「高频必考」Docker&K8S面试题和答案

2023-03-31 10:49 由王中阳Go1 发表于 #后端开发

先送福利：Go如何自动解压缩包？| 文末送书

Docker

如何在Docker容器内部访问主机上的服务？

可以通过设置主机网络模式，使用--net=host参数来访问主机上的服务。这样，容器和主机将共享一个网络命名空间，容器将可以直接访问主机上的服务。

如何在Docker容器中运行多个进程？

Docker推荐每个容器只运行一个进程。如果需要在容器中运行多个进程，可以使用supervisord等进程管理工具来管理多个进程。

如何在Docker容器中使用环境变量？

可以通过在Dockerfile中使用ENV指令定义环境变量，或者使用docker run命令的-e选项来设置环境变量。在容器内部，可以使用$ENV_NAME的方式来引用环境变量。

如何在Docker容器中共享数据？

可以使用Docker数据卷来共享数据。数据卷是一个可以被容器内外访问的特殊目录，可以在docker run命令中使用-v选项来创建和挂载数据卷。

如何在Docker容器中安装和使用ssh服务？

可以在Dockerfile中安装openssh-server，然后启动sshd服务。同时，需要在docker run命令中使用-p选项将容器内部的22端口映射到主机上的一个端口，以便可以通过ssh连接到容器。

如何在Docker容器中使用多个镜像？

可以使用Docker Compose来组合多个镜像。在Docker Compose配置文件中，可以定义多个服务，每个服务对应一个镜像，然后使用docker-compose up命令来启动多个容器。

如何在Docker容器中运行GUI应用？

可以在Dockerfile中安装图形界面相关的软件包，然后使用docker run命令的--env DISPLAY选项来设置显示环境变量，再使用--volume选项将主机上的X11套接字文件挂载到容器内部。这样，就可以在容器中运行GUI应用了。

如何在Docker容器中限制CPU和内存使用？

可以使用docker run命令的--cpu-shares和--memory选项来限制CPU和内存使用。--cpu-shares选项可以设置CPU时间片的权重，--memory选项可以设置容器能够使用的内存大小。

如何在Docker容器中设置时区？

可以在Dockerfile中安装tzdata软件包，然后使用docker run命令的-e选项设置TZ环境变量为所需时区，或者使用--volume选项将主机上的/etc/localtime文件挂载到容器内部的相应位置。

如何在Docker容器中实现容器间通信？

可以使用Docker网络来实现容器间通信。Docker提供了多种网络模式，如默认的bridge网络、host网络、overlay网络等。可以使用docker network命令来创建和管理网络，并使用--network选项指定容器所属的网络。在同一个网络中的容器可以直接通过容器名或IP地址相互访问。

kubernetes

什么是Kubernetes？

Kubernetes是一个用于自动部署、扩展和管理容器化应用程序的开源平台。它提供了一个可扩展的、高可用的集群，并包含了自动化部署、负载平衡、存储管理、自我修复、自动扩容等功能。

Kubernetes中的Pod是什么？

Pod是Kubernetes中最小的部署单元，它包含一个或多个紧密耦合的容器和共享的存储/网络资源。Pod提供了一种抽象层，使得容器可以在同一个主机上共享文件系统、网络命名空间等资源。

Kubernetes中的ReplicaSet是什么？

ReplicaSet是一个用于管理Pod副本数量的控制器。它可以根据用户定义的副本数量，自动调整Pod的数量，以保证应用程序的高可用性。

Kubernetes中的Service是什么？

Service是Kubernetes中一个抽象的逻辑概念，用于暴露Pod的网络服务。Service可以将Pod的IP地址和端口映射到一个虚拟的IP地址和端口上，从而实现了Pod的负载均衡和服务发现功能。

Kubernetes中的Deployment是什么？

Deployment是一个用于管理Pod部署的控制器。它可以自动创建和更新Pod，以便保持应用程序的可用性和可伸缩性。

Kubernetes中的ConfigMap和Secret是什么？

ConfigMap是一个用于存储应用程序配置信息的对象，可以通过环境变量、命令行参数等方式使用。Secret是一个用于存储敏感信息（如密码、密钥等）的对象，可以加密存储。

Kubernetes中的DaemonSet是什么？

DaemonSet是一个用于在每个节点上运行一个Pod的控制器。它可以用于运行一些需要在每个节点上运行的系统级别的服务，如日志收集、监控等。

Kubernetes中的StatefulSet是什么？

StatefulSet是一个用于管理有状态应用程序的控制器。它可以保证Pod的唯一性和有序性，从而实现有状态应用程序的可靠性。

Kubernetes中的HorizontalPodAutoscaler是什么？

HorizontalPodAutoscaler是一个用于自动扩展Pod数量的控制器。它可以根据应用程序的负载情况，自动调整Pod数量，以保证应用程序的性能和可用性。

Kubernetes中的CSI是什么？

CSI（Container Storage Interface）是一个用于存储管理的标准接口，它可以让存储提供商为Kubernetes提供自定义的存储解决方案。CSI可以让Kubernetes与不同的存储提供商进行集成，从而实现高度可定制化的存储管理。