zl程序教程

您现在的位置是:首页 >  其他

当前栏目

【云原生】Docker面试题(三)

2023-09-27 14:25:51 时间

仓库相关

1. 仓库(Repository)、注册服务器(Registry)、注册索引(Index)有何关系?

答:首先,仓库是存放一组关联镜像的集合,比如同一个应用的不同版本的镜像,注册服务器是存放实际的镜像的地方,注册索引则负责维护用户的账号,权限,搜索,标签等管理。注册服务器利用注册索引来实现认证等管理。

2. 从非官方仓库(如:http://dl.dockerpool.com)下载镜像的时候,有时候会提示“Error: Invaild registry endpoint https://dl.docker.com:5000/v1/…”?

答:Docker 自 1.3.0 版本往后以来,加强了对镜像安全性的验证,需要手动添加对非官方仓库的信任。
DOCKER_OPTS=”–insecure-registry dl.dockerpool.com:5000”重启docker 服务

配置相关

1. Docker 的配置文件放在那里。如何修改配置?

答:Ubuntu 系统下Docker 的配置文件是/etc/default/docker,CentOS 系统配置文件存放在/etc/sysconfig/docker

2. 如何更改Docker 的默认存储设置?

答:Docker 的默认存放位置是/var/lib/docker,如果希望将Docker 的本地文件存储到其他分区,可以使用Linux 软连接的方式来做。

Docker 与虚拟化

1. Docker 与LXC(Linux Container)有何不同?

答:LXC 利用Linux 上相关技术实现容器,Docker 则在如下的几个方面进行了改进:
· 移植性:通过抽象容器配置,容器可以实现一个平台移植到另一个平台;
· 镜像系统:基于AUFS 的镜像系统为容器的分发带来了很多的便利,同时共同的镜像层只需要存储一份,实现高效率的存储;
· 版本管理:类似于GIT 的版本管理理念,用户可以更方面的创建、管理镜像文件;
· 仓库系统:仓库系统大大降低了镜像的分发和管理的成本;
· 周边工具:各种现有的工具(配置管理、云平台)对Docker 的支持,以及基于
Docker 的Pass、CI 等系统,让 Docker 的应用更加方便和多样化。

2. Docker 与Vagrant 有何不同?

答:两者的定位完全不同
Vagrant 类似于Boot2Docker(一款运行 Docker 的最小内核),是一套虚拟机的管理环境,Vagrant 可以在多种系统上和虚拟机软件中运行,可以在 Windows。Mac 等非Linux 平台上为Docker 支持,自身具有较好的包装性和移植性。
原生Docker 自身只能运行在 Linux 平台上,但启动和运行的性能都比虚拟机要快,往往更适合快速开发和部署应用的场景。

3. 开发环境中Docker 与Vagrant 该如何选择?

答:Docker 不是虚拟机,而是进程隔离,对于资源的消耗很少,单一开发环境下Vagrant 是虚拟机上的封装,虚拟机本身会消耗资源。

Other FAQ

  1. Docker 能在非Linux 平台(Windows+MacOS)上运行吗?
    答:可以

  2. 如何将一台宿主机的docker 环境迁移到另外一台宿主机?
    答:停止Docker 服务,将整个 docker 存储文件复制到另外一台宿主机上,然后调整另外一台宿主机的配置即可

  3. Docker 容器创建后,删除了/var/run/netns 目录下的网络名字空间文件,可以手动恢复它:
    答:查看容器进程ID,比如 1234 sudo docker inspect --format=‘{{. State.pid}}’
    $container_id 1234 # 到proc 目录下,把对应的网络名字空间文件链接到/var/run/netns,然后通过正常的系统命令查看操作容器的名字空间。

  4. 什么是Google Container Engine?
    答:Google Container Engine(GKE)是一个用于Docker 容器和集群的开源管理平台。这种基于Kubernetes 的引擎仅支持在Google 的公共云服务中运行的那些集群。