什么场景应该用 Docker 的 macvlan 网络而不是 bridge，它有什么硬性限制？
围绕“什么场景应该用 Docker 的 macvlan 网络而不是 bridge，它有什么硬性限制”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明容器直接获得二层身份的场景（遗留系统直连）与父接口混杂模式/宿主机通信限制。
核心关键词Docker macvlan 网络 场景 限制
面试知识索引 · 分类、标签与搜索
5000 道程序员面试题，每题都有完整答案
程序员面试题库第 32 页，收录第 1551–1600 题，共 5000 道完整解析，覆盖前端、JavaScript、React、Vue、Node.js、AI Agent、网络、数据库与系统设计。
5,000完整问题
52技术分类
178检索标签
100索引分页
快速定位
分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 32 页
本页面试问题
按稳定语义路径排序
- 1551
- 1552
Docker 中 --memory 与 --memory-swap 组合使用时各取值代表什么语义？
围绕“Docker 中 --memory 与 --memory-swap 组合使用时各取值代表什么语义”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释未设置、相等、设为 -1 等组合下 swap 可用量的计算规则。
核心关键词Docker --memory-swap swap 限制 语义 - 1553
Docker 容器基于命名空间的隔离与虚拟机隔离在安全边界上有什么本质区别？
围绕“Docker 容器基于命名空间的隔离与虚拟机隔离在安全边界上有什么本质区别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须从共享内核角度对比隔离强度与逃逸面。
核心关键词Docker 容器 虚拟机 隔离 区别 安全 - 1554
Docker 容器通过哪些 Linux namespace 实现隔离，各自隔离了什么资源？
本题解释 Docker 容器使用哪些 Linux namespace 及各自隔离资源，涵盖 PID、NET、MNT、UTS、IPC、USER，并指出隔离的局限与适用场景。
核心关键词Docker 容器 namespace 隔离 原理 - 1555
Docker 的 bridge、host、none、container 四种网络模式分别适用什么场景？
围绕“Docker 的 bridge、host、none、container 四种网络模式分别适用什么场景”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须逐一说明四种模式的行为与典型场景。
核心关键词Docker 网络模式 bridge host none 区别 - 1556
如何控制 Docker 容器被 OOM killer 选中的优先级，--oom-kill-disable 有什么使用前提？
围绕“如何控制 Docker 容器被 OOM killer 选中的优先级，--oom-kill-disable 有什么使用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 oom-score-adj 调整与禁用 OOM 的前提（必须设置内存限制）及风险。
核心关键词Docker OOM oom-score-adj oom-kill-disable - 1557
Docker overlay 网络如何实现跨主机容器通信，依赖什么协议与端口？
围绕“Docker overlay 网络如何实现跨主机容器通信，依赖什么协议与端口”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 VXLAN 封装与 Swarm 控制面的依赖及所需端口。
核心关键词Docker overlay 网络 VXLAN Swarm 跨主机 - 1558
为什么 Docker 容器内的主进程 PID 是 1，这会带来什么问题？
本题解释Docker容器内主进程PID为1的成因，即PID命名空间隔离。重点分析PID1在信号处理和僵尸进程回收上的特殊性，对比容器默认缺少init系统带来的问题，并提供判断和应对方法。
核心关键词Docker 容器 PID 1 进程 问题 - 1559
Docker 的 --pids-limit 如何防御 fork 炸弹，默认值是多少？
围绕“Docker 的 --pids-limit 如何防御 fork 炸弹，默认值是多少”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明限制容器内 PID 总数的机制与内核默认行为。
核心关键词Docker pids-limit fork 炸弹 进程数限制 - 1560
Docker 的 -p 发布端口与 EXPOSE/--expose 在作用上有什么实际区别？
围绕“Docker 的 -p 发布端口与 EXPOSE/--expose 在作用上有什么实际区别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 EXPOSE 仅是元数据而 -p 建立宿主机端口映射与 iptables 规则。
核心关键词Docker -p publish EXPOSE expose 区别 - 1561
为什么建议用只读方式挂载配置文件或宿主目录进容器，如何设置？
围绕“为什么建议用只读方式挂载配置文件或宿主目录进容器，如何设置”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 :ro 与 --read-only 根文件系统的区别及安全收益。
核心关键词Docker 只读挂载 readonly volume 配置 - 1562
Docker 的 --restart 各策略（no/always/on-failure/unless-stopped）该如何选择？
围绕“Docker 的 --restart 各策略（no/always/on-failure/unless-stopped”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须逐一说明四种策略触发条件与 on-failure 重试计数语义。
核心关键词Docker restart policy always on-failure 区别 - 1563
