2025年容器化业务考试真题及参考答案

2025年容器化业务考试真题及参考答案一、单项选择题（每题2分，共40分）1.下列哪个组件是Docker的核心守护进程？A.containerdB.docker-initC.dockerdD.runc答案C解析dockerd是Docker的守护进程，负责管理容器生命周期。containerd和runc是底层容器运行时组件。2.在Kubernetes中，用于将外部流量转发到集群内Service的资源是？A.PodB.DeploymentC.IngressD.ConfigMap答案C解析Ingress管理集群外部访问服务的HTTP和HTTPS路由，Deployment管理无状态应用，Pod是最小调度单位。3.Docker镜像采用分层存储结构，其底层使用的文件系统机制是？A.UnionFSB.ext4C.NFSD.RAID答案A解析Docker镜像通过联合文件系统（UnionFS）实现分层叠加，常见的实现包括overlay2、aufs等。4.Kubernetes中用于存储敏感信息（如密码、密钥）的资源对象是？A.ConfigMapB.SecretC.PersistentVolumeD.Namespace答案B解析Secret用于保存敏感数据，ConfigMap用于非敏感配置；PersistentVolume用于持久化存储。5.执行dockerbuild时，默认从哪个文件中读取构建指令？A.DockerfileB.docker-compose.ymlC.MakefileD.Jenkinsfile答案A6.容器云平台中，为了保证高可用，Kubernetes控制平面组件一般需要部署几个副本？A.1B.2C.3D.5答案C解析控制平面组件（如kube-apiserver、etcd）通常以奇数副本部署，推荐3个或5个，用于实现高可用和一致性。7.以下哪个命令可以查看Docker容器的运行日志？A.dockerlogs\<容器ID\>B.dockerlog\<容器ID\>C.dockertail\<容器ID\>D.dockerstat\<容器ID\>答案A8.Kubernetes中，当节点发生故障时，负责将Pod重新调度到其他节点的控制器是？A.ReplicaSetB.DeploymentC.StatefulSetD.DaemonSet答案A解析ReplicaSet维护Pod副本数量，当节点故障导致Pod缺失时，会重新创建Pod以匹配期望副本数。Deployment管理ReplicaSet。9.下列哪一项不属于容器运行时（ContainerRuntime）？A.runcB.containerdC.CRI-OD.etcd答案D解析etcd是分布式键值存储，用于保存Kubernetes集群数据，不是容器运行时。10.DockerCompose文件默认的配置文件名是？A.docker-compose.ymlB.compose.yamlC.container.ymlD.app.yml答案A11.在Kubernetes中，用于为Pod提供稳定的网络标识和持久化存储的工作负载类型是？A.DeploymentB.StatefulSetC.DaemonSetD.Job答案B解析StatefulSet用于管理有状态应用，为每个Pod提供稳定的唯一网络标识（如名称、DNS）和持久化存储。12.镜像仓库中，用于区分同一镜像不同版本的是？A.TagnameB.DigestC.IDD.Layer答案B解析镜像的Digest（摘要）是基于镜像内容计算的唯一哈希值，确保内容一致性。Tag可变动，Digest不可变。13.以下哪个命令用于向Kubernetes集群部署应用？A.kubectlcreateB.kubectlrunC.kubectlapplyD.kubectlstart答案C解析kubectlapply是声明式命令，推荐使用；kubectlcreate是命令式命令，kubectlrun已废弃。14.容器化业务中，用于将应用配置与镜像分离的最佳实践是？A.将配置写入DockerfileB.使用环境变量或ConfigMap/SecretC.在镜像内部硬编码配置D.在容器启动后手动修改配置文件答案B15.在Kubernetes中，Service的ClusterIP类型默认只能在集群内部访问，若需要从集群外部访问，应使用哪种Service类型？A.NodePortB.LoadBalancerC.ExternalNameD.ClusterIP答案A解析NodePort会在每个节点上开放指定端口，便于外部访问；LoadBalancer通常用于云环境集成外部负载均衡器。16.Docker容器默认使用的网络模式是？A.bridgeB.hostC.noneD.overlay答案A17.Kubernetes中，Pod的状态为CrashLoopBackOff通常表示？A.Pod被删除B.容器启动后立即崩溃，且不断重启C.Pod正在被调度D.容器正常退出答案B解析CrashLoopBackOff表示容器启动失败并退出，Kubelet会按退避策略无限重启容器。18.关于容器镜像的安全扫描，以下哪种说法是正确的？A.镜像构建后无需扫描B.只需扫描基础镜像C.应在镜像构建时及运行前扫描漏洞D.扫描只针对宿主机答案C19.在CI/CD流水线中，构建容器镜像后应首先进行哪项操作？A.直接部署到生产环境B.上传到镜像仓库并进行安全扫描C.运行单元测试D.提交代码答案B20.Kubernetes中，HPA（HorizontalPodAutoscaler）用于实现什么功能？A.自动修复故障节点B.根据负载自动调整Pod副本数C.自动分配存储D.自动更新镜像版本答案B二、多项选择题（每题3分，共30分）1.下列哪些属于Kubernetes的控制器（Controller）类型？A.DeploymentB.StatefulSetC.IngressD.JobE.Service答案A、B、D解析Ingress是网络资源，Service是抽象服务，不属于控制器。