As 26 principais perguntas e respostas da entrevista sobre o Docker para 2025

Perguntas básicas da entrevista sobre o Docker

Primeiro, você deve se familiarizar com alguns conceitos fundamentais do Docker. Essas perguntas básicas ajudarão você a desenvolver seu entendimento e a se preparar para a fase inicial da entrevista. 

1. O que é uma imagem do Docker?

Uma imagem do Docker é como um projeto que cria contêineres. Ele tem tudo o que um desenvolvedor precisa para executar um aplicativo, como: 

• Código 
• Bibliotecas 
• Configurações 

Quando você usa uma imagem do Docker, o Docker a transforma em um contêiner, que é um ambiente totalmente isolado. É aí que o aplicativo é executado de forma independente. 

2. O que é um host do Docker? 

Um host do Docker é o sistema no qual instalamos o Docker. Ele atua como o ambiente principal que executa e gerencia contêineres do Docker. Podemos configurar um host do Docker em um dispositivo local ou em um ambiente virtual ou de nuvem.

3. Qual é a diferença entre um cliente do Docker e um daemon do Docker? Você pode compartilhar um exemplo? 

O cliente do Docker e o daemon do Docker trabalham lado a lado, mas têm funções separadas. O cliente do Docker é a ferramenta que envia comandos e o daemon do Docker é o mecanismo que atua sobre esses comandos. 

Por exemplo, se digitarmos o comando docker run para iniciar um contêiner, o cliente receberá a solicitação e a enviará para o daemon do Docker. O daemon do Docker fará o trabalho real, iniciando o contêiner. 

4. Você pode explicar o que é a rede do Docker e quais comandos podem criar uma ponte e uma rede de sobreposição?

A rede do Docker permite que os contêineres se conectem e se comuniquem com outros contêineres e hosts. O comando docker network create nos permite configurar redes definidas pelo usuário.  

• Rede de ponte: Cria uma rede local para comunicação entre contêineres no mesmo host do Docker.
• Comando: docker network create -d bridge my-bridge-network
• Isso configura uma rede em ponte chamada my-bridge-network para contêineres no mesmo host.
• Rede de sobreposição: Permite a comunicação entre contêineres em vários hosts do Docker, geralmente usado em uma configuração Swarm.
• Comando: docker network create --scope=swarm --attachable -d overlay my-multihost-network
• Isso cria uma rede de sobreposição anexável chamada my-multihost-network para contêineres executados em diferentes hosts em um Docker Swarm.

5. Explicar como funciona a rede de ponte do Docker. 

A rede bridge é a configuração padrão que o Docker usa para conectar contêineres. Se não especificarmos uma rede, o Docker a vinculará à rede bridge. Essa ponte conecta todos os contêineres no mesmo host do Docker. Cada contêiner tem um endereço IP exclusivo, o que permite que os contêineres se comuniquem diretamente. 

Perguntas da entrevista sobre Docker intermediário

Essas perguntas são feitas para testar seu conhecimento dos conceitos do Docker de nível intermediário.

6. O que é um Dockerfile? Explique como você o escreveria. 

Um Dockerfile é um script que define instruções para a criação de uma imagem do Docker. Cada comando no Dockerfile configura uma parte específica do ambiente. Quando executamos esses comandos, o Docker constrói uma imagem camada por camada. Veja como você pode escrevê-lo: 

1. Primeiro, escolha uma imagem de base. Ele contém ferramentas essenciais para o aplicativo. 
2. Em seguida, especifique um diretório de trabalho dentro do contêiner. É onde os arquivos de aplicativos serão armazenados e executados. 
3. Na terceira etapa, use o comando COPY . . para copiar todos os arquivos do projeto para o diretório de trabalho do contêiner. 
4. Use o comando RUN para instalar as dependências. 
5. Use o comando EXPOSE para especificar a porta na qual seu aplicativo é executado. 
6. Agora, defina o comando que o Docker deve executar quando iniciar o contêiner. 

