Dockerfile 中 ADD 和 COPY 的区别是什么，为什么官方推荐优先用 COPY？
Dockerfile 中 ADD 和 COPY 的区别是什么，为什么官方推荐优先用 COPY？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile ADD COPY 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile ADD COPY 区别
面试知识索引 · 分类、标签与搜索
Docker · 容器化面试题，95 道完整答案
Docker · 容器化面试题第 1 页，显示第 1–50 题，共找到 95 道完整解析，可继续按分类、标签与关键词缩小范围。
95筛选结果
52技术分类
178检索标签
2索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000Docker95AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138
查看全部 52 个分类
React Native135操作系统135数据库134计算机网络94API 设计90Kubernetes90HTML89Redis89全栈开发88分布式系统88系统设计86HTTP85Next.js60Angular58Linux53Nuxt51PostgreSQL46可观测性46设计模式46小程序45身份与权限45无障碍44MongoDB43PWA43Web 安全43Git42前端测试42前端性能41WebAssembly40测试40AI 工程37SvelteKit37Go35前端数据管理30React Router29AI 全栈28Svelte27算法12Java10数据结构5前端手写题3
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
为什么基于 Alpine 的镜像在 DNS 解析或本地化上可能出现与 glibc 镜像不同的行为？
为什么基于 Alpine 的镜像在 DNS 解析或本地化上可能出现与 glibc 镜像不同的行为？ 本文先给出可直接复述的结论，再用最小代码说明Alpine musl glibc 差异 Docker的工作方式、判断依据、项目边界和常见误区。
核心关键词Alpine musl glibc 差异 Docker - 0003
Docker 构建参数 ARG 与环境变量 ENV 在何时可见、如何影响镜像？
Docker 构建参数 ARG 与环境变量 ENV 在何时可见、如何影响镜像？ 本文先给出可直接复述的结论，再用最小代码说明Docker ARG ENV 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker ARG ENV 区别 - 0004
docker buildx bake 如何用一份声明式文件编排多个相关镜像的构建？
docker buildx bake 如何用一份声明式文件编排多个相关镜像的构建？ 本文先给出可直接复述的结论，再用最小代码说明docker buildx bake 多目标 构建的工作方式、判断依据、项目边界和常见误区。
核心关键词docker buildx bake 多目标 构建 - 0005
Dockerfile 中 ARG 的作用域规则是什么，为什么 FROM 之前的 ARG 要重新声明？
Dockerfile 中 ARG 的作用域规则是什么，为什么 FROM 之前的 ARG 要重新声明？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile ARG 作用域 FROM 之前的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile ARG 作用域 FROM 之前 - 0006
Docker 构建缓存是如何按层匹配与失效的？
本文解释 Docker 构建缓存按层匹配的具体逻辑：缓存键组成、复用条件与失效传播链，并以依赖清单与源码分离的 COPY 顺序为例说明实践，同时指出忽略 .dockerignore 或合并 COPY 带来的缓存失效扩大及代价。
核心关键词Docker 构建缓存 失效 层缓存 - 0007
Docker 构建上下文是什么，为什么上下文过大会让构建变慢？
Docker 构建上下文是什么，为什么上下文过大会让构建变慢？ 本文先给出可直接复述的结论，再用最小代码说明Docker 构建上下文 build context的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 构建上下文 build context - 0008
BuildKit 如何自动并行执行互不依赖的 Dockerfile 构建步骤？
BuildKit 如何自动并行执行互不依赖的 Dockerfile 构建步骤？ 本文先给出可直接复述的结论，再用最小代码说明BuildKit 并行构建 依赖图的工作方式、判断依据、项目边界和常见误区。
核心关键词BuildKit 并行构建 依赖图 - 0009
docker buildx create 创建远程或容器化 builder 实例解决什么问题？
docker buildx create 创建远程或容器化 builder 实例解决什么问题？ 本文先给出可直接复述的结论，再用最小代码说明docker buildx create builder 驱动的工作方式、判断依据、项目边界和常见误区。
核心关键词docker buildx create builder 驱动 - 0010
Docker 构建的 registry、local、gha 等缓存后端各有什么取舍？
Docker 构建的 registry、local、gha 等缓存后端各有什么取舍？ 本文先给出可直接复述的结论，再用最小代码说明Docker 构建缓存后端 registry local gha的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 构建缓存后端 registry local gha - 0011
为什么 Dockerfile 里应先 COPY 依赖清单再 COPY 源码才能利用好构建缓存？
为什么 Dockerfile 里应先 COPY 依赖清单再 COPY 源码才能利用好构建缓存？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile COPY 顺序 缓存 依赖的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile COPY 顺序 缓存 依赖 - 0012
