命令模式如何支持命令排队与宏命令（组合多条命令一次执行）？
围绕“命令模式如何支持命令排队与宏命令（组合多条命令一次执行）”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确命令统一接口使其可被容器顺序调用的判断。
核心关键词命令模式 命令队列 宏命令
面试知识索引 · 分类、标签与搜索
容器化专题面试题，184 道完整答案
容器化专题面试题第 2 页，显示第 51–100 题，共找到 184 道完整解析，可继续按分类、标签与关键词缩小范围。
184筛选结果
52技术分类
178检索标签
4索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 2 页
本页面试问题
按稳定语义路径排序
- 0051
- 0052
组合模式如何让客户端以统一方式处理树形结构中的单个节点与子树？
围绕“组合模式如何让客户端以统一方式处理树形结构中的单个节点与子树”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确叶子与容器实现同一接口使递归遍历无需类型判断的判断。
核心关键词组合模式 树形结构 统一接口 - 0053
Dockerfile 中 ADD 和 COPY 的区别是什么，为什么官方推荐优先用 COPY？
围绕“Dockerfile 中 ADD 和 COPY 的区别是什么，为什么官方推荐优先用 COPY”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清 ADD 的 URL 拉取与自动解压特性及其可预期性问题。
核心关键词Dockerfile ADD COPY 区别 - 0054
为什么基于 Alpine 的镜像在 DNS 解析或本地化上可能出现与 glibc 镜像不同的行为？
围绕“为什么基于 Alpine 的镜像在 DNS 解析或本地化上可能出现与 glibc 镜像不同的行为”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖聚焦 musl libc 行为差异导致的隐性 bug 与排查思路。
核心关键词Alpine musl glibc 差异 Docker - 0055
Docker 构建参数 ARG 与环境变量 ENV 在何时可见、如何影响镜像？
围绕“Docker 构建参数 ARG 与环境变量 ENV 在何时可见、如何影响镜像”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖区分构建期变量与运行期变量的持久化差异及误用风险。
核心关键词Docker ARG ENV 区别 - 0056
docker buildx bake 如何用一份声明式文件编排多个相关镜像的构建？
围绕“docker buildx bake 如何用一份声明式文件编排多个相关镜像的构建”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 bake 的 HCL/JSON 目标组、矩阵构建与共享缓存价值。
核心关键词docker buildx bake 多目标 构建 - 0057
Dockerfile 中 ARG 的作用域规则是什么，为什么 FROM 之前的 ARG 要重新声明？
围绕“Dockerfile 中 ARG 的作用域规则是什么，为什么 FROM 之前的 ARG 要重新声明”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清全局 ARG 与阶段内 ARG 的可见性及对缓存键的影响。
核心关键词Dockerfile ARG 作用域 FROM 之前 - 0058
Docker 构建缓存是如何按层匹配与失效的？
本文解释 Docker 构建缓存按层匹配的具体逻辑：缓存键组成、复用条件与失效传播链，并以依赖清单与源码分离的 COPY 顺序为例说明实践，同时指出忽略 .dockerignore 或合并 COPY 带来的缓存失效扩大及代价。
核心关键词Docker 构建缓存 失效 层缓存 - 0059
Docker 构建上下文是什么，为什么上下文过大会让构建变慢？
围绕“Docker 构建上下文是什么，为什么上下文过大会让构建变慢”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖解释客户端打包上下文发送到构建器的机制及体积影响。
核心关键词Docker 构建上下文 build context - 0060
BuildKit 如何自动并行执行互不依赖的 Dockerfile 构建步骤？
围绕“BuildKit 如何自动并行执行互不依赖的 Dockerfile 构建步骤”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖解释 LLB 依赖图与并行调度，以及多阶段下并行带来的收益。
核心关键词BuildKit 并行构建 依赖图 - 0061
docker buildx create 创建远程或容器化 builder 实例解决什么问题？
围绕“docker buildx create 创建远程或容器化 builder 实例解决什么问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要比较 docker、docker-container、kubernetes 驱动的能力与隔离性。
核心关键词docker buildx create builder 驱动 - 0062
Docker 构建的 registry、local、gha 等缓存后端各有什么取舍？
围绕“Docker 构建的 registry、local、gha 等缓存后端各有什么取舍”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要比较持久化位置、并发与模式（min/max）差异，帮助选型。
核心关键词Docker 构建缓存后端 registry local gha - 0063
为什么 Dockerfile 里应先 COPY 依赖清单再 COPY 源码才能利用好构建缓存？
