「高频必考」Docker&K8S面试题和答案

清疚 2024-03-24 12:13 47阅读 0赞

先送福利：[Go如何自动解压缩包？| 文末送书][Go_]

### Docker ###

##### 如何在Docker容器内部访问主机上的服务？ #####

可以通过设置主机网络模式，使用–net=host参数来访问主机上的服务。这样，容器和主机将共享一个网络命名空间，容器将可以直接访问主机上的服务。

##### 如何在Docker容器中运行多个进程？ #####

Docker推荐每个容器只运行一个进程。如果需要在容器中运行多个进程，可以使用supervisord等进程管理工具来管理多个进程。

##### 如何在Docker容器中使用环境变量？ #####

可以通过在Dockerfile中使用ENV指令定义环境变量，或者使用docker run命令的-e选项来设置环境变量。在容器内部，可以使用$ENV\_NAME的方式来引用环境变量。

##### 如何在Docker容器中共享数据？ #####

可以使用Docker数据卷来共享数据。数据卷是一个可以被容器内外访问的特殊目录，可以在docker run命令中使用-v选项来创建和挂载数据卷。

##### 如何在Docker容器中安装和使用ssh服务？ #####

可以在Dockerfile中安装openssh-server，然后启动sshd服务。同时，需要在docker run命令中使用-p选项将容器内部的22端口映射到主机上的一个端口，以便可以通过ssh连接到容器。

##### 如何在Docker容器中使用多个镜像？ #####

可以使用Docker Compose来组合多个镜像。在Docker Compose配置文件中，可以定义多个服务，每个服务对应一个镜像，然后使用docker-compose up命令来启动多个容器。

##### 如何在Docker容器中运行GUI应用？ #####

可以在Dockerfile中安装图形界面相关的软件包，然后使用docker run命令的–env DISPLAY选项来设置显示环境变量，再使用–volume选项将主机上的X11套接字文件挂载到容器内部。这样，就可以在容器中运行GUI应用了。

##### 如何在Docker容器中限制CPU和内存使用？ #####

可以使用docker run命令的–cpu-shares和–memory选项来限制CPU和内存使用。–cpu-shares选项可以设置CPU时间片的权重，–memory选项可以设置容器能够使用的内存大小。

##### 如何在Docker容器中设置时区？ #####

可以在Dockerfile中安装tzdata软件包，然后使用docker run命令的-e选项设置TZ环境变量为所需时区，或者使用–volume选项将主机上的/etc/localtime文件挂载到容器内部的相应位置。

##### 如何在Docker容器中实现容器间通信？ #####

可以使用Docker网络来实现容器间通信。Docker提供了多种网络模式，如默认的bridge网络、host网络、overlay网络等。可以使用docker network命令来创建和管理网络，并使用–network选项指定容器所属的网络。在同一个网络中的容器可以直接通过容器名或IP地址相互访问。

### kubernetes ###

##### 什么是Kubernetes？ #####

Kubernetes是一个用于自动部署、扩展和管理容器化应用程序的开源平台。它提供了一个可扩展的、高可用的集群，并包含了自动化部署、负载平衡、存储管理、自我修复、自动扩容等功能。

##### Kubernetes中的Pod是什么？ #####

Pod是Kubernetes中最小的部署单元，它包含一个或多个紧密耦合的容器和共享的存储/网络资源。Pod提供了一种抽象层，使得容器可以在同一个主机上共享文件系统、网络命名空间等资源。

##### Kubernetes中的ReplicaSet是什么？ #####

ReplicaSet是一个用于管理Pod副本数量的控制器。它可以根据用户定义的副本数量，自动调整Pod的数量，以保证应用程序的高可用性。

##### Kubernetes中的Service是什么？ #####

Service是Kubernetes中一个抽象的逻辑概念，用于暴露Pod的网络服务。Service可以将Pod的IP地址和端口映射到一个虚拟的IP地址和端口上，从而实现了Pod的负载均衡和服务发现功能。

##### Kubernetes中的Deployment是什么？ #####

Deployment是一个用于管理Pod部署的控制器。它可以自动创建和更新Pod，以便保持应用程序的可用性和可伸缩性。

##### Kubernetes中的ConfigMap和Secret是什么？ #####

ConfigMap是一个用于存储应用程序配置信息的对象，可以通过环境变量、命令行参数等方式使用。Secret是一个用于存储敏感信息（如密码、密钥等）的对象，可以加密存储。

##### Kubernetes中的DaemonSet是什么？ #####

DaemonSet是一个用于在每个节点上运行一个Pod的控制器。它可以用于运行一些需要在每个节点上运行的系统级别的服务，如日志收集、监控等。

##### Kubernetes中的StatefulSet是什么？ #####

StatefulSet是一个用于管理有状态应用程序的控制器。它可以保证Pod的唯一性和有序性，从而实现有状态应用程序的可靠性。

##### Kubernetes中的HorizontalPodAutoscaler是什么？ #####

HorizontalPodAutoscaler是一个用于自动扩展Pod数量的控制器。它可以根据应用程序的负载情况，自动调整Pod数量，以保证应用程序的性能和可用性。

##### Kubernetes中的CSI是什么？ #####

CSI（Container Storage Interface）是一个用于存储管理的标准接口，它可以让存储提供商为Kubernetes提供自定义的存储解决方案。CSI可以让Kubernetes与不同的存储提供商进行集成，从而实现高度可定制化的存储管理。

### 一起学习 ###

我的所有文章都会首发在我的 [**学习小圈子**][Link 1] ，欢迎加入我们，一起学习进步，一起升职加薪。

[Go_]: https://mp.weixin.qq.com/s?__biz=MzIyNjM0MzQyNg==&mid=2247488360&idx=1&sn=67897e44b17fdaf2cff37152b64b6f01&chksm=e870bc05df0735133bcce84bf8f1ab5c6ec22ff238f0a2c114cc7f90d09f1825cb1c41800a0f&token=262242248&lang=zh_CN#rd
[Link 1]: https://mp.weixin.qq.com/s?__biz=MzIyNjM0MzQyNg==&mid=2247486565&idx=2&sn=76e0d850c0a7d2cfe398ca2c1391c4d9&chksm=e870a308df072a1e73c42f4cdb99a636614ad8eff839168fb1bc3241156899e2a9420ed4cea9&token=400433917&lang=zh_CN&scene=21#wechat_redirect