《Docker技术集群与应用》课程测试试卷参考答案-2

1、Docker技术集群与应用课程测试试卷参考答案说明：本试卷由选择题和简答题两部分组成，满分100分。一、选择题说明：共30题，每题2分，共计60分。针对以下题目，请选择最符合题目要求的答案。针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。12345678910daccbdbbdcbdadd11121314151617181920abccabdacabcdb21222324252627282930acadcaddbcac二、简答题说明：共5题，每题8分，共计40分。参考答案当利用docker run来创建容器时，Docker在后台得标准运行过程：检查本地

2、是否存在指定的镜像，当镜像不存在时，会从公有仓库下载；利用镜像创建并启动一个容器；分配一个文件系统给容器，在只读的镜像层外面挂载一层可读可写层；从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中；分配一个地址池中的IP地址给容器；执行用户指定的应用程序，执行完毕后容器被终止运行。参考答案先创建目录/root/nginx，然后Dockerfile内容如下：FROM centosMAINTAINER bdqnRUN yum -y install wget proc-devel net-tools gcc zlib zlib-devel make openssl-develRUN wget HYP

3、ERLINK http:/download/nginx-1.9.7.tar.gz http:/download/nginx-1.9.7.tar.gz & tar zxf nginx-1.9.7.tar.gzWORKDIR nginx-1.9.7RUN ./configure -prefix=/usr/local/nginx & make & make installRUN echo “daemon off;” /usr/local/nginx/conf/nginx.confEXPOSE 80WORKDIR /root/nginxADD run.sh /run.shRUN chmod +x /r

4、un.shCMD “/run.sh”参考答案Harbor架构上五个组件及用途：Proxy：Harbor的Registry、UI、Token等服务通过一个前置的反向代理统一接收浏览器和Docker客户端的请求，并将请求转发给后端不同的服务。Registry: 负责储存Docker镜像，并处理Docker push/pull命令。Core services：Harbor的核心功能，包括UI、Webhook、Token服务。Database：负责储存用户权限、审计日志等数据。Log collector: 负责收集其他组件的log，供日后进行分析。参考答案Docker存在以下的安全问题：第一：Docker自身的漏洞；第二：Docker源码问题。黑客上传恶意镜像；镜像使用有漏洞的软件；中间人攻击篡改镜像。参考答案Kubernetes