在什么场景下会让 Docker 容器共享宿主机的 PID 或 IPC 命名空间，代价是什么？
本文解释 Docker 共享宿主机 PID 和 IPC 命名空间的典型场景：调试与 System V IPC 通信，以及隔离性损失的具体表现。给出判断准则：仅在单机调试或信任容器的场合使用，生产环境慎用，因为容器内可操纵宿主进程和 IPC 对象。
核心关键词Docker --pid host --ipc host 共享命名空间 - 1564
为什么用 shell 形式（exec sh -c）作为容器入口会导致主进程收不到 SIGTERM？
围绕“为什么用 shell 形式（exec sh -c）作为容器入口会导致主进程收不到 SIGTERM”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 shell 成为 PID 1 后信号不转发给子进程及 exec 形式/显式 exec 的解法。
核心关键词Docker ENTRYPOINT shell exec 信号 SIGTERM - 1565
直接用 docker kill 或超时被 SIGKILL 对容器内应用有什么数据风险，如何设计规避？
围绕“直接用 docker kill 或超时被 SIGKILL 对容器内应用有什么数据风险，如何设计规避”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明进程无机会 flush/关闭事务的风险与优雅停机设计要点。
核心关键词docker kill SIGKILL 数据一致性 风险 - 1566
在容器入口脚本中如何保证把收到的 SIGTERM 正确转发给实际业务进程？
围绕“在容器入口脚本中如何保证把收到的 SIGTERM 正确转发给实际业务进程”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 exec 替换进程或 trap+wait 的两种正确写法及常见错误。
核心关键词Docker 入口脚本 信号转发 trap wait - 1567
docker stop 向容器发送什么信号，默认等待多久后才 SIGKILL？
围绕“docker stop 向容器发送什么信号，默认等待多久后才 SIGKILL”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明先 SIGTERM、超时后 SIGKILL 及 --time/-t 调整。
核心关键词docker stop SIGTERM SIGKILL 优雅停止 - 1568
如何实时查看 Docker 容器的 CPU、内存、网络与块设备使用量，数据来自哪里？
围绕“如何实时查看 Docker 容器的 CPU、内存、网络与块设备使用量，数据来自哪里”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 docker stats 输出的各列含义及数据源自 cgroup 统计。
核心关键词docker stats 资源监控 cgroup - 1569
为什么容器化应用应该把日志写到 stdout/stderr 而不是写容器内文件？
围绕“为什么容器化应用应该把日志写到 stdout/stderr 而不是写容器内文件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明日志驱动以标准输出为采集入口及写文件丢失轮转与采集能力的问题。
核心关键词Docker 容器 日志 stdout stderr 最佳实践 - 1570
Docker 的 tmpfs 挂载适合存放什么数据，与 volume 的关键区别是什么？
围绕“Docker 的 tmpfs 挂载适合存放什么数据，与 volume 的关键区别是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 tmpfs 存内存不落盘、随容器停止消失的特性及敏感数据场景。
核心关键词Docker tmpfs 挂载 内存 临时数据 - 1571
Docker 容器的 ulimit（如 nofile）如何设置，默认值从哪里来？
围绕“Docker 容器的 ulimit（如 nofile）如何设置，默认值从哪里来”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 --ulimit、daemon 默认 ulimit 与宿主机继承关系。
核心关键词Docker ulimit nofile 容器 文件句柄限制 - 1572
Docker 的 user namespace remapping 如何解决容器内 root 的安全风险？
围绕“Docker 的 user namespace remapping 如何解决容器内 root 的安全风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明容器内 root 映射到宿主机非特权用户的机制及启用方式。
核心关键词Docker userns-remap 用户命名空间 root 安全 - 1573
为什么容器删除后 volume 中的数据仍然存在，什么操作会真正删除 volume？
围绕“为什么容器删除后 volume 中的数据仍然存在，什么操作会真正删除 volume”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 volume 独立于容器生命周期及 docker rm -v / volume prune 的删除条件。
核心关键词Docker volume 数据持久化 容器删除 - 1574
如何让 Docker volume 存储到 NFS 等远端共享存储，实现跨主机数据访问？
围绕“如何让 Docker volume 存储到 NFS 等远端共享存储，实现跨主机数据访问”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明创建带 driver 选项的 volume 的用法与适用边界。
核心关键词Docker volume driver NFS 共享存储 - 1575
为什么挂载宿主机目录进 Docker 容器后经常出现权限拒绝，如何正确处理 UID 映射？
围绕“为什么挂载宿主机目录进 Docker 容器后经常出现权限拒绝，如何正确处理 UID 映射”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明容器进程 UID 与宿主机文件属主的对应关系及 chown/指定 --user 等解法。
