《Docker技术集群与应用》课程测试试卷参考答案-2.docx

《《Docker技术集群与应用》课程测试试卷参考答案-2.docx》由会员分享，可在线阅读，更多相关《《Docker技术集群与应用》课程测试试卷参考答案-2.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Docker技术集群与应用课程测试试卷参考答案说明：本试卷由选择题和简答题两部分组成，满分100分。一、选择题说明：共30题，每题2分，共计60分。针对以下题目，请选择最符合题目要求的答案。针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。12345678910daccbdbbdcbdadd11121314151617181920abccabdacabcdb21222324252627282930acadcaddbcac二、简答题说明：共5题，每题8分，共计40分。1. 参考答案当利用docker run来创建容器时，Docker在后台得标准运行过程：（

2、1） 检查本地是否存在指定的镜像，当镜像不存在时，会从公有仓库下载；（2） 利用镜像创建并启动一个容器；（3） 分配一个文件系统给容器，在只读的镜像层外面挂载一层可读可写层；（4） 从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中；（5） 分配一个地址池中的IP地址给容器；（6） 执行用户指定的应用程序，执行完毕后容器被终止运行。2. 参考答案先创建目录/root/nginx，然后Dockerfile内容如下：FROM centosMAINTAINER bdqnRUN yum -y install wget proc-devel net-tools gcc zlib zlib-devel

3、make openssl-develRUN wget http:/nginx.org/download/nginx-1.9.7.tar.gz & tar zxf nginx-1.9.7.tar.gzWORKDIR nginx-1.9.7RUN ./configure -prefix=/usr/local/nginx & make & make installRUN echo “daemon off;” /usr/local/nginx/conf/nginx.confEXPOSE 80WORKDIR /root/nginxADD run.sh /run.shRUN chmod +x /run.s

4、hCMD “/run.sh”3. 参考答案Harbor架构上五个组件及用途： Proxy：Harbor的Registry、UI、Token等服务通过一个前置的反向代理统一接收浏览器和Docker客户端的请求，并将请求转发给后端不同的服务。 Registry: 负责储存Docker镜像，并处理Docker push/pull命令。 Core services：Harbor的核心功能，包括UI、Webhook、Token服务。 Database：负责储存用户权限、审计日志等数据。 Log collector: 负责收集其他组件的log，供日后进行分析。4. 参考答案Docker存在以下的安全问题：第一：Docker自身的漏洞；第二：Docker源码问题。（1） 黑客上传恶意镜像；（2） 镜像使用有漏洞的软件；（3） 中间人攻击篡改镜像。5. 参考答案Kubernetes的资源对象有： Pod Label Replication Controller Deployment Service Job DaemonSet