【面试高高手】—— docker面试题

雨点打透心脏的1/2处 2024-02-20 10:05 38阅读 0赞

#### 文章目录 ####

*   *  1. 什么是Docker？它有什么作用？
     *  2.Docker容器和虚拟机之间有什么区别？
     *  3.如何创建一个Docker容器？
     *  4.Docker镜像和容器的区别是什么？
     *  5.什么是Dockerfile?能够详细说明下吗？
     *  6.什么是Docker Compose？有什么作用？
     *  7. 如何将容器连接到特定的网络？
     *  8.如何在Docker容器内执行命令？
     *  9.如何将本地文件挂载到Docker容器中？
     *  10.如何查看Docker容器的日志？
     *  11.如何停止和删除所有Docker容器和镜像？
     *  12.docker的底层设计能够简单说明下吗？比如它有哪些核心的模块/组件？
     *  13 docker是如何实现容器之间的相互隔离的？

### 1. 什么是Docker？它有什么作用？ ###

> Docker是一种容器化平台，用于将应用程序和其依赖项打包成一个独立的容器。这允许开发人员在不同环境中轻松部署、运行和管理应用程序，确保一致性和可移植性。

### 2.Docker容器和虚拟机之间有什么区别？ ###

> Docker容器更轻量，因为它们共享主机操作系统的内核，而虚拟机具有自己的独立操作系统。这使得Docker容器启动更快，占用更少的资源，并提供更好的性能。

### 3.如何创建一个Docker容器？ ###

> 要创建Docker容器，您可以使用Dockerfile定义容器的构建过程，然后使用docker build命令来构建容器镜像，最后使用docker run命令来运行容器。

### 4.Docker镜像和容器的区别是什么？ ###

> Docker镜像是一个静态的文件，包含应用程序和其依赖项的快照，而Docker容器是一个正在运行的实例，基于镜像创建。

### 5.什么是Dockerfile?能够详细说明下吗？ ###

> Dockerfile 是一个文本文件，用于定义如何构建 Docker 镜像。它包含一系列指令和参数，告诉 Docker 引擎如何从基础镜像创建新的镜像，包括安装软件、复制文件、设置环境变量和执行其他构建任务。

### 6.什么是Docker Compose？有什么作用？ ###

> Docker Compose是一个用于定义和运行多容器Docker应用的工具。它使您能够使用一个单一的YAML文件定义应用程序的服务、网络和卷，然后使用docker-compose命令启动整个应用程序。

### 7. 如何将容器连接到特定的网络？ ###

> 您可以使用docker network create命令创建自定义网络，然后在运行容器时使用–network选项将容器连接到该网络。

### 8.如何在Docker容器内执行命令？ ###

> 您可以使用docker exec命令在运行中的容器内执行命令。例如，docker exec -it <container\_id> bash将您进入容器的交互式终端。

### 9.如何将本地文件挂载到Docker容器中？ ###

> 使用-v或–volume选项，您可以将本地文件或目录挂载到容器中。例如，docker run -v /host/path:/container/path将本地路径/host/path挂载到容器路径/container/path。

### 10.如何查看Docker容器的日志？ ###

答：您可以使用docker logs命令来查看容器的日志。例如，docker logs <container\_id>将显示容器的标准输出和标准错误输出。

### 11.如何停止和删除所有Docker容器和镜像？ ###

> 您可以使用以下命令来停止和删除所有Docker容器和镜像：

docker stop $(docker ps -a -q)
    docker rm $(docker ps -a -q)
    docker rmi $(docker images -q)

### 12.docker的底层设计能够简单说明下吗？比如它有哪些核心的模块/组件？ ###

> Docker 的架构是一个分层的客户端-服务器架构。  
> （1）Docker Daemon：Docker 守护进程，也称为 Docker 服务，是在主机上运行的背景服务，负责管理容器的创建、运行和停止。它监听来自 Docker 客户端的 REST API 请求，并与容器、镜像和存储卷等组件进行交互。  
> （2）Docker Client：Docker 客户端是与用户交互的命令行工具，也可以是图形用户界面工具。它允许用户通过命令行或界面与 Docker 守护进程通信，发送请求以执行各种 Docker 操作，如创建容器、构建镜像等。  
> （3）Docker Registry：Docker 镜像仓库用于存储 Docker 镜像。公共 Docker Hub 是最著名的 Docker 镜像仓库之一，但您也可以设置私有镜像仓库。Docker 客户端可以从 Docker 镜像仓库拉取镜像，也可以将镜像推送到仓库中。  
> （4）Docker 镜像：Docker 镜像是一个只读的文件系统快照，包含了应用程序和其依赖的所有内容，以及运行应用程序所需的配置。镜像用于创建容器实例。  
> （5）Docker 容器：Docker 容器是基于 Docker 镜像创建的运行时实例。容器是独立的、可隔离的运行环境，其中应用程序可以运行，并且容器之间相互隔离。  
> （6）Docker Compose：Docker Compose 是一个工具，允许您定义和运行多容器的 Docker 应用程序。通过一个 YAML 文件定义应用的各个服务、网络和卷，然后使用 docker-compose 命令管理整个应用的生命周期。  
> （7）Docker 网络：Docker 提供了多种网络模型，允许容器之间进行通信，以及容器与主机之间的通信。您可以创建自定义网络以满足应用程序的需求，并使用容器名称来引用其他容器。  
> （8）Docker 存储卷：Docker 存储卷是一个可被容器挂载的持久化存储区域，用于保存数据或与容器之间共享数据。它们对于数据的持久性和容器之间数据的共享非常有用。

### 13 docker是如何实现容器之间的相互隔离的？ ###

Docker 实现容器之间的相互隔离主要依赖于以下几个核心技术和机制：

**（1）Linux 命名空间（Namespaces）：** `Docker` 使用 `Linux`命名空间来隔离容器的进程视图，网络视图，挂载点视图，用户视图等。每个容器都有自己的命名空间，使其在容器内部看到的资源和进程是独立的，与其他容器和主机隔离开来。

*  PID 命名空间：确保每个容器有独立的进程空间，使其不受其他容器的影响。 、
 *  网络命名空间：每个容器有自己的网络栈，IP地址，端口等，使其与其他容器和主机网络隔离。
 *  挂载点命名空间：容器有自己的文件系统挂载点，使其文件系统与其他容器分离。
 *  UTS命名空间：容器可以有自己的主机名，与其他容器不相关。
 *  用户命名空间：容器内部的用户和用户组 ID 与主机系统分离，提高安全性。

**（2）Linux 控制组（Cgroups）：** Docker 使用 Cgroups 来限制容器对系统资源的访问。每个容器可以被分配特定的 CPU、内存、磁盘 I/O、网络带宽等资源。这确保容器不会无限制地占用主机资源，从而实现资源隔离。

**（3）容器镜像：** Docker 镜像是容器的只读文件系统快照，镜像是不可更改的，容器运行时只能在其可写层进行修改。这确保了容器之间的文件系统隔离，每个容器都有自己的文件系统视图。

**（4）网络隔离：** Docker 提供多种网络模型，允许容器之间通信，同时与主机或外部网络隔离。容器可以被连接到不同的虚拟网络，这样它们可以相互通信，也可以使用 NAT 或桥接模式连接到主机网络。

**（5）安全性：** Docker 采用多重安全机制，包括 SELinux、AppArmor 和用户命名空间等，以确保容器的安全性。这些机制限制了容器对主机系统的访问权限，防止容器之间的攻击。