Q1主动回忆难度 3
1/8
工具链 · 高级 06
记忆强度
工具链高级题库第 6 组，共 8 张卡片。
工具链 · 高级 06
Kubernetes 服务发现应以 Service 名称及其域名作为稳定入口，不应依赖会随重建变化的 Pod IP。
容器网络设计必须区分三个层次：应用在容器内部监听端口、容器之间通过网络通信、宿主机向外发布端口。
安全编写 Dockerfile 需要同时控制构建输入、构建期秘密、依赖来源和运行权限。
保存和迁移镜像前必须明确目标：是迁移镜像及其标签，保存某个容器当前的文件系统，还是恢复包含配置、数据和外部依赖的完整服务。
可复现且高效的容器镜像构建，应同时控制依赖版本、基础镜像、构建输入、缓存边界和运行时内容。
ARG用于表达只在镜像构建阶段生效的非敏感输入，ENV用于定义后续构建指令及容器进程可继承的环境变量，测试、预发布、生产之间的运行配置则应优先由部署系统…
将容器镜像发布到私有仓库并部署到集群，是一条包含身份认证、不可变制品、漏洞与策略检查、完整性验证、最小权限、凭据轮换和审计追踪的供应链。
ENTRYPOINT应表示容器稳定的启动入口，CMD应提供可覆盖的默认命令或默认参数。