اختبار المستوى 1 — دوكر

الاختبار — أسئلة جديدة

12 سؤالا للتحقق من الحاويات : الصور، والمجلدات، والشبكات — الوسوم، والتشغيل، والدوام، والشبكات، والتصحيح.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.

1.1 · تذكر

1. ماذا يعني الوسم في « postgres:16.4 »؟

الإصدار المجمّد (رئيسي 16، فرعي 4) للصورة كلمة مرور القاعدة اسم شبكة الحاوية تعليق دون أثر على الصورة

يحدد الوسم النسخة : فـ 16 يجمّد الرئيسي، و16.4 الفرعي — قابل لإعادة الإنتاج، عكس latest.

1.1 · تطبيق

2. يُحضّر إدير قاعدة الإنتاج. أي صورة يحتفظ بها؟

postgres:16.4 الرسمية، مجمّدة، مدوّنة في versions.txt postgres:latest لنيل الجديد دائما أول صورة فيها « postgres » في الاسم صورة غير محدّثة منذ سنتين، أخف

رسمية، وحديثة، ووسم مجمّد ومدوّن : التركيبة الوحيدة المقبولة في الإنتاج.

1.1 · تطبيق

3. لماذا لا تنزّل عشر صور مبنية على Debian نفسها القاعدة إلا مرة واحدة؟

لأن latest يتجنّب الثنائيات لأن Docker تضغط الكل في ملف واحد لأن الطبقات مشتركة ومخزّنة مؤقتا لأن الصور مخزّنة على Docker Hub

الطبقات للقراءة فقط مشتركة : فلا تُنزّل إلا الطبقات الناقصة.

1.2 · تذكر

4. في « -p 8080:80 »، ماذا يعني 8080 و80؟

8080 = الحاوية، و80 = المضيف منفذان داخليان في الحاوية 8080 = منفذ المضيف، و80 = منفذ الحاوية معرف وكلمة مرور

اليسار = المضيف، واليمين = الحاوية : فيصل http://localhost:8080 منفذ 80 في الحاوية.

1.2 · تطبيق

5. يشغّل إدير خادم Nginx دائما. أي أمر؟

docker run -d --name web nginx (دون وسم) docker exec -it web sh docker run -it nginx:1.27 (طرفية مرتبطة) docker run -d --name web -p 8080:80 nginx:1.27

الخدمة = -d (خلفية) + --name (قابلة للقيادة) + -p (قابلة للوصول) + وسم مجمّد ؛ فـ -it تحجز الطرفية.

1.2 · تحكيم

6. يجب تغيير كلمة المرور في -e. أي تحكيم؟

الحذف وإعادة التشغيل بالقيمة الجديدة (المتغيرات مجمّدة عند الإنشاء) تغيير وسم الصورة إعادة تشغيل الحاوية، فيتبعها المتغير تحرير المتغير في الحاوية الحية

فـ -e مجمّدة عند الإنشاء : نحذف ونعيد التشغيل — أو نرقّم عبر Compose (المستوى 3).

1.3 · تطبيق

7. يريد إدير أن تنجو قاعدته من rm الحاوية. ماذا يفعل؟

نسخ البيانات في الصورة تشغيل حاويتين متماثلتين استعمال stop بدلا من rm، فهذا يكفي ربط مجلد مسمّى في المسار الموثّق (-v pgdata:/var/lib/postgresql/data)

فالربط خارج الحاوية وحده ينجو من rm ؛ ويحفظ stop الكل لكنه ليس دواما.

1.3 · تحكيم

8. هل نُطلق « docker volume prune » على جهاز مشترك دون تحقق؟

نعم، فالمجلدات تُستعاد من السلة لا : فالحذف نهائي — نسرد ونحدّد قبل كل تنظيف لا، فـ prune لا تحذف شيئا أبدا نعم، فلا تمسّ إلا الحاويات المتوقفة

تحذف prune نهائيا المجلدات اليتيمة : فنسرد (ls)، ونحدّد، ثم نطهّر.

1.4 · تذكر

9. ماذا نكسب بشبكة مخصصة (network create) مقابل الجسر الافتراضي؟

حاويات أسرع تنزيلا حل الحاويات بأسمائها صور أخف دوام تلقائي للبيانات

تفعّل الشبكة المخصصة DNS بالاسم : وانتهت IP المتغيرة للجسر الافتراضي.

1.4 · تطبيق

10. على monapp، كيف يصل الويب القاعدة المسماة « bdd »؟

بدمج الحاويتين بـ IP مدوّنة على ورقة لاصقة بنشر القاعدة مع -p نحو الخارج باسمها : bdd:5432، وقاعدة غير منشورة

يبقى الاسم صالحا بعد كل إعادة تشغيل ؛ وتبقى القاعدة داخلية، والواجهة وحدها منشورة.

1.5 · تطبيق

11. وب إدير في Exited (1). أول منعكس؟

إعادة الإنشاء فورا بتماثل قراءة السجلات (ثم الفحص) لتسمية السبب تغيير الصورة عشوائيا تعديل ملفات في الحاوية المتوقفة

الحالة توجّه، والسجلات تتّهم، والفحص يؤكد : فنصحّح السبب، لا العرض.

1.5 · تحكيم

12. يجيب « docker exec -it web sh » بـ « container not running ». أي تحكيم؟

نشر منفذ إضافي لفتح exec الإجبار بصدفة أخرى، فـ exec تدخل دائما يتطلب exec حاوية حية : نقرأ logs + inspect، ونُقلع أو نفحص عبر run --rm حذف الصورة وإعادة تثبيت الكل

exec = حية ؛ والمتوقفة = logs + inspect أولا، ثم إقلاع أو فحص مرمي للصورة.

وماذا بعد؟

النتيجة ≥ 80 % : انتقلوا إلى المستوى 2 V3 (Dockerfile والبناء والضبط — نبني صورنا الخاصة).
النتيجة بين 50 % و80 % : أعيدوا الأقسام الراسبة (الوسوم المجمّدة في 1.1، وترتيب مضيف:حاوية في 1.2، واختبار rm + إعادة التشغيل في 1.3، والشبكة المخصصة في 1.4، ومنهج ps ← logs ← inspect في 1.5)، وأعيدوا قراءة الشروح أعلاه، ثم أعيدوا الاختبار.
النتيجة < 50 % : أعيدوا المستوى مع تنفيذ كل قالب (versions.txt في 1.1، وسطر التشغيل في 1.2، والقاعدة الدائمة في 1.3، وتطبيق الخدمتين في 1.4، وقائمة التشريح في 1.5) مع إدير — ولا تنشروا إلا ما ينجو من rm ويجيب ping.