【云原生】Docker面试题（二）

镜像相关：

1. 如何批量清理临时镜像文件？
   答：可以使用sudo docker rmi $(sudo docker images -q -f danging=true)命令

2. 如何查看镜像支持的环境变量？
   答：使用sudo docker run IMAGE env

3. 本地的镜像文件都存放在哪里
   答：于 Docker 相关的本地资源存放在/var/lib/docker/目录下，其中container 目录存放容器信息，graph 目录存放镜像信息，aufs 目录下存放具体的镜像底层文件。

4. 构建Docker 镜像应该遵循哪些原则？
   答：整体远侧上，尽量保持镜像功能的明确和内容的精简，要点包括：
   · 尽量选取满足需求但较小的基础系统镜像，建议选择debian:wheezy 镜像，仅有
   86MB 大小
   · 清理编译生成文件、安装包的缓存等临时文件
   · 安装各个软件时候要指定准确的版本号，并避免引入不需要的依赖
   · 从安全的角度考虑，应用尽量使用系统的库和依赖
   · 使用Dockerfile 创建镜像时候要添加.dockerignore 文件或使用干净的工作目录

容器相关

1. 容器退出后，通过docker ps 命令查看不到，数据会丢失么？
   答：容器退出后会处于终止（exited）状态，此时可以通过 docker ps -a 查看，其中数据不会丢失，还可以通过docker start 来启动，只有删除容器才会清除数据。

2. 如何停止所有正在运行的容器？
   答：使用docker kill $(sudo docker ps -q)

3. 如何清理批量后台停止的容器？
   答：使用docker rm $（sudo docker ps -a -q）

4. 如何临时退出一个正在交互的容器的终端，而不终止它？
   答：按 Ctrl+p，后按 Ctrl+q，如果按 Ctrl+c 会使容器内的应用进程终止，进而会使容器终止。

5. 很多应用容器都是默认后台运行的，怎么查看它们的输出和日志信息？
   答：使用docker logs，后面跟容器的名称或者ID 信息

6. 使用docker port 命令映射容器的端口时，系统报错 Error: No public port ‘80’ published for …，是什么意思？
   答：创建镜像时 Dockerfile 要指定正确的EXPOSE 的端口，容器启动时指定PublishAllport=true

7. 可以在一个容器中同时运行多个应用进程吗？
   答：一般不推荐在同一个容器内运行多个应用进程，如果有类似需求，可以通过额外的进程管理机制，比如supervisord 来管理所运行的进程

8. 如何控制容器占用系统资源（CPU，内存）的份额？
   答：在使用docker create 命令创建容器或使用 docker run 创建并运行容器的时候，可以使用-c|–cpu-shares[=0]参数来调整同期使用 CPU 的权重，使用-m|–memory 参数来调整容器使用内存的大小。

9. 在主机和容器上部署应用程序有什么区别？

答：请参考上图。左侧的体系结构表示在主机上部署应用程序。因此，这种体系结构将具有一个操作系统，然后该操作系统将具有一个内核，该内核将在应用程序所需的操作系统上安装各种库。因此，在这种框架中，您可以有n 个应用程序，并且所有应用程序都将共享该操作系统中存在的库，而在容器中部署应用程序时，体系结构则有所不同。

这种架构将具有内核，这是唯一的东西，它将成为所有应用程序之间唯一的共同点。因此，如果有一个需要Java 的特定应用程序，那么我们将可以访问该特定应用程序；如果有另一个需要Python 的应用程序，则只有该特定应用程序可以访问Python。
您可以在图的右侧看到的各个块基本上都是容器化的，并且与其他应用程序隔离。因此，应用程序具有与系统其余部分隔离的必要库和二进制文件，并且不会被任何其他应用程序所侵害。

10. 什么是容器编排？
    答：考虑一个应用程序有5-6 个微服务的情况。现在，这些微服务放置在单独的容器中，但是如果没有容器编排，将无法进行通信。因此，由于编排意味着将所有乐器在音乐中和谐地融合在一起，因此类似的容器编排意味着单个容器中的所有服务可以一起工作以满足单个服务器的需求。

11. 容器编排有什么需要？
    答：假设您有 5-6 个微服务用于执行各种任务的单个应用程序，并且所有这些微服务都放在容器中。现在，要确保这些容器彼此通信，我们需要进行容器编排。

如上图所示，不使用容器编排也存在许多挑战。因此，为了克服这些挑战，进行了容器编排。