2025年P(guān)ython容器化技術(shù)培訓(xùn)試卷知識點(diǎn)梳理與沖刺考試時間：______分鐘總分：______分姓名：______一、選擇題（請將正確選項(xiàng)的字母填入括號內(nèi)）1.與虛擬機(jī)相比，容器技術(shù)的核心優(yōu)勢在于（）。A.更高的資源利用率B.更強(qiáng)的系統(tǒng)兼容性C.更簡單的故障恢復(fù)D.更高的安全性2.在Docker中，用于構(gòu)建鏡像的基礎(chǔ)單元是（）。A.容器B.鏡像層C.虛擬硬盤D.掛載點(diǎn)3.以下哪個Docker指令用于從鏡像創(chuàng)建一個新的運(yùn)行中的容器？（）A.dockerbuildB.dockerrunC.dockercommitD.dockerstart4.在Dockerfile中，指令`WORKDIR/app`的主要作用是（）。A.在鏡像中創(chuàng)建一個名為/app的卷B.將當(dāng)前工作目錄切換到/appC.拉取名為/app的鏡像D.指定鏡像的運(yùn)行用戶為/app5.以下哪種方式可以實(shí)現(xiàn)容器與宿主機(jī)之間文件夾的綁定掛載？（）A.使用DockerVolumeB.使用網(wǎng)絡(luò)端口映射C.使用`-v/host/path:/container/path`參數(shù)D.使用`dockercp`命令6.DockerCompose主要用于（）。A.構(gòu)建單個容器鏡像B.管理單個容器的生命周期C.編排和運(yùn)行多個容器組成的應(yīng)用D.批量刪除容器7.在Docker中，用于管理鏡像倉庫的默認(rèn)服務(wù)器地址是（）。A.http://localhostB.C.https://hub.docker.ioD.https://registry-1.docker.io8.以下哪個命令可以查看當(dāng)前運(yùn)行容器的主機(jī)名和端口映射？（）A.dockerpsB.dockerimagesC.dockerinspectD.dockerlogs9.在Dockerfile中，指令`EXPOSE80`的主要作用是（）。A.在容器內(nèi)部暴露80端口供其他容器訪問B.指定構(gòu)建該鏡像所需要的基礎(chǔ)鏡像C.在鏡像構(gòu)建時暴露80端口進(jìn)行測試D.將80端口映射到宿主機(jī)的隨機(jī)端口10.DockerSwarm和Kubernetes都是容器編排工具，它們的主要區(qū)別之一在于（）。A.Swarm基于客戶端-服務(wù)器架構(gòu)，Kubernetes基于無狀態(tài)架構(gòu)B.Swarm主要用于Web應(yīng)用，Kubernetes主要用于微服務(wù)C.Swarm相對簡單，Kubernetes功能更強(qiáng)大和復(fù)雜D.Swarm使用Kubernetes作為其底層調(diào)度器二、判斷題（請將“正確”或“錯誤”填入括號內(nèi)）1.容器共享宿主機(jī)的操作系統(tǒng)內(nèi)核。（）2.使用`dockerrun--namemycontainer-dmyimage`命令啟動容器后，可以使用`dockerexec-itmycontainer/bin/bash`進(jìn)入容器內(nèi)部執(zhí)行命令。（）3.DockerVolume和BindMount都可以實(shí)現(xiàn)數(shù)據(jù)持久化，但前者由Docker管理，后者由宿主機(jī)管理。（）4.Dockerfile中指令的執(zhí)行順序是從上到下，后執(zhí)行的指令可以覆蓋前執(zhí)行的指令。（）5.`docker-composeup-d`命令會根據(jù)`docker-compose.yml`文件創(chuàng)建并啟動所有服務(wù)，并在后臺運(yùn)行。（）6.任何可以運(yùn)行的Python腳本都可以被容器化運(yùn)行。（）7.在容器化應(yīng)用中，所有數(shù)據(jù)都應(yīng)該存儲在容器內(nèi)部的文件系統(tǒng)中，因?yàn)槿萜骺梢员浑S意刪除和重建。（）8.使用Dockerfile的多階段構(gòu)建（Multi-stagebuilds）可以有效減小最終鏡像的體積。（）9.DockerCompose文件可以定義多個版本，方便管理不同環(huán)境下的應(yīng)用配置。（）10.容器化技術(shù)本身解決了應(yīng)用部署的環(huán)境一致性難題。