Java面试放狠话！三招将Docker镜像体积减小90%

太过爱你忘了你带给我的痛 2022-09-04 09:47 130阅读 0赞

威哥

——————————————————————————————————————

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。有了Docker容器，对于Java分布式微服务应用来说，无疑是天大的福音，妈妈再也不用但心测试时跑N个虚拟机，直到电脑宕机的情况。

自从今年3月份Docker 宣布 获得 2300 万美元的 B 轮融资，并表示这笔资金将用于推动产品创新——为数百万依赖 Docker 的开发者在构建现代应用时提供简化、提升速度和优化选择，简而言之就是提升容器化应用开发的生产力。

![fef4d893d5625e4247ce1dc15f26dff2.png][]

我们知道，在构建Docker容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。但RUN语句总是会创建一个新层，而且在生成镜像之前还需要使用很多中间文件，在这种情况下，该如何获得体积更小的镜像呢？

三步！了解三步如何做，网上的文章已经很多了，这里就不再重复，威哥想说的，理解Docker，不再是运维人员才需要干的活，对于JAVA程序员来说，从运维，数据库底层优化，后端代码，前端代码，需求设计，架构设计等等，后端人员越来越多的需要关注，这也应征了为什么只有Java程序员出身的技术总监，CTO等高级技术管理岗位居多，那是因为，只有Java程序员，才是真正了解整个项目架构的人。

三个关键点列在里，围绕这三个点去回答，差别不会很大。

# 1. 通过Docker多阶段构建将多个层压缩为一个 #

# 2. 用distroless去除容器中所有不必要的东西 #

# 3. 小体积的Alpine基础镜像 #

下面给大家分享关于Docker的面试题。

# 面试题 #

现在越来越多的面试中会问到Docker，不会Docker，只能说明你没有分布式微服务架构应用开发的经验，而这在主流互联网开发中，是必备技能，例如，以下分享的威哥收集的Docker面试题，也许能帮助你临阵磨枪，不快也光，请笑纳。

（1）、什么Docker

Docker是一个容器化平台，它以容器的形式将您的应用程序及其所有依赖项打包在一起，以确保您的应用程序在任何环境中无缝运行。

（2）、Docker与虚拟机有何不同

Docker不是虚拟化方法。它依赖于实际实现基于容器的虚拟化或操作系统级虚拟化的其他工具。为此，Docker最初使用LXC驱动程序，然后移动到libcontainer现在重命名为runc。Docker主要专注于在应用程序容器内自动部署应用程序。应用程序容器旨在打包和运行单个服务，而系统容器则设计为运行多个进程，如虚拟机。因此，Docker被视为容器化系统上的容器管理或应用程序部署工具。

A 容器不需要引导操作系统内核，因此可以在不到一秒的时间内创建容器。此功能使基于容器的虚拟化比其他虚拟化方法更加独特和可取。

B 由于基于容器的虚拟化为主机增加了很少或没有开销，因此基于容器的虚拟化具有接近本机的性能。

C 对于基于容器的虚拟化，与其他虚拟化不同，不需要其他软件。

D 主机上的所有容器共享主机的调度程序，从而节省了额外资源的需求。

E 与虚拟机映像相比，容器状态（Docker或LXC映像）的大小很小，因此容器映像很容易分发。

F 容器中的资源管理是通过cgroup实现的。Cgroups不允许容器消耗比分配给它们更多的资源。虽然主机的所有资源都在虚拟机中可见，但无法使用。这可以通过在容器和主机上同时运行top或htop来实现。所有环境的输出看起来都很相似。

