Docker 类面试题(常见问题)

开发面试题目
 Docker 常见问题汇总
 
 
 
镜像相关
 
1、如何批量清理临时镜像文件?
 
可以使用sudo docker rmi $(sudo docker images -q -f danging=true)命令
 
2、如何查看镜像支持的环境变量?
 
使用sudo docker run IMAGE env
 
3、本地的镜像文件都存放在哪里
 
于Docker相关的本地资源存放在/var/lib/docker/目录下,其中container目录存放容器信息,graph目录存放镜像信息,aufs目录下存放具体的镜像底层文件。
 
4、构建Docker镜像应该遵循哪些原则?
 
整体远侧上,尽量保持镜像功能的明确和内容的精简,要点包括:
 
# 尽量选取满足需求但较小的基础系统镜像,建议选择debian:wheezy镜像,仅有86MB大小
 
# 清理编译生成文件、安装包的缓存等临时文件
 
# 安装各个软件时候要指定准确的版本号,并避免引入不需要的依赖
 
# 从安全的角度考虑,应用尽量使用系统的库和依赖
 
# 使用Dockerfile创建镜像时候要添加.dockerignore文件或使用干净的工作目录
 
 
 
容器相关
 
1、容器退出后,通过docker ps 命令查看不到,数据会丢失么?
 
容器退出后会处于终止(exited)状态,此时可以通过 docker ps -a 查看,其中数据不会丢失,还可以通过docker start 来启动,只有删除容器才会清除数据。
 
2、如何停止所有正在运行的容器?
 
使用docker kill $(sudo docker ps -q)
 
3、如何清理批量后台停止的容器?
 
使用docker rm $(sudo docker ps -a -q)
 
4、如何临时退出一个正在交互的容器的终端,而不终止它?
 
按Ctrl+p,后按Ctrl+q,如果按Ctrl+c会使容器内的应用进程终止,进而会使容器终止。
 
5、很多应用容器都是默认后台运行的,怎么查看它们的输出和日志信息?
 
使用docker logs,后面跟容器的名称或者ID信息
 
6、使用docker port 命令映射容器的端口时,系统报错Error: No public port ‘80’ published for …,是什么意思?
 
创建镜像时Dockerfile要指定正确的EXPOSE的端口,容器启动时指定PublishAllport=true
 
7、可以在一个容器中同时运行多个应用进程吗?
 
一般不推荐在同一个容器内运行多个应用进程,如果有类似需求,可以通过额外的进程管理机制,比如supervisord来管理所运行的进程
 
8、如何控制容器占用系统资源(CPU,内存)的份额?
 
在使用docker create命令创建容器或使用docker run 创建并运行容器的时候,可以使用-c|–cpu-shares[=0]参数来调整同期使用CPU的权重,使用-m|–memory参数来调整容器使用内存的大小。
 
 
 
仓库相关
 
1、仓库(Repository)、注册服务器(Registry)、注册索引(Index)有何关系?
 
首先,仓库是存放一组关联镜像的集合,比如同一个应用的不同版本的镜像,注册服务器是存放实际的镜像的地方,注册索引则负责维护用户的账号,权限,搜索,标签等管理。注册服务器利用注册索引来实现认证等管理。
 
-2 、从非官方仓库(如:dl.dockerpool.com)下载镜像的时候,有时候会提示“Error:Invaild registry endpoint https://dl.docker.com:5000/v1/…”?
 
Docker 自1.3.0版本往后以来,加强了对镜像安全性的验证,需要手动添加对非官方仓库的信任。
 
DOCKER_OPTS=”–insecure-registry dl.dockerpool.com:5000”
 
重启docker服务
 
 
 
配置相关
 
1、Docker的配置文件放在那里。如何修改配置?
 
Ubuntu系统下Docker的配置文件是/etc/default/docker,CentOS系统配置文件存放在/etc/sysconfig/docker
 
-2、如何更改Docker的默认存储设置?
 
Docker的默认存放位置是/var/lib/docker,如果希望将Docker的本地文件存储到其他分区,可以使用Linux软连接的方式来做。
 
 
 
Docker与虚拟化
 
1、Docker与LXC(Linux Container)有何不同?
 
