2026年面向DevOps工程師的容器技術(shù)考試題庫一、單選題（每題2分，共20題）1.在Docker容器管理中，以下哪個(gè)命令用于查看當(dāng)前正在運(yùn)行的容器？A.`dockerps-a`B.`dockerps`C.`dockercontainerls`D.`dockerimages`2.Kubernetes中，用于存儲(chǔ)持久化數(shù)據(jù)的組件是？A.PodB.ServiceC.PersistentVolumeClaimD.Namespace3.在DockerCompose中，以下哪個(gè)文件用于定義和配置多容器應(yīng)用？A.`docker-compose.yml`B.`dockerfile`C.`kubernetes.yaml`D.`dockerignore`4.以下哪種容器網(wǎng)絡(luò)模式允許容器直接訪問宿主機(jī)網(wǎng)絡(luò)？A.BridgeB.HostC.OverlayD.None5.在Kubernetes中，用于管理Pod副本的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job6.以下哪個(gè)工具用于在Docker容器間實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)和負(fù)載均衡？A.NginxB.HAProxyC.ConsulD.Keepalived7.在Kubernetes中，用于管理多集群資源的工具是？A.FlannelB.CalicoC.CrossplaneD.WeaveNet8.以下哪種存儲(chǔ)卷類型支持?jǐn)?shù)據(jù)持久化，且在Pod重啟后數(shù)據(jù)不丟失？A.ConfigMapB.EmptyDirC.PersistentVolumeClaimD.Secret9.在Dockerfile中，以下哪個(gè)指令用于設(shè)置容器啟動(dòng)時(shí)執(zhí)行的命令？A.`CMD`B.`RUN`C.`ENTRYPOINT`D.`EXPOSE`10.在Kubernetes中，用于限制Pod資源使用量的組件是？A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.HorizontalPodAutoscaler二、多選題（每題3分，共10題）1.以下哪些是Docker容器常見的存儲(chǔ)卷類型？A.BindMountB.ConfigMapC.EmptyDirD.PersistentVolumeClaimE.Secret2.Kubernetes中，以下哪些組件屬于控制平面？A.etcdB.APIServerC.ControllerManagerD.KubeletE.Scheduler3.在DockerCompose中，以下哪些命令是常用的？A.`docker-composeup`B.`docker-composedown`C.`docker-composeps`D.`docker-composelogs`E.`docker-composeexec`4.以下哪些網(wǎng)絡(luò)插件可用于Kubernetes網(wǎng)絡(luò)？A.CalicoB.FlannelC.WeaveNetD.CiliumE.DockerBridge5.在Kubernetes中，以下哪些資源類型屬于有狀態(tài)應(yīng)用管理？A.DeploymentB.StatefulSetC.DaemonSetD.JobE.PersistentVolumeClaim6.以下哪些工具可用于實(shí)現(xiàn)容器編排？A.DockerSwarmB.KubernetesC.ApacheMesosD.NomadE.OpenShift7.在Dockerfile中，以下哪些指令用于設(shè)置鏡像元數(shù)據(jù)？A.`FROM`B.`LABEL`C.`ENV`D.`COPY`E.`EXPOSE`8.Kubernetes中，以下哪些組件屬于節(jié)點(diǎn)組件？A.etcdB.APIServerC.KubeletD.Kube-proxyE.Scheduler9.以下哪些是容器安全加固的措施？A.使用最小鏡像基礎(chǔ)層B.容器運(yùn)行時(shí)隔離C.容器網(wǎng)絡(luò)隔離D.容器日志審計(jì)E.容器漏洞掃描10.在DockerSwarm中，以下哪些角色是常見的？A.ManagerNodeB.WorkerNodeC.ExecutorNodeD.LeaderNodeE.StandbyNode三、判斷題（每題1分，共20題）1.Docker容器可以直接訪問宿主機(jī)的文件系統(tǒng)。（正確/錯(cuò)誤）2.Kubernetes中的Pod是應(yīng)用的最小部署單元。（正確/錯(cuò)誤）3.DockerCompose支持多版本鏡像管理。（正確/錯(cuò)誤）4.Kubernetes中的Service是無狀態(tài)的。（正確/錯(cuò)誤）5.PersistentVolumeClaim是Kubernetes中的持久化存儲(chǔ)資源。（正確/錯(cuò)誤）6.Dockerfile中的`RUN`指令可以執(zhí)行多次，但`CMD`只能執(zhí)行一次。（正確/錯(cuò)誤）7.Kubernetes中的ReplicaSet用于確保Pod副本數(shù)量始終符合預(yù)期。（正確/錯(cuò)誤）8.DockerSwarm和Kubernetes都是開源的容器編排平臺(tái)。（正確/錯(cuò)誤）9.Kubernetes中的Namespace用于隔離不同的資源組。（正確/錯(cuò)誤）10.Docker容器不支持掛載外部存儲(chǔ)。（正確/錯(cuò)誤）11.Kubernetes中的StatefulSet適用于有狀態(tài)應(yīng)用。（正確/錯(cuò)誤）12.DockerCompose文件支持YAML格式。（正確/錯(cuò)誤）13.Kubernetes中的CNI插件用于實(shí)現(xiàn)容器網(wǎng)絡(luò)。