【面试高高手】—— docker面试题

1. 什么是Docker？它有什么作用？

Docker是一种容器化平台，用于将应用程序和其依赖项打包成一个独立的容器。这允许开发人员在不同环境中轻松部署、运行和管理应用程序，确保一致性和可移植性。

2.Docker容器和虚拟机之间有什么区别？

Docker容器更轻量，因为它们共享主机操作系统的内核，而虚拟机具有自己的独立操作系统。这使得Docker容器启动更快，占用更少的资源，并提供更好的性能。

3.如何创建一个Docker容器？

要创建Docker容器，您可以使用Dockerfile定义容器的构建过程，然后使用docker build命令来构建容器镜像，最后使用docker run命令来运行容器。

4.Docker镜像和容器的区别是什么？

Docker镜像是一个静态的文件，包含应用程序和其依赖项的快照，而Docker容器是一个正在运行的实例，基于镜像创建。

5.什么是Dockerfile?能够详细说明下吗？

Dockerfile 是一个文本文件，用于定义如何构建 Docker 镜像。它包含一系列指令和参数，告诉 Docker 引擎如何从基础镜像创建新的镜像，包括安装软件、复制文件、设置环境变量和执行其他构建任务。

6.什么是Docker Compose？有什么作用？

Docker Compose是一个用于定义和运行多容器Docker应用的工具。它使您能够使用一个单一的YAML文件定义应用程序的服务、网络和卷，然后使用docker-compose命令启动整个应用程序。

7. 如何将容器连接到特定的网络？

您可以使用docker network create命令创建自定义网络，然后在运行容器时使用–network选项将容器连接到该网络。

8.如何在Docker容器内执行命令？

您可以使用docker exec命令在运行中的容器内执行命令。例如，docker exec -it <container_id> bash将您进入容器的交互式终端。

9.如何将本地文件挂载到Docker容器中？

使用-v或–volume选项，您可以将本地文件或目录挂载到容器中。例如，docker run -v /host/path:/container/path将本地路径/host/path挂载到容器路径/container/path。

10.如何查看Docker容器的日志？

答：您可以使用docker logs命令来查看容器的日志。例如，docker logs <container_id>将显示容器的标准输出和标准错误输出。

11.如何停止和删除所有Docker容器和镜像？

您可以使用以下命令来停止和删除所有Docker容器和镜像：

docker stop $(docker ps -a -q)
docker rm $(docker ps -a -q)
docker rmi $(docker images -q)

12.docker的底层设计能够简单说明下吗？比如它有哪些核心的模块/组件？

Docker 的架构是一个分层的客户端-服务器架构。
（1）Docker Daemon：Docker 守护进程，也称为 Docker 服务，是在主机上运行的背景服务，负责管理容器的创建、运行和停止。它监听来自 Docker 客户端的 REST API 请求，并与容器、镜像和存储卷等组件进行交互。
（2）Docker Client：Docker 客户端是与用户交互的命令行工具，也可以是图形用户界面工具。它允许用户通过命令行或界面与 Docker 守护进程通信，发送请求以执行各种 Docker 操作，如创建容器、构建镜像等。
（3）Docker Registry：Docker 镜像仓库用于存储 Docker 镜像。公共 Docker Hub 是最著名的 Docker 镜像仓库之一，但您也可以设置私有镜像仓库。Docker 客户端可以从 Docker 镜像仓库拉取镜像，也可以将镜像推送到仓库中。
（4）Docker 镜像：Docker 镜像是一个只读的文件系统快照，包含了应用程序和其依赖的所有内容，以及运行应用程序所需的配置。镜像用于创建容器实例。
（5）Docker 容器：Docker 容器是基于 Docker 镜像创建的运行时实例。容器是独立的、可隔离的运行环境，其中应用程序可以运行，并且容器之间相互隔离。
（6）Docker Compose：Docker Compose 是一个工具，允许您定义和运行多容器的 Docker 应用程序。通过一个 YAML 文件定义应用的各个服务、网络和卷，然后使用 docker-compose 命令管理整个应用的生命周期。
（7）Docker 网络：Docker 提供了多种网络模型，允许容器之间进行通信，以及容器与主机之间的通信。您可以创建自定义网络以满足应用程序的需求，并使用容器名称来引用其他容器。
（8）Docker 存储卷：Docker 存储卷是一个可被容器挂载的持久化存储区域，用于保存数据或与容器之间共享数据。它们对于数据的持久性和容器之间数据的共享非常有用。

13 docker是如何实现容器之间的相互隔离的？

Docker 实现容器之间的相互隔离主要依赖于以下几个核心技术和机制：

（1）Linux 命名空间（Namespaces）： Docker 使用 Linux 命名空间来隔离容器的进程视图，网络视图，挂载点视图，用户视图等。每个容器都有自己的命名空间，使其在容器内部看到的资源和进程是独立的，与其他容器和主机隔离开来。

• PID 命名空间：确保每个容器有独立的进程空间，使其不受其他容器的影响。 、
• 网络命名空间：每个容器有自己的网络栈，IP地址，端口等，使其与其他容器和主机网络隔离。
• 挂载点命名空间：容器有自己的文件系统挂载点，使其文件系统与其他容器分离。
• UTS命名空间：容器可以有自己的主机名，与其他容器不相关。
• 用户命名空间：容器内部的用户和用户组 ID 与主机系统分离，提高安全性。

（2）Linux 控制组（Cgroups）： Docker 使用 Cgroups 来限制容器对系统资源的访问。每个容器可以被分配特定的 CPU、内存、磁盘 I/O、网络带宽等资源。这确保容器不会无限制地占用主机资源，从而实现资源隔离。

（3）容器镜像： Docker 镜像是容器的只读文件系统快照，镜像是不可更改的，容器运行时只能在其可写层进行修改。这确保了容器之间的文件系统隔离，每个容器都有自己的文件系统视图。

（4）网络隔离： Docker 提供多种网络模型，允许容器之间通信，同时与主机或外部网络隔离。容器可以被连接到不同的虚拟网络，这样它们可以相互通信，也可以使用 NAT 或桥接模式连接到主机网络。

（5）安全性： Docker 采用多重安全机制，包括 SELinux、AppArmor 和用户命名空间等，以确保容器的安全性。这些机制限制了容器对主机系统的访问权限，防止容器之间的攻击。