2026年CICD工程師容器方向CICD工程師筆試題及答案一、單選題（共10題，每題2分）1.在Docker容器編排工具中，用于管理多容器應(yīng)用的工具是？A.DockerSwarmB.KubernetesC.PodmanD.Helm答案：B解析：Kubernetes是目前最主流的容器編排工具，用于自動(dòng)化部署、擴(kuò)展和管理容器化應(yīng)用。DockerSwarm是Docker原生的編排工具，但功能相對(duì)Kubernetes較弱。Podman是容器運(yùn)行時(shí)，Helm是包管理工具。2.以下哪個(gè)命令用于查看Docker容器的實(shí)時(shí)日志？A.`dockerps`B.`dockerlogs`C.`dockerexec`D.`dockerinspect`答案：B解析：`dockerlogs`用于查看容器日志，`dockerps`列出容器，`dockerexec`在容器中執(zhí)行命令，`dockerinspect`查看容器詳細(xì)信息。3.在Kubernetes中，用于存儲(chǔ)持久化數(shù)據(jù)的組件是？A.NodeB.PodC.VolumeD.Service答案：C解析：Volume是Kubernetes中的持久化存儲(chǔ)方案，Pod是應(yīng)用的基本單元，Node是物理或虛擬機(jī)，Service是應(yīng)用訪問(wèn)接口。4.以下哪個(gè)CI/CD工具最適合與Jenkins結(jié)合使用？A.GitLabCIB.GitHubActionsC.CircleCID.Alloftheabove答案：D解析：Jenkins支持多種插件，可與GitLabCI、GitHubActions、CircleCI等結(jié)合使用，實(shí)現(xiàn)靈活的CI/CD流程。5.在Dockerfile中，`COPY`指令與`ADD`指令的主要區(qū)別是？A.`COPY`支持遠(yuǎn)程URL，`ADD`不支持B.`ADD`支持遠(yuǎn)程URL，`COPY`不支持C.兩者完全相同D.`ADD`支持解壓功能，`COPY`不支持答案：B解析：`ADD`支持從遠(yuǎn)程URL下載文件并自動(dòng)解壓，而`COPY`僅用于復(fù)制本地文件。6.在Kubernetes中，用于暴露服務(wù)到集群外部的組件是？A.IngressB.ServiceC.PodD.Deployment答案：A解析：Ingress是Kubernetes的入口控制器，用于管理外部流量訪問(wèn)Service。Service是內(nèi)部訪問(wèn)接口，Pod是應(yīng)用單元，Deployment是應(yīng)用管理。7.以下哪個(gè)工具用于自動(dòng)化測(cè)試Docker容器的API？A.PostmanB.SoapUIC.KubeletD.DockerCompose答案：A解析：Postman和SoapUI是API測(cè)試工具，Kubelet是Kubernetes節(jié)點(diǎn)管理組件，DockerCompose用于本地多容器編排。8.在CI/CD流程中，以下哪個(gè)階段通常用于代碼合并？A.BuildB.TestC.DeployD.Merge答案：A解析：Build階段通常包含代碼合并、編譯等操作，Test階段進(jìn)行單元測(cè)試，Deploy階段部署應(yīng)用，Merge是Git操作。9.在Kubernetes中，用于管理應(yīng)用版本的組件是？A.RevisionB.ReplicaSetC.RevisionControllerD.Deployment答案：D解析：Deployment管理應(yīng)用版本，ReplicaSet確保副本數(shù)，Revision是歷史版本記錄，RevisionController是虛構(gòu)組件。10.以下哪個(gè)命令用于查看Docker鏡像的構(gòu)建歷史？A.`dockerhistory`B.`dockerinspect`C.`dockerbuild`D.