运维面试精选：3、Docker面试题

1、Docker 中cmd add copy区别？

COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置。

COPY abcdocker.json /usr/src/app/

ADD指令不仅能够将构建命令所在的主机本地的文件或目录，而且能够将远程URL所对应的文件或目录，作为资源复制到镜像文件系统。

所以，可以认为ADD是增强版的COPY，支持将远程URL的资源加入到镜像的文件系统。

2、请说一说Docker中Cgroups，namespace，unionFS？

1、Linux Cgroups全称[Linux Control Group]。它最主要的作用就是限制一个进程组能够使用的资源上限，包括CPU、内存、硬盘、网络带宽等

此外，Cgroup还能够对进程进行优先级设置、审计，以及将进程挂起和恢复等操作。

Cgroups的每一项子系统都有其独有的资源限制能力

blkio，为块设备设置I/O限制，一般用于磁盘等设备
cpuset，为进程分配单独的CPU核和对应的内存节点
memory，为进程设定内存的使用限制

Linux Cgroups 就是一个子系统目录加上一组资源限制文件的组合。而对于Docker等Linux容器项目来说，它们只需要在每个子系统下面，为每个容器创建一个控制组（即创建一个新目录），然后在启动容器进程之后，把这个子进程的PID填写到对应控制组的tasks文件中即可

而至于这些控制组下面的资源文件填什么，就靠用户执行docker run时的参数指定

#例如
$ docker run -it --cpu-period=100000 --cpu-quota=20000 ubuntu /bin/bash

在启动这个容器之后，我们可以通过Cgroups文件系统下，CPU子系统中，docker这个控制组里的资源限制文件的内容来确认；

$ cat /sys/fs/cgroup/cpu/docker/5d5c9f67d/cpu.cfs_period_us 
100000
$ cat /sys/fs/cgroup/cpu/docker/5d5c9f67d/cpu.cfs_quota_us 
20000
#这