本文解释Dockerfile中COPY依赖清单先于源码以利用层缓存的具体机制，包括指令排序、缓存命中条件和失败边界，并给出可操作判断。适合理解镜像构建优化。
核心关键词Dockerfile COPY 顺序 缓存 依赖 - 0064
BuildKit 的 RUN --mount=type=cache 如何解决包管理器缓存反复下载的问题？
围绕“BuildKit 的 RUN --mount=type=cache 如何解决包管理器缓存反复下载的问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明缓存挂载不进入镜像层但跨构建复用的机制与挂载点选择。
核心关键词BuildKit cache mount 构建缓存 apt npm - 0065
如何用 --cache-to 和 --cache-from 在 CI 之间共享 Docker 构建缓存？
围绕“如何用 --cache-to 和 --cache-from 在 CI 之间共享 Docker 构建缓存”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 registry 与 local 缓存导出模式及其对 CI 加速的意义。
核心关键词Docker registry cache cache-to cache-from - 0066
Dockerfile 的 COPY --from 能否引用外部镜像，它和引用构建阶段有什么区别？
本文解释 Dockerfile 中 COPY --from 引用外部镜像与引用构建阶段的具体区别，包括缓存行为、可重复性与使用场景。通过机制分析和具体工程条件说明如何选择，并指出常见误区。
核心关键词COPY --from 镜像 构建阶段 区别 - 0067
Docker 中的 dangling（<none>）镜像如何产生，如何安全清理？
围绕“Docker 中的 dangling（<none>）镜像如何产生，如何安全清理”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖解释重新打标签导致旧层失去引用及 prune 的回收边界。
核心关键词Docker dangling 镜像 <none> 清理 - 0068
Docker 构建中途失败时，如何利用中间层镜像进入现场排查问题？
围绕“Docker 构建中途失败时，如何利用中间层镜像进入现场排查问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明从报错前一层镜像运行交互 shell 复现指令的诊断流程。
核心关键词Docker 构建失败 调试 中间层 - 0069
如何分析一个已有镜像每层的大小与内容，定位体积浪费在哪一层？
围绕“如何分析一个已有镜像每层的大小与内容，定位体积浪费在哪一层”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖给出 docker history/inspect 与逐层检查的诊断方法。
核心关键词Docker 镜像分层体积分析 docker history 与 dive - 0070
Dockerfile 中哪些指令会产生新的镜像层，这对构建设计意味着什么？
本文解析 Dockerfile 中 RUN、COPY、ADD 产生文件层，其他指令仅改动元数据；说明这些层如何影响镜像构建缓存与体积，并通过典型场景给出合并 RUN 与保持缓存的取舍，以及常见误区。
核心关键词Dockerfile 指令 镜像层 RUN COPY - 0071
.dockerignore 如何工作，它与 .gitignore 的规则有何差异？
围绕“.dockerignore 如何工作，它与 .gitignore 的规则有何差异”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清排除模式语法与对 COPY/ADD 及上下文传输的双重影响。
核心关键词.dockerignore 语法 排除 构建上下文 - 0072
ENTRYPOINT 与 CMD 在镜像启动时如何组合，如何设计可覆盖的默认行为？
围绕“ENTRYPOINT 与 CMD 在镜像启动时如何组合，如何设计可覆盖的默认行为”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清两者拼接为最终命令行的规则及 docker run 覆盖 CMD 的行为。
核心关键词ENTRYPOINT CMD 组合 覆盖 - 0073
docker buildx build --output 有哪些输出类型，何时导出 OCI tarball 而非推送镜像？
围绕“docker buildx build --output 有哪些输出类型，何时导出 OCI tarball 而非推送”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要比较 registry、local、tar、oci 输出及离线分发与产物导出的适用场景。
核心关键词docker buildx --output oci tar 导出 - 0074
直接用 Git 仓库 URL 作为 Docker 构建上下文时构建器做了什么？
围绕“直接用 Git 仓库 URL 作为 Docker 构建上下文时构建器做了什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明自动克隆、引用指定与子目录支持，以及它和本地上下文的差异。
核心关键词docker build git URL 上下文 - 0075
在 Dockerfile 中定义 HEALTHCHECK 会怎样影响镜像与容器运行状态？
围绕“在 Dockerfile 中定义 HEALTHCHECK 会怎样影响镜像与容器运行状态”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明健康检查指令固化在镜像中的语义与 status 展示。
核心关键词Dockerfile HEALTHCHECK 镜像 - 0076
