2026年容器支持工程師面試題庫及解析一、單選題（共5題，每題2分）1.題目：在Kubernetes中，哪個(gè)組件負(fù)責(zé)管理etcd集群的狀態(tài)？A.APIServerB.ControllerManagerC.etcdD.Kubelet2.題目：DockerCompose文件中，用于定義多個(gè)服務(wù)關(guān)聯(lián)關(guān)系的指令是？A.servicesB.networksC.volumesD.depends_on3.題目：在CNI（ContainerNetworkInterface）插件中，哪個(gè)插件用于實(shí)現(xiàn)Calico網(wǎng)絡(luò)？A.FlannelB.WeaveC.CalicoD.Cilium4.題目：當(dāng)Pod中的容器因?yàn)橘Y源不足被Kubelet驅(qū)逐時(shí)，哪種Pod重啟策略會(huì)被觸發(fā)？A.AlwaysB.OnFailureC.NeverD.All5.題目：在Prometheus中，用于采集和存儲(chǔ)時(shí)間序列數(shù)據(jù)的組件是？A.AlertmanagerB.GrafanaC.PrometheusD.NodeExporter二、多選題（共5題，每題3分）1.題目：在Kubernetes中，以下哪些組件屬于控制平面？A.APIServerB.etcdC.KubeletD.ControllerManagerE.Kube-proxy2.題目：Dockerfile中，以下哪些指令可以用于設(shè)置環(huán)境變量？A.ENVB.EXPOSEC.ARGD.RUNE.ENTRYPOINT3.題目：在CNI插件中，以下哪些功能屬于網(wǎng)絡(luò)插件的基本要求？A.創(chuàng)建和刪除網(wǎng)絡(luò)B.配置網(wǎng)絡(luò)策略C.提供網(wǎng)絡(luò)路由D.管理網(wǎng)絡(luò)節(jié)點(diǎn)E.實(shí)現(xiàn)跨主機(jī)網(wǎng)絡(luò)通信4.題目：在Kubernetes中，以下哪些Pod生命周期事件可以被監(jiān)控？A.Pod創(chuàng)建B.Pod啟動(dòng)C.Pod重啟D.Pod刪除E.Pod狀態(tài)變更5.題目：在Prometheus中，以下哪些工具可以用于可視化監(jiān)控?cái)?shù)據(jù)？A.GrafanaB.KibanaC.ELKStackD.NagiosE.Open-Falcon三、判斷題（共5題，每題2分）1.題目：Kubernetes中的StatefulSet適用于管理無狀態(tài)服務(wù)。（正確/錯(cuò)誤）2.題目：DockerSwarm和Kubernetes都是基于Docker的容器編排工具。（正確/錯(cuò)誤）3.題目：CNI插件可以直接管理Pod的網(wǎng)絡(luò)配置。（正確/錯(cuò)誤）4.題目：Kubelet是Kubernetes中每個(gè)節(jié)點(diǎn)上的主進(jìn)程。（正確/錯(cuò)誤）5.題目：Prometheus默認(rèn)使用HTTP端口9090采集數(shù)據(jù)。（正確/錯(cuò)誤）四、簡(jiǎn)答題（共5題，每題4分）1.題目：簡(jiǎn)述Kubernetes中Pod的生命周期。2.題目：簡(jiǎn)述DockerCompose和Kubernetes的區(qū)別。3.題目：簡(jiǎn)述CNI插件的工作原理。4.題目：簡(jiǎn)述Kubernetes中的資源限制（ResourceQuotas）。5.題目：簡(jiǎn)述Prometheus的監(jiān)控?cái)?shù)據(jù)采集和存儲(chǔ)機(jī)制。五、論述題（共2題，每題10分）1.題目：論述Kubernetes中Service和Ingress的區(qū)別及使用場(chǎng)景。2.題目：論述CNI插件在Kubernetes網(wǎng)絡(luò)中的重要性及常見問題排查方法。答案及解析一、單選題1.答案：C解析：etcd是Kubernetes的核心組件，負(fù)責(zé)存儲(chǔ)集群的所有關(guān)鍵數(shù)據(jù)，包括Pod、Service、Namespace等資源的狀態(tài)。APIServer提供KubernetesAPI接口，ControllerManager管理控制器，Kubelet負(fù)責(zé)管理節(jié)點(diǎn)上的Pod，Kube-proxy負(fù)責(zé)網(wǎng)絡(luò)代理。2.答案：A解析：DockerCompose文件中，`services`指令用于定義多個(gè)服務(wù)及其配置，`networks`用于定義網(wǎng)絡(luò)，`volumes`用于定義數(shù)據(jù)卷，`depends_on`用于定義服務(wù)依賴關(guān)系。3.答案：C解析：Calico是CNI插件之一，用于實(shí)現(xiàn)Kubernetes的網(wǎng)絡(luò)隔離和策略控制。Flannel和Weave也是常見的CNI插件，但Calico專注于網(wǎng)絡(luò)策略。4.答案：A解析：當(dāng)Pod中的容器因?yàn)橘Y源不足被Kubelet驅(qū)逐時(shí)，如果Pod的重啟策略設(shè)置為`Always`，則Pod會(huì)自動(dòng)重啟。`OnFailure`表示只在容器失敗時(shí)重啟，`Never`表示不重啟，`All`是`Always`的別名。5.答案：C解析：Prometheus的核心組件是Prometheus本身，它負(fù)責(zé)采集和存儲(chǔ)時(shí)間序列數(shù)據(jù)。