2026年容器管理操作技能考核題一、單選題（每題2分，共20題）1.在Kubernetes中，用于管理應(yīng)用部署和擴(kuò)展的主要資源對(duì)象是？A.NamespaceB.PodC.DeploymentD.Service2.在DockerCompose中，定義多個(gè)服務(wù)依賴關(guān)系的配置文件擴(kuò)展名通常是？A..yamlB..jsonC..tomlD..xml3.當(dāng)容器需要持久化存儲(chǔ)時(shí)，以下哪種存儲(chǔ)卷（Volume）類型最適合用于跨容器共享數(shù)據(jù)？A.BindMountB.ConfigMapC.EmptyDirD.PersistentVolumeClaim4.在Docker中，用于檢查鏡像是否可用的命令是？A.dockerpsB.dockerpullC.dockerimagesD.dockerinspect5.在Kubernetes中，用于暴露Pod到集群外部服務(wù)的內(nèi)置服務(wù)類型是？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName6.當(dāng)容器需要頻繁更新時(shí)，以下哪種Kubernetes資源對(duì)象最適合實(shí)現(xiàn)滾動(dòng)更新？A.StatefulSetB.DaemonSetC.DeploymentD.Job7.在Docker中，用于管理容器網(wǎng)絡(luò)隔離的默認(rèn)橋接網(wǎng)絡(luò)名稱是？A.docker0B.bridgeC.hostD.none8.在Kubernetes中，用于管理多租戶環(huán)境的資源對(duì)象是？A.PodB.NamespaceC.ServiceAccountD.ConfigMap9.當(dāng)容器需要訪問外部API時(shí)，以下哪種Kubernetes資源對(duì)象最適合實(shí)現(xiàn)網(wǎng)絡(luò)路由？A.IngressB.GatewayC.ServiceD.Endpoint10.在Docker中，用于將本地文件或目錄掛載到容器的命令選項(xiàng)是？A.-vB.-eC.-dD.-p二、多選題（每題3分，共10題）1.在Kubernetes中，以下哪些資源對(duì)象屬于有狀態(tài)應(yīng)用？A.DeploymentB.StatefulSetC.DaemonSetD.Job2.在Docker中，以下哪些命令可用于管理鏡像？A.dockerbuildB.dockerrunC.dockertagD.dockerpush3.在Kubernetes中，以下哪些存儲(chǔ)卷類型可用于持久化數(shù)據(jù)？A.PersistentVolumeClaimB.EmptyDirC.HostPathD.ConfigMap4.當(dāng)容器需要跨主機(jī)通信時(shí)，以下哪些網(wǎng)絡(luò)插件可用？A.CalicoB.FlannelC.WeaveD.DockerBridge5.在DockerCompose中，以下哪些配置項(xiàng)可用于定義服務(wù)依賴關(guān)系？A.depends_onB.restart_policyC.portsD.environment6.在Kubernetes中，以下哪些資源對(duì)象可用于管理訪問控制？A.RoleB.ServiceAccountC.PodSecurityPolicyD.NetworkPolicy7.當(dāng)容器需要掛載配置文件時(shí)，以下哪些Docker命令可用？A.dockerrun-v/config:/app/configB.dockerrun--env-fileconfig.envC.dockercpconfig.yamlcontainer:/configD.dockerexec-icontainer/bin/bash-c"cp/config.yaml/app"8.在Docker中，以下哪些存儲(chǔ)卷類型可用于臨時(shí)數(shù)據(jù)？A.BindMountB.ConfigMapC.EmptyDirD.Volume9.在Kubernetes中，以下哪些資源對(duì)象可用于管理容器日志？A.EFKStack（Elasticsearch,Fluentd,Kibana）B.PrometheusC.StackdriverLoggingD.EFKStack（Elasticsearch,Fluentd,Kibana）10.當(dāng)容器需要訪問敏感信息時(shí)，以下哪些Kubernetes資源對(duì)象可用？A.SecretB.ConfigMapC.DownwardAPID.ServiceAccount三、判斷題（每題1分，共20題）1.Kubernetes中的Pod總是保持運(yùn)行狀態(tài)，不會(huì)自動(dòng)重啟。2.DockerCompose主要用于管理單主機(jī)環(huán)境下的服務(wù)。3.Kubernetes中的ServiceAccount可用于管理Pod的身份認(rèn)證。4.當(dāng)容器需要持久化存儲(chǔ)時(shí)，使用BindMount比PersistentVolumeClaim更安全。5.Docker中的鏡像和容器是隔離的，互不干擾。6.Kubernetes中的StatefulSet適用于無狀態(tài)應(yīng)用。7.在Docker中，使用dockerinspect命令可以查看鏡像的詳細(xì)信息。8.Kubernetes中的Ingress可用于管理外部訪問流量。9.DockerSwarm和Kubernetes都是容器編排工具，但Kubernetes功能更強(qiáng)大。