`dockerrun`答案：A解析：`dockerhistory`顯示鏡像層信息，`dockerinspect`查看鏡像詳情，`dockerbuild`構(gòu)建鏡像，`dockerrun`運(yùn)行容器。二、多選題（共5題，每題3分）1.在Kubernetes中，以下哪些組件屬于控制平面？A.APIServerB.etcdC.KubeletD.SchedulerE.ControllerManager答案：A、B、D、E解析：控制平面包括APIServer、etcd、Scheduler、ControllerManager。Kubelet是節(jié)點(diǎn)管理組件，屬于工作平面。2.在Dockerfile中，以下哪些指令可用于設(shè)置環(huán)境變量？A.`ENV`B.`EXPOSE`C.`ARG`D.`CMD`E.`ENTRYPOINT`答案：A、C解析：`ENV`和`ARG`用于設(shè)置環(huán)境變量，`EXPOSE`暴露端口，`CMD`和`ENTRYPOINT`定義啟動(dòng)命令。3.在CI/CD工具中，以下哪些功能屬于GitLabCI的特點(diǎn)？A.基于Git的觸發(fā)機(jī)制B.多階段構(gòu)建C.與Docker集成D.動(dòng)態(tài)變量E.手動(dòng)審批答案：A、B、C、D解析：GitLabCI支持基于Git的觸發(fā)、多階段構(gòu)建、Docker集成、動(dòng)態(tài)變量，但手動(dòng)審批是Jenkins的特點(diǎn)。4.在Kubernetes中，以下哪些組件可用于存儲(chǔ)數(shù)據(jù)？A.PersistentVolume(PV)B.PersistentVolumeClaim(PVC)C.ConfigMapD.SecretE.Namespace答案：A、B解析：PV和PVC是持久化存儲(chǔ)，ConfigMap和Secret是配置存儲(chǔ)，Namespace是資源隔離單元。5.在DockerCompose文件中，以下哪些指令是有效的？A.`version:'3.8'`B.`services:`C.`build:`D.`ports:`E.`depends_on:`答案：A、B、C、D、E解析：所有選項(xiàng)都是DockerCompose的有效指令。三、判斷題（共10題，每題1分）1.Kubernetes中的Pod總是長(zhǎng)期運(yùn)行的。答案：錯(cuò)解析：Pod是短暫存在的，通常在刪除后不會(huì)自動(dòng)重建。2.DockerSwarm和Kubernetes是完全互斥的，不能同時(shí)使用。答案：錯(cuò)解析：兩者可混合使用，但Kubernetes功能更強(qiáng)大。3.在Dockerfile中，`RUN`指令默認(rèn)執(zhí)行交互式Shell。答案：對(duì)解析：`RUN`使用默認(rèn)Shell執(zhí)行命令。4.Kubernetes中的Service總是暴露公網(wǎng)訪問(wèn)。答案：錯(cuò)解析：Service可以是ClusterIP、NodePort或LoadBalancer類型。5.CI/CD工具必須支持所有主流版本控制工具。答案：錯(cuò)解析：不同工具支持的版本控制工具不同，如Jenkins支持Git、SVN等，GitLabCI僅支持Git。6.DockerCompose適用于生產(chǎn)環(huán)境的多容器編排。答案：錯(cuò)解析：DockerCompose適用于開發(fā)測(cè)試環(huán)境，生產(chǎn)環(huán)境使用Kubernetes。7.Kubernetes中的Ingress可以自動(dòng)負(fù)載均衡。答案：對(duì)解析：Ingress自動(dòng)分發(fā)流量到Service。8.在Dockerfile中，`ADD`指令比`COPY`更安全。答案：錯(cuò)解析：`ADD`可能自動(dòng)解壓并下載遠(yuǎn)程文件，存在安全風(fēng)險(xiǎn)。9.CI/CD流程中，Test階段必須包含性能測(cè)試。答案：錯(cuò)解析：Test階段通常包括單元測(cè)試、集成測(cè)試，性能測(cè)試可選。