Aqui está um exemplo simples de um Dockerfile para um aplicativo da Web em Python:

# Step 1: Choose a base image
FROM python:3.9-slim
# Step 2: Specify the working directory
WORKDIR /app
# Step 3: Copy project files into the container
COPY . .
# Step 4: Install dependencies
RUN pip install -r requirements.txt
# Step 5: Expose the port the app runs on
EXPOSE 5000
# Step 6: Define the default command
CMD ["python", "app.py"]

Usando o Dockerfile acima, você pode criar uma imagem com docker build -t my-python-app . e executar um contêiner usando docker run -p 5000:5000 my-python-app.

7. O que é o Docker Compose e qual é a diferença entre ele e o Dockerfile?

O Docker Compose é uma ferramenta para definir e gerenciar aplicativos Docker com vários contêineres usando um arquivo YAML (docker-compose.yml). Ele nos permite configurar serviços, redes e volumes em um único arquivo, facilitando o gerenciamento de aplicativos complexos.

Diferenças em relação ao Dockerfile:

• Um Dockerfile é usado para criar uma única imagem do Docker, definindo suas camadas e dependências.
• O Docker Compose é usado para executar e orquestrar vários contêineres que podem depender uns dos outros (por exemplo, um contêiner de aplicativo da Web e um contêiner de banco de dados).

Por exemplo, um arquivo docker-compose.yml pode ter a seguinte aparência:

version: '3.9'
services:
  web:
    build: .
    ports:
      - "5000:5000"
    depends_on:
      - db
  db:
    image: postgres
    volumes:
      - db-data:/var/lib/postgresql/data
volumes:
  db-data:

Esse arquivo define dois serviços, web e db, com configurações de rede e de volume.

8. Por que usamos volumes no Docker? 

Usamos volumes do Docker para manter os dados seguros fora dos contêineres do Docker. Eles oferecem um local separado nos hosts onde os dados permanecem, mesmo que o contêiner seja removido. Além disso, é mais fácil gerenciar, fazer backup e compartilhar os volumes entre os contêineres. 

9. O que são bind mounts do Docker e por que preferimos volumes em vez de bind mounts? 

Com o Docker bind mounts, podemos compartilhar arquivos entre a máquina host e um contêiner. Eles conectam um arquivo específico no sistema host a um local no contêiner. Se fizermos alguma alteração nos arquivos, ela aparecerá instantaneamente dentro do contêiner. 

As montagens do Docker são adequadas para o compartilhamento de arquivos em tempo real, mas dependem do sistema operacional do host, o que gera problemas de segurança. 

Pelo contrário, como os volumes do Docker funcionam de forma independente, eles são mais seguros do que as montagens.

Diagrama de montagens e volumes do docker bind. Fonte da imagem: Docker

10. O que é o Docker Swarm?

O Docker Swarm é uma ferramenta de orquestração de contêineres que gerencia e implanta serviços em um cluster de nós do Docker. Ele permite alta disponibilidade, escalabilidade e balanceamento de carga, permitindo que vários hosts atuem como um único mecanismo virtual do Docker.

11. Você pode dimensionar automaticamente o Docker Swarm?

Não, o Docker Swarm não oferece suporte nativo ao dimensionamento automático. Para obter o dimensionamento automático, precisamos integrar ferramentas de monitoramento e usar scripts para ajustar manualmente o número de instâncias. Veja como: 

• Instale uma ferramenta de monitoramento, como o Prometheus ou o Grafana, para monitorar o uso de recursos, como CPU e memória.
• Defina os acionadores de escala. Por exemplo, podemos definir que o uso da CPU acima de 82% acionará o aumento de escala. 
• Em seguida, escreva um script com o comando docker service scale para ajustar o número de réplicas. Por exemplo, para dimensionar um serviço para 5 réplicas: docker service scale =5

Ao combinar ferramentas de monitoramento, acionadores e scripts, você pode implementar uma forma de escalonamento automático no Docker Swarm, mesmo que não esteja incorporado.