（）三、填空題（請將正確答案填入橫線上）1.Docker的基本單元是________，而容器化技術(shù)的核心是________。2.要從DockerHub拉取名為`nginx:latest`的鏡像，應(yīng)使用命令________。3.在Dockerfile中，使用________指令可以設(shè)置容器啟動時執(zhí)行的命令。4.如果希望容器內(nèi)的數(shù)據(jù)在容器刪除后依然保留，應(yīng)該使用________進(jìn)行數(shù)據(jù)存儲。5.DockerCompose文件通常以________為文件擴(kuò)展名。6.在Python應(yīng)用容器化時，通常需要使用________管理容器內(nèi)的Python環(huán)境依賴。7.容器編排工具可以幫助我們管理和協(xié)調(diào)________個以上的容器。8.為了提高鏡像安全性，可以采用________構(gòu)建方式，避免將敏感文件包含在最終鏡像中。9.`dockerrun`命令中使用`-p8080:80`參數(shù)可以實(shí)現(xiàn)________的功能。10.容器網(wǎng)絡(luò)有多種模式，如________模式和________模式。四、簡答題1.請簡述Docker容器與傳統(tǒng)虛擬機(jī)的區(qū)別。2.請解釋Dockerfile中`COPY`和`ADD`指令的異同，以及在什么場景下推薦使用哪個？3.什么是DockerVolume？它與BindMount有什么不同？請說明各自的優(yōu)勢和應(yīng)用場景。4.請描述使用DockerCompose編排一個包含Web服務(wù)（如Nginx）和應(yīng)用服務(wù)（如PythonFlask應(yīng)用）的基本流程，需要哪些關(guān)鍵配置。五、操作題1.請編寫一個Dockerfile，用于構(gòu)建一個PythonWeb應(yīng)用鏡像。該應(yīng)用使用Flask框架，端口為5000。鏡像構(gòu)建過程中需要安裝Flask庫（使用`pip`），并將宿主機(jī)當(dāng)前目錄下的`app.py`文件復(fù)制到鏡像內(nèi)的`/app`目錄下。假設(shè)基礎(chǔ)鏡像為`python:3.8-slim`。2.基于上述編寫的Dockerfile，請編寫一個`docker-compose.yml`文件，定義一個服務(wù)名為`mywebapp`的容器。要求容器啟動時映射宿主機(jī)的80端口到容器的5000端口，并使用一個名為`mydata`的DockerVolume來持久化容器內(nèi)`/app/data`目錄下的數(shù)據(jù)。---試卷答案一、選擇題1.A解析：容器共享宿主機(jī)內(nèi)核，因此資源利用率更高，啟動更快。2.B解析：鏡像是由多層文件系統(tǒng)疊加構(gòu)成的，這些層是構(gòu)建鏡像的基礎(chǔ)單元。3.B解析：`dockerrun`是創(chuàng)建并啟動容器的核心命令。4.B解析：`WORKDIR`指令用于設(shè)置后續(xù)指令的默認(rèn)工作目錄。5.C解析：使用`-v`參數(shù)（或`--mount`）可以實(shí)現(xiàn)宿主機(jī)文件夾與容器文件夾的綁定掛載。6.C解析：DockerCompose的核心功能是定義和運(yùn)行多容器應(yīng)用。7.D解析：`https://registry-1.docker.io`是Docker官方鏡像倉庫的地址。8.A解析：`dockerps`命令可以顯示正在運(yùn)行的容器，包括其端口映射等信息。9.A解析：`EXPOSE`指令告知Docker容器打算暴露哪些端口，但并不會自動進(jìn)行端口映射。10.C解析：Kubernetes功能更全面復(fù)雜，Swarm相對更簡單易用。二、判斷題1.正確解析：容器直接運(yùn)行在宿主機(jī)操作系統(tǒng)內(nèi)核之上，不包含內(nèi)核。2.正確解析：`dockerexec`命令可以在運(yùn)行的容器中執(zhí)行命令，`-it`參數(shù)提供交互式終端。3.正確解析：Volume由Docker管理，數(shù)據(jù)持久性更好；BindMount直接掛載宿主機(jī)目錄，靈活但需注意權(quán)限。4.錯誤解析：Dockerfile指令的執(zhí)行順序固定，后執(zhí)行的指令不能覆蓋前執(zhí)行的指令的內(nèi)容。5.