Dockerfiles 的 Top 10 常见 DevOps/SRE 面试问题及答案

1. RUN 和 CMD 之间有什么区别？

• RUN : 在镜像构建过程中执行命令，创建一个新的层。通常用于安装软件包。

  示例:

  RUN apt-get update && apt-get install -y curl
  

• CMD : 指定容器启动时默认运行的命令。它在运行时执行，而不是在构建过程中。

  示例:

  CMD ["node", "app.js"]
  

2. 如何在 Dockerfile 中使用多阶段构建？

多阶段构建允许你在 Dockerfile 中使用多个 FROM 语句来创建临时阶段，这有助于保持最终镜像更小。

示例:

# Build stage
FROM golang:1.17 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp# Production stage
FROM alpine:latest
COPY --from=builder /app/myapp /myapp
CMD ["/myapp"]

3. EXPOSE 指令的目的是什么？

• EXPOSE : 记录容器在运行时监听的端口。它不发布端口，但为运行容器的用户提供提示。
• 要使端口可访问，请使用 -p 标志与 docker run 。

示例:

EXPOSE 8080

4. ARG 和 ENV 有什么区别？

• ARG ：定义一个变量，用户可以在构建时通过 docker build --build-arg 传递。它在运行时不可用。

  示例:

  ARG VERSION=1.0
  RUN echo $VERSION
  ENV NODE_ENV=production
  

• ENV : 设置在构建时和运行时都可用环境变量。

  示例:

  ENV NODE_ENV=production
  

5. 如何优化 Docker 镜像的大小？

• 使用多阶段构建来分离构建依赖项和运行时依赖项。

  示例:

  # Build stage
  FROM node:14 AS build
  WORKDIR /app
  COPY package.json ./
  RUN npm install
  COPY . .# Production stage
  FROM node:14-alpine
  WORKDIR /app
  COPY --from=build /app .
  CMD ["node", "app.js"]
  

• 在 RUN 语句中组合命令以减少层数。

  示例:

  RUN apt-get update && apt-get install -y curl git
  

• 使用更小的基础镜像，如 Alpine，以最小化镜像大小。

6. 如何在容器重启后持久化数据？

使用 Docker 卷或绑定挂载来持久化容器文件系统之外的数据。这确保即使容器被重新启动或重新创建，数据仍然可用。

示例:

docker run -v mydata:/data myapp

7. LABEL 指令的目的是什么？

LABEL : 向图像添加元数据，例如维护者信息、版本或描述。这有助于图像的文档编制和管理。

示例:

LABEL maintainer="you@example.com" version="1.0" description="A sample app"

8. 为什么你可能会在 Dockerfile 中使用 HEALTHCHECK？

HEALTHCHECK : 定义一个命令以测试容器是否正常运行。如果健康检查失败，Docker 可以自动重启容器或采取其他纠正措施。

示例:

HEALTHCHECK --interval=30s --timeout=5s CMD curl -f http://localhost/ || exit 1

9. 如何在 Dockerfile 中处理秘密信息？

避免在 Dockerfile 中硬编码秘密。相反，使用 Docker secrets、环境变量或像 HashiCorp Vault 这样的外部工具来安全地管理敏感信息。

示例:

ENV API_KEY=${API_KEY}

10. CMD 和 ENTRYPOINT 有什么区别？

• CMD : 为执行中的容器提供默认值。可以通过传递参数给 docker run 来覆盖。

  示例:

  CMD ["nginx", "-g", "daemon off;"]
  

• ENTRYPOINT ：配置容器以可执行文件形式运行。与 docker run 一起提供的命令和参数将附加到 ENTRYPOINT 指令中。

  示例:

  ENTRYPOINT ["nginx"]
  CMD ["-g", "daemon off;"]