第一题第二题 镜像容器docker save 与 docker export 完整区分对比维度docker save打包镜像docker export打包容器操作对象静态镜像image运行 / 停止的容器container打包内容镜像多层只读文件 完整元数据CMD/ENV/ 分层记录容器内全部磁盘文件只读层 可写层合并单层无任何元数据分层保留✅ 完整保留原始多层结构❌ 全部合并为单层分层记录丢弃内置启动命令 CMD✅ 完整保存导入后直接 run❌ 丢失启动必须手动指定程序环境变量 ENV✅ 完整保留镜像预设变量❌ 全部清空运行时垃圾日志 / 缓存❌ 镜像不含运行数据包干净小巧✅ 全部打进包体积更大、冗余多导入命令docker loaddocker import导入后是否可直接启动可以和原镜像完全一致不可以缺少启动配置第三题 网络模式第四题 virsh第五题 dockerfileDockerfile第六题 进程特性第七题 virt -installvirt-install 高频参数汇总参数完整长参数作用记忆技巧-n--name设置虚拟机名称nname名字-r--ram设置虚拟机内存单位 MBram 就是运行内存取首字母 r-p/--vcpus--vcpus设置 CPU 核心数p 对应 processor处理器 CPU-y--autostart简化交互安装全程自动确认交互不用手动回车yyes全部选 “是”--disk--disk pathxxx,sizexxx配置虚拟磁盘路径、磁盘容量disk 磁盘英文直接记--cdrom--cdrom挂载系统 ISO 镜像文件安装系统镜像cdrom 光驱放系统安装镜像--network--network bridgexxx配置虚拟机网络、绑定网桥network 网络--graphics--graphics vnc开启 VNC 远程图形控制台graphics 图形画面virt-install \ -n centos-test \ # -n虚拟机名 -r 2048 \ # -r内存2G -p 2 \ # -p2核CPU --cdrom /opt/CentOS-7.iso \ # 系统镜像 --disk path/data/centos.qcow2,size50 \ # 50G磁盘 --network bridgebr0 \ # 网桥网络 --graphics vnc \ # 开启VNC图形 -y # 全程自动确认下面两条命令执行效果完全一致# 短参数写法考试必考 virt-install -r 2048 # 长参数两种写法都支持 virt-install --ram 2048 virt-install --memory 2048第八题 nice修改进程优先级命令作用对象优先级类型nice尚未启动的程序静态优先级启动前设定renice已经运行的进程PID运行中调整 nice 值第九题 进程分类第十一二题virt-*系列工具 vsvirsh命令作用生产使用场景virsh start vm1开机启动虚拟机日常业务开机、故障恢复开机virsh shutdown vm1优雅软关机系统正常收尾版本变更、例行维护优先用这个数据安全virsh destroy vm1强制断电硬关机虚拟机卡死、SSH 连不上、shutdown 无响应紧急故障处理virsh reboot vm1虚拟机内部软重启系统配置修改后优雅重启业务virsh restart vm1libvent 层面重启先关再开虚拟机进程异常需要彻底重建运行进程命令作用生产场景virsh suspend vm1挂起暂停虚拟机临时让出 CPU 资源给核心业务、临时冻结故障虚拟机排查问题virsh resume vm1恢复运行排查结束、资源空闲后唤醒业务第十三题 dockerfile容器操作维度RUNADD操作对象对镜像内部已有的文件执行命令操作内容把外部宿主机/网络的东西搬进内部操作物理文件执行环境在容器内执行比如apt,pip,npm在宿主机读取文件然后写入镜像层产出物改变文件的内容/权限/状态增加或替换文件实体是否生成新层是命令执行成功就固化一层是复制完成就固化一层第十四题 dockerfile完整 Dockerfile 案例串联 RUN 和 ENTRYPOINTFROM centos:7 # 【构建阶段RUN打包时安装nginx把程序文件写入镜像】 RUN yum install -y nginx yum clean all # 拷贝网页文件到镜像 COPY index.html /usr/share/nginx/html/ # 【仅记录启动规则build阶段不启动nginx容器run时才执行】 ENTRYPOINT [nginx,-g,daemon off;]对比项RUNENTRYPOINT执行时机docker build构建打包阶段docker run容器开机启动阶段核心作用安装软件、建目录、改权限写入静态文件启动已经装好的程序拉起业务进程执行结果改动固化进镜像永久保留文件仅当前运行的容器生效容器删除进程消失重复执行镜像构建只执行 1 次每启动一次容器就执行 1 次能不能互相替代不能RUN 只管 “装”不能ENTRYPOINT 只管 “启动运行”第十七题 网络模式选项对错核心错因A错顶层 Docker 网络驱动平级macvlan 不兼容 bridge/host/none混淆重名的 macvlan 内部 bridge 子模式B错默认二层隔离但可通过三层路由实现跨 macvlan 