As 26 principais perguntas e respostas para entrevistas sobre Docker em 2026

O que é o Docker? 

O Docker é uma plataforma de contêineres que os desenvolvedores usam para empacotar aplicativos com todas as suas dependências, para que possam funcionar perfeitamente em diferentes ambientes.

Embora os contêineres compartilhem o mesmo kernel do sistema operacional, cada um deles opera em seu próprio ambiente isolado. Essa configuração minimiza problemas de compatibilidade, reduz atrasos e melhora a comunicação entre as equipes de desenvolvimento, teste e operações.

Logotipo do Docker. Fonte da imagem

Em 2023, a Docker liderou o mercado de conteinerização com mais de 32% de participação. Isso mostra como é importante no desenvolvimento de software moderno! É por isso que você pode esperar que os recrutadores testem seus conhecimentos sobre Docker em entrevistas de emprego relacionadas a dados.

Perguntas básicas para entrevistas sobre Docker

Primeiro, dá uma olhada em alguns conceitos básicos do Docker. Essas perguntas básicas vão te ajudar a entender melhor e se preparar para a fase inicial da entrevista. 

1. O que é uma imagem Docker?

Uma imagem Docker é tipo um projeto que cria contêineres. Tem tudo o que um desenvolvedor precisa para rodar um aplicativo, tipo: 

• Código 
• Bibliotecas 
• Configurações 

Quando você usa uma imagem do Docker, ele transforma ela num contêiner, que é um ambiente totalmente isolado. É onde o aplicativo funciona de forma independente. 

2. O que é um host Docker? 

Um host Docker é o sistema onde a gente instala o Docker. Ele é o principal ambiente que roda e gerencia os contêineres do Docker. A gente pode configurar um host Docker em um dispositivo local ou em um ambiente virtual ou na nuvem.

3. Qual é a diferença entre um cliente Docker e um daemon Docker? Você pode dar um exemplo? 

O cliente Docker e o daemon Docker trabalham juntos, mas têm funções diferentes. O cliente Docker é a ferramenta que manda os comandos e o daemon Docker é o motor que faz o que esses comandos pedem. 

Por exemplo, se digitar o comando ` docker run ` para iniciar um contêiner, o cliente vai pegar a solicitação e mandar pro daemon do Docker. O daemon do Docker vai então cuidar do trabalho de verdade, iniciando o contêiner. 

4. Você pode explicar o que é a rede Docker e quais comandos podem criar uma ponte e uma rede sobreposta?

A rede do Docker permite que os contêineres se conectem e se comuniquem com outros contêineres e hosts. O comando ` docker network create ` permite configurar redes definidas pelo usuário.  

• Rede de pontes: Cria uma rede local para comunicação entre contêineres no mesmo host Docker.
• Comando: docker network create -d bridge my-bridge-network
• Isso configura uma rede de ponte chamada my-bridge-network para contêineres no mesmo host.
• Rede de sobreposição: Permite a comunicação entre contêineres em vários hosts Docker, geralmente usado em uma configuração Swarm.
• Comando: docker network create --scope=swarm --attachable -d overlay my-multihost-network
• Isso cria uma rede sobreposta acoplável chamada my-multihost-network para contêineres rodando em diferentes hosts em um Docker Swarm.

5. Explique como funciona a rede bridge do Docker. 

A rede em ponte é a configuração padrão que o Docker usa para conectar contêineres. Se não especificarmos uma rede, o Docker a conecta à rede bridge. Essa ponte conecta todos os contêineres no mesmo host Docker. Cada contêiner tem um endereço IP único, o que permite que os contêineres se comuniquem diretamente. 

Perguntas intermediárias sobre Docker para entrevistas

Essas perguntas são feitas para testar seus conhecimentos sobre conceitos intermediários do Docker.