（正確/錯(cuò)誤）14.Docker容器啟動(dòng)后，其鏡像會(huì)自動(dòng)刪除。（正確/錯(cuò)誤）15.Kubernetes中的HorizontalPodAutoscaler支持基于CPU和內(nèi)存自動(dòng)伸縮。（正確/錯(cuò)誤）16.Dockerfile中的`EXPOSE`指令用于暴露容器端口。（正確/錯(cuò)誤）17.Kubernetes中的DaemonSet確保每個(gè)節(jié)點(diǎn)運(yùn)行一個(gè)Pod副本。（正確/錯(cuò)誤）18.DockerSwarm和Kubernetes都支持服務(wù)發(fā)現(xiàn)和負(fù)載均衡。（正確/錯(cuò)誤）19.Kubernetes中的ConfigMap和Secret用于存儲(chǔ)配置數(shù)據(jù)。（正確/錯(cuò)誤）20.Docker容器不支持網(wǎng)絡(luò)互通。（正確/錯(cuò)誤）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述Docker容器與虛擬機(jī)的區(qū)別。2.Kubernetes中，如何實(shí)現(xiàn)Pod的高可用性？3.Dockerfile中，`WORKDIR`和`USER`指令的作用是什么？4.Kubernetes中，什么是Service？如何實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)？5.簡(jiǎn)述DockerSwarm和Kubernetes的主要區(qū)別。五、論述題（每題10分，共2題）1.結(jié)合實(shí)際場(chǎng)景，論述Kubernetes在大型微服務(wù)架構(gòu)中的應(yīng)用優(yōu)勢(shì)。2.如何設(shè)計(jì)和優(yōu)化Kubernetes集群的網(wǎng)絡(luò)架構(gòu)？請(qǐng)說明關(guān)鍵考慮因素。答案與解析一、單選題答案1.B2.C3.A4.B5.A6.C7.C8.C9.A10.B解析：-2.Kubernetes中，PersistentVolumeClaim（PVC）是用于管理持久化存儲(chǔ)的組件，存儲(chǔ)數(shù)據(jù)在Pod重啟后依然保留。-5.Deployment是Kubernetes中用于管理Pod副本的控制器，確保Pod數(shù)量符合預(yù)期。-7.Crossplane是用于管理多集群資源的工具，支持跨集群資源調(diào)度和編排。二、多選題答案1.A,B,C,D,E2.A,B,C,E3.A,B,C,D,E4.A,B,C,D5.B,E6.A,B,C,D7.A,B,E8.C,D9.A,B,C,D,E10.A,B解析：-1.Docker存儲(chǔ)卷類型包括BindMount、ConfigMap、EmptyDir、PersistentVolumeClaim、Secret。-2.Kubernetes控制平面包括etcd、APIServer、ControllerManager、Scheduler。-9.容器安全加固措施包括最小鏡像基礎(chǔ)層、運(yùn)行時(shí)隔離、網(wǎng)絡(luò)隔離、日志審計(jì)、漏洞掃描。三、判斷題答案1.正確2.正確3.錯(cuò)誤（DockerCompose支持多版本鏡像，但不是其核心功能）4.錯(cuò)誤（Service是無狀態(tài)的，Pod是有狀態(tài)的）5.正確6.正確7.正確8.正確9.正確10.錯(cuò)誤（Docker容器支持掛載外部存儲(chǔ)）11.正確12.錯(cuò)誤（DockerCompose文件支持YAML或JSON格式）13.正確14.錯(cuò)誤（Docker容器啟動(dòng)后，其鏡像不會(huì)自動(dòng)刪除）15.正確16.正確17.正確18.正確19.正確20.錯(cuò)誤（Docker容器支持網(wǎng)絡(luò)互通，通過CNI插件實(shí)現(xiàn)）解析：-3.DockerCompose本身不直接支持多版本鏡像管理，而是通過Dockerfile或鏡像標(biāo)簽實(shí)現(xiàn)。-10.Docker容器支持掛載外部存儲(chǔ)，如BindMount或Volume。四、簡(jiǎn)答題答案1.Docker容器與虛擬機(jī)的區(qū)別：-虛擬機(jī)需要完整的操作系統(tǒng)，而容器共享宿主機(jī)操作系統(tǒng)內(nèi)核，啟動(dòng)更快，資源利用率更高。-虛擬機(jī)隔離程度更高，而容器隔離程度較低（依賴內(nèi)核）。2.Kubernetes實(shí)現(xiàn)Pod高可用性：-使用Deployment或StatefulSet確保Pod副本數(shù)量；-配置PodDisruptionBudget（PDB）防止意外刪除關(guān)鍵Pod；-使用持久化存儲(chǔ)（PVC）確保數(shù)據(jù)不丟失。3.Dockerfile中`WORKDIR`和`USER`指令作用：-`WORKDIR`：設(shè)置工作目錄，后續(xù)指令默認(rèn)在該目錄下執(zhí)行；-`USER`：設(shè)置容器運(yùn)行用戶，提高安全性。4.KubernetesService與服務(wù)發(fā)現(xiàn)：-Service是抽象層，將一組Pod暴露為網(wǎng)絡(luò)服務(wù)；-通過ClusterIP、NodePort或LoadBalancer實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)。5.DockerSwarm與Kubernetes區(qū)別：-Swarm是輕量級(jí)，易于集成Docker生態(tài)；-Kubernetes功能更全面，但配置復(fù)雜；-Swarm使用Raft協(xié)議，Kubernetes使用etcd。五、論述題答案1.Kubernetes在大型微服務(wù)架構(gòu)中的應(yīng)用優(yōu)勢(shì)：-自動(dòng)伸縮：根據(jù)負(fù)載動(dòng)態(tài)調(diào)整Po