容器化运维面试题及答案(官方发布)最后冲刺.docxVIP

容器化运维面试题及答案(官方发布)最后冲刺

以下是容器化运维面试题及答案（官方发布），涵盖Docker基础、Kubernetes核心概念、容器编排与运维、安全与监控等核心知识点，适合最后冲刺复习：

一、Docker基础（20分）

1.Docker镜像和容器的区别是什么？请从多个维度（如生命周期、存储、隔离性等）进行阐述。

答案：镜像是一个静态的、只读的文件系统模板，包含应用运行所需的所有文件和配置（如操作系统、应用代码、依赖库）；容器是基于镜像创建的、可运行的实例，是镜像的运行时状态，具有读写层（容器启动时在镜像基础上添加的临时文件），生命周期更短（可快速启动/停止）。从存储看，镜像分层存储（各层只读，仅顶层可写），容器在镜像基础上添加读写层（数据持久化在读写层）；从隔离性，容器通过命名空间（如网络、进程、文件系统）、控制组（Cgroups）实现进程隔离，镜像本身不提供运行环境。

2.解释Docker网络模式（bridge、host、container、none）中，host模式的特点和适用场景。

答案：host模式使容器直接使用宿主机的网络栈，容器内的网络配置与宿主机一致，无需网络桥接。特点：容器与宿主机共享网络接口，容器IP为宿主机IP或宿主机IP的子网，容器内的网络应用直接访问宿主机网络，性能高但安全性低（容器内的进程可访问宿主机所有网络资源