2021-7-4蓝鲸DevOps运维考核选择题附有答案

2021-7-4蓝鲸DevOps运维考核选择题[复制]您的姓名:[填空题]*_________________________________1.用户管理关于导入功能说法正确的是?（）*[单选题]*A.导入用户时必须先导组织B.组织和用户可以一起导入(正确答案)C.导入用户时组织不存在不会自动创建D.导入用户时必须所有字段都有值2.以下哪些行为会导致用户无法登录?（）**A.被管理员禁用(正确答案)B.所在用户目录被停用了(正确答案)C.输入密码错误次数过多(正确答案)D.长期未登录再次登录时(正确答案)3.用户管理中户初始密码的获取方式有?（）**A.统一初始密码(正确答案)B.用户自己设置密码C.邮件发送随机密码(正确答案)D.初始没有密码4.关于组织架构权限说法正确的是?（）*[单选题]*A.给组织授权不包括子组织人员授权B.给组织授权包括了组织下所有人员授权(正确答案)C.组织架构的权限可以被子组织继承D.组织架构授权对未来加入的人员不生效5.关于分级管理员的可授权员范围说法正确的是?（）**A.可授权人员范围代表了分级管理员可以给哪些人或组织授权(正确答案)B.可授权人员范围不能修改C.只有在可授权人员范围内的个人才能申请到分级管理员创建的用户组(正确答案)D.可授权人员范围修改后不需要审批6.以下关于权限中心“操作”说法正确的是?（）**A.申请操作权限的时候必须选择某个资源实例B.不同的操作可以配置不同的审批流程(正确答案)C.操作可以关联多个资源(正确答案)D.用户可以直接申请操作权限(正确答案)7.以下关于个人权限说法正确的是?（）**A.个人权限由自定义权限和用户组权限组成(正确答案)B.用户组里已经有的权限，自定义不能再申请C.自定义权限不能删除实例权限D.个人的用户组权限可以是通过组织继承得到的(正确答案)8.权限中心支持哪几种细粒度授权模式?（）**A.实例授权(正确答案)B.节点/范围授权(正确答案)C.属性授权(正确答案)D.限制实例授权(正确答案)9.权限中心推荐的权限管理理最佳实践是?（）*[单选题]*A.分级管理理员+用户组授权(正确答案)B.自定义权限申请C.无权限跳转申请D.细粒度实例授权10.普通用户可以通过哪种方式获得权限?（）**A.定义权限申请(正确答案)B.申请加入用户组(正确答案)C.组织架构授权(正确答案)D.管理员授权(正确答案)11.以下关于跨云区域的说法中正确的是（）**A.跨云区域是指Agent和蓝鲸server不在同一网段，需要通过外网才能访问的区域(正确答案)B.当需要跨云管理的时候，需要提供一台带有外网的机器，并可以通过外网和蓝鲸server进行通信(正确答案)C.跨云区域需要单独部署自己的蓝鲸serverD.使用蓝鲸默认提供的直连区域即可进行跨云节点的管控12.部署蓝鲸后台的机器发生重启后，应该执行哪些检查:（）**A.检查DNS配置文件/etc/resolv.conf是否包含"nameserver"(正确答案)B.使用./bkclistatusall检查哪些进程没有启动(正确答案)C.使用./bkclistartsaas-o启动所有SaaS(正确答案)D.使用./bkclicheck<模块>检查模块的健康状态(正确答案)13.蓝鲸后台扩容，需要增加节点时，需要做以下哪些标准化的步骤:（）**A.配置ssh免密登录(正确答案)B.通过节点管理安装gse_agent(正确答案)C.修改install.config增加机器和扩容模块(正确答案)D.安装consulclient加入集群(正确答案)14.安装部署阶段，如果发现脚本自动获取的本机内网IP地址不符合预期，应该修改哪个配置文件?（）*[单选题]*A./data/install/install.configB./etc/blueking/env/local.env(正确答案)C./data/install/functions中的get_lan_ip()函数D./etc/sysconfig/network-scripts/下的内网网卡配置15.蓝鲸安装过程中，会使用标记文件来记录已经成功导入的sql文件，它的默认路径是（）*[单选题]*A./data/install/.migrate/B.$HOME/.migrate/(正确答案)C./data/bkce/.migrate/D./data/src/.migrate/16.蓝鲸安装完成后，ssh登陆到蓝鲸的机器上会自动加载一些环境变量，这些变量是定义在哪个文件（）*[单选题]*A.$HOME/.bashrcB.