核心关键词Docker 挂载目录 权限 UID 属主 问题 - 1576
Docker 的 volume 与 bind mount 在数据归属、初始化与可移植性上有什么区别？
围绕“Docker 的 volume 与 bind mount 在数据归属、初始化与可移植性上有什么区别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须从生命周期管理、镜像内容初始化、路径依赖三点对比。
核心关键词Docker volume bind mount 区别 - 1577
为什么写入容器可写层的数据性能差且随容器消失，而挂载卷能避免这两点？
围绕“为什么写入容器可写层的数据性能差且随容器消失，而挂载卷能避免这两点”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明存储驱动 copy-on-write 的开销与卷直接挂载绕过存储驱动的差异。
核心关键词Docker 可写层 copy-on-write 卷 性能 - 1578
addEventListener 的 once 选项在什么实际场景下有用？它和手动 removeEventListener 有何不同？
围绕“addEventListener 的 once 选项在什么实际场景下有用？它和手动 removeEventListe”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明自动移除与手动移除的等价性，以及用于一次性初始化、自毁监听器。
核心关键词addEventListener once 选项 用法 - 1579
什么时候你会主动在捕获阶段注册事件监听器而不是默认的冒泡阶段？
本文说明捕获阶段监听器的具体使用场景，包括全局拦截、调试和不冒泡事件的委托，并区分捕获与冒泡的适用边界，给出实际示例。
核心关键词事件捕获阶段 监听器使用场景 - 1580
click 事件对象中 clientX、pageX、screenX 分别代表什么坐标系？在实现悬浮提示时常用哪个？
围绕“click 事件对象中 clientX、pageX、screenX 分别代表什么坐标系？在实现悬浮提示时常用哪个”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明相对于视口、文档、屏幕的不同，以及 pageX 在滚动时仍相对于文档。
核心关键词MouseEvent clientX pageX screenX 区别 - 1581
click 事件与 mousedown/mouseup 组合事件在触发时机和场景上有什么区别？
围绕“click 事件与 mousedown/mouseup 组合事件在触发时机和场景上有什么区别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 click 要求同元素上按下与释放，且触发顺序，以及拖拽场景下 click 不触发。
核心关键词click 与 mousedown mouseup 区别 - 1582
getCoalescedEvents 在 pointermove 事件中返回什么？它为什么能提升绘图应用的帧率？
围绕“getCoalescedEvents 在 pointermove 事件中返回什么？它为什么能提升绘图应用的帧率”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释浏览器合并高频移动事件成组，以及用该 API 可获取中间点以补平线条。
核心关键词getCoalescedEvents pointermove 作用 - 1583
如何拦截浏览器右键菜单并弹出自定义菜单？应监听哪个事件？
围绕“如何拦截浏览器右键菜单并弹出自定义菜单？应监听哪个事件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明监听 contextmenu 并 preventDefault，以及区分右键和触屏长按。
核心关键词contextmenu 拦截右键 自定义菜单 - 1584
CustomEvent 与普通 Event 有何不同？如何用它在组件间传递自定义数据？
围绕“CustomEvent 与普通 Event 有何不同？如何用它在组件间传递自定义数据”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明可以使用 detail 携带数据，以及构造函数中 bubbles/cancelable 设置。
核心关键词CustomEvent detail 传递自定义数据 - 1585
双击一个元素时，会触发哪些鼠标事件？顺序如何？
围绕“双击一个元素时，会触发哪些鼠标事件？顺序如何”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须列出 mousedown/mouseup/click/mousedown/mouseup/click/dblclick 的顺序（基于。
核心关键词双击触发鼠标事件顺序 dblclick - 1586
如何从一个事件对象判断是否已有其他监听器调用了 preventDefault()？
围绕“如何从一个事件对象判断是否已有其他监听器调用了 preventDefault()”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 defaultPrevented 属性的用法及只读。
核心关键词event.defaultPrevented 判断默认行为 - 1587
事件委托如何解决动态添加元素的监听问题？请给出一个具体实现思路。
本文详述事件委托解决动态元素监听问题的具体实现：说明冒泡机制中事件流到达父级，以 event.target 为判断入口；给出 mouseenter、blur 等不可冒泡事件作为反例，并纠正动态元素无需重新绑定的误读及实际使用中需注意的细节。
核心关键词事件委托 动态添加元素 实现 - 1588
哪些事件无法用事件委托捕获？请举出典型例子并解释原因。
本题解释事件委托失效的原因：非冒泡事件不沿 DOM 树向上传播。典型例子包括 scroll、blur/focus、mouseenter/leave、load。并说明可通过捕获阶段监听或使用 focusin/focusout 等替代方案。
核心关键词不冒泡事件 事件委托 无法捕获 - 1589
dispatchEvent 是同步派发还是异步派发？在监听器中修改 DOM 会立即反映吗？