BuildKit 的 RUN --mount=type=cache 如何解决包管理器缓存反复下载的问题？
BuildKit 的 RUN --mount=type=cache 如何解决包管理器缓存反复下载的问题？ 本文先给出可直接复述的结论，再用最小代码说明BuildKit cache mount 构建缓存 apt npm的工作方式、判断依据、项目边界和常见误区。
核心关键词BuildKit cache mount 构建缓存 apt npm - 0013
如何用 --cache-to 和 --cache-from 在 CI 之间共享 Docker 构建缓存？
如何用 --cache-to 和 --cache-from 在 CI 之间共享 Docker 构建缓存？ 本文先给出可直接复述的结论，再用最小代码说明Docker registry cache cache-to cache-from的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker registry cache cache-to cache-from - 0014
Dockerfile 的 COPY --from 能否引用外部镜像，它和引用构建阶段有什么区别？
Dockerfile 的 COPY --from 能否引用外部镜像，它和引用构建阶段有什么区别？ 本文先给出可直接复述的结论，再用最小代码说明COPY --from 镜像 构建阶段 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词COPY --from 镜像 构建阶段 区别 - 0015
Docker 中的 dangling（<none>）镜像如何产生，如何安全清理？
Docker 中的 dangling（<none>）镜像如何产生，如何安全清理？ 本文先给出可直接复述的结论，再用最小代码说明Docker dangling 镜像 <none> 清理的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker dangling 镜像 <none> 清理 - 0016
Docker 构建中途失败时，如何利用中间层镜像进入现场排查问题？
Docker 构建中途失败时，如何利用中间层镜像进入现场排查问题？ 本文先给出可直接复述的结论，再用最小代码说明Docker 构建失败 调试 中间层的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 构建失败 调试 中间层 - 0017
如何分析一个已有镜像每层的大小与内容，定位体积浪费在哪一层？
如何分析一个已有镜像每层的大小与内容，定位体积浪费在哪一层？ 本文先给出可直接复述的结论，再用最小代码说明Docker 镜像分层体积分析 docker history 与 dive的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 镜像分层体积分析 docker history 与 dive - 0018
Dockerfile 中哪些指令会产生新的镜像层，这对构建设计意味着什么？
Dockerfile 中哪些指令会产生新的镜像层，这对构建设计意味着什么？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile 指令 镜像层 RUN COPY的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile 指令 镜像层 RUN COPY - 0019
.dockerignore 如何工作，它与 .gitignore 的规则有何差异？
.dockerignore 如何工作，它与 .gitignore 的规则有何差异？ 本文先给出可直接复述的结论，再用最小代码说明.dockerignore 语法 排除 构建上下文的工作方式、判断依据、项目边界和常见误区。
核心关键词.dockerignore 语法 排除 构建上下文 - 0020
ENTRYPOINT 与 CMD 在镜像启动时如何组合，如何设计可覆盖的默认行为？
ENTRYPOINT 与 CMD 在镜像启动时如何组合，如何设计可覆盖的默认行为？ 本文先给出可直接复述的结论，再用最小代码说明ENTRYPOINT CMD 组合 覆盖的工作方式、判断依据、项目边界和常见误区。
核心关键词ENTRYPOINT CMD 组合 覆盖 - 0021
docker buildx build --output 有哪些输出类型，何时导出 OCI tarball 而非推送镜像？
docker buildx build --output 有哪些输出类型，何时导出 OCI tarball 而非推送镜像？ 本文先给出可直接复述的结论，再用最小代码说明docker buildx --output oci tar 导出的工作方式、判断依据、项目边界和常见误区。
核心关键词docker buildx --output oci tar 导出 - 0022
直接用 Git 仓库 URL 作为 Docker 构建上下文时构建器做了什么？
直接用 Git 仓库 URL 作为 Docker 构建上下文时构建器做了什么？ 本文先给出可直接复述的结论，再用最小代码说明docker build git URL 上下文的工作方式、判断依据、项目边界和常见误区。
核心关键词docker build git URL 上下文 - 0023
在 Dockerfile 中定义 HEALTHCHECK 会怎样影响镜像与容器运行状态？
在 Dockerfile 中定义 HEALTHCHECK 会怎样影响镜像与容器运行状态？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile HEALTHCHECK 镜像的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile HEALTHCHECK 镜像 - 0024
BuildKit 支持的 Dockerfile heredoc 语法解决了哪些写法痛点？
BuildKit 支持的 Dockerfile heredoc 语法解决了哪些写法痛点？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile heredoc BuildKit 语法的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile heredoc BuildKit 语法 - 0025