正確解析：`docker-composeup-d`會創(chuàng)建并啟動所有服務(wù)，并在后臺（detached模式）運(yùn)行。6.錯誤解析：需要考慮應(yīng)用的環(huán)境配置、依賴管理、數(shù)據(jù)持久化等因素，并非所有腳本都可直接無誤容器化。7.錯誤解析：應(yīng)該將需要持久化的數(shù)據(jù)存儲在Volume或BindMount中，而不是容器內(nèi)部文件系統(tǒng)，以避免數(shù)據(jù)丟失。8.正確解析：多階段構(gòu)建允許使用不同的基礎(chǔ)鏡像和命令構(gòu)建最終鏡像，剔除中間階段不需要的文件和依賴。9.正確解析：可以使用`docker-composefile:version`指定不同版本的Compose文件。10.正確解析：容器化技術(shù)通過打包應(yīng)用及其依賴到標(biāo)準(zhǔn)化的容器中，解決了“在我機(jī)器上可以運(yùn)行”的環(huán)境一致性難題。三、填空題1.鏡像，容器解析：鏡像是指令集的集合，是容器的靜態(tài)模板；容器是鏡像的運(yùn)行時實(shí)例。2.dockerpullnginx:latest解析：`dockerpull`是拉取鏡像的命令，格式為`dockerpull倉庫名/鏡像名:標(biāo)簽`。3.CMD解析：`CMD`指令指定容器啟動時執(zhí)行的命令。4.DockerVolume解析：Volume是Docker管理的獨(dú)立于容器的數(shù)據(jù)存儲，用于持久化數(shù)據(jù)。5.docker-compose.yml解析：這是DockerCompose定義應(yīng)用配置的標(biāo)準(zhǔn)文件名。6.pip或requirements.txt解析：通常使用pip安裝Python依賴，依賴列表通常寫在requirements.txt文件中。7.多解析：編排工具的核心價(jià)值在于管理和協(xié)調(diào)多個容器以及它們之間的關(guān)系。8.多階段構(gòu)建(Multi-stagebuild)解析：多階段構(gòu)建利用多個`FROM`指令來構(gòu)建鏡像，可以分離構(gòu)建環(huán)境和運(yùn)行環(huán)境。9.端口映射(Portmapping)/將容器的端口映射到宿主機(jī)端口解析：`-p`參數(shù)實(shí)現(xiàn)了宿主機(jī)端口與容器端口的映射，使外部可以訪問容器服務(wù)。10.bridge(橋接)，host(主機(jī))解析：Docker提供了多種網(wǎng)絡(luò)驅(qū)動，bridge是最常用的隔離網(wǎng)絡(luò)，host模式將容器網(wǎng)絡(luò)直接連接到宿主機(jī)網(wǎng)絡(luò)。四、簡答題1.答：Docker容器與傳統(tǒng)虛擬機(jī)的主要區(qū)別在于：*資源開銷：容器共享宿主機(jī)操作系統(tǒng)內(nèi)核和核心系統(tǒng)組件，無需像虛擬機(jī)那樣模擬完整的硬件層，因此資源利用率更高，啟動更快。*環(huán)境一致性：容器將應(yīng)用及其所有依賴打包在一起，確保了“在我機(jī)器上可以運(yùn)行”的環(huán)境一致性，簡化了開發(fā)和部署流程。*部署方式：容器部署更快，通常在秒級，而虛擬機(jī)啟動需要分鐘級。*管理方式：容器管理更輕量級，可以通過Docker等工具進(jìn)行快速創(chuàng)建、部署、擴(kuò)展和管理。2.答：`COPY`和`ADD`都是Dockerfile中用于復(fù)制文件或文件夾的指令，但存在區(qū)別：*`COPY`：只能復(fù)制本地路徑到鏡像中，行為相對簡單直接。例如：`COPY./app`會將當(dāng)前目錄下的所有文件復(fù)制到鏡像內(nèi)的`/app`目錄。*`ADD`：功能更強(qiáng)大，除了能復(fù)制本地路徑外，還可以：*從URL復(fù)制文件到鏡像中（例如：`ADD/file/app/file`）。*解壓tar.gz文件到鏡像中（例如：`ADDarchive.tar.gz/app/`，會自動解壓）。*其行為有時會透明地處理源，可能導(dǎo)致意外（特別是當(dāng)源是URL或包含特殊字符時）。*推薦場景：*當(dāng)需要復(fù)制本地文件或文件夾到鏡像中時，優(yōu)先使用`COPY`，因?yàn)樗逦⒏深A(yù)測。*當(dāng)需要從URL拉取文件或復(fù)制并自動解壓tarball時，使用`ADD`更方便。*為了代碼清晰和避免潛在問題，建議在大多數(shù)情況下優(yōu)先使用`COPY`。