Docker 常见面试题（运维总结）_docker运维面试题

• 清理编译生成文件、安装包的缓存等临时文件
• 安装各个软件时候要指定准确的版本号，并避免引入不需要的依赖
• 从安全的角度考虑，应用尽量使用系统的库和依赖
• 使用 Dockerfile 创建镜像时候要添加.dockerignore 文件或使用干净的工作目录

11.容器退出后，通过 docker ps 命令查看不到，数据会丢失么？

容器退出后会处于终止（exited）状态，此时可以通过 docker ps -a 查看，其中数据不会丢失，还可以通过 docker start 来启动，只有删除容器才会清除数据。

12.如何停止所有正在运行的容器？

使用 docker kill $(sudo docker ps -q)

13.如何清理批量后台停止的容器？

使用 docker rm $（sudo docker ps -a -q）

14.很多应用容器都是默认后台运行的，怎么查看它们的输出和日志信息？

使用 docker logs，后面跟容器的名称或者 ID 信息

15.使用 docker port 命令映射容器的端口时，系统报错 Error: No public port ‘80’published for …，是什么意思？

创建镜像时 Dockerfile 要指定正确的 EXPOSE 的端口，容器启动时指定PublishAllport=true

16.可以在一个容器中同时运行多个应用进程吗？

一般不推荐在同一个容器内运行多个应用进程，如果有类似需求，可以通过额外的进程管理机制，比如 supervisord 来管理所运行的进程

17.如何控制容器占用系统资源（CPU，内存）的份额？

在使用 docker create 命令创建容器或使用 docker run 创建并运行容器的时候，可以使用-c|–cpu-shares[=0]参数来调整同期使用 CPU 的权重，使用-m|–memory参数来调整容器使用内存的大小。

18.Docker 的配置文件放在那里。如何修改配置？

Ubuntu 系统下 Docker 的配置文件是/etc/default/docker，CentOS 系统配置文件存放在/etc/sysconfig/docker

19.如何更改 Docker 的默认存储设置？

Docker 的默认存放位置是/var/lib/docker,如果希望将 Docker 的本地文件存储到其他分区，可以使用 Linux 软连接的方式来做。

20.Docker 与 LXC（Linux Container）有何不同？

LXC 利用 Linux 上相关技术实现容器，Docker 则在如下的几个方面进行了改进：

• 移植性：通过抽象容器配置，容器可以实现一个平台移植到另一个平台；
• 镜像系统：基于 AUFS 的镜像系统为容器的分发带来了很多的便利，同时共同的镜像层只需要存储一份，实现高效率的存储；
• 版本管理：类似于 GIT 的版本管理理念，用户可以更方面的创建、管理镜像文件；
• 仓库系统：仓库系统大大降低了镜像的分发和管理的成本；
• 周边工具：各种现有的工具（配置管理、云平台）对 Docker 的支持，以及基于Docker 的 Pass、CI 等系统，让 Docker 的应用更加方便和多样化。

21. Docker 与 Vagrant 有何不同？

两者的定位完全不同

Vagrant 类似于 Boot2Docker（一款运行 Docker 的最小内核），是一套虚拟机的管理环境，Vagrant 可以在多种系统上和虚拟机软件中运行，可以在 Windows。Mac等非 Linux 平台上为 Docker 支持，自身具有较好的包装性和移植性。

原生 Docker 自身只能运行在 Linux 平台上，但启动和运行的性能都比虚拟机要快，往往更适合快速开发和部署应用的场景。

22.开发环境中 Docker 与 Vagrant 该如何选择？

Docker 不是虚拟机，而是进程隔离，对于资源的消耗很少，单一开发环境下Vagrant 是虚拟机上的封装，虚拟机本身会消耗资源。

23. Docker 能在非 Linux 平台（Windows+MacOS）上运行吗？

可以

24.如何将一台宿主机的 docker 环境迁移到另外一台宿主机？

停止 Docker 服务，将整个 docker 存储文件复制到另外一台宿主机上，然后调整另外一台宿主机的配置即可

25.Docker 容器创建后，删除了/var/run/netns 目录下的网络名字空间文件，可以手动恢复它：

查看容器进程 ID，比如 1234 sudo docker inspect --format=‘{{. State.pid}}’ $container_id 1234 # 到 proc 目录下，把对应的网络名字空间文件链接到/var/run/netns,然后通过正常的系统命令查看操作容器的名字空间。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！