BuildKit 支持的 Dockerfile heredoc 语法解决了哪些写法痛点？
围绕“BuildKit 支持的 Dockerfile heredoc 语法解决了哪些写法痛点”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明多行 RUN/COPY 脚本免于转义与链式 && 的可读性收益及语法版本要求。
核心关键词Dockerfile heredoc BuildKit 语法 - 0077
Docker 镜像为什么由层构成，层之间的共享与只读特性如何工作？
本文解释 Docker 镜像的层结构、只读与共享机制。说明层如何通过内容寻址复用，容器利用可写层隔离写操作，并讨论其适用边界。
核心关键词Docker 镜像层 只读层 共享 - 0078
系统性地减小 Docker 镜像体积有哪些互不相同的手段？
围绕“系统性地减小 Docker 镜像体积有哪些互不相同的手段”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖按基础镜像、层合并、清理缓存、多阶段四类归纳手段与边界，不深入某一具体手段的文档细节。
核心关键词Docker 镜像体积 减小 优化 - 0079
Docker 镜像 tag 与 digest 的关系是什么，latest 到底意味着什么？
围绕“Docker 镜像 tag 与 digest 的关系是什么，latest 到底意味着什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖澄清 tag 是可变指针、latest 只是默认标签。
核心关键词Docker tag digest latest 含义 - 0080
如何用 docker buildx build --platform 一次构建多架构镜像？
围绕“如何用 docker buildx build --platform 一次构建多架构镜像”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清 buildx 多平台构建与 manifest list 的关系及推送要求，不深入 QEMU 模拟细节。
核心关键词docker buildx --platform 多架构镜像 - 0081
Docker 多阶段构建解决了什么问题，最终镜像包含哪些阶段的内容？
围绕“Docker 多阶段构建解决了什么问题，最终镜像包含哪些阶段的内容”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明编译环境与运行时分离、仅拷贝产物的机制。
核心关键词Docker 多阶段构建 原理 - 0082
如何用 --target 构建多阶段 Dockerfile 的中间阶段，这在 CI 中有什么用途？
解释 --target 如何指定多阶段 Dockerfile 的构建终点，在 CI 中的典型用途是生成测试镜像和调试镜像，并对比传统构建器与 BuildKit 在依赖裁剪上的差异。
核心关键词docker build --target 多阶段 CI - 0083
构建步骤需要访问网络时，--network 与构建隔离的默认值是什么，何时要改？
围绕“构建步骤需要访问网络时，--network 与构建隔离的默认值是什么，何时要改”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清默认网络、host 模式与代理透传的场景及安全考虑。
核心关键词docker build --network 构建网络 - 0084
Docker 镜像遵循的 OCI image-spec 定义了哪几部分，digest 如何计算？
围绕“Docker 镜像遵循的 OCI image-spec 定义了哪几部分，digest 如何计算”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清 manifest、config、layer 与内容寻址的关系。
核心关键词OCI image-spec manifest config digest - 0085
Docker 容器写文件时 OverlayFS 的写时复制（copy-on-write）会发生什么？
围绕“Docker 容器写文件时 OverlayFS 的写时复制（copy-on-write）会发生什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清容器可写层如何复制只读层文件以及性能影响。
核心关键词Docker OverlayFS copy-on-write 原理 - 0086
为什么用 image@sha256 摘要固定基础镜像比 tag 更可靠，代价是什么？
围绕“为什么用 image@sha256 摘要固定基础镜像比 tag 更可靠，代价是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 tag 可变与摘要不可变的差异及升级维护成本。
核心关键词Docker 镜像 digest pin 基础镜像 - 0087
Docker 构建中 BUILDPLATFORM、TARGETPLATFORM 等预定义 ARG 有什么用？
围绕“Docker 构建中 BUILDPLATFORM、TARGETPLATFORM 等预定义 ARG 有什么用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明交叉构建时平台变量的取值与典型用法。
核心关键词Docker TARGETPLATFORM BUILDPLATFORM 预定义参数 - 0088
BuildKit 构建时附加的 provenance 与 SBOM attestation 包含什么、如何验证？
围绕“BuildKit 构建时附加的 provenance 与 SBOM attestation 包含什么、如何验证”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明构建来源证明与软件清单的生成、存储与查验方式。