12. Como você usaria o Docker Compose para dimensionar serviços?

Para dimensionar serviços usando o Docker Compose, podemos usar o sinalizador --scale com o comando docker-compose up. Normalmente, isso é usado para serviços sem estado, como servidores da Web. Por exemplo, para dimensionar um serviço da Web para 3 instâncias:

docker-compose up --scale web=3

É importante garantir que o arquivo docker-compose.yml tenha serviços definidos corretamente e use um balanceador de carga externo ou ofereça suporte a instâncias escalonadas. O dimensionamento de serviços com estado (por exemplo, bancos de dados) requer configuração adicional para garantir a consistência dos dados.

13. Um contêiner pode reiniciar sozinho? Defina suas políticas padrão e sempre. 

Sim, um contêiner pode reiniciar sozinho. No entanto, precisamos definir uma política de reinicialização para isso. 

O Docker tem diferentes políticas de reinicialização que controlam quando e como os contêineres devem ser reiniciados. A política padrão é não, o que significa que um contêiner não será reiniciado se parar. Com a política always, o Docker reiniciará automaticamente o contêiner sempre que ele parar. 

Você pode usar esse comando para aplicar sempre a política: 

docker run --restart=always

Perguntas avançadas da entrevista sobre o Docker

Agora, vamos passar para as perguntas avançadas da entrevista sobre o Docker!

14. Explicar o ciclo de vida dos contêineres do Docker. 

Um contêiner do Docker passa por um ciclo de vida que define os estados em que um contêiner pode estar e como ele opera nesses estados. Os estágios do ciclo de vida de um contêiner do Docker são: 

• Criar: Nesse estado, configuramos um contêiner a partir de uma imagem com o comando docker create. 
• Você pode correr: Aqui, usamos o comando docker start para executar o contêiner, que executa as tarefas até que você o interrompa ou pause. 
• Pausa: Usamos o comando docker pause para interromper o processo. Esse estado mantém a memória e o disco intactos. Se você quiser retomar o contêiner, use o comando docker unpause. 
• Pare: Se o contêiner estiver inativo, ele entrará no estágio de parada, mas isso pode acontecer por vários motivos: 
• Parada imediata: O comando docker kill interrompe o contêiner sem limpeza. 
• Conclusão do processo: Quando o contêiner termina a tarefa, ele para automaticamente. 
• Você está sem memória: O contêiner é interrompido quando consome muita memória. 
• Excluir: No estágio final, removemos o contêiner parado ou criado com o comando docker rm.

15. O que é um repositório de imagens do Docker? 

Um repositório de imagens do Docker armazena e compartilha várias imagens de contêineres com o mesmo nome com os clientes ou a comunidade. Podemos rotulá-los com tags para diferenciar suas diferentes versões. Por exemplo, app/marketing_campaign:v1 será a primeira versão de um aplicativo de marketing, e app/marketing_campaign:v2 será a segunda versão.

O Docker Hub, o repositório de imagens do Docker mais popular, permite que os usuários hospedem, compartilhem e extraiam imagens de contêineres de forma pública ou privada. Outras alternativas incluem o Amazon ECR, o Google Artifact Registry e o GitHub Container Registry.

16. Conte-me sobre três práticas recomendadas para manter um contêiner do Docker seguro.

Para aumentar a segurança dos contêineres e minimizar as vulnerabilidades comuns, sigo estas práticas recomendadas:

1. Escolha imagens leves: Use imagens de base mínima, como o Alpine, para reduzir a superfície de ataque. 
2. Limite as chamadas do sistema: Como os contêineres do Docker podem acessar chamadas desnecessárias, use ferramentas como o Seccomp para restringir essas chamadas. 
3. Proteja dados confidenciais: Use os segredos do Docker para gerenciar chaves ou senhas de API. Eles criptografam os segredos e os tornam disponíveis somente durante o tempo de execução. 

17. Por que os contêineres do Docker precisam de verificações de integridade? 

Os contêineres do Docker dependem de verificações de integridade para garantir que sejam executados sem problemas. A implantação de um contêiner que está em execução, mas não processa solicitações, pode criar problemas para as equipes de implantação. Os exames de saúde monitoram esses problemas em tempo real e nos informam instantaneamente.