围绕“dispatchEvent 是同步派发还是异步派发？在监听器中修改 DOM 会立即反映吗”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明调用 dispatchEvent 后所有监听器立即同步执行，且事件循环可以嵌套。
核心关键词dispatchEvent 同步还是异步派发 - 1590
在 Shadow DOM 中事件从内部元素穿透边界派发到外部时，event.composed 和 composedPath 有何作用？
围绕“在 Shadow DOM 中事件从内部元素穿透边界派发到外部时，event.composed 和 composedP”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 composed 属性决定是否能够穿过 shadow root，以及 composedPath 返回完整路径。
核心关键词Shadow DOM 事件 composed composedPath - 1591
浏览器在派发事件时是创建新 Event 对象还是复用同一个？对监听器有什么潜在影响？
围绕“浏览器在派发事件时是创建新 Event 对象还是复用同一个？对监听器有什么潜在影响”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明每个事件派发都会创建新对象（除非手动复用），但事件循环中变量引用可能失效。
核心关键词事件对象派发 生命周期 复用 - 1592
addEventListener 的 signal 选项如何帮助自动移除监听器？实现 AB 测试或一次性订阅时有用吗？
围绕“addEventListener 的 signal 选项如何帮助自动移除监听器？实现 AB 测试或一次性订阅时有用吗”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明传入 AbortSignal，当 abort 时自动移除监听器，适用于可取消操作。
核心关键词addEventListener signal AbortController - 1593
focus 和 blur 事件不冒泡，为何仍能通过事件委托实现，但必须使用捕获？
围绕“focus 和 blur 事件不冒泡，为何仍能通过事件委托实现，但必须使用捕获”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 focus/blur 不冒泡但可捕获，因此将监听器放在父级 capture:true 可捕获。
核心关键词focus blur 不冒泡 捕获事件委托 - 1594
focusin/focusout 事件与 focus/blur 事件在冒泡行为上有何差异？在表单校验中如何选择？
围绕“focusin/focusout 事件与 focus/blur 事件在冒泡行为上有何差异？在表单校验中如何选择”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 focusin/focusout 冒泡（但非标准被广泛支持），以及委托时优先使用 focusin。
核心关键词focusin focusout 与 focus blur 区别 - 1595
KeyboardEvent.key 和 KeyboardEvent.code 分别表示什么？在什么场景下应使用 code 而不是 key？
围绕“KeyboardEvent.key 和 KeyboardEvent.code 分别表示什么？在什么场景下应使用 co”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须区分输出字符与物理键位置，以及在非美式键盘或游戏中使用 code。
核心关键词KeyboardEvent key 与 code 区别 - 1596
如何阻止空格键或方向键触发页面滚动，同时保留输入框内的默认行为？
围绕“如何阻止空格键或方向键触发页面滚动，同时保留输入框内的默认行为”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 keydown 事件中调用 preventDefault 即可阻止滚动，但需判断输入框等焦点以保留默认按键。
核心关键词keydown 阻止空格键方向键页面滚动 - 1597
为网页实现自定义键盘快捷键如 Ctrl+S 保存，如何确保不触发浏览器默认保存？
围绕“为网页实现自定义键盘快捷键如 Ctrl+S 保存，如何确保不触发浏览器默认保存”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明监听 keydown，检查 ctrlKey/metaKey 与 key，调用 preventDefault 以屏蔽默认，但需注意。
核心关键词keydown 自定义快捷键 阻止浏览器默认行为 - 1598
键盘按住不放时 keydown 事件重复触发，如何利用 event.repeat 属性？
围绕“键盘按住不放时 keydown 事件重复触发，如何利用 event.repeat 属性”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明按住按键产生多个 keydown 且 repeat=true，用于过滤长按连发。
核心关键词keydown event.repeat 自动重复触发 - 1599
keydown 事件与已废弃的 keypress 事件有何区别？为什么推荐用 keydown？
围绕“keydown 事件与已废弃的 keypress 事件有何区别？为什么推荐用 keydown”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 keypress 只针对可打印字符且不区分 Shift，已废弃；推荐用 keydown+key 属性。
核心关键词keydown 与 keypress 事件区别 - 1600
mouseenter 与 mouseover 在冒泡行为和对子元素的触发上有什么区别？
围绕“mouseenter 与 mouseover 在冒泡行为和对子元素的触发上有什么区别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 mouseover 冒泡且进入子元素会再次触发，mouseenter 不冒泡且进入子元素不触发。
核心关键词mouseenter 与 mouseover 冒泡区别