Docker面试题总结附答案

Docker作为目前最流行的开源应用容器引擎之一，自2013年以来非常火热，无论是从 github 上的代码活跃度，还是Redhat在RHEL6.5中集成对Docker的支持, 就连 Google 的 Compute Engine 也支持 docker 在其之上运行。所以，Docker也理所当然的成为了目前各大互联网公司招聘一些相关岗位的面试热门考点，为此，我们为大家总结了10道热门常考的Docker面试题。

1.Docker常用命令?

• docker pull 拉取或者更新指定镜像
• docker push 将镜像推送至远程仓库
• docker rm 删除容器
• docker rmi 删除镜像
• docker images 列出所有镜像
• docker ps 列出所有容器

2.docker是怎么工作的?

实际上docker使用了常见的CS架构，也就是client-server模式，docker client负责处理用户输入的各种命令，比如docker build、docker run，真正工作的其实是server，也就是docker demon，值得注意的是，docker client和docker demon可以运行在同一台机器上。

Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。守护进程和客户端可以运行在同一台机器上。

3.docker容器之间怎么隔离?

Linux中的PID、IPC、网络等资源是全局的，而NameSpace机制是一种资源隔离方案，在该机制下这些资源就不再是全局的了，而是属于某个特定的NameSpace，各个NameSpace下的资源互不干扰。

虽然有了NameSpace技术可以实现资源隔离，但进程还是可以不受控的访问系统资源，比如CPU、内存、磁盘、网络等，为了控制容器中进程对资源的访问，Docker采用control groups技术(也就是cgroup)，有了cgroup就可以控制容器中进程对系统资源的消耗了，比如你可以限制某个容器使用内存的上限、可以在哪些CPU上运行等等。

有了这两项技术，容器看起来就真的像是独立的操作系统了。

4.容器与主机之间的数据拷贝命令?

Docker cp命令用于穷奇与主机之间的数据拷贝

主机到哦容器：docker cp /www 96f7f14e99ab:/www/

容器到主机：docker cp 96f7f14e99ab:/www /tmp

5.如何在生产中监控docker?

Docker提供docker:stats和docker事件等工具来监控生产中的docker。我们可以使用这些命令获取重要统计数据的报告。

Docker统计数据：当我们使用容器ID调用docker stats时，我们获得容器的CPU，内存使用情况等。它类似于Linux中的top命令。

Docker事件：docker事件是一个命令，用于查看docker守护程序中正在进行的活动流。一些常见的docker事件是：attach，commit，die，detach，rename，destroy等。我们还可以使用各种选项来限制或过滤我们感性其的事件。

6.DockerFile中的命令COPY和ADD命令有什么区别?

COPY和ADD的区别时COPY的SRC只能是本地文件，其他用法一致。

7.一个完整的Docker由哪些部分组成?

• DockerClient客户端
• Docker Daemon守护进程
• Docker Image镜像
• DockerContainer容器 

8.进入容器的方法有哪些?

• 使用 docker attach 命令
• 使用 exec 命令，例如docker exec -i -t 784fd3b294d7 /bin/bash

9.Docker与虚拟机有何不同?

Docker不是虚拟化方法。它依赖于实际实现基于容器的虚拟化或操作系统级虚拟化的其他工具。为此，Docker最初使用LXC驱动程序，然后移动到libcontainer现在重命名为runc。Docker主要专注于在应用程序容器内自动部署应用程序。应用程序容器旨在打包和运行单个服务，而系统容器则设计为运行多个进程，如虚拟机。因此，Docker被视为容器化系统上的容器管理或应用程序部署工具。

(1)与虚拟机不同，容器不需要引导操作系统内核，因此可以在不到一秒的时间内创建容器。此功能使基于容器的虚拟化比其他虚拟化方法更加独特和可取。

由于基于容器的虚拟化为主机增加了很少或没有开销，因此基于容器的虚拟化具有接近本机的性能

(2)对于基于容器的虚拟化，与其他虚拟化不同，不需要其他软件。

主机上的所有容器共享主机的调度程序，从而节省了额外资源的需求。

(3)与虚拟机映像相比，容器状态(Docker或LXC映像)的大小很小，因此容器映像很容易分发。

(4)容器中的资源管理是通过cgroup实现的。Cgroups不允许容器消耗比分配给它们更多的资源。虽然主机的所有资源都在虚拟机中可见，但无法使用。

这可以通过在容器和主机上同时运行top或htop来实现。所有环境的输出看起来都很相似。

10.什么是联合文件系统(UnionFS)?

docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统就是UnionFS。UnionFS是一种分层、轻量级并且高性能的文件系统。联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

以上就是为大家总结的10道Docker面试题，涵盖了Docker的大部分考点，当然仅这10道Docker面试题对于全面掌握Docker的所有知识还远远不够，而且java面试也不仅只考Docker这一个知识点，真正想要通过面试还是要打好Java基础，在海量Java面试题里奋战，才能成功拿到你想要的offer。