6. O que é um Dockerfile? Explique como você escreveria isso. 

Um Dockerfile é um script que define instruções para criar uma imagem do Docker. Cada comando no Dockerfile configura uma parte específica do ambiente. Quando a gente executa esses comandos, o Docker constrói uma imagem camada por camada. Veja como podemos escrever isso: 

1. Primeiro, escolha uma imagem base. Tem as ferramentas essenciais para o aplicativo. 
2. Depois, especifique um diretório de trabalho dentro do contêiner. É aí que os arquivos do aplicativo vão ficar guardados e rodar. 
3. Na terceira etapa, use o comando ` COPY . . ` para copiar todos os arquivos do projeto para o diretório de trabalho do contêiner. 
4. Use o comando ` RUN ` para instalar as dependências. 
5. Use o comando ` EXPOSE ` para dizer qual porta o seu aplicativo vai usar. 
6. Agora, defina o comando que o Docker deve executar quando iniciar o contêiner. 

Aqui está um exemplo simples de um Dockerfile para uma aplicação web Python:

# Step 1: Choose a base image
FROM python:3.9-slim
# Step 2: Specify the working directory
WORKDIR /app
# Step 3: Copy project files into the container
COPY . .
# Step 4: Install dependencies
RUN pip install -r requirements.txt
# Step 5: Expose the port the app runs on
EXPOSE 5000
# Step 6: Define the default command
CMD ["python", "app.py"]

Usando o Dockerfile acima, você pode criar uma imagem com docker build -t my-python-app . e rodar um contêiner usando docker run -p 5000:5000 my-python-app.

7. O que é o Docker Compose e como ele é diferente do Dockerfile?

O Docker Compose é uma ferramenta pra definir e gerenciar aplicativos Docker com vários contêineres usando um arquivo YAML (docker-compose.yml). Isso nos permite configurar serviços, redes e volumes em um único arquivo, facilitando o gerenciamento de aplicativos complexos.

Diferenças em relação ao Dockerfile:

• Um Dockerfile é usado para criar uma única imagem Docker, definindo suas camadas e dependências.
• O Docker Compose é usado para executar e orquestrar vários contêineres que podem depender uns dos outros (por exemplo, um contêiner de aplicativo web e um contêiner de banco de dados).

Por exemplo, um arquivo docker-compose.yml pode ficar assim:

version: '3.9'
services:
  web:
    build: .
    ports:
      - "5000:5000"
    depends_on:
      - db
  db:
    image: postgres
    volumes:
      - db-data:/var/lib/postgresql/data
volumes:
  db-data:

Esse arquivo define dois serviços, web e db, com configurações de rede e volume.

8. Por que usamos volumes no Docker? 

Usamos volumes do Docker para manter os dados seguros fora dos contêineres do Docker. Eles oferecem um lugar separado nos hosts onde os dados ficam, mesmo que o contêiner seja removido. Além disso, é mais fácil gerenciar, fazer backup e compartilhar os volumes entre os contêineres. 

9. O que são montagens vinculadas do Docker e por que preferimos volumes em vez de montagens vinculadas? 

Com as montagens vinculadas do Docker, dá pra compartilhar arquivos entre a máquina host e um contêiner. Eles conectam um arquivo específico no sistema host a um local no contêiner. Se fizermos alguma alteração nos arquivos, ela aparecerá instantaneamente dentro do contêiner. 

As montagens do Docker são boas para compartilhar arquivos em tempo real, mas dependem do sistema operacional do host, o que traz alguns problemas de segurança. 

Pelo contrário, como os volumes do Docker funcionam de forma independente, eles são mais seguros do que as montagens.

Diagrama das montagens e volumes do Docker Bind. Fonte da imagem: Docker

10. O que é o Docker Swarm?

O Docker Swarm é uma ferramenta de orquestração de contêineres que gerencia e implanta serviços em um cluster de nós Docker. Ele oferece alta disponibilidade, escalabilidade e balanceamento de carga, permitindo que vários hosts funcionem como um único mecanismo virtual do Docker.

11. Dá pra fazer o autoescalonamento do Docker Swarm?

Não, o Docker Swarm não tem suporte nativo para o autoescalonamento automático. Para conseguir o autoescalonamento, precisamos integrar ferramentas de monitoramento e usar scripts para ajustar manualmente o número de instâncias. Veja como: 

• Instale uma ferramenta de monitoramento, como Prometheus ou Grafana, para acompanhar o uso de recursos, como CPU e memória.
• Defina os gatilhos de dimensionamento. Por exemplo, podemos definir que o uso da CPU acima de 82% vai fazer com que a escala aumente. 
• Depois, escreva um script com o comando ` docker service scale ` para ajustar o número de réplicas. Por exemplo, para escalar um serviço para 5 réplicas: docker service scale =5

Combinando ferramentas de monitoramento, gatilhos e scripts, você pode implementar uma forma de autoescalonamento no Docker Swarm, mesmo que ele não seja integrado.

