Docker与Kubernetes面试核心要点与实战解析

1. 容器化技术面试核心要点解析最近三年容器化技术岗位的面试通过率统计显示掌握Docker和Kubernetes的候选人平均薪资涨幅达到37%。作为经历过上百场技术面试的面试官我整理出这份覆盖90%高频考点的实战指南。容器技术面试通常分为三个层级考察基础层镜像构建、容器生命周期管理进阶层编排系统原理、服务发现机制架构层集群设计方案、生产环境排障2. Docker深度考察要点2.1 镜像构建最佳实践多阶段构建是必考项这个Dockerfile示例曾让多位候选人脱颖而出# 构建阶段 FROM golang:1.18 as builder WORKDIR /app COPY . . RUN go build -o server . # 运行阶段 FROM alpine:latest COPY --frombuilder /app/server / CMD [/server]关键优化点包括基础镜像选择alpine比ubuntu镜像小90%分层缓存把变动少的层放在前面.dockerignore配置排除node_modules等目录注意面试官常会追问COPY --from的工作原理需要理解构建阶段的产物会保存在临时镜像层2.2 容器网络拓扑实战容器网络问题在面试中出现频率高达68%重点掌握网络模式差异bridge默认NAT模式host直接使用宿主机网络栈none完全隔离通过这个命令可以观察实际连接情况docker run -it --network none nicolaka/netshoot ss -tulnp常见陷阱题 如何让两个容器通过主机名直接通信 标准答案是创建自定义网络docker network create app-net docker run -d --net app-net --name web nginx docker run -it --net app-net alpine ping web3. Kubernetes架构原理剖析3.1 控制器核心机制Deployment的滚动更新过程是高频考点需要能画出完整的控制循环用户修改replicas数量Deployment Controller生成新的ReplicaSetReplicaSet Controller创建/删除PodScheduler分配节点Kubelet启动容器健康检查通过后继续下一批次面试常问的扩缩容命令kubectl scale deploy/nginx --replicas5 kubectl autoscale deploy/nginx --min2 --max10 --cpu-percent803.2 服务发现深度解析这个Endpoints对象揭示了服务发现本质apiVersion: v1 kind: Endpoints subsets: - addresses: - ip: 10.244.1.5 - ip: 10.244.2.3 ports: - port: 9376关键知识点kube-proxy维护的iptables规则可达数万条Service的ClusterIP本质是虚拟IPDNS解析优先级高于环境变量4. 生产环境排障实战4.1 故障诊断三板斧去年某次线上事故的排查记录查看Pod状态kubectl get pod -o wide --show-labels检查事件日志kubectl describe pod crash-pod | grep -A 10 Events进入容器调试kubectl exec -it broken-pod -- /bin/sh4.2 性能优化案例某电商大促期间的HPA配置metrics: - type: Resource resource: name: cpu target: type: Utilization averageUtilization: 60 - type: External external: metric: name: requests_per_second selector: matchLabels: app: frontend target: type: AverageValue averageValue: 500关键参数说明CPU阈值建议设置在60-70%扩缩容速度通过--horizontal-pod-autoscaler-upscale-delay控制自定义指标需要提前部署Metrics Server5. 进阶问题准备清单这些深度问题曾难倒80%的候选人如何在不重启kubelet的情况下更新节点标签kubectl label node node1 disktypessd --overwrite解释Pod的terminationGracePeriodSeconds实际作用当ConfigMap更新后哪些方式能让Pod获取最新配置如何实现跨命名空间的Service访问我在实际面试中最看重的不是死记硬背命令而是候选人遇到陌生问题时展现出的排查思路。比如最近有位应聘者通过kubectl get --raw /metrics自己发现了apiserver的延迟问题这种实战能力远比背题有价值。