Por exemplo, uma verificação de integridade pode ser adicionada em um Dockerfile como este:

HEALTHCHECK --interval=30s --timeout=10s --retries=3 CMD curl -f http://localhost:8080/health || exit 1

Essa verificação de integridade faz ping no endpoint de integridade do contêiner a cada 30 segundos e marca o contêiner como não saudável se ele falhar em três tentativas consecutivas. Esse monitoramento proativo ajuda a identificar e resolver problemas prontamente.

18. O que são imagens suspensas no Docker e como você as remove? 

Imagens pendentes no Docker são camadas de imagens não utilizadas que não têm mais nenhuma tag associada a elas. Elas geralmente se acumulam quando você cria novas imagens com o mesmo nome e tag, deixando as camadas antigas sem referências. Essas imagens podem consumir muito espaço em disco, portanto, é importante que você as limpe. Veja como: 

1. Execute o comando docker images -f dangling=true para localizar as imagens suspensas. 
2. Em seguida, execute o comando docker image prune -f para excluir todas as imagens de uma só vez. 
3. Se você quiser remover imagens manualmente, use o comando docker rmi -f $(docker images -f dangling=true -q). 

Essas etapas ajudam a manter seu sistema limpo e a liberar o armazenamento de forma eficiente.

Perguntas da entrevista sobre Docker e Kubernetes

O Docker e o Kubernetes são frequentemente usados juntos, portanto, encontrar algumas perguntas sobre o Kubernetes em uma entrevista sobre o Docker não seria inesperado, principalmente se a função for orientada para DevOps. Aqui estão algumas perguntas que podem ser feitas a você:

19. Qual é a principal diferença entre o Docker e o Kubernetes?

O Docker é uma plataforma de conteinerização que permite que você crie, envie e execute contêineres. Ele se concentra na criação e no gerenciamento de contêineres individuais.O Kubernetes, por outro lado, é uma plataforma de orquestração projetada para gerenciar vários contêineres em escala. Ele lida com a implementação, o dimensionamento, o balanceamento de carga e a autocorreção em clusters de nós.

Saiba mais sobre as diferenças na postagem do blog Kubernetes vs Docker.

20. Compare o Docker Swarm com o Kubernetes. 

O Kubernetes e o Docker Swarm gerenciam contêineres, mas funcionam de forma diferente:

• O Kubernetes gerencia configurações de contêineres grandes e complexas. Seus recursos de autocorreção e monitoramento integrado o tornam uma opção mais adequada para ambientes complexos.
• O Docker Swarm é adequado para configurações menores ou menos complexas, pois não oferece nenhum recurso integrado como o Kubernetes. Você pode integrá-lo facilmente às ferramentas do Docker, como o Docker CLI e o Docker Compose.

21. Como o Kubernetes gerencia um grande número de contêineres do Docker?

Embora o Docker seja ótimo para criar e executar contêineres, o gerenciamento de um grande número deles requer o Kubernetes. O Kubernetes orquestra contêineres de forma eficiente:

• Definição de limites de recursos: Ele aloca CPU, memória e outros recursos a cada contêiner para evitar o consumo excessivo.
• Agendamento de contêineres: O Kubernetes decide onde executar cada contêiner, otimizando a utilização de recursos entre os nós de um cluster.
• Dimensionamento automático: Com base na demanda da carga de trabalho, ele dimensiona os pods (grupos de um ou mais contêineres) para cima ou para baixo para manter o desempenho e a eficiência.

Ao automatizar esses processos, o Kubernetes garante uma operação tranquila, mesmo ao gerenciar milhares de contêineres. Embora possam ocorrer erros ocasionais, seus recursos de autocorreção, como reiniciar contêineres com falha, minimizam as interrupções.

22. O que é um pod no Kubernetes e qual é a diferença entre ele e um contêiner?

Um Pod é a menor unidade implantável no Kubernetes e representa um grupo de um ou mais contêineres que compartilham o mesmo namespace de rede, armazenamento e configuração.Ao contrário dos contêineres individuais, os pods permitem que vários contêineres fortemente acoplados trabalhem juntos como uma única unidade (por exemplo, um servidor da Web e um contêiner de registro de sidecar).