Docker 镜像为什么由层构成，层之间的共享与只读特性如何工作？
Docker 镜像为什么由层构成，层之间的共享与只读特性如何工作？ 本文先给出可直接复述的结论，再用最小代码说明Docker 镜像层 只读层 共享的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 镜像层 只读层 共享 - 0026
系统性地减小 Docker 镜像体积有哪些互不相同的手段？
系统性地减小 Docker 镜像体积有哪些互不相同的手段？ 本文先给出可直接复述的结论，再用最小代码说明Docker 镜像体积 减小 优化的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 镜像体积 减小 优化 - 0027
Docker 镜像 tag 与 digest 的关系是什么，latest 到底意味着什么？
Docker 镜像 tag 与 digest 的关系是什么，latest 到底意味着什么？ 本文先给出可直接复述的结论，再用最小代码说明Docker tag digest latest 含义的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker tag digest latest 含义 - 0028
如何用 docker buildx build --platform 一次构建多架构镜像？
如何用 docker buildx build --platform 一次构建多架构镜像？ 本文先给出可直接复述的结论，再用最小代码说明docker buildx --platform 多架构镜像的工作方式、判断依据、项目边界和常见误区。
核心关键词docker buildx --platform 多架构镜像 - 0029
Docker 多阶段构建解决了什么问题，最终镜像包含哪些阶段的内容？
Docker 多阶段构建解决了什么问题，最终镜像包含哪些阶段的内容？ 本文先给出可直接复述的结论，再用最小代码说明Docker 多阶段构建 原理的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 多阶段构建 原理 - 0030
如何用 --target 构建多阶段 Dockerfile 的中间阶段，这在 CI 中有什么用途？
如何用 --target 构建多阶段 Dockerfile 的中间阶段，这在 CI 中有什么用途？ 本文先给出可直接复述的结论，再用最小代码说明docker build --target 多阶段 CI的工作方式、判断依据、项目边界和常见误区。
核心关键词docker build --target 多阶段 CI - 0031
构建步骤需要访问网络时，--network 与构建隔离的默认值是什么，何时要改？
构建步骤需要访问网络时，--network 与构建隔离的默认值是什么，何时要改？ 本文先给出可直接复述的结论，再用最小代码说明docker build --network 构建网络的工作方式、判断依据、项目边界和常见误区。
核心关键词docker build --network 构建网络 - 0032
Docker 镜像遵循的 OCI image-spec 定义了哪几部分，digest 如何计算？
Docker 镜像遵循的 OCI image-spec 定义了哪几部分，digest 如何计算？ 本文先给出可直接复述的结论，再用最小代码说明OCI image-spec manifest config digest的工作方式、判断依据、项目边界和常见误区。
核心关键词OCI image-spec manifest config digest - 0033
Docker 容器写文件时 OverlayFS 的写时复制（copy-on-write）会发生什么？
Docker 容器写文件时 OverlayFS 的写时复制（copy-on-write）会发生什么？ 本文先给出可直接复述的结论，再用最小代码说明Docker OverlayFS copy-on-write 原理的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker OverlayFS copy-on-write 原理 - 0034
为什么用 image@sha256 摘要固定基础镜像比 tag 更可靠，代价是什么？
为什么用 image@sha256 摘要固定基础镜像比 tag 更可靠，代价是什么？ 本文先给出可直接复述的结论，再用最小代码说明Docker 镜像 digest pin 基础镜像的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 镜像 digest pin 基础镜像 - 0035
Docker 构建中 BUILDPLATFORM、TARGETPLATFORM 等预定义 ARG 有什么用？
Docker 构建中 BUILDPLATFORM、TARGETPLATFORM 等预定义 ARG 有什么用？ 本文先给出可直接复述的结论，再用最小代码说明Docker TARGETPLATFORM BUILDPLATFORM 预定义参数的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker TARGETPLATFORM BUILDPLATFORM 预定义参数 - 0036
BuildKit 构建时附加的 provenance 与 SBOM attestation 包含什么、如何验证？
BuildKit 构建时附加的 provenance 与 SBOM attestation 包含什么、如何验证？ 本文先给出可直接复述的结论，再用最小代码说明Docker buildx provenance SBOM attestation的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker buildx provenance SBOM attestation - 0037
跨架构构建时 QEMU 模拟何时被触发，对构建速度有何影响？
跨架构构建时 QEMU 模拟何时被触发，对构建速度有何影响？ 本文先给出可直接复述的结论，再用最小代码说明Docker buildx QEMU 交叉构建 性能的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker buildx QEMU 交叉构建 性能 - 0038