12. Como você usaria o Docker Compose para escalar serviços?

Pra dimensionar os serviços usando o Docker Compose, a gente pode usar a flag ` --scale ` com o comando ` docker-compose up `. Isso é normalmente usado para serviços sem estado, como servidores web. Por exemplo, para escalar um serviço web para 3 instâncias:

docker-compose up --scale web=3

É importante garantir que o arquivo docker-compose.yml tenha serviços bem definidos e use um balanceador de carga externo ou suporte instâncias escalonadas. Escalar serviços com estado (por exemplo, bancos de dados) precisa de configuração extra para garantir a consistência dos dados.

13. Um contêiner pode reiniciar sozinho? Defina suas políticas padrão e permanentes. 

Sim, um contêiner pode reiniciar sozinho. Mas, a gente precisa definir uma política de reinício para isso. 

O Docker tem várias políticas de reinicialização que controlam quando e como os contêineres devem reiniciar. A política padrão é não, o que significa que um contêiner não vai reiniciar se parar. Com a política always, o Docker vai reiniciar automaticamente o contêiner sempre que ele parar. 

A gente pode usar esse comando para aplicar a política sempre: 

docker run --restart=always

Perguntas avançadas sobre Docker para entrevistas

Agora, vamos passar para as perguntas avançadas da entrevista sobre o Docker!

14. Explique o ciclo de vida dos contêineres Docker. 

Um contêiner Docker passa por um ciclo de vida que define os estados em que um contêiner pode estar e como ele funciona nesses estados. As etapas do ciclo de vida de um contêiner Docker são: 

• Criar: Nesse estado, criamos um contêiner a partir de uma imagem com o comando ` docker create `. 
• Executar: Aqui, usamos o comando ` docker start ` para executar o contêiner, que faz as tarefas até a gente parar ou pausar. 
• Pausa: Usamos o comando ` docker pause ` para parar o processo. Esse estado mantém a memória e o disco intactos. Se você quiser retomar o contêiner, use o comando ` docker unpause `. 
• Pare: Se o contêiner estiver inativo, ele entra na fase de parada, mas isso pode acontecer por vários motivos: 
• Parada imediata: O comando ` docker kill ` para o contêiner sem fazer limpeza. 
• Conclusão do processo: Quando o contêiner terminar a tarefa, ele para automaticamente. 
• Sem memória: O contêiner para quando usa muita memória. 
• Apagar: Na etapa final, a gente remove o contêiner parado ou criado com o comando ` docker rm `.

15. O que é um repositório de imagens do Docker? 

Um repositório de imagens Docker guarda e compartilha várias imagens de contêiner com o mesmo nome com os clientes ou a comunidade. Podemos rotulá-los com tags para diferenciar suas diferentes versões. Por exemplo, app/marketing_campaign:v1 vai ser a primeira versão de um aplicativo de marketing, e app/marketing_campaign:v2 vai ser a segunda versão.

O Docker Hub, o repositório de imagens Docker mais popular, permite que os usuários hospedem, compartilhem e baixem imagens de contêineres de forma pública ou privada. Outras opções são o Amazon ECR, o Google Artifact Registry e o GitHub Container Registry.

16. Me conta quais são as três melhores práticas para manter um contêiner Docker seguro.

Para melhorar a segurança dos contêineres e minimizar vulnerabilidades comuns, eu sigo estas práticas recomendadas:

1. Escolha imagens leves: Use imagens base mínimas, como Alpine, para reduzir a superfície de ataque. 
2. Limitar chamadas do sistema: Como os contêineres Docker podem acessar chamadas desnecessárias, use ferramentas como o Seccomp para restringir essas chamadas. 
3. Proteja os dados confidenciais: Use os segredos do Docker para gerenciar chaves API ou senhas. Eles criptografam os segredos e só deixam eles disponíveis durante o tempo de execução. 

