面试题：容器化之Dockerfile复杂场景实践问题

设计思路

基础镜像选择：根据服务所使用的技术栈选择合适的基础镜像，例如对于后端API服务若使用Node.js，选择官方的Node.js镜像；对于数据库服务选择对应的数据库官方镜像（如MySQL官方镜像）。
分层构建：将不同服务的安装和配置分成不同的阶段，减少镜像体积。例如先安装基础依赖，再安装应用程序相关依赖。
数据持久化：对于数据库和缓存服务，通过定义数据卷来确保数据在容器重启或重建时不丢失。
网络隔离：利用Docker的网络功能，为每个容器分配独立的网络空间，并通过容器间的网络别名来实现服务间的通信。在Kubernetes中，Pod内的容器共享网络命名空间，进一步增强网络隔离与通信能力。
Kubernetes兼容性：确保镜像符合Kubernetes的资源限制、健康检查等要求。

关键Dockerfile指令

FROM：指定基础镜像，例如：

FROM node:14-alpine

WORKDIR：设置工作目录，方便后续的指令操作，例如：

WORKDIR /app

COPY：将本地项目文件复制到镜像中，例如：

COPY. /app

RUN：执行命令进行安装依赖、配置等操作，例如对于Node.js项目安装依赖：

RUN npm install

EXPOSE：声明容器要监听的端口，例如后端API服务监听3000端口：

EXPOSE 3000

CMD：指定容器启动时要执行的命令，例如启动Node.js后端API服务：

CMD ["npm", "start"]

VOLUME：定义数据卷，例如对于MySQL数据库：

VOLUME /var/lib/mysql

ENV：设置环境变量，方便配置不同环境，例如：

ENV NODE_ENV production

示例Dockerfile（以Node.js后端API服务为例）

# 选择基础镜像
FROM node:14-alpine

# 设置工作目录
WORKDIR /app

# 复制项目文件
COPY. /app

# 安装依赖
RUN npm install

# 声明端口
EXPOSE 3000

# 设置环境变量
ENV NODE_ENV production

# 启动服务
CMD ["npm", "start"]

示例Dockerfile（以MySQL数据库服务为例）

# 选择基础镜像
FROM mysql:8.0

# 定义数据卷
VOLUME /var/lib/mysql

# 设置环境变量
ENV MYSQL_ROOT_PASSWORD rootpassword
ENV MYSQL_DATABASE mydatabase
ENV MYSQL_USER myuser
ENV MYSQL_PASSWORD mypassword

# 启动数据库
CMD ["mysqld"]

在Kubernetes中的应用

Pod配置：在Kubernetes的Pod配置文件（如.yaml）中，引用构建好的Docker镜像，并根据需要设置资源限制、健康检查等。例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-backend-pod
spec:
  containers:
  - name: backend-api
    image: backend-api:latest
    ports:
    - containerPort: 3000
    resources:
      limits:
        cpu: "1"
        memory: "512Mi"
      requests:
        cpu: "0.5"
        memory: "256Mi"
    livenessProbe:
      httpGet:
        path: /health
        port: 3000
      initialDelaySeconds: 10
      periodSeconds: 30
  - name: mysql
    image: mysql:latest
    volumeMounts:
    - name: mysql-data
      mountPath: /var/lib/mysql
    env:
    - name: MYSQL_ROOT_PASSWORD
      value: rootpassword
    - name: MYSQL_DATABASE
      value: mydatabase
    - name: MYSQL_USER
      value: myuser
    - name: MYSQL_PASSWORD
      value: mypassword
  volumes:
  - name: mysql-data
    persistentVolumeClaim:
      claimName: mysql-pvc

Service配置：通过Kubernetes的Service来暴露Pod内的服务，实现服务间的通信。例如：

apiVersion: v1
kind: Service
metadata:
  name: backend-api-service
spec:
  selector:
    app: backend-api
  ports:
  - protocol: TCP
    port: 3000
    targetPort: 3000

星途面试题库

面试题：容器化之Dockerfile复杂场景实践问题

知识考点

面试题答案

设计思路

关键Dockerfile指令

示例Dockerfile（以Node.js后端API服务为例）

示例Dockerfile（以MySQL数据库服务为例）

在Kubernetes中的应用