迁移过程中，如何处理Swarm中的服务配置（Configs）和密钥（Secrets）？（4）迁移后团队需要掌握哪些Kubernetes核心概念和运维技能？答案（1）DockerSwarm与Kubernetes的主要差异：对比维度DockerSwarmKubernetes安装与部署简单，Docker原生集成较复杂，需部署多个组件服务发现与负载均衡内置DNS和VIP负载均衡Service+kube-proxy，支持多种模式自动伸缩仅支持手动或基于CPU的简单伸缩支持HPA基于CPU、内存及自定义指标伸缩滚动更新与回滚支持，但策略较简单支持多种更新策略（滚动、蓝绿、金丝雀）存储编排支持Volume，功能有限支持PV/PVC/StorageClass，生态丰富网络模型基于VXLAN的覆盖网络CNI插件，支持Calico、Flannel、Cilium等生态与扩展性生态较小生态庞大，可扩展性强（2）迁移实施步骤：①现状梳理：盘点Swarm中运行的所有服务，包括镜像、环境变量、端口、数据卷、网络等信息；②环境准备：搭建Kubernetes集群（生产环境建议使用kubeadm或云厂商托管集群）；③镜像管理：确认现有镜像可在Kubernetes节点上正常运行，将镜像推送到统一的私有仓库；④配置转换：将Swarm的compose文件转换为Kubernetes资源清单（可使用Kompose工具辅助转换，再手动调整）；⑤数据迁移：将Swarm中使用的数据卷数据迁移到Kubernetes的PV/PVC