$HOME/.bkrc(正确答案)C./etc/profileD./data/install/.rcmdrc17.蓝鲸安装过程中，会使用一个标记文件来记录安装的步骤，它的路径是（）*[单选题]*A./data/install/bk_installB./data/install/.bk_install.step(正确答案)C./data/bkce/.installed_moduleD./data/bkce/.installed_sumary18.蓝鲸监控SaaS的日志目录存放在哪个目录下（）*[单选题]*A.$BK_HOME/logs/bk_monitor/B.$BK_PKG_SRC_PATH/logs/bk_monitor/C.$BK_HOME/paas_agent/apps/logs/bk_monitor(正确答案)D.$BK_PKG_SRC_PATH/paas_agent/apps/logs/bk_monitor19.蓝鲸社区版组件在规划组件在机器的分布时，有几点原则需要掌握，以下说法正确的有（）**A.gse和redis必须部署在同一台机器(正确答案)B.consul部署必须是奇数个节点(正确答案)C.nginx部署选择有可访问的出口IP的服务器(正确答案)D.kafka部署必须是奇数个节点(正确答案)20.蓝鲸组件不同进程的启动停止方法有所区别，有些是采用systemd直接托管，有些使用systemd托管supervisord，再托管实际业务进程，请问以下哪些组件没有采用supervisor托管:（）**A.gse(正确答案)B.cmdb(正确答案)C.job(正确答案)D.nodeman21.蓝鲸部署目录为/data/bkce，以下关于模板渲染的说法正确的是?（）**A.service/support-files/templates/#etc#f模板渲染后的实际路径/data/bkce/etc/f(正确答案)B.service/support-files/templates/#etc#f模板渲染后的实际路径/data/bkce/mysql/etc/fC.service/support-files/templates/kafka#config#perties模板渲染后的实际路径是/data/bkce/kafka/config/pertiesD.service/support-files/templates/kafka#config#perties模板渲染后的实际路径是/data/bkce/service/kafka/config/perties(正确答案)22.安装蓝鲸的PaaS平台时，各个工程依赖的pip包是从哪里安装的?（）*[单选题]*A../src/.pip/pip.conf里指定的pip源B../src/open_paas/support-files/pkgs(正确答案)C../src/open_paas/requirements.txtD../install/pip23.部署社区版蓝鲸前需要下载证书，蓝鲸哪些平台会用到证书文件（）**A.配置平台B.作业平台(正确答案)C.管控平台(正确答案)D.计算平台(正确答案)24.关于作业平台的作业模板和执行方案的关系，以下说法正确的有()**A.更改作业模板里的全局变量初始值，对应已存在的执行方案中的全局变量值也会随即更新B.作业模板中的脚本内容更新后，执行方案如果没有同步就不能执行C.删除了作业模板中的步骤，即便不进行同步，执行方案里也会随即消失D.作业模板中新增了一个步骤，执行方案需要编辑并勾选才可使用，默认不会勾选(正确答案)E.作业执行方案只能修改全局变量值，其他的属性都需要通过模板来更改并同步(正确答案)25.CentOS7引入了ip命令,下列说法正确的是:（）**A.ipaddress命令可以查看IP地址.(正确答案)B.iplink命令可以修改网卡的mac地址.(正确答案)C.iprule命令可以修改系统的路由表.D.ipneighbour可以查看系统arp缓存.(正确答案)26.关于systemd,下述描述正确的是（）**A.PID1为systemd,即证明此系统使用systemd启动.(正确答案)B.target是对service编组的形式.可以使用systemctlstartbk-paas.target启动全部PaaS服务.(正确答案)C.如果希望服务开机自启,使用命令systemctlenable服务名.(正确答案)D.如果希望调整rabbitmq-server服务的nofilelimit,推荐使用systemctledit命令修改.(正确答案)27.