Deployment、StatefulSet、Job均为工作负载控制器。2.关于Docker镜像与容器，下列说法正确的有？A.镜像是一个只读模板B.容器是镜像的运行实例C.一个镜像只能创建一个容器D.容器可以读取和修改镜像层E.容器层用于保存运行时的读写数据答案A、B、E解析一个镜像可以创建多个容器，容器不能修改镜像层，只会在镜像之上添加可写容器层。3.Kubernetes中，用于实现服务发现和负载均衡的机制包括？A.ServiceB.EndpointsC.kube-proxyD.IngressE.CoreDNS答案A、C、D、E解析Endpoints是Service维护的后端Pod地址列表，属于服务发现的一部分，但本身不属于机制。Service、kube-proxy、Ingress、CoreDNS都提供服务发现或负载均衡功能。4.容器化业务中，以下哪些做法有助于提升安全性？A.以非root用户运行容器B.使用只读根文件系统C.允许容器特权模式D.在镜像中安装所有调试工具E.定期更新基础镜像并扫描漏洞答案A、B、E解析特权模式和不必要的调试工具会增加攻击面，应避免。5.关于Kubernetes的调度器（kube-scheduler），下列说法正确的有？A.负责将Pod分配到合适的节点B.负责创建Pod对象C.调度时考虑资源需求、亲和性等约束D.调度器可以自定义扩展E.调度器负责运行容器答案A、C、D解析Pod的创建由APIServer或控制器完成，容器运行由kubelet负责，调度器仅负责决策。6.以下哪些命令可用于构建和管理Docker镜像？A.dockerbuildB.dockerpushC.dockerpullD.dockercommitE.dockerrun答案A、B、C、D解析dockerrun用于运行容器，不直接管理镜像，其他四项均与镜像的构建、分发或提交相关。7.Kubernetes的Pod中，容器可以共享以下哪些资源？A.网络命名空间B.IPC命名空间C.PID命名空间（如开启shareProcessNamespace）D.文件系统E.主机名（hostname）答案A、B、C、E解析同一Pod的容器默认共享网络、IPC、UTS（主机名）命名空间，可通过配置共享PID命名空间；文件系统除非挂载共享卷，否则相互隔离。8.关于容器化业务的监控，常用的开源工具包括？A.PrometheusB.GrafanaC.JenkinsD.kube-state-metricsE.ArgoCD答案A、B、D解析Prometheus用于指标采集，Grafana用于可视化，kube-state-metrics提供集群状态指标。Jenkins是CI/CD工具，ArgoCD是部署工具。9.以下哪些属于Kubernetes的存储资源？A.PersistentVolumeB.PersistentVolumeClaimC.StorageClassD.VolumeE.ConfigMap答案A、B、C、D解析ConfigMap是配置资源，不属于存储资源。10.在Kubernetes中，有哪些方式可以控制容器的资源使用？A.requests和limitsB.cgroupsC.ResourceQuotaD.LimitRangeE.DNS答案A、C、D解析requests/limits用于容器级别，ResourceQuota和LimitRange是命名空间级别；cgroups是底层机制，不属于KubernetesAPI控制方式，DNS无关。三、判断题（每题1分，共10分）1.Docker容器直接运行在宿主机的内核之上，不需要独立的操作系统。答案正确2.Kubernetes的Pod是集群中调度的最小单元，一个Pod只能包含一个容器。答案错误解析一个Pod可以包含一个或多个紧密协作的容器。3.在Docker中，dockerstop命令会发送SIGTERM信号给容器的主进程，如果在超时时间内未退出，则发送SIGKILL。答案正确4.Kubernetes的Namespace只能用于资源隔离，不能用于权限控制。答案错误解析Namespace本身可以配合RBAC等实现权限隔离，但Namespace的主要用途是资源分组和配额管理。5.容器镜像体积越大，启动速度越快。答案错误解析镜像越大，拉取和加载时间越长，启动通常更慢。应使用精简基础镜像。6.在Kubernetes中，调度器会将多个有冲突的Pod调度到同一节点，以节约资源。答案错误解析调度器会考虑反亲和性等策略，避免冲突。7.DockerCompose只能管理单机上的容器编排，不支持跨节点编排。答案正确8.Kubernetes的Service创建后，其ClusterIP在生命周期内保持不变。答案正确9.容器化业务中，应用日志应输出到标准输出（stdout）而不是写入本地文件，便于日志采集。答案正确10.滚动更新（RollingUpdate）期间，Kubernetes会先停止所有旧版本Pod，再创建新版本Pod。答案错误解析滚动更新是逐步替换，先创建新Pod并等待其就绪，再删除旧Pod，保证服务不中断。四、简答题（每题10分，共20分）1.简述Docker镜像与容器的关系，并说明容器运行时的基本原理。答案（1）关系：镜像是一个只读模板，包含运行应用所需的代码、运行时、库、环境变量和配置文件。容器是镜像的运行实例，基于镜像创建，在镜像之上增加一个可写层。同一镜像可以创建多个容器，各容器相互隔离。（2）原理：容器通过Linux内核的命名空间（Namespace）实现进程、网络、文件系统等资源的隔离；通过控制组（cgroups）限制和监控CPU、内存等资源使用。Docker利用联合文件系统（UnionFS）实现镜像分层。容器运行时（如runc）负责与内核交互，创建和启动容器进程，而dockerd作为守护进程管理镜像、网络、存储等。2.请列举Kubern