1. RUN 和 CMD 之间有什么区别？
-
RUN: 在镜像构建过程中执行命令，创建一个新的层。通常用于安装软件包。示例:
RUN apt-get update && apt-get install -y curl -
CMD: 指定容器启动时默认运行的命令。它在运行时执行，而不是在构建过程中。示例:
CMD ["node", "app.js"]
2. 如何在 Dockerfile 中使用多阶段构建？
多阶段构建允许你在 Dockerfile 中使用多个 FROM 语句来创建临时阶段，这有助于保持最终镜像更小。
示例:
# Build stage
FROM golang:1.17 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp# Production stage
FROM alpine:latest
COPY --from=builder /app/myapp /myapp
CMD ["/myapp"]
3. EXPOSE 指令的目的是什么？
EXPOSE: 记录容器在运行时监听的端口。它不发布端口，但为运行容器的用户提供提示。- 要使端口可访问，请使用
-p标志与docker run。
示例:
EXPOSE 8080
4. ARG 和 ENV 有什么区别？
-
ARG：定义一个变量，用户可以在构建时通过docker build --build-arg传递。它在运行时不可用。示例:
ARG VERSION=1.0 RUN echo $VERSION ENV NODE_ENV=production -
ENV : 设置在构建时和运行时都可用环境变量。
示例:
ENV NODE_ENV=production
5. 如何优化 Docker 镜像的大小？
-
使用多阶段构建来分离构建依赖项和运行时依赖项。
示例:
# Build stage FROM node:14 AS build WORKDIR /app COPY package.json ./ RUN npm install COPY . .# Production stage FROM node:14-alpine WORKDIR /app COPY --from=build /app . CMD ["node", "app.js"] -
在
RUN语句中组合命令以减少层数。示例:
RUN apt-get update && apt-get install -y curl git -
使用更小的基础镜像，如 Alpine，以最小化镜像大小。
6. 如何在容器重启后持久化数据？
使用 Docker 卷或绑定挂载来持久化容器文件系统之外的数据。这确保即使容器被重新启动或重新创建，数据仍然可用。
示例:
docker run -v mydata:/data myapp
7. LABEL 指令的目的是什么？
LABEL : 向图像添加元数据，例如维护者信息、版本或描述。这有助于图像的文档编制和管理。
示例:
LABEL maintainer="you@example.com" version="1.0" description="A sample app"
8. 为什么你可能会在 Dockerfile 中使用 HEALTHCHECK？
HEALTHCHECK : 定义一个命令以测试容器是否正常运行。如果健康检查失败，Docker 可以自动重启容器或采取其他纠正措施。
示例:
HEALTHCHECK --interval=30s --timeout=5s CMD curl -f http://localhost/ || exit 1
9. 如何在 Dockerfile 中处理秘密信息？
避免在 Dockerfile 中硬编码秘密。相反，使用 Docker secrets、环境变量或像 HashiCorp Vault 这样的外部工具来安全地管理敏感信息。
示例:
ENV API_KEY=${API_KEY}
10. CMD 和 ENTRYPOINT 有什么区别？
-
CMD: 为执行中的容器提供默认值。可以通过传递参数给docker run来覆盖。示例:
CMD ["nginx", "-g", "daemon off;"] -
ENTRYPOINT：配置容器以可执行文件形式运行。与docker run一起提供的命令和参数将附加到ENTRYPOINT指令中。示例:
ENTRYPOINT ["nginx"] CMD ["-g", "daemon off;"]