Visão geral de um nó do Kubernetes, destacando pods e contêineres. Fonte da imagem: Kubernetes.

23. Como você pode gerenciar dados confidenciais, como senhas, no Docker e no Kubernetes?

• No Docker: Podemos usar os segredos do Docker, que criptografam dados confidenciais e os tornam acessíveis somente a contêineres autorizados em tempo de execução.
• In Kubernetes: Usamos objetos Secrets, que armazenam dados confidenciais, como senhas, tokens e chaves de API. Os segredos podem ser montados como volumes ou expostos como variáveis de ambiente para pods de forma segura.

Exemplo no Kubernetes:

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
type: Opaque
data:
  password: cGFzc3dvcmQ=  # Base64-encoded "password"

Perguntas da entrevista sobre o Docker baseadas em cenários

O entrevistador faz perguntas baseadas em cenários e na resolução de problemas para testar como você aborda os problemas do mundo real. Vamos dar uma olhada em algumas perguntas para que você tenha uma ideia: 

24. Imagine que você está criando uma imagem de uma API baseada em Maven. Você já definiu o Dockerfile com configurações básicas. Agora, você percebe que o tamanho da imagem é grande. Como você reduziria isso? 

Exemplo de resposta:

Para reduzir o tamanho de uma imagem do Docker para uma API baseada em Maven, eu seguiria estas etapas:

Crie um arquivo .dockerignore no diretório do projeto para especificar arquivos e pastas que não devem ser incluídos no contexto de compilação do Docker. Isso evita que arquivos desnecessários sejam adicionados à imagem, reduzindo seu tamanho. Por exemplo, eu adicionaria o seguinte a .dockerignore:

.git        # Version control files
target      # Compiled code and build artifacts
.idea       # IDE configuration files

Otimize o Dockerfile usando compilações em vários estágios. Eu criaria o projeto Maven em um estágio e copiaria apenas os artefatos necessários (por exemplo, arquivos JAR compilados) no estágio final para manter a imagem pequena. Exemplo de Dockerfile com compilação em vários estágios:

# Stage 1: Build the application
FROM maven:3.8.5-openjdk-11 AS build
WORKDIR /app
COPY pom.xml .
COPY src ./src
RUN mvn clean package
# Stage 2: Create a lightweight runtime image
FROM openjdk:11-jre-slim
WORKDIR /app
COPY --from=build /app/target/my-api.jar .
CMD ["java", "-jar", "my-api.jar"]

Ao ignorar arquivos desnecessários e usar compilações em vários estágios, você pode reduzir significativamente o tamanho da imagem e manter a eficiência.

25. Imagine que você precise enviar uma imagem de contêiner do Docker para o Docker Hub com o Jenkins. Como você faria isso?

Exemplo de resposta:

Veja como eu enviaria uma imagem de contêiner do Docker para o Docker Hub com o Jenkins: 

1. Configure um pipeline do Jenkins: Crie um trabalho de pipeline de várias ramificações no Jenkins e vincule-o ao repositório que contém o Dockerfile e o Jenkinsfile.
2. Defina o pipeline em meu Jenkinsfile: O site Jenkinsfile incluiria as seguintes etapas:
• Crie a imagem do Docker
• Faça login no Docker Hub (usando as credenciais armazenadas de forma segura no Jenkins)
• Envie a imagem para o Docker Hub
3. Execute o pipeline: Acione o trabalho Jenkins. Ele criará a imagem, fará login no Docker Hub e enviará a imagem automaticamente.

26. Imagine que você precise migrar um contêiner do Docker do WordPress para um novo servidor sem perder nenhum dado. Como você faria isso?

