Docker常见面试题汇总 .pdfVIP

Docker常见⾯试题汇总

Docker常见⾯试题汇总

Docker和虚拟机有啥不同？

答：Docker是轻量级的沙盒，在其中运⾏的只是应⽤，虚拟机⾥⾯还有额外的系统。

Docker安全么？

答：Docker利⽤了Linux内核中很多安全特性来保证不同容器之间的隔离，并且通过签名机制来对镜像进⾏验证。⼤量⽣产环境的部署证明，Docker虽然隔离性⽆法与虚拟机相⽐，但

仍然具有极⾼的安全性。

如何清理后台停⽌的容器？

答：可以使⽤sudodockerrm$sudo(dockerps-a-q)命令。

如何查看镜像⽀持的环境变量？

答：可以使⽤dockerrunIMAGEenv命令。

当启动容器的时候提⽰：execformaterror？如何解决问题

答：检查启动命令是否有可执⾏权限，进⼊容器⼿⼯运⾏脚本进⾏排查。

本地的镜像⽂件都存放在哪⾥？

答：与Docker相关的本地资源都存放在/var/lib/docker/⽬录下，其中container⽬录存放容器信息，graph⽬录存放镜像信息，aufs⽬录下存放具体的内容⽂件。

如何退出⼀个镜像的bash，⽽不终⽌它？

答：按Ctrl-pCtrl-q。

退出容器时候⾃动删除?

答：使⽤–rm选项，例如sudodockerrun–rm-itubuntu

怎么快速查看本地的镜像和容器？

答：可以通过dockerimages来快速查看本地镜像；通过dockerps-a快速查看本地容器。

镜像相关

如何批量清理临时镜像⽂件？

答：可以使⽤sudodockerrmi$(sudodockerimages-q-fdanging=true)命令

如何查看镜像⽀持的环境变量？

答：使⽤sudodockerrunIMAGEenv

本地的镜像⽂件都存放在哪⾥

答：于Docker相关的本地资源存放在/var/lib/docker/⽬录下，其中container⽬录存放容器信息，graph⽬录存放镜像信息，aufs⽬录下存放具体的镜像底层⽂件。

构建Docker镜像应该遵循哪些原则？

答：整体远侧上，尽量保持镜像功能的明确和内容的精简，要点包括：l尽量选取满⾜需求但较⼩的基础系统镜像，建议选择debian:wheezy镜像，仅有86MB⼤⼩l清理编译⽣成⽂

件、安装包的缓存等临时⽂件l安装各个软件时候要指定准确的版本号，并避免引⼊不需要的依赖l从安全的⾓度考虑，应⽤尽量使⽤系统的库和依赖l使⽤Dockerfile创建镜像时候要添

加.dockerignore⽂件或使⽤⼲净的⼯作⽬录容器相关

容器退出后，通过dockerps命令查看不到，数据会丢失么？

答：容器退出后会处于终⽌（exited）状态，此时可以通过dockerps-a查看，其中数据不会丢失，还可以通过dockerstart来启动，只有删除容器才会清除数据。

如何停⽌所有正在运⾏的容器？

答：使⽤dockerkill$(sudodockerps-q)

如何清理批量后台停⽌的容器？

答：使⽤dockerrm$（sudodockerps-a-q）

如何临时退出⼀个正在交互的容器的终端，⽽不终⽌它？

答：按Ctrl+p，后按Ctrl+q，如果按Ctrl+c会使容器内的应⽤进程终⽌，进⽽会使容器终⽌。

很多应⽤容器都是默认后台运⾏的，怎么查看它们的输出和⽇志信息？

答：使⽤dockerlogs，后⾯跟容器的名称或者ID信息

使⽤dockerport命令映射容器的端⼝时，系统报错Error:Nopublicport‘80’

publishedfor，是…什么意思？

答：创建镜像时Dockerfile要指定正确的EXPOSE的端⼝，容器启动时指定PublishAllport=true

可以在⼀个容器中同时运⾏多个应⽤进程吗？

答：⼀般不推荐在同⼀个容器内运⾏多个应⽤进程，如果有类似需求，可以通过额外的进程管理机制，⽐如supervisord来管理所运⾏的进程

如何控制容器占⽤系统资源（CPU，内存）的份额？

答：在使⽤dockercreate命令创建容器或使⽤dockerrun创建并运⾏容器的时候，可以使⽤-c|–cpu-shares[=0]参数来调整同期使⽤CPU的权重，使⽤-m|–memory参数来调整容器使