LXC利用Linux上相关技术实现容器,Docker则在如下的几个方面进行了改进:
 
移植性:通过抽象容器配置,容器可以实现一个平台移植到另一个平台;
 
镜像系统:基于AUFS的镜像系统为容器的分发带来了很多的便利,同时共同的镜像层只需要存储一份,实现高效率的存储;
 
版本管理:类似于GIT的版本管理理念,用户可以更方面的创建、管理镜像文件;
 
仓库系统:仓库系统大大降低了镜像的分发和管理的成本;
 
周边工具:各种现有的工具(配置管理、云平台)对Docker的支持,以及基于Docker的Pass、CI等系统,让Docker的应用更加方便和多样化。
 
2 、Docker与Vagrant有何不同?
 
两者的定位完全不同
 
Vagrant类似于Boot2Docker(一款运行Docker的最小内核),是一套虚拟机的管理环境,Vagrant可以在多种系统上和虚拟机软件中运行,可以在Windows。Mac等非Linux平台上为Docker支持,自身具有较好的包装性和移植性。
 
原生Docker自身只能运行在Linux平台上,但启动和运行的性能都比虚拟机要快,往往更适合快速开发和部署应用的场景。
 
3、开发环境中Docker与Vagrant该如何选择?
 
Docker不是虚拟机,而是进程隔离,对于资源的消耗很少,单一开发环境下Vagrant是虚拟机上的封装,虚拟机本身会消耗资源。
 
 
 
Other FAQ
 
1、Docker能在非Linux平台(Windows+MacOS)上运行吗?
 
可以
 
2 、如何将一台宿主机的docker环境迁移到另外一台宿主机?
 
停止Docker服务,将整个docker存储文件复制到另外一台宿主机上,然后调整另外一台宿主机的配置即可
 
3、Docker容器创建后,删除了/var/run/netns 目录下的网络名字空间文件,可以手动恢复它:
 
# 查看容器进程ID,比如1234 sudo docker inspect --format='{{. State.pid}}' $container_id 1234 # 到proc目录下,把对应的网络名字空间文件链接到/var/run/netns,然后通过正常的系统命令查看操作容器的名字空间。
 
 
 
 
 
1、Docker 和虚拟机有啥不同?
 
Docker 是轻量级的沙盒,在其中运行的只是应用,虚拟机里面还有额外的系统。
 
2、Docker 安全么?
 
Docker 利用了 Linux 内核中很多安全特性来保证不同容器之间的隔离,并且通过签名机制来对镜像进行验证。大量生产环境的部署证明,Docker 虽然隔离性无法与虚拟机相比,但仍然具有极高的安全性。
 
3、如何清理后台停止的容器?
 
可以使用 sudo docker rm $sudo( docker ps -a -q) 命令。
 
4、如何查看镜像支持的环境变量?
 
可以使用 docker run IMAGE env 命令。
 
5、当启动容器的时候提示:exec format error?如何解决问题
 
检查启动命令是否有可执行权限,进入容器手工运行脚本进行排查。
 
6、本地的镜像文件都存放在哪里?
 
与 Docker 相关的本地资源都存放在/var/lib/docker/目录下,其中container目录存放容器信息,graph目录存放镜像信息,aufs目录下存放具体的内容文件。
 
7、如何退出一个镜像的bash,而不终止它?
 
按 Ctrl-p Ctrl-q。
 
8、退出容器时候自动删除?
 
使用 –rm 选项,例如 sudo docker run –rm -it ubuntu
 
9、怎么快速查看本地的镜像和容器?
 
可以通过docker images来快速查看本地镜像;通过docker ps -a快速查看本地容器。

猜你喜欢

Docker 类面试题(常见问题)

2021-01-19

Docker 常见问题汇总镜像相关1、如何批量清理临时镜像文件?可以使用sudo docker rmi $(sudo docker images -q -f danging=true)

91 个常见的 Laravel 面试题和答案

2021-01-17

以下是经常问到的 Laravel 和 PHP 相关的面试问题,以便菜鸟以及有经验的应聘者找到合适的工作。1) 什么是 Laravel ?Laravel 是

php面试常问的题目

2021-01-16

PHP专业面试题汇总一、PHP基础:二、数据库部分三、面向对象部a分四、ThinkPHP部分五、smarty模板引擎六、二次开发系统(DEDE、e

44道Redis面试题,含参考答案

2021-01-14

1、什么是 Redis?简述它的优缺点?Redis 的全称是:Remote Dictionary.Server,本质上是一个 Key-Value 类型的内存数据库,很像

X
返回
顶部