部署社区版蓝鲸前需要下载证书，下列关于证书的描述正确的是:（）**A.openssl命令的x509子命令可以查看证书内容.(正确答案)B.存放多个证书时,会用到.p12或者.jks等类型的文件.(正确答案)C.用户使用证书加密数据,证书持有方需要使用证书对应的私钥(.key)文件解密.(正确答案)D.如果证书不受信任,需要配置信任对应的rootCA证书.(正确答案)28.安装蓝鲸前，需要确定访问PaaS,CMDBJOB的域名，以下域名不合法的是（）**A.;;(正确答案)B.;;C.;;D.paas_;cmdb_;job_(正确答案)29.蓝鲸管控平台的Agent的安装包是在哪个安装步骤中生成的（）*[单选题]*A../bkcliinstalljobB../bkcliinstallgse_agentC../bkcliinstallgseD../bkcliinitdatanodeman(正确答案)30.ssh免手动输入密码登陆是Linux运维时常用的操作，以下说法正确的是（）**A.可以使用publickey验证方式实现免密登陆(正确答案)B.使用publickey验证方式免密时，密码必须设置为空才行C.使用publickey验证方式时，需要在被登陆机器上配置公钥信息(正确答案)D.可以使用expect脚本来实现自动输入密码登陆(正确答案)31.Linux系统中，查看一个进程运行时生效的资源限制配置可以参考哪个文件()*[单选题]*A./proc/$pid/cmdlineB./proc/$pid/environC./proc/$pid/limits(正确答案)D./proc/$pid/stack32.Linux系统中，查看一个进程运行时生效的环境变量可以参考哪个文件?（）*[单选题]*A./proc/$pid/cmdlineB./proc/$pid/environ(正确答案)C./proc/$pid/statD./proc/$pid/stack33.Linux系统中，以下哪些命令可以查看一个文件是否有进程在使用?（）**A.fileB.lsof(正确答案)C.fuser(正确答案)D.stat34.假设一个服务./app启动时依赖一个特殊的环境变量FOO，以下哪个命令能正确设置这个环境变量（）**A.export$FOO=xxx;./appB.FOO=xxx./app(正确答案)C.declare-xFOO=XXX;./app(正确答案)D.setFOO=xxx;./app35.Linux操作系统中，以下哪些命令可以根据进程名查找出进程ID（PID）（）**A.ps(正确答案)B.pidof(正确答案)C.pstackD.pgrep(正确答案)36.假设umask为027，当前用户执行命令touch/tmp/bar.txt该文件的权限位用8进制表示为（）*[单选题]*A.750B.755C.777D.640(正确答案)37.假设umask为027，当前用户执行命令mkdir-p/tmp/foo该目录的权限位用8进制表示为（）*[单选题]*A.750(正确答案)B.755C.777D.64038.Python开发框架的requirements.txt的作用说法正确的是（）*[单选题]*A.这个文件是用来约定应用中依赖的一些第三方Python包，以便在线上可以自动部署自动安装，具体格式是:“包名称==版本号”(正确答案)B.这个文件是用来开发者做备注的，记录开发者在开发过程中用到的第三方的Python包，并没有其他特殊的用途C.这个文件是用来给开发记录需求的D.开发框架中不需要这个文件39.关于微信通知的配置信息，以下说法不正确的是（）*[单选题]*A.不支持接入微信通知方式(正确答案)B.支持微信官方提供的三种账号类型:微信公众号、微信企业号、企业微信C.需要用户自己提供一种账号类型，并按照“{domain}/esb/guide/page/weixin_component_guide”指引接入D.PaaS服务所在服务器必须要可以连接公网，否则无法访问微信的服务40.关于邮件通知的参数含义，以下说法正确的是()**A.dest_url:可以不用填写(正确答案)B.smtp_host:SMTP服务器地址（注意区分企业邮箱还是个人邮箱）(正确答案)C.smtp_user:SMTP服务器帐号（mail_sender相同）(正确答案)D.mail_sender:默认的邮件发送者（smtp_user相同）(正确答案)E.smtp_pwd:SMTP服务器帐号密码（一般为授权码）(正确答案)41.关于邮件通知的配置信息，以下说法正确的是（）**A.默认的邮件通知的请求路径是“开发者中心——API网关——通道管理——请求路径——输入/cmsi/send_mail/”(正确答案)B.