核心关键词Docker buildx provenance SBOM attestation - 0089
跨架构构建时 QEMU 模拟何时被触发，对构建速度有何影响？
围绕“跨架构构建时 QEMU 模拟何时被触发，对构建速度有何影响”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖解释无原生节点时二进制翻译的开销及何时改用交叉编译或远程原生 builder。
核心关键词Docker buildx QEMU 交叉构建 性能 - 0090
为什么对远程 Dockerfile（如 stdin 或 URL）执行构建需要警惕恶意指令？
围绕“为什么对远程 Dockerfile（如 stdin 或 URL）执行构建需要警惕恶意指令”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明远程上下文构建的信任边界与审查要点。
核心关键词Docker 远程 Dockerfile 构建安全 - 0091
要让 Docker 镜像可重复构建，需要固定哪些可变来源？
围绕“要让 Docker 镜像可重复构建，需要固定哪些可变来源”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖枚举基础镜像摘要、包版本、构建时间与外部网络资源等变量。
核心关键词Docker 可重复构建 固定版本 digest - 0092
为什么 RUN apt-get update && apt-get install 必须写在同一条指令里？
围绕“为什么 RUN apt-get update && apt-get install 必须写在同一条指令里”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕用 update 层缓存命中而 install 拿到过期索引的失败案例说明原因，不泛化到所有包管理器细节。
核心关键词Dockerfile apt-get update install 同层 缓存 - 0093
什么样的程序适合用 FROM scratch 构建镜像，静态编译要满足什么条件？
围绕“什么样的程序适合用 FROM scratch 构建镜像，静态编译要满足什么条件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明空镜像的适用条件（静态链接、证书、时区数据自带）与限制。
核心关键词Docker FROM scratch 静态编译 - 0094
为什么构建期私密信息应使用 RUN --mount=type=secret 而不是 ARG？
围绕“为什么构建期私密信息应使用 RUN --mount=type=secret 而不是 ARG”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要对比 ARG 会进入镜像历史与元数据、secret 挂载不落盘的差异。
核心关键词Docker 构建 secret ARG 泄露 - 0095
Dockerfile 中 CMD/ENTRYPOINT 的 shell 形式与 exec 形式对信号处理有何影响？
围绕“Dockerfile 中 CMD/ENTRYPOINT 的 shell 形式与 exec 形式对信号处理有何影响”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 shell 形式多出的 /bin/sh 父进程导致信号无法直达应用的问题。
核心关键词Dockerfile CMD ENTRYPOINT shell exec 信号 - 0096
选择 alpine、debian slim 或 distroless 基础镜像分别要接受什么取舍？
围绕“选择 alpine、debian slim 或 distroless 基础镜像分别要接受什么取舍”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要比较 musl/glibc 兼容性、调试工具缺失与体积安全的权衡。
核心关键词alpine slim distroless 基础镜像 选择 - 0097
构建时间戳写进镜像层为什么会破坏可重复构建，如何规避？
围绕“构建时间戳写进镜像层为什么会破坏可重复构建，如何规避”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖解释嵌入时间导致 digest 漂移的问题与固定时间戳等手段。
核心关键词Docker 镜像 时间戳 可重复构建 - 0098
Docker 构建中如何用 RUN --mount=type=ssh 拉取私有 Git 依赖？
围绕“Docker 构建中如何用 RUN --mount=type=ssh 拉取私有 Git 依赖”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要讲清清 ssh-agent 转发挂载的机制与限制。
核心关键词BuildKit ssh mount 私有仓库 构建 - 0099
Dockerfile 首行的 # syntax= 指令声明了什么，为什么影响可用特性？
围绕“Dockerfile 首行的 # syntax= 指令声明了什么，为什么影响可用特性”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖解释外部前端镜像决定解析能力、可独立升级获取新语法的机制，不逐项罗列全部新语法。
核心关键词Dockerfile syntax directive 前端版本 - 0100
RUN --mount=type=bind 与 type=tmpfs 在 Dockerfile 构建中各自适合什么？
围绕“RUN --mount=type=bind 与 type=tmpfs 在 Dockerfile 构建中各自适合什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖区分绑定挂载上下文只读内容与临时内存文件系统的使用场景。
核心关键词BuildKit bind tmpfs mount 区别