什么是Docker?它是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源，它是在Linux容器里运行应用的开源工具，是一种轻量级的虚拟机，本篇文章总结了一些Docker常见面试题，请看下文：

Docker与虚拟机的区别是什么?

虚拟机通过添加Hypervisor层(虚拟化中间层)，虚拟出网卡、内存、CPU等虚拟硬件，再在其上建立虚拟机，每个虚拟机都有自己的系统内核。而Docker容器则是通过隔离(namesapce)的方式，将文件系统、进程、设备、网络等资源进行隔离，再对权限、CPU资源等进行控制(cgroup)，最终让容器之间互不影响，容器无法影响宿主机。

与虚拟机相比，容器资源损耗要少。同样的宿主机下，能够建立容器的数量要比虚拟机多

但是，虚拟机的安全性要比容器稍好，而docker容器与宿主机共享内核、文件系统等资源，更有可能对其他容器、宿主机产生影响。

Docker的三大核心是什么?

镜像：Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向Docker容器引擎的只读模板。通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。

容器：Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。可以把容器看做是一个简易版的linux环境(包括root用户权限、镜像空间、用户空间和网络空间等)和运行在其中的应用程序。

仓库：仓库注册服务器上往往存放着多个仓库，每个仓库中包含了多个镜像，每个镜像有不同标签(tag)。

如何修改Docker的存储位置?

默认情况下Docker的存放位置为：/var/lib/docker，可以通过命令查看具体位置：docker info | grep “Docker Root Dir”

修改到其它目录：首先停掉Docker服务，systemctl stop docker，然后移动整个/var/lib/docker 目录到目的路径，mkdir -p /root/data/docker、mv /var/lib/docker /root/data/docker、ln -s /root/data/docker /var/lib/docker --快捷方式

Docker在后台的标准运行过程是什么?

当利用docker run来创建容器时， Docker在后台的标准运行过程是：

检查本地是否存在指定的镜像。当镜像不存在时，会从公有仓库下载;

利用镜像创建并启动一个容器;

分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层;

从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中;

分配一个地址池中的 IP 地址给容器;

执行用户指定的应用程序，执行完毕后容器被终止运行;

什么是Docker的数据卷?

数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于Linux下对目录进行的mount操作。

如果需要在容器之间共享一些数据，最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器，专门提供数据卷给其他容器挂载使用。

容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。简单点说，就是会在源容器和接收容器之间建立一条隧道，接收容器可以看到源容器指定的信息。

老男孩教育Linux运维云计算课程汇集了虚拟化、云计算、安全攻防、Python开发、SRE等技术，课堂效率高、内容丰富全面，由浅入深，循序渐进，帮助学员稳扎稳打，夯实基础，在有限的时间内帮助学员高效提升，成为符合企业需求的技术型人才。

联系我时请说明是在起航培训网看到的，谢谢！

注意：起航培训网只是架起培训机构与学员之间的一道桥梁，帮助培训机构找学员，帮助学员找培训机构的平台，不产生金钱交易，如果你有资金往来，请及时通过电话与对方联系，调查清楚，确认无误在选择，否则造成你的损失，由自己承担，本平台概不负责，谢谢！