（3）、什么是Docker镜像

Docker镜像是Docker容器的源代码，Docker镜像用于创建容器。使用build命令创建镜像。

（4）、什么是Docker容器

Docker容器包括应用程序及其所有依赖项，作为操作系统的独立进程运行。

（5）、Docker容器有几种状态

四种状态：运行、已暂停、重新启动、已退出。

（6）、Dockerfile中最常见的指令是什么

FROM：指定基础镜像

LABEL：功能是为镜像指定标签

RUN：运行指定的命令

CMD：容器启动时要运行的命令

（7）、Dockerfile中的命令COPY和ADD命令有什么区别

COPY与ADD的区别COPY的SRC只能是本地文件，其他用法一致

（8）、docker常用命令

docker pull 拉取或者更新指定镜像

docker push 将镜像推送至远程仓库

docker rm 删除容器

docker rmi 删除镜像

docker images 列出所有镜像

docker ps 列出所有容器

（9）、容器与主机之间的数据拷贝命令

docker cp 命令用于容器与主机之间的数据拷贝

主机到容器：

docker cp /www 96f7f14e99ab:/www/

容器到主机：

docker cp 96f7f14e99ab:/www /tmp/

（10）、启动nginx容器（随机端口映射），并挂载本地文件目录到容器html的命令

docker run -d -P --name nginx2 -v /home/nginx:/usr/share/nginx/html nginx

（11）、解释一下dockerfile的ONBUILD指令

当镜像用作另一个镜像构建的基础时，ONBUILD指令向镜像添加将在稍后执行的触发指令。如果要构建将用作构建其他镜像的基础的镜像（例如，可以使用特定于用户的配置自定义的应用程序构建环境或守护程序），这将非常有用。

（12）、什么是Docker Swarm

Docker Swarm是Docker的本机群集。它将Docker主机池转变为单个虚拟Docker主机。Docker Swarm提供标准的Docker API，任何已经与Docker守护进程通信的工具都可以使用Swarm透明地扩展到多个主机。

（13）、如何在生产中监控Docker

Docker提供docker stats和docker事件等工具来监控生产中的Docker。我们可以使用这些命令获取重要统计数据的报告。

Docker统计数据：当我们使用容器ID调用docker stats时，我们获得容器的CPU，内存使用情况等。它类似于Linux中的top命令。

Docker事件：Docker事件是一个命令，用于查看Docker守护程序中正在进行的活动流。

一些常见的Docker事件是：attach，commit，die，detach，rename，destroy等。我们还可以使用各种选项来限制或过滤我们感兴趣的事件

（14）、Docker如何在非Linux系统中运行容器

通过添加到Linux内核版本2.6.24的名称空间功能，可以实现容器的概念。容器将其ID添加到每个进程，并向每个系统调用添加新的访问控制检查。它由clone（）系统调用访问，该调用允许创建先前全局命名空间的单独实例。

如果由于Linux内核中可用的功能而可以使用容器，那么显而易见的问题是非Linux系统如何运行容器。Docker for Mac和Windows都使用Linux VM来运行容器。Docker Toolbox用于在Virtual Box VM中运行容器。但是，最新的Docker在Windows中使用Hyper-V，在Mac中使用Hypervisor.framework。

最后，如果你对Docker还一知半解，威哥建议你赶紧安排上议程，下面这套2021年8月最新发布的全套Docker课程，让你彻底、全面掌握Docker，安排！

![15ba0064f959538b3f4247444d9a7df2.png][]

![37de08161f2aeb5da36a079c710a0fca.png][]

![2eb307f9bc19d483c605cdbfb04a928e.png][]

** 课程传送门：**https://www.bilibili.com/video/BV1ug411j71W

![a3c8ad67aee6537f5a9c09853e19c7be.png][]

[fef4d893d5625e4247ce1dc15f26dff2.png]: /images/20220829/6478c410be974f9e814c81bb08bb6896.png
[15ba0064f959538b3f4247444d9a7df2.png]: /images/20220829/cfd8340db6294f279d7c921d976be9d9.png
[37de08161f2aeb5da36a079c710a0fca.png]: /images/20220829/5db7378002a94d19b60c1da42f33ac24.png
[2eb307f9bc19d483c605cdbfb04a928e.png]: /images/20220829/79bc5b3dbbe24c7baa4f402eaed91604.png
[a3c8ad67aee6537f5a9c09853e19c7be.png]: /images/20220829/f2e3fb496dad4a93a5060f4291b47a8f.png