关于dest_url参数的解析为:如果用户不会（不习惯）用Python，可以提供一个其他语言的接口，填到dest_url，ESB仅作请求转发。即可打通邮件通知的服务(正确答案)C.smtp_usessl一定要填写1或者true(正确答案)D.smtp_usessl一定要填写0或者false42.在开发者中心把故障自愈SaaS部署到正式环境失败，可能原因有（）**A.未使用和后台版本匹配的故障自愈SaaS包(正确答案)B.部署故障自愈后台时没有执行初始化数据(bkcecinitdatafta)(正确答案)C.未部署故障自愈后台fta(正确答案)D.未部署蓝鲸监控43.关于主机属性的修改方法的描述哪些是正确的?（）**A.可以选中部分主机，通过导出excel修改后再导入的方式完成(正确答案)B.可以选中部分主机，使用“编辑”功能批量修改(正确答案)C.可以直接点击单个主机，然后进入编辑模式修改(正确答案)D.可以通过调用配置平台提供的属性修改接口进行修改(正确答案)44.蓝鲸智云的产品覆盖了研发运营体系的哪三个链路?（）**A.CI(正确答案)B.CD(正确答案)C.CCD.CO(正确答案)45.安装Proxy时，以下说法正确的是（）**A.内网IP用于与GSE建立连接B.外网IP用于节点管理登陆远程登录目标主机时使用(正确答案)C.内网IP用于与p-agent建立连接用(正确答案)D.若从Proxy到GSEserver之间有DNAT，则需要手动修改Proxy配置文件(正确答案)46.关于节点管理与gseagent的关系，下列说法正确的是（）*[单选题]*A.没有节点管理就无法安装AgentB.安装好Agent后，不能下线节点管理，否则Agent会用不了C.节点管理与Agent的运行没有关系(正确答案)D.节点管理用于对Agent，插件进行常见的运维管理操作，不需要gse提供的接口47.安装直连区域中的Agent时，下列说法正确的是（）**A.IP字段，一定不能填写公网地址，否则会连不上gseserverB.IP字段只能填写内网IP地址，否则安装会失败C.IP字段填写能连上gseserver，同时又能从appo服务器登陆的IP地址(正确答案)D.目标主机操作系统为Windows时，需要开通139,445端口，用于节点管理直接连接(正确答案)48.使用节点管理完成Agent安装的过程中，下列说法正确的是（）**A.会从nodeman所在服务器下载安装脚本(正确答案)B.目标主机上都必须要保证可执行wget、curl命令C.若存在旧Agent，先尝试卸载(正确答案)D.注册主机到CMDB的步骤失败，但Agent进程可能是正常的。(正确答案)49.关于节点管理的功能描述中，正确的是（）**A.可以用于安装Agent(正确答案)B.可以查看Agent的在线状态(正确答案)C.支持Windows，Linux操作系统下的Agent安装(正确答案)D.Windows操作系统装有Cygwin时，安装过程与Linux系统完全一致(正确答案)50.关于管控平台Proxy和Agent之间的关系，以下说法正确的是（）*[单选题]*A.Proxy下不支持二级ProxyB.Proxy起到数据透传、指令转发等作用(正确答案)C.安装了Proxy的机器需要再安装Agent才能正常工作D.Agent的命令管道需要监听本地端口，等待Proxy的连接51.关于管控平台，下列说法正确的是（）**A.管控平台的Agent是蓝鲸部署于业务机上唯一的Agent(正确答案)B.数据采集的功能是通过独立的插件实现的(正确答案)C.管控节点数量没有限制，理论上可以无限扩展D.Proxy之间是主备关系(正确答案)52.下列哪些产品使用了管控平台的能力（）**A.作业平台(正确答案)B.配置平台(正确答案)C.计算平台(正确答案)D.蓝鲸监控(正确答案)53.下列哪些OS是管控平台还没有验证支持到的?（）*[单选题]*A.CentOSB.HP-UX(正确答案)C.winSvr2003/2008/2012D.AIX6.1/AIX7.154.关于管控平台文件管道，下列说法正确的是（）**A.传文件的时候，必须要等到源Agent上传文件完成后，BT才开始起工作B.传输目标主机越多，文件传输效率越高(正确答案)C.BT传输会充分利用带宽资源，所以需要限速(正确答案)D.跨云传输无法使用BT功能55.关于管控平台指令管道，以下说法正确的是（）**A.指令任务是蓝鲸Agent主动去队列获取的B.指令管道是通过TaskSvr来执行任务调度(正确答案)C.执行结果统一写入Redis存储(正确答案)D.