为什么对远程 Dockerfile（如 stdin 或 URL）执行构建需要警惕恶意指令？
为什么对远程 Dockerfile（如 stdin 或 URL）执行构建需要警惕恶意指令？ 本文先给出可直接复述的结论，再用最小代码说明Docker 远程 Dockerfile 构建安全的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 远程 Dockerfile 构建安全 - 0039
要让 Docker 镜像可重复构建，需要固定哪些可变来源？
要让 Docker 镜像可重复构建，需要固定哪些可变来源？ 本文先给出可直接复述的结论，再用最小代码说明Docker 可重复构建 固定版本 digest的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 可重复构建 固定版本 digest - 0040
为什么 RUN apt-get update && apt-get install 必须写在同一条指令里？
为什么 RUN apt-get update && apt-get install 必须写在同一条指令里？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile apt-get update install 同层 缓存的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile apt-get update install 同层 缓存 - 0041
什么样的程序适合用 FROM scratch 构建镜像，静态编译要满足什么条件？
什么样的程序适合用 FROM scratch 构建镜像，静态编译要满足什么条件？ 本文先给出可直接复述的结论，再用最小代码说明Docker FROM scratch 静态编译的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker FROM scratch 静态编译 - 0042
为什么构建期私密信息应使用 RUN --mount=type=secret 而不是 ARG？
为什么构建期私密信息应使用 RUN --mount=type=secret 而不是 ARG？ 本文先给出可直接复述的结论，再用最小代码说明Docker 构建 secret ARG 泄露的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 构建 secret ARG 泄露 - 0043
Dockerfile 中 CMD/ENTRYPOINT 的 shell 形式与 exec 形式对信号处理有何影响？
Dockerfile 中 CMD/ENTRYPOINT 的 shell 形式与 exec 形式对信号处理有何影响？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile CMD ENTRYPOINT shell exec 信号的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile CMD ENTRYPOINT shell exec 信号 - 0044
选择 alpine、debian slim 或 distroless 基础镜像分别要接受什么取舍？
选择 alpine、debian slim 或 distroless 基础镜像分别要接受什么取舍？ 本文先给出可直接复述的结论，再用最小代码说明alpine slim distroless 基础镜像 选择的工作方式、判断依据、项目边界和常见误区。
核心关键词alpine slim distroless 基础镜像 选择 - 0045
构建时间戳写进镜像层为什么会破坏可重复构建，如何规避？
构建时间戳写进镜像层为什么会破坏可重复构建，如何规避？ 本文先给出可直接复述的结论，再用最小代码说明Docker 镜像 时间戳 可重复构建的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker 镜像 时间戳 可重复构建 - 0046
Docker 构建中如何用 RUN --mount=type=ssh 拉取私有 Git 依赖？
Docker 构建中如何用 RUN --mount=type=ssh 拉取私有 Git 依赖？ 本文先给出可直接复述的结论，再用最小代码说明BuildKit ssh mount 私有仓库 构建的工作方式、判断依据、项目边界和常见误区。
核心关键词BuildKit ssh mount 私有仓库 构建 - 0047
Dockerfile 首行的 # syntax= 指令声明了什么，为什么影响可用特性？
Dockerfile 首行的 # syntax= 指令声明了什么，为什么影响可用特性？ 本文先给出可直接复述的结论，再用最小代码说明Dockerfile syntax directive 前端版本的工作方式、判断依据、项目边界和常见误区。
核心关键词Dockerfile syntax directive 前端版本 - 0048
RUN --mount=type=bind 与 type=tmpfs 在 Dockerfile 构建中各自适合什么？
RUN --mount=type=bind 与 type=tmpfs 在 Dockerfile 构建中各自适合什么？ 本文先给出可直接复述的结论，再用最小代码说明BuildKit bind tmpfs mount 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词BuildKit bind tmpfs mount 区别 - 0049
BuildKit 相比旧版 Docker 构建器有哪些核心改进？
BuildKit 相比旧版 Docker 构建器有哪些核心改进？ 本文先给出可直接复述的结论，再用最小代码说明Docker BuildKit 旧构建器 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker BuildKit 旧构建器 区别 - 0050
Docker bind mount 的挂载传播（rshared/rslave 等）在什么场景下必须配置？
Docker bind mount 的挂载传播（rshared/rslave 等）在什么场景下必须配置？ 本文先给出可直接复述的结论，再用最小代码说明Docker mount propagation 挂载传播 bind的工作方式、判断依据、项目边界和常见误区。
核心关键词Docker mount propagation 挂载传播 bind