17. Por que os contêineres Docker precisam de verificações de integridade? 

Os contêineres Docker dependem de verificações de integridade para garantir que funcionem bem. Implantar um contêiner que está funcionando, mas não processa solicitações, pode criar problemas para as equipes de implantação. As verificações de saúde monitoram essas questões em tempo real e nos informam na hora.

Por exemplo, uma verificação de integridade pode ser adicionada em um Dockerfile assim:

HEALTHCHECK --interval=30s --timeout=10s --retries=3 CMD curl -f http://localhost:8080/health || exit 1

Essa verificação de integridade faz um ping no endpoint de integridade do contêiner a cada 30 segundos e marca o contêiner como não íntegro se ele falhar em três tentativas seguidas. Esse monitoramento proativo ajuda a identificar e resolver problemas rapidamente.

18. O que são imagens pendentes no Docker e como você pode removê-las? 

Imagens pendentes no Docker são camadas de imagem não utilizadas que não têm mais nenhuma tag associada a elas. Elas costumam se acumular quando você cria novas imagens com o mesmo nome e tag, deixando as camadas antigas sem referências. Essas imagens podem ocupar bastante espaço no disco, então é importante limpá-las. Veja como: 

1. Execute o comando ` docker images -f dangling=true ` para encontrar imagens pendentes. 
2. Depois, use o comando ` docker image prune -f ` para apagar todas as imagens de uma vez só. 
3. Se você quiser remover imagens manualmente, use o comando docker rmi -f $(docker images -f dangling=true -q). 

Essas etapas ajudam a manter seu sistema limpo e liberam espaço de armazenamento de forma eficiente.

Perguntas para entrevistas sobre Docker e Kubernetes

O Docker e o Kubernetes costumam ser usados juntos, então não seria surpresa se aparecessem algumas perguntas sobre o Kubernetes numa entrevista sobre o Docker, principalmente se o cargo for voltado para DevOps. Aqui estão algumas perguntas que podem te fazer:

19. Qual é a principal diferença entre o Docker e o Kubernetes?

O Docker é uma plataforma de conteinerização que permite criar, enviar e executar conteinerizações. Ele se concentra na criação e gerenciamento de contêineres individuais.O Kubernetes, por outro lado, é uma plataforma de orquestração projetada para gerenciar vários contêineres em escala. Ele cuida da implantação, dimensionamento, balanceamento de carga e autorrecuperação em clusters de nós.

Saiba mais sobre as diferenças entre o Kubernetes e o Docker na publicação do blog.

20. Comparar o Docker Swarm com o Kubernetes. 

O Kubernetes e o Docker Swarm cuidam dos contêineres, mas funcionam de maneiras diferentes:

• O Kubernetes cuida de configurações grandes e complexas de contêineres. Seus recursos de autorrecuperação e monitoramento integrado fazem dele uma opção mais adequada para ambientes complexos.
• O Docker Swarm é ideal para configurações menores ou menos complexas, já que não tem recursos integrados como o Kubernetes. A gente pode integrar isso facilmente com ferramentas do Docker, tipo o Docker CLI e o Docker Compose.

21. Como o Kubernetes gerencia um monte de contêineres Docker?

Embora o Docker seja ótimo para criar e executar contêineres, gerenciar um grande número deles requer o Kubernetes. O Kubernetes coordena os contêineres de forma eficiente ao:

• Definindo limites de recursos: Ele aloca CPU, memória e outros recursos para cada contêiner para evitar o consumo excessivo.
• Agendamento de contêineres: O Kubernetes decide onde rodar cada contêiner, otimizando o uso dos recursos entre os nós de um cluster.
• Escalonamento automático: Com base na demanda de carga de trabalho, ele dimensiona os pods (grupos de um ou mais contêineres) para cima ou para baixo para manter o desempenho e a eficiência.

Ao automatizar esses processos, o Kubernetes garante uma operação tranquila, mesmo quando você está gerenciando milhares de contêineres. Embora possam ocorrer erros ocasionais, suas capacidades de autocorreção, como reiniciar contêineres com falha, minimizam as interrupções.