执行结果可以由多台TaskSvr共同写入(正确答案)56.关于管控平台的跨云管理，下列说法正确的是（）**A.跨公网的Proxy必须要有外网IP(正确答案)B.建议使用两台及以上的Proxy来保证负载均衡(正确答案)C.Proxy下挂载的Agent必须要有外网IPD.跨公网的Proxy和tasksvr之间必须要开通外网策略(正确答案)57.管控平台的核心功能有（）**A.指令管道(正确答案)B.文件管道(正确答案)C.数据管道(正确答案)D.网络管道58.下列哪些是管控平台支持的特性（）**A.海量管控(正确答案)B.大文件传输(正确答案)C.跨云管理(正确答案)D.大数据采集(正确答案)59.关于作业平台的文件分发和脚本执行效率，以下说法正确的是（）**A.脚本执行效率只跟任务调度时间有关B.脚本的执行效率跟脚本本身处理逻辑有关(正确答案)C.服务器数量越多，文件越小，文件分发效率越高D.服务器数量越多，文件越大，文件分发效率越高(正确答案)60.关于蓝鲸作业平台的作业迁移功能的说法，正确的有（）**A.支持不同版本间的作业迁移（社区版、企业版）(正确答案)B.作业内的本地文件也会一并导出且没有大小限制，但导入时会受目标环境的设置影响(正确答案)C.作业迁移包括关联原子脚本也一同迁移(正确答案)D.导出仅支持作业模板，无法导出作业执行方案E.作业步骤中的执行账号会以账号名称形式导出，并在目标环境选择同名账号进行应用61.下列哪些平台或SaaS会用到蓝鲸作业平台的原子能力（脚本执行和文件分发）（）**A.故障自愈(正确答案)B.配置平台C.标准运维(正确答案)D.ITSM(正确答案)E.蓝盾(正确答案)62.在蓝鲸作业平台上，运维小a想从A业务的打包机，将程序包分发到B、C、D业务，下列哪些方案可行（）*[单选题]*A.IP白名单(正确答案)B.动态分组C.公共脚本D.定时作业63.部署蓝鲸时，如果ZooKeeper是用户环境已有的服务，需要做哪些事，使得能与蓝鲸的服务结合使用?（）**A.新增03-userdef/cmdb.env，配置BK_CMDB_ZK_ADDR值，指向已有服务(正确答案)B.新增03-userdef/gse.env，配置BK_GSE_ZK_HOST、BK_GSE_ZK_PORT、BK_GSE_ZK_ADDR，指向已有服务(正确答案)C.新增03-userdef/bkmonitorv3.env，配置BK_GSE_ZK_HOST、BK_GSE_ZK_PORT，指向已有服务(正确答案)D.在install.config中配置zk节点64.在正常运行的蓝鲸后台服务器上，以下哪些命令可以获取到平台接入层的Nginx的IP地址?（）**A.`awk'/nginx/{print$1}'install.config`(正确答案)B.`sourceglobals.env;echo${BK_NGINX_IP[@]}`C.`dig+shortpaas.service.consul`(正确答案)D.`sourceload_env.sh;echo${BK_NGINX_IP[@]}`(正确答案)65.蓝鲸的进程模块使用了哪几种方法让进程开机能自动拉起?（）**A.crontabB.systemctlenablexxx(正确答案)C.$HOME/.bashrcD./etc/rc.d/rc.local(正确答案)66.蓝鲸产品哪些模块安装时会将OpenResty作为依赖安装?（）**A.配置平台（CMDB）B.SaaS部署平台（appo,appt）(正确答案)C.PaaS平台（PaaS）D.节点管理（nodeman）(正确答案)67.RabbitMQ集群异常会让以下哪些蓝鲸组件服务受损?（）**A.作业平台（Job）(正确答案)B.蓝鲸监控后台（monitorv3(monitor)）(正确答案)C.配置平台（CMDB）D.节点管理（bk_nodeman）(正确答案)68.管控平台需要跨云管控时，需要部署Proxy节点，对Proxy节点哪些描述不正确?（）*[单选题]*A.Proxy必须使用Linux系统搭建B.Proxy节点支持级联C.云区域中Proxy节点可以根据需求水平扩展D.云区域中Proxy新增节点后，该云区域下的agent节点可以自动连上新的Proxy节点(正确答案)69.配置平台运行依赖哪些基础服务?（）**A.Redis(正确答案)B.ZooKeeper(正确答案)C.MongoDB(正确答案)D.MySQL70.PaaS平台后台，包含以下哪些Python工程?（）**A.paas(正确答案)B.login(正确答案)C.esb(正确答案)D.a