10.Docker鏡像和容器是相同的概念。答案：錯(cuò)解析：鏡像是靜態(tài)文件，容器是運(yùn)行時(shí)實(shí)例。四、簡(jiǎn)答題（共5題，每題5分）1.簡(jiǎn)述Dockerfile中`FROM`指令的作用。答案：`FROM`指令指定基礎(chǔ)鏡像，所有后續(xù)指令都基于此鏡像構(gòu)建。例如：`FROMUbuntu:latest`表示使用最新版Ubuntu鏡像作為基礎(chǔ)。2.解釋Kubernetes中Pod的生命周期。答案：Pod生命周期包括：創(chuàng)建（Pending）、運(yùn)行（Running）、終止（Terminating）、刪除（Deleted）。Pod可能因失敗、刪除或節(jié)點(diǎn)故障終止。3.描述CI/CD流程中，Build階段的主要任務(wù)。答案：Build階段主要任務(wù)包括：代碼編譯、依賴安裝、構(gòu)建鏡像、生成測(cè)試報(bào)告。例如：使用Maven編譯Java代碼，Docker構(gòu)建鏡像。4.解釋Kubernetes中Service和Ingress的區(qū)別。答案：Service是內(nèi)部訪問(wèn)接口，將Pod組暴露為單個(gè)虛擬IP；Ingress是外部訪問(wèn)入口，管理外部流量路由到Service，支持負(fù)載均衡和路徑匹配。5.簡(jiǎn)述DockerCompose文件的基本結(jié)構(gòu)。答案：DockerCompose文件包含：`version`（版本）、`services`（服務(wù)定義）、`networks`（網(wǎng)絡(luò)）、`volumes`（卷）。例如：yamlversion:'3.8'services:web:image:nginxports:-"80:80"五、論述題（共2題，每題10分）1.比較DockerSwarm和Kubernetes的優(yōu)缺點(diǎn)，并說(shuō)明選擇哪個(gè)更適合生產(chǎn)環(huán)境。答案：DockerSwarm優(yōu)點(diǎn)：-簡(jiǎn)單易用，與Docker生態(tài)集成度高。-聲明式配置，使用DockerCompose文件即可編排。缺點(diǎn)：-功能相對(duì)簡(jiǎn)單，不支持高級(jí)特性（如自動(dòng)擴(kuò)縮容、滾動(dòng)更新）。Kubernetes優(yōu)點(diǎn)：-功能全面，支持自動(dòng)擴(kuò)縮容、滾動(dòng)更新、多集群管理。-生態(tài)豐富，有大量第三方工具支持。缺點(diǎn)：-學(xué)習(xí)曲線陡峭，配置復(fù)雜。選擇建議：-小型項(xiàng)目或測(cè)試環(huán)境：DockerSwarm更合適。-生產(chǎn)環(huán)境：Kubernetes更可靠，支持更復(fù)雜場(chǎng)景。2.設(shè)計(jì)一個(gè)簡(jiǎn)單的CI/CD流程，用于部署Docker容器到Kubernetes集群。答案：CI/CD流程設(shè)計(jì)：1.代碼提交觸發(fā)：-使用GitLabCI，代碼提交到`main`分支時(shí)自動(dòng)觸發(fā)。2.Build階段：-編譯代碼（如Java、Python）。-構(gòu)建Docker鏡像，推送到鏡像倉(cāng)庫(kù)（如DockerHub或私有倉(cāng)庫(kù)）。3.Test階段：-運(yùn)行單元測(cè)試和集成測(cè)試。-使用DockerIngress測(cè)試API接口。4.Deploy階段：-使用KubernetesOperator（如Helm）部署到集群。-自動(dòng)擴(kuò)縮容（根據(jù)負(fù)載）。5.監(jiān)控與告警：-使用Prometheus和Grafana監(jiān)控應(yīng)用狀態(tài)。-異常時(shí)發(fā)送告警（如郵件、Slack）。示例腳本：yamlstages:-build-test-deploybuild:stage:buildscript:-dockerbuild-tmyapp:latest.-docker