22. O que é um Pod no Kubernetes e como ele é diferente de um contêiner?

Um Pod é a menor unidade implantável no Kubernetes e representa um grupo de um ou mais contêineres que compartilham o mesmo namespace de rede, armazenamento e configuração.Diferente dos contêineres individuais, os Pods permitem que vários contêineres fortemente acoplados trabalhem juntos como uma única unidade (por exemplo, um servidor web e um contêiner de registro sidecar).

Visão geral de um nó do Kubernetes, com destaque para pods e contêineres. Fonte da imagem: Kubernetes.

23. Como você pode gerenciar dados confidenciais, como senhas, no Docker e no Kubernetes?

• No Docker: A gente pode usar os segredos do Docker, que criptografam dados confidenciais e só deixam os contêineres autorizados acessarem eles na hora de rodar.
• In Kubernetes: Usamos objetos Secrets, que guardam dados confidenciais como senhas, tokens e chaves API. Os segredos podem ser montados como volumes ou expostos como variáveis de ambiente para pods de forma segura.

Exemplo no Kubernetes:

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
type: Opaque
data:
  password: cGFzc3dvcmQ=  # Base64-encoded "password"

Perguntas para entrevista sobre Docker baseadas em cenários

O entrevistador faz perguntas baseadas em cenários e resolução de problemas para testar como você lida com problemas do mundo real. Vamos dar uma olhada em algumas perguntas para você ter uma ideia: 

24. Imagina que você está criando uma imagem de uma API baseada em Maven. Você já configurou o Dockerfile com as configurações básicas. Agora, você percebe que o tamanho da imagem é grande. Como você reduziria isso? 

Exemplo de resposta:

Para diminuir o tamanho de uma imagem Docker para uma API baseada em Maven, eu seguiria estes passos:

Crie um arquivo .dockerignore no diretório do projeto para especificar os arquivos e pastas que não devem ser incluídos no contexto de compilação do Docker. Isso evita que arquivos desnecessários sejam adicionados à imagem, reduzindo seu tamanho. Por exemplo, eu adicionaria o seguinte a .dockerignore:

.git        # Version control files
target      # Compiled code and build artifacts
.idea       # IDE configuration files

Otimize o Dockerfile usando compilações em várias etapas. Eu montaria o projeto Maven em uma etapa e copiaria só os artefatos necessários (por exemplo, arquivos JAR compilados) para a etapa final, pra manter a imagem pequena. Exemplo de Dockerfile com compilação em várias etapas:

# Stage 1: Build the application
FROM maven:3.8.5-openjdk-11 AS build
WORKDIR /app
COPY pom.xml .
COPY src ./src
RUN mvn clean package
# Stage 2: Create a lightweight runtime image
FROM openjdk:11-jre-slim
WORKDIR /app
COPY --from=build /app/target/my-api.jar .
CMD ["java", "-jar", "my-api.jar"]

Ignorando arquivos desnecessários e usando compilações em várias etapas, é possível reduzir significativamente o tamanho da imagem, mantendo a eficiência.

25. Imagina que você precisa enviar uma imagem de contêiner Docker para o Docker Hub com o Jenkins. Como você faria isso?

Exemplo de resposta:

Veja como eu enviaria uma imagem de contêiner Docker para o Docker Hub com o Jenkins: 

1. Configurar um pipeline Jenkins: Crie uma tarefa de pipeline com várias ramificações no Jenkins e conecte-a ao repositório que tem o Dockerfile e o Jenkinsfile.
2. Defina o pipeline no meu Jenkinsfile: O processo de certificação de produtos ( Jenkinsfile ) incluiria as seguintes etapas:
• Crie a imagem do Docker
• Faça login no Docker Hub (usando as credenciais guardadas com segurança no Jenkins)
• Envie a imagem para o Docker Hub
3. Execute o pipeline: Comece o trabalho do Jenkins. Ele vai criar a imagem, fazer login no Docker Hub e enviar a imagem automaticamente.

26. Imagina que você precisa migrar um contêiner Docker do WordPress para um novo servidor sem perder nenhum dado. Como você faria isso?