3.答：DockerVolume是Docker專門為容器持久化數(shù)據(jù)而設(shè)計(jì)的一種機(jī)制，由Docker引擎管理。BindMount是宿主機(jī)目錄或文件直接映射到容器內(nèi)的目錄或文件。*DockerVolume優(yōu)勢：*數(shù)據(jù)管理：由Docker統(tǒng)一管理，易于備份、恢復(fù)和遷移。*生命周期：即使容器被刪除，Volume中的數(shù)據(jù)依然存在，直到手動刪除Volume。*默認(rèn)隔離：Volume數(shù)據(jù)與宿主機(jī)文件系統(tǒng)隔離（除非顯式掛載）。*BindMount優(yōu)勢：*靈活性：可以映射宿主機(jī)的真實(shí)文件或目錄，方便直接編輯、調(diào)試或使用宿主機(jī)已有數(shù)據(jù)。*權(quán)限：可以精確控制宿主機(jī)文件系統(tǒng)的權(quán)限。*應(yīng)用場景：*Volume：適用于需要跨多個容器共享數(shù)據(jù)、需要數(shù)據(jù)持久化且容器生命周期不重要、或者需要Docker管理數(shù)據(jù)備份恢復(fù)的場景。*BindMount：適用于需要直接訪問宿主機(jī)文件（如代碼倉庫、配置文件）、需要使用宿主機(jī)特定驅(qū)動（如NFS）、或者需要將容器輸出直接寫入宿主機(jī)日志文件的場景。4.答：使用DockerCompose編排Web服務(wù)（Nginx）和應(yīng)用服務(wù)（PythonFlask）的基本流程：*步驟1：創(chuàng)建一個`docker-compose.yml`文件。*步驟2：在文件中定義兩個服務(wù)（services）：*web服務(wù)：定義一個名為`nginx`的服務(wù)，指定使用`nginx:latest`鏡像。使用`ports`指令將宿主機(jī)的80端口映射到容器的80端口?？赡苄枰渲镁韺ginx的配置文件從宿主機(jī)掛載到容器。*應(yīng)用服務(wù)：定義一個名為`flaskapp`的服務(wù)，指定使用包含PythonFlask應(yīng)用的鏡像（例如基于`python:3.8-slim`構(gòu)建的鏡像）。使用`volumes`指令將應(yīng)用代碼所在的本地目錄（如`./app`）通過BindMount或Volume掛載到容器內(nèi)的指定目錄（如`/app`）。使用`ports`指令（如果Flask應(yīng)用直接暴露端口）或確保Nginx能反向代理到Flask應(yīng)用的端口（如5000）。*步驟3：確保Nginx配置正確，能夠正確反向代理請求到Flask應(yīng)用所在的端口。*步驟4：在包含`docker-compose.yml`文件的目錄下運(yùn)行命令`docker-composeup-d`。該命令會讀取配置文件，創(chuàng)建并啟動`nginx`和`flaskapp`兩個服務(wù)及其對應(yīng)的容器。`-d`參數(shù)表示在后臺運(yùn)行。五、操作題1.Dockerfile內(nèi)容：```dockerfile#選擇基礎(chǔ)鏡像FROMpython:3.8-slim#設(shè)置工作目錄WORKDIR/app#安裝Flask庫RUNpipinstallFlask#復(fù)制應(yīng)用主文件到工作目錄COPYapp.py.#暴露應(yīng)用端口EXPOSE5000#容器啟動時執(zhí)行的命令CMD["python","app.py"]```解析：此Dockerfile首先從官方Python3.8slim鏡像開始。設(shè)置工作目錄為`/app`。使用`pip`安裝Flask依賴。將宿主機(jī)當(dāng)前目錄下的`app.py`文件復(fù)制到鏡像內(nèi)的`/app`目錄。使用`EXPOSE5000`告知容器將使用5000端口。最后，使用`CMD`指定容器啟動時運(yùn)行`pythonapp.py`命令來啟動Flask應(yīng)用。2.docker-compose.yml內(nèi)容：```yamlversion:'3.8'#指定Compose文件版本services:#定義服務(wù)mywebapp:#定義服務(wù)名mywebappimage:mywebapp:latest#指定使用的鏡像，假設(shè)已構(gòu)建container_name:mywebapp_container#可選：指定容器名ports:#端口映射