10.在Docker中，使用dockerrun命令啟動(dòng)容器時(shí)，可以同時(shí)指定多個(gè)端口映射。11.Kubernetes中的Pod是應(yīng)用的最小部署單元。12.Docker中的Volume存儲(chǔ)卷比BindMount更靈活。13.Kubernetes中的NetworkPolicy可用于管理Pod之間的網(wǎng)絡(luò)訪問。14.在Docker中，使用dockercommit命令可以從運(yùn)行中的容器創(chuàng)建新鏡像。15.Kubernetes中的ConfigMap可用于管理配置文件。16.DockerCompose文件中的version字段定義了使用的DockerCompose版本。17.在Kubernetes中，使用kubectlapply命令可以管理資源對(duì)象的版本控制。18.Docker中的鏡像分層機(jī)制可以提高存儲(chǔ)效率。19.Kubernetes中的PersistentVolumeClaim總是綁定到特定的節(jié)點(diǎn)。20.在Docker中，使用dockerexec命令可以在運(yùn)行中的容器中執(zhí)行命令。四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述Kubernetes中Pod和Deployment的區(qū)別。2.解釋Docker中的存儲(chǔ)卷（Volume）類型及其適用場(chǎng)景。3.描述Kubernetes中Service和Ingress的作用及區(qū)別。4.列舉DockerCompose文件中的常用配置項(xiàng)及其功能。5.說明Kubernetes中NetworkPolicy的基本作用及配置要點(diǎn)。五、操作題（每題10分，共2題）1.請(qǐng)編寫一個(gè)Dockerfile，實(shí)現(xiàn)以下功能：-基于AlpineLinux構(gòu)建鏡像。-安裝Nginx。-將本地目錄/app/html掛載到容器的/var/www/html目錄。-容器啟動(dòng)時(shí)自動(dòng)訪問Nginx首頁。2.請(qǐng)編寫一個(gè)KubernetesDeployment配置文件（YAML格式），實(shí)現(xiàn)以下功能：-部署一個(gè)Nginx應(yīng)用，副本數(shù)為3。-使用ConfigMap將Nginx配置文件傳遞給容器。-配置Service將應(yīng)用暴露為ClusterIP類型。-使用PersistentVolumeClaim實(shí)現(xiàn)數(shù)據(jù)持久化。答案與解析一、單選題1.C-Deployment是Kubernetes中用于管理應(yīng)用部署和擴(kuò)展的主要資源對(duì)象，它負(fù)責(zé)Pod的創(chuàng)建、更新和刪除。-Namespace用于隔離集群資源，Pod是應(yīng)用的最小部署單元，Service是網(wǎng)絡(luò)訪問入口。2.A-DockerCompose使用.yaml文件定義服務(wù)、網(wǎng)絡(luò)和卷，擴(kuò)展名固定為.yaml。3.A-BindMount可以直接掛載主機(jī)目錄到容器，適合跨容器共享數(shù)據(jù)。-ConfigMap是配置數(shù)據(jù)，EmptyDir是臨時(shí)存儲(chǔ)，PersistentVolumeClaim是動(dòng)態(tài)存儲(chǔ)。4.D-dockerinspect用于查看鏡像的詳細(xì)信息，包括配置、層等。-dockerps查看運(yùn)行中的容器，dockerpull拉取鏡像，dockerimages查看本地鏡像。5.C-LoadBalancer服務(wù)類型可以將流量暴露到集群外部，如云廠商的負(fù)載均衡器。-ClusterIP僅內(nèi)部訪問，NodePort暴露固定端口，ExternalName映射為DNS名稱。6.C-Deployment支持滾動(dòng)更新，可自動(dòng)更新Pod版本。-StatefulSet用于有狀態(tài)應(yīng)用，DaemonSet每個(gè)節(jié)點(diǎn)運(yùn)行一個(gè)副本，Job一次性任務(wù)。7.A-docker0是Docker默認(rèn)的橋接網(wǎng)絡(luò)，用于容器間通信。-bridge是Kubernetes默認(rèn)網(wǎng)絡(luò)插件，host模式容器共享主機(jī)網(wǎng)絡(luò)。8.B-Namespace用于隔離資源，Pod是部署單元，ServiceAccount用于身份認(rèn)證，ConfigMap是配置數(shù)據(jù)。9.A-Ingress管理外部流量路由，Gateway是云廠商的Ingress替代品，Service是內(nèi)部訪問入口，Endpoint是服務(wù)端點(diǎn)。10.A--v選項(xiàng)用于掛載文件或目錄到容器。--e用于環(huán)境變量，-d用于后臺(tái)運(yùn)行，-p用于端口映射。二、多選題1.B,D-StatefulSet用于有狀態(tài)應(yīng)用，Job是一次性任務(wù)，Deployment和無狀態(tài)應(yīng)用無關(guān)。2.A,C,D-dockerbuild構(gòu)建鏡像，dockertag標(biāo)記鏡像，dockerpush推送鏡像。-dockerrun啟動(dòng)容器，與鏡像管理無關(guān)。