Exemplo de resposta: 

Veja como eu migraria um contêiner Docker do WordPress:

1. Faça backup dos dados do WordPress: Exportar os dados persistentes do contêiner (arquivos e banco de dados do WordPress). Eu usaria o docker cp ou uma ferramenta de backup de volume para fazer backup dos volumes necessários, normalmente o diretório html para arquivos WordPress e o volume do banco de dados.
2. Manda os arquivos de backup para: Eu usaria o scp para copiar com segurança os arquivos de backup para o novo servidor.
3. Configure o WordPress no novo servidor: Eu implantaria um novo contêiner WordPress e um contêiner de banco de dados no novo servidor.
4. Reinicie e verifique: Por fim, eu reiniciaria os contêineres para aplicar as alterações e verificar se o site WordPress está funcionando corretamente.

Fazendo backup dos volumes e restaurando-os em um novo servidor, dá pra migrar o WordPress sem perder dados. Esse método evita depender de extensões específicas e dá mais controle sobre o processo de migração.

Dicas para se preparar para uma entrevista sobre Docker

Se você está lendo este guia, já deu um passo importante para se sair bem na sua próxima entrevista! Mas, pra quem tá começando agora, se preparar pra uma entrevista pode ser meio complicado. É por isso que eu preparei algumas dicas:

Domine o básico do Docker

Para se sair bem em uma entrevista sobre Docker, comece com uma boa compreensão dos conceitos básicos. 

• Aprenda como as imagens do Docker funcionam como um modelo para contêineres e pratique a criação, execução e gerenciamento de contêineres para se familiarizar com seus ambientes leves e isolados. 
• Explore os volumes do Docker para lidar com dados persistentes de forma eficaz e mergulhe no mundo das redes experimentando redes bridge, host e overlay para facilitar a comunicação entre contêineres. 
• Dá uma olhada nos Dockerfiles pra entender como as imagens são criadas, focando em instruções importantes como FROM, RUN e CMD. 
• Além disso, experimente o Docker Compose para gerenciar aplicativos com vários contêineres e entender como os registros do Docker, como o Docker Hub, armazenam e compartilham imagens.

O DataCamp tem vários outros recursos pra te ajudar na sua jornada de aprendizado: 

• Para conceitos introdutórios do Docker: Introdução ao curso Docker 
• Para conceitos intermediários do Docker: Curso intermediário de Docker   
• Para aprender sobre conteinerização e virtualização: Curso sobre conceitos de conteinerização e virtualização

Experimente o Docker na prática

Depois de aprender os tópicos essenciais do Docker, é hora de se desafiar com alguns trabalhos práticos. Aqui estão 10 ideias incríveis de projetos Docker para quem tá começando e também para quem já tem mais experiência. Ao trabalhar nesses projetos, use a folha de dicas do Docker do DataCamp para ter os comandos principais sempre à mão.

Documente sua experiência

Prepare-se para falar sobre sua experiência com o Docker nas entrevistas. Prepare exemplos de:

• Projetos: Dá uma olhada nas aplicações Dockerizadas que você criou ou ajudou a fazer.
• Desafios: Descreva os problemas que você encontrou, como depuração de contêineres ou otimização de imagens, e como você os resolveu.
• Otimização: Compartilhe como você melhorou os tempos de compilação, reduziu o tamanho das imagens ou simplificou os fluxos de trabalho com o Docker Compose.
• Colaboração: Se você trabalhou em equipe, conta como usou o Docker pra melhorar a colaboração, os testes ou os processos de implantação.

Seus exemplos reais vão mostrar seu conhecimento prático e suas habilidades para resolver problemas!

Conclusão

Ao se preparar para a entrevista, lembre-se de que essas perguntas são só um ponto de partida. Embora decorar respostas possa ajudar, os entrevistadores valorizam os candidatos que mostram experiência prática e um entendimento profundo dos conceitos de conteinerização. Você deve praticar a implementação desses conceitos em cenários reais e construir seus projetos.

Se você é iniciante, comece com nosso curso Introdução ao Docker. No final das contas, o sucesso na sua entrevista vai vir da combinação de conhecimento teórico com experiência prática e da capacidade de explicar sua abordagem para resolver problemas!