云原生自动化工程师面试宝典 - 第4节
第4章 容器技术面试高频题：Docker核心概念、镜像优化、网络与存储
本章定位：Docker 是云原生自动化的基石，面试官通过镜像层设计、网络模式、存储卷挂载等高频问题，考察候选人对容器工程化部署的底层理解与故障排查能力。
🔍 镜像优化追问路径图
面试官常在“如何减小镜像体积”后连续追问，下面展示典型追问链路，帮助预判对话走向。
📇 问答卡片 1 — Docker 核心概念
| 面试问题 | 解释 Docker 镜像、容器、仓库的关系，并说明容器与虚拟机的主要区别。 |
| 面试官考察点 |
|
| 回答框架 |
分三层定义 → 对比虚拟机关键差异 → 总结隔离与轻量优势
逐点展开：镜像（只读模板+分层）、容器（镜像实例化运行）、仓库（存储分发）。对比虚拟机时强调“容器直接使用宿主机内核，无 Hypervisor，启动快、资源消耗低”。 |
| 示例回答 | “Docker 镜像是分层只读模板，通过 UnionFS 构建；容器是镜像的运行时实例，共享宿主机内核；仓库用于镜像分发。与虚拟机相比，容器无独立内核，通过 Namespace 实现隔离，Cgroups 做资源限制，启动秒级，密度更高。”（约95字） |
| 可能追问 | “Docker 与 containerd 的关系？” “Namespace 有哪几种类型？” “Cgroups 限制 CPU 的具体参数？” |
| 避坑提醒 | 不要只背“轻量虚拟化”口号，必须说出 Namespace（6类）和 Cgroups（CPU/内存/IO）的具体隔离机制，否则容易被追问深入。 |
📇 问答卡片 2 — 镜像优化
| 面试问题 | 你的团队在构建生产镜像时采用了哪些优化手段？请详细说明。 |
| 面试官考察点 |
|
| 回答框架 |
基础镜像选择 → 多阶段构建 → 层合并与清理 → 充分利用缓存 → 安全扫描
|
| 示例回答 | “首先选用 Alpine 或 distroless 基础镜像；然后采用多阶段构建，构建阶段用完整 SDK 编译，运行时阶段只复制产物和必要依赖。同时将频繁修改的指令后置以利用层缓存，最后用 Docker Scout 或 Trivy 扫描漏洞。”（约88字） |
| 可能追问 | “.dockerignore 的作用？” “如何实现缓存失效重建？” “镜像压缩工具用过哪些（squash / upx）？” |
| 避坑提醒 | 避免空谈“多阶段构建”，面试官期望听到具体阶段的 COPY 顺序、哪些依赖被保留、构建参数 ARG 如何影响缓存。说“用 Alpine”但未提及 musl libc 兼容性也易减分。 |
📇 问答卡片 3 — 网络与存储
| 面试问题 | Docker 默认网络模式 bridge 与 host 有什么区别？生产环境中你如何选择数据持久化方案？ |
| 面试官考察点 |
|
| 回答框架 |
网络模式对比（bridge/host/overlay） → 持久化方案（volume vs bind mount） → 生产选型建议
|
| 示例回答 | “bridge 提供独立网络栈，适合单机多容器隔离；host 模式共享宿主机网络，性能好但有端口冲突风险。存储选 volume 优先，由 Docker 管理生命周期，支持驱动扩展；bind mount 依赖宿主机路径，适合日志或配置热更新。”（约99字） |
| 可能追问 | “overlay 网络如何实现跨主机通信？” “--volumes-from 共享数据的风险？” “容器中文件权限问题如何解决？” |
| 避坑提醒 | 不要简单说“bridge 是默认模式”就结束，必须解释端口映射 iptables 规则、容器间通信通过 docker0 网桥实现。存储部分避免遗漏“数据卷的备份/迁移”场景，这是面试官常考的扩展点。 |
📋 项目案例章节：微服务容器化部署与镜像治理
项目模板：可直接套用于面试“描述一个 Docker 相关项目”的回答；突出架构设计、镜像优化效果与故障恢复实践。
| 项目名称 | 某互联网金融平台微服务容器化迁移 & 镜像治理 |
| 业务背景 | 原有 50+ 微服务部署在虚拟机中，规格固定、资源利用率低、版本回滚复杂。要求迁移至 Docker 容器并建立统一的镜像构建与管理规范。 |
| 规模指标 | 50+ 微服务 / 日均构建 120 次 / 镜像仓库存储 300+ 版本 / 单容器启动 < 3s / 资源利用率提升 40% |
| 技术栈 | Docker 20.10 + Docker Compose（开发环境） / Harbor 镜像仓库 + GitLab CI + Trivy 安全扫描 / Prometheus + cAdvisor 监控 |
| 核心难点 |
|
| 面试高频追问 |
|
| 可迁移回答话术 |
“在我负责的微服务容器化项目中，核心挑战是镜像体积失控和构建效率低。我主导制定了分级基础镜像规范，并强制使用多阶段构建；同时引入 GitLab CI 的远程缓存特性，将构建时间缩短 80%。另外通过统一日志挂载路径和配置 Volume 驱动，解决了容器重启数据丢失问题。最终资源利用率提升 40%，团队每月减少约 10 次因镜像问题导致的发布回滚。”
|
⚠️ 项目陈述避坑：不要只说“我们用了 Docker”而没有量化指标；准备 2~3 个可复现的困难案例（如构建缓存失效、跨容器网络通断问题）。面试官对“优化前后对比数字”和“故障处理过程”的记忆点最深刻。