Exemplo de resposta: 

Veja como eu faria para migrar um contêiner do Docker do WordPress:

1. Faça backup dos dados do WordPress: Exporte os dados persistentes do contêiner (arquivos do WordPress e banco de dados). Eu usaria o docker cp ou uma ferramenta de backup de volume para fazer o backup dos volumes necessários, normalmente o diretório html para os arquivos do WordPress e o volume do banco de dados.
2. Transfira os arquivos de backup: Eu usaria o site scp para copiar com segurança os arquivos de backup para o novo servidor.
3. Configure o WordPress no novo servidor: Eu implantaria um novo contêiner do WordPress e um contêiner de banco de dados no novo servidor.
4. Reinicie e verifique: Por fim, eu reiniciaria os contêineres para aplicar as alterações e verificar se o site do WordPress está funcionando corretamente.

Ao fazer o backup dos volumes e restaurá-los em um novo servidor, você pode migrar o WordPress sem perder dados. Esse método evita a dependência de extensões específicas e oferece mais controle sobre o processo de migração.

Dicas para se preparar para uma entrevista com o Docker

Se você está lendo este guia, já deu um passo importante para se destacar em sua próxima entrevista! No entanto, para os iniciantes, a preparação para uma entrevista pode ser muito difícil. Por isso, elaborei algumas dicas para você:

Domine os conceitos básicos do Docker

Para se destacar em uma entrevista sobre o Docker, comece com uma sólida compreensão de seus conceitos principais. 

• Saiba como as imagens do Docker servem de modelo para os contêineres e pratique a criação, a execução e o gerenciamento de contêineres para se familiarizar com seus ambientes leves e isolados. 
• Explore os volumes do Docker para lidar com dados persistentes de forma eficaz e mergulhe na rede fazendo experiências com redes de ponte, host e sobreposição para facilitar a comunicação entre contêineres. 
• Estude os Dockerfiles para entender como as imagens são criadas, concentrando-se em instruções importantes como FROM, RUN e CMD. 
• Além disso, você poderá usar o Docker Compose para gerenciar aplicativos com vários contêineres e entender como os registros do Docker, como o Docker Hub, armazenam e compartilham imagens.

O DataCamp oferece muitos outros recursos para orientar você durante toda a sua jornada de aprendizado: 

• Para você conhecer os conceitos introdutórios do Docker: Curso de introdução ao Docker 
• Para conceitos intermediários do Docker: Curso de Docker Intermediário   
• Para aprender sobre conteinerização e virtualização: Curso de conceitos de virtualização e contêineres

Obtenha experiência prática com o Docker

Depois que você tiver aprendido os tópicos essenciais do Docker, é hora de se desafiar com algum trabalho prático. Aqui estão 10 excelentes ideias de projetos do Docker para iniciantes e alunos mais avançados. Ao trabalhar nesses projetos, use a folha de dicas do Docker da DataCamp para manter os principais comandos na ponta dos dedos.

Documentar sua experiência

Esteja pronto para falar sobre sua experiência com o Docker em entrevistas. Prepare exemplos de:

• Projetos: Destaque os aplicativos Dockerizados que você criou ou com os quais contribuiu.
• Desafios: Descreva os problemas que você encontrou, como depuração de contêineres ou otimização de imagens, e como você os resolveu.
• Otimização: Compartilhe como você melhorou o tempo de criação, reduziu o tamanho das imagens ou simplificou os fluxos de trabalho com o Docker Compose.
• Colaboração: Se você trabalhou em uma equipe, explique como usou o Docker para melhorar os processos de colaboração, teste ou implantação.

Seus exemplos do mundo real demonstrarão seu conhecimento prático e suas habilidades de resolução de problemas!

Conclusão

Enquanto você se prepara para a entrevista, lembre-se de que essas perguntas são um ponto de partida. Embora a memorização de respostas possa ajudar, os entrevistadores valorizam os candidatos que demonstram experiência prática e um profundo entendimento dos conceitos de conteinerização. Você deve praticar a implementação desses conceitos em cenários do mundo real e criar seus projetos.

Se você for um iniciante, comece com nosso curso Introdução ao Docker. No final, o sucesso na entrevista virá da combinação do conhecimento teórico com a experiência prática e a capacidade de articular sua abordagem de solução de problemas!