3.A,C-PersistentVolumeClaim是動(dòng)態(tài)存儲(chǔ)，HostPath是宿主機(jī)存儲(chǔ)，EmptyDir和ConfigMap不是持久化存儲(chǔ)。4.A,B,C-Calico、Flannel和Weave是跨主機(jī)網(wǎng)絡(luò)插件，DockerBridge僅單主機(jī)網(wǎng)絡(luò)。5.A,D-depends_on定義服務(wù)依賴，environment設(shè)置環(huán)境變量。-restart_policy和ports與依賴無關(guān)。6.A,D-Role用于權(quán)限控制，NetworkPolicy用于網(wǎng)絡(luò)隔離。-ServiceAccount是身份認(rèn)證，PodSecurityPolicy已廢棄。7.A,B,C-dockerrun-v掛載卷，dockerrun--env-file加載環(huán)境文件，dockercp復(fù)制文件。-dockerexec是在容器內(nèi)執(zhí)行命令，與掛載無關(guān)。8.C,D-EmptyDir是臨時(shí)存儲(chǔ)，Volume是動(dòng)態(tài)存儲(chǔ)。-BindMount和ConfigMap是靜態(tài)存儲(chǔ)。9.A,C-EFK和StackdriverLogging用于日志管理。-Prometheus是監(jiān)控工具，與日志無關(guān)。10.A,B-Secret和ConfigMap用于敏感配置。-DownwardAPI用于掛載Pod信息，ServiceAccount用于身份認(rèn)證。三、判斷題1.×-Pod是短暫存在的，會(huì)自動(dòng)重啟。2.√-DockerCompose主要適用于單主機(jī)環(huán)境。3.√-ServiceAccount用于Pod的身份認(rèn)證。4.×-PersistentVolumeClaim是動(dòng)態(tài)存儲(chǔ)，更安全可靠。5.√-鏡像和容器是隔離的。6.×-StatefulSet用于有狀態(tài)應(yīng)用。7.√-dockerinspect可查看鏡像詳情。8.√-Ingress管理外部流量。9.√-Kubernetes功能更強(qiáng)大。10.√-可同時(shí)指定多個(gè)端口映射。11.√-Pod是應(yīng)用的最小單元。12.×-Volume比BindMount更靈活。13.√-NetworkPolicy可隔離網(wǎng)絡(luò)。14.√-可從運(yùn)行容器創(chuàng)建鏡像。15.√-ConfigMap用于配置管理。16.√-version字段定義Compose版本。17.√-kubectlapply支持版本控制。18.√-鏡像分層可提高效率。19.×-PersistentVolumeClaim可動(dòng)態(tài)綁定。20.√-可在容器內(nèi)執(zhí)行命令。四、簡(jiǎn)答題1.Kubernetes中Pod和Deployment的區(qū)別-Pod是應(yīng)用的最小部署單元，短暫存在，會(huì)自動(dòng)重啟。Deployment是管理Pod的控制器，負(fù)責(zé)Pod的創(chuàng)建、更新和刪除，支持滾動(dòng)更新。-Pod直接運(yùn)行應(yīng)用，Deployment通過副本集（ReplicaSet）保證Pod的高可用。2.Docker中的存儲(chǔ)卷類型及其適用場(chǎng)景-BindMount：直接掛載主機(jī)目錄，適合跨容器共享數(shù)據(jù)。-ConfigMap：配置數(shù)據(jù)，不可持久化。-EmptyDir：臨時(shí)存儲(chǔ)，容器重啟數(shù)據(jù)丟失。-Volume：動(dòng)態(tài)存儲(chǔ)，由Kubernetes管理。-適用場(chǎng)景：BindMount適合共享文件，Volume適合持久化數(shù)據(jù)。3.Kubernetes中Service和Ingress的作用及區(qū)別-Service：內(nèi)部訪問入口，將Pod暴露為網(wǎng)絡(luò)服務(wù)。-Ingress：管理外部流量路由，可配置規(guī)則（如路徑、主機(jī)名）。-區(qū)別：Service僅內(nèi)部訪問，Ingress管理外部流量。4.DockerCompose文件中的常用配置項(xiàng)及其功能-version：定義Compose文件版本。-services：定義服務(wù)列表。-image：服務(wù)使用的鏡像。-ports：端口映射。-volumes：存儲(chǔ)卷配置。-environment：環(huán)境變量。-depends_on：服務(wù)依賴關(guān)系。5.Kubernetes中NetworkPolicy的基本作用及配置要點(diǎn)-作用：控制Pod之間的網(wǎng)絡(luò)訪問，實(shí)現(xiàn)網(wǎng)絡(luò)隔離。-配置要點(diǎn)：-pod_selector：選擇受影響的Pod。-policy_types：允許或拒絕訪問（Ingress/Egress）。-to：指定允許訪問的Pod或服務(wù)。五、操作題1.DockerfiledockerfileFROMalpine:latestRUNapkadd--no-cachenginxCOPY./app/html/var/www/htmlCMD["nginx","-g","daemonoff;"]2.KubernetesDeployment配置文件yamlapiVersion:apps/v1kind:Deploymentmetadata:name:nginx-deploymen