前言在如今的后端开发与运维面试中Docker 已经成了“必问考点”。很多同学简历上写着“熟练使用 Docker 部署项目”但一被问到底层原理就开始结巴。本系列面试宝典分为上、下两篇针对秋招/春招高频考点为你整理了最核心的 Docker 面试题同时秉配**【 大白话通俗解析】**保证你看完不仅能背下来还能真正理解1. 面试官请你谈谈 Docker 和传统的虚拟机VMware有什么区别 标准回答架构层级虚拟机是在操作系统之上通过 Hypervisor虚拟化层虚拟出一整套硬件和完整的 Guest OS客户操作系统。而 Docker 是操作系统级别的虚拟化不仅没有虚拟硬件也没有属于自己的完整 OS只包含必需的运行库和应用。隔离性虚拟机的隔离性更好属于完全的硬件与系统隔离Docker 只是利用 Linux 的Namespace 和 Cgroups技术进行进程隔离安全性稍弱于虚拟机。启动速度与体积虚拟机启动是分钟级体积几十 GBDocker 启动是秒级甚至是毫秒级体积只在 MB 级别。 大白话解析虚拟机就像是“买地盖楼”必须从地基打起还要造水电系统Guest OS极其笨重Docker 就像是“在写字楼租格子间”水电都是共用写字楼的宿主机宿主内核你只需要把你自己的桌椅搬进去项目运行库就能直接开干所以很轻、很快。2. 面试官Docker 的三大核心组件是什么 标准回答镜像Image一个只读的模板包含了应用运行所需要的所有环境、依赖、代码。容器Container镜像是静态的当镜像被运行起来之后就成了一个动态的“容器”。容器是完全独立运行的一个或一组应用。仓库Repository用来集中存放镜像文件的地方类似 GitHub 存放代码最大的公开仓库是 Docker Hub。 大白话解析拿面向对象编程来比喻**镜像Image其实就是Class类容器Container就是被new出来的一堆Object对象/实例。**仓库就像是 Maven 中央仓库你从里面下载别人写好的类。3. 面试官能说说 Docker 镜像的分层Layer结构和 UnionFS联合文件系统吗 标准回答Docker 镜像是由多层文件系统叠加而成的。除了最底层的bootfs其上方每一层都是只读的Read-only。这种层层叠加的技术依赖于UnionFS联合文件系统它允许将不同物理位置的目录挂载到同一个虚拟文件系统下。当我们基于一个镜像启动容器时Docker 会在只读的镜像层外面再挂载一层可写层读写层 / Container layer。 大白话解析镜像就像是一个“极其豪华的巨无霸汉堡”一层面包、一层牛肉、一层蔬菜。每一层准备好了都不准再改了。当你要吃的时候启动容器Docker 就在最上面加了一层“透明的保鲜膜”可读写层。你在容器里的所有新建、删除操作比如写日志、传图片其实都只是写在这层保鲜膜上并没有去弄脏底下的汉堡本身。这叫做写时复制Copy-on-Write机制。4. 面试官当我们敲下docker run -d nginx时背后究竟发生了什么 标准回答Docker Client 将指令发送给本地的 Docker Daemon守护进程。Daemon 首先检查本地是否有nginx镜像。如果有直接使用如果没有就会去配置的 Docker Registry如 Docker Hub拉取Pull该镜像。拿到镜像后Daemon 调用操作系统的内核分配隔离环境Namespace 和 Cgroups。在镜像文件系统只读层的最上层添加一层读写层。配置网络桥接端口分配 IP。最后执行镜像里指定的ENTRYPOINT或CMD指令把 Nginx 进程跑起来。5. 面试官如果不用数据卷把 Docker 容器删掉重启里面的文件还在吗 标准回答不在了会全部丢失。因为正如刚才提到的容器里的所有文件增删改操作实际上都是写在容器的**顶层读写层生命周期层**上的。当执行docker rm删掉这个容器时这层读写层也会被彻底销毁。为了做到数据持久化比如 MySQL 的表数据、用户上传的头像必须使用 Volume数据卷将宿主的物理目录映射到容器内绕过这层联合文件系统。 大白话解析这也是为什么我们跑 MySQL 容器必须老老实实写一句-v mysql_data:/var/lib/mysql的原因不挂载数据卷手抖删错容器的代价就是你辛苦填的数据库瞬间化为乌有直接拎包跑路 【下篇预告】在下一篇《Docker高级面试宝典》中我们会直击痛点剖析 Docker 最难的网络模式Bridge/Host 等、Dockerfile 打包优化策略以及实战遇到的 Docker Compose 致命天坑敬请期待