网络互通绝对化表述错误C错macvlan 对接物理局域网必须手动指定 IP防止和局域网设备冲突语义颠倒D对满足同二层广播域条件即可实现跨服务器通信属于 Docker 原生跨主机网络模型第十八题 overlay第十九题 路由转发修改为什么要开启路由转发结合 Docker / 运维场景讲清楚第二十一题 Hyper-V第二十四题 KVMKVM 全流程分步拆解组件运行形态核心职能是否守护进程virsh用户态临时客户端发送管理指令仅做消息转发否libvirtd用户态全局常驻后台服务统一调度、资源校验、生命周期管理、XML 配置存储是本题答案qemu-kvm用户态单虚拟机独立进程模拟磁盘 / 网卡 / 显卡全部虚拟外设桥接内核与虚拟机否虚拟机销毁进程消失kvm内核驱动模块无进程CPU、内存硬件虚拟化、底层资源隔离否内核模块不存在进程概念第二十七题第三十题 CPU第三十三题 KVM目录第三十四题 virt-install virshvirt-install \ --namekylin-vm \ --memory4096 --vcpus2 \ --disk path/var/lib/libvirt/images/kylin.qcow2,size50 \ --cdrom/var/lib/libvirt/images/Kylin.iso \ --network bridgebr0第三十六题 磁盘管理命令qemu-img第三十八题 磁盘IO总线virsh attach-disk testvm /data/disk2.qcow2 vdb \ --drive cachewriteback \ --targetbus virtio \ --subdriver qcow2第四十三题 虚拟化分类第四十五题 cgroups第四十六题 ADD对比项ADDCOPY本地普通文件复制进入镜像复制进入镜像本地 tar 压缩包自动解压原样复制不解压远程 URL 资源可下载不支持生产建议仅两种场景用①本地压缩包需要自动解压 ②必须拉取远程文件绝大多数本地文件复制场景首选第四十七题 Linux API第五十九题 容器知识点特性容器虚拟化KVM/VMware 虚拟机硬件虚拟化支持不需要必须开启 CPU VT-x/AMD-V启动速度秒级分钟级磁盘占用分层复用体积小独立完整镜像体积大隔离粒度应用级隔离系统级强隔离第六十题第六十一题第六十四题第六十五题 进程分类第六十六题 vfork第七十题 存储的区别对比维度块存储文件存储 (NAS)对象存储访问方式格式化挂载成本地磁盘局域网挂载共享目录HTTP 链接 / API 访问共享范围仅单台主机局域网多主机全网任意节点靠 URL读写强项小数据随机修改中小文件批量读写大文件高并发上传下载能不能局部改文件可以最灵活可以不行只能整文件覆盖重传成本最高中等最低典型业务数据库、系统盘机房多机共享目录图片视频、归档、外网资源分发第七十一题 磁盘第七十二题 防火墙规则链第七十四题 虚拟化分类第七十九题 网络模式第八十题 docker命令第八十三题 磁盘格式第九十四题docker知识点第九十五题 Docker的网络模式第九十七题 dockerfile第九十九题 graphDriver一、KVM 四大虚拟机网络模式对比模式名称互通范围核心原理外网访问特性典型使用场景考试关键词桥接模式同二层局域网宿主机所在物理网段虚拟机网卡绑定物理网桥和物理设备同网段外网 / 局域网设备可直接主动访问虚拟机虚拟机需对外提供业务服务、和物理服务器同网络直连物理网、同网段、可被外网主动访问隔离模式仅主机仅虚拟机↔宿主机互通网桥不挂载物理网卡纯内网隔离完全无法访问外网内网测试环境、禁止出网的安全业务纯内网隔离、无外网通路路由模式经宿主机三层路由转发宿主机充当路由器转发报文不做 IP 地址转换外网可通过静态路由访问虚拟机需要保留虚拟机独立网段、规划路由的场景三层转发、无 NAT 地址伪装NAT 模式依托宿主机地址转发上网宿主机做源 IP 地址伪装SNAT虚拟机可主动访问外网外网无法主动访问虚拟机虚拟机仅需上网、无需对外暴露服务地址伪装、外网无法主动接入二、Docker 容器全网络模式对比分单机、跨主机两类1. 单机模式仅单台宿主机生效模式名称互通范围核心原理外网访问特性考试关键词bridge默认网桥同一宿主机内容器互通Docker 内置网桥经宿主机 NAT 转发需做端口映射外网才能访问容器单机默认、端口映射、无法天然跨主机host容器与宿主机完全共享网络栈剥离容器网络命名空间共用宿主机网卡 IP直接占用宿主机端口无需端口映射高性能业务、无需网络隔离none容器无网卡不分配任何网络接口完全断网安全审计、纯本地离线任务2. 跨主机模式多宿主机集群互通模式名称互通范围部署前提核心原理性能特点考试关键词macvlan同一二层广播域同交换机 / VLAN所有宿主机接入同一个物理局域网、无三层路由隔断给容器分配独立 MAC直接接入物理二层网络无隧道封装转发性能高同二层、无需隧道、必须手动规划 IP 防冲突overlay可跨路由、跨机房、跨公网Docker 集群节点网络可达VXLAN 隧道封装报文跨三层网络传输隧道封装存在少量性能损耗全局集群、自动分配 IP、可通过容器名互访指令本地普通文件本地 tar 压缩包远程 URL 地址考试使用建议COPY原样复制原样把压缩包拷入不解压不支持绝大多数场景优先用 COPY镜像缓存更稳定ADD原样复制自动解压归档内容支持下载远程文件仅本地压缩包解压场景使用远程文件不用 ADD