2026年容器管理岗技术考试题库含答案.docxVIP

第PAGE页共NUMPAGES页

2026年容器管理岗技术考试题库含答案

一、单选题（共10题，每题2分）

1.在Kubernetes中，用于管理应用部署和扩展的控制器是？

A.etcd

B.Deployment

C.Namespace

D.Service

答案：B

解析：Deployment是Kubernetes的核心控制器，负责管理应用的部署、滚动更新和回滚。etcd是存储集群状态的数据库；Namespace用于资源隔离；Service是抽象的负载均衡。

2.Dockerfile中，哪个指令用于设置容器启动时运行的命令？

A.RUN

B.CMD

C.ENTRYPOINT

D.EXPOSE

答案：C

解析：ENTRYPOINT定义容器启动时执行的主命令，通常用于不可重写脚本；CMD提供默认命令，可被覆盖；RUN用于执行命令并创建新的镜像层。

3.在CRI-O容器运行时中，哪个组件负责与KubernetesAPI服务器交互？

A.runc

B.containerd

C.kubelet

D.dockershim

答案：B

解析：containerd是CRI-O的底层运行时，通过CRI（ContainerRuntimeInterface）与Kubernetes集成；runc是命令行工具；kubelet管理节点上的容器；dockershim是旧版Docker与Kubernetes的适配层。

4.当容器需要访问宿主机网络时，哪种网络模式最适合？

A.bridge

B.host

C.overlay

D.none

答案：B

解析：host模式使容器直接使用宿主机网络栈，性能最高但安全性较低；bridge模式创建隔离的网桥；overlay用于多主机网络。

5.在Kubernetes中，用于限制资源使用的对象是？

A.Pod

B.ResourceQuota

C.LimitRange

D.HorizontalPodAutoscaler

答案：C

解析：LimitRange限制Pod或容器可以使用的资源范围；ResourceQuota全局限制资源使用；HPA自动扩展Pod数量。

6.容器镜像的层数越多，以下哪个性能指标可能越差？

A.启动速度

B.磁盘占用

C.镜像构建速度

D.可维护性

答案：A

解析：镜像层数越多，Docker启动时需要合并的层数越多，导致启动较慢；但磁盘占用和可维护性通常不受影响。

7.在Swarm模式中，哪个组件负责管理服务发现？

A.ManagerNode

B.WorkerNode

C.OverlayNetwork

D.DNSService

答案：D

解析：DockerSwarm内置DNS服务，自动为服务分配虚拟IP；ManagerNode负责集群管理；WorkerNode执行任务。

8.当容器需要持久化数据时，哪种存储卷类型最可靠？

A.ConfigMap

B.EmptyDir

C.PersistentVolumeClaim

D.Secret

答案：C

解析：PersistentVolumeClaim（PVC）是动态存储，由外部存储供应商提供，支持数据持久化；ConfigMap和Secret是配置数据；EmptyDir是临时存储。

9.在Kubernetes中，哪个工具用于模拟Pod运行环境？

A.kubectl

B.minikube

C.kind

D.kubeadm

答案：C

解析：kind（KubernetesinDocker）使用Docker容器模拟Kubernetes集群；kubectl是命令行工具；minikube单节点集群；kubeadm初始化集群。

10.容器运行时CRI-O相比Docker的主要优势是什么？

A.性能更高

B.兼容性更好

C.管理更简单

D.支持更多特性

答案：B

解析：CRI-O设计更轻量，与containerd集成，兼容性更广；性能与Docker接近，但管理复杂性略高。

二、多选题（共5题，每题3分）

1.以下哪些是Kubernetes中常见的资源配额限制？

A.CPU使用量

B.内存占用

C.Pod数量

D.磁盘IO

E.网络带宽

答案：A、B、C

解析：ResourceQuota可限制CPU、内存、Pod数量等；磁盘IO和网络带宽通常不直接限制，但可通过网络策略或外部工具管理。

2.Docker镜像构建时，以下哪些指令会影响最终镜像？

A.FROM

B.WORKDIR

C.COPY

D.RUN

E.EXPOSE

答案：A、B、C、D

解析：EXPOSE仅暴露端口，不修改镜像；其他指令均会写入镜像层