Alertmanager用于告警，Grafana用于可視化，NodeExporter用于采集節(jié)點(diǎn)指標(biāo)。二、多選題1.答案：A、B、D解析：Kubernetes的控制平面包括APIServer、etcd和ControllerManager。Kubelet和Kube-proxy屬于節(jié)點(diǎn)組件，不包含在控制平面。2.答案：A、C解析：Dockerfile中，`ENV`用于設(shè)置環(huán)境變量，`ARG`用于定義構(gòu)建參數(shù)，`RUN`用于執(zhí)行命令，`ENTRYPOINT`用于設(shè)置入口命令，`EXPOSE`用于暴露端口。3.答案：A、C、E解析：CNI插件的基本功能包括創(chuàng)建和刪除網(wǎng)絡(luò)、提供網(wǎng)絡(luò)路由、實(shí)現(xiàn)跨主機(jī)網(wǎng)絡(luò)通信。網(wǎng)絡(luò)策略和節(jié)點(diǎn)管理通常由Kubernetes的其他組件實(shí)現(xiàn)。4.答案：A、B、C、D、E解析：Kubernetes的監(jiān)控可以覆蓋Pod的整個(gè)生命周期，包括創(chuàng)建、啟動(dòng)、重啟、刪除和狀態(tài)變更等事件。5.答案：A解析：Grafana是Prometheus常用的可視化工具，Kibana屬于Elasticsearch的組件，ELKStack是Elasticsearch、Logstash和Kibana的組合，Nagios是系統(tǒng)監(jiān)控工具，Open-Falcon是華為的監(jiān)控平臺(tái)。三、判斷題1.答案：錯(cuò)誤解析：StatefulSet適用于管理有狀態(tài)服務(wù)，而Pod適用于管理無狀態(tài)服務(wù)。2.答案：錯(cuò)誤解析：DockerSwarm是基于Docker的容器編排工具，而Kubernetes是一個(gè)獨(dú)立的容器編排平臺(tái)。3.答案：錯(cuò)誤解析：CNI插件負(fù)責(zé)管理Pod的網(wǎng)絡(luò)配置，但網(wǎng)絡(luò)的具體實(shí)現(xiàn)由CNI插件本身或其底層網(wǎng)絡(luò)技術(shù)（如Calico、Flannel等）完成。4.答案：正確解析：Kubelet是Kubernetes中每個(gè)節(jié)點(diǎn)上的主進(jìn)程，負(fù)責(zé)管理節(jié)點(diǎn)上的Pod和容器。5.答案：正確解析：Prometheus默認(rèn)使用HTTP端口9090采集數(shù)據(jù)。四、簡(jiǎn)答題1.答案：Pod的生命周期包括：-創(chuàng)建：通過Deployment、StatefulSet等控制器創(chuàng)建Pod。-啟動(dòng)：Kubelet啟動(dòng)Pod中的容器。-運(yùn)行：容器正常運(yùn)行，Kubelet監(jiān)控其狀態(tài)。-重啟：如果容器失敗或被驅(qū)逐，Pod會(huì)根據(jù)重啟策略重啟。-刪除：通過刪除Pod或控制器，Pod被終止并清理。2.答案：-DockerCompose：用于定義和運(yùn)行多容器Docker應(yīng)用，適用于單主機(jī)場(chǎng)景。-Kubernetes：是一個(gè)更強(qiáng)大的容器編排平臺(tái)，適用于多主機(jī)集群，提供更豐富的功能（如Service、Ingress、StatefulSet等）。3.答案：CNI插件的工作原理：-插件通過`cni-config.json`文件配置，定義網(wǎng)絡(luò)插件的行為。-Docker啟動(dòng)時(shí)加載CNI插件，執(zhí)行`Install`命令初始化網(wǎng)絡(luò)。-Pod創(chuàng)建時(shí)，CNI插件通過`Run`命令配置Pod的網(wǎng)絡(luò)（如IP地址、路由等）。-Pod刪除時(shí)，CNI插件通過`Del`命令清理網(wǎng)絡(luò)資源。4.答案：Kubernetes中的資源限制（ResourceQuotas）：-用于限制Namespace中的資源使用量，防止資源濫用。-常見資源包括CPU、內(nèi)存、存儲(chǔ)卷等。-通過`ResourceQuota`對(duì)象定義，可以限制Pod數(shù)量、CPU總量、內(nèi)存總量等。5.答案：Prometheus的監(jiān)控?cái)?shù)據(jù)采集和存儲(chǔ)機(jī)制：-采集：Prometheus通過HTTP抓取目標(biāo)（如Pod、節(jié)點(diǎn)）的指標(biāo)數(shù)據(jù)。-存儲(chǔ)：使用時(shí)間序列數(shù)據(jù)庫（TSDB）存儲(chǔ)采集到的數(shù)據(jù)。-查詢：通過PromQL查詢數(shù)據(jù)，支持時(shí)間范圍、標(biāo)簽過濾等操作。五、論述題1.答案：-Service和Ingress的區(qū)別：-Service：是Kubernetes中的抽象層，將一組Pod暴露為網(wǎng)絡(luò)服務(wù)，支持負(fù)載均衡、服務(wù)發(fā)現(xiàn)等。-Ingress：是Kubernetes中的網(wǎng)絡(luò)路由規(guī)則，用于管理外部流量訪問Service。-使用場(chǎng)景：-Service適用于內(nèi)部服務(wù)發(fā)現(xiàn)和負(fù)載均衡。-Ingress適用于外部流量路由，支持HTTP/HTTPS、路徑匹配、TLS等高級(jí)功能。2.答案：-CNI插件的重要性：-實(shí)現(xiàn)網(wǎng)絡(luò)隔離和策略控制，保證容器網(wǎng)絡(luò)的安全性和可靠性。-支持多種網(wǎng)絡(luò)技術(shù)（如Ca