云原生工程师岗位招聘考试试卷及答案

云原生工程师岗位招聘考试试卷及答案填空题（每题1分，共10分）1.K8s中最小的调度单位是______。2.容器运行时主流实现包括Docker和______。3.K8s中内部访问服务的Service类型是______。4.Ingress需配合______才能生效。5.存储非敏感配置的K8s资源是______。6.存储敏感信息的K8s资源是______。7.PV代表______，PVC代表______。8.K8s包管理工具是______。9.Istio控制平面核心组件是______。10.Prometheus收集指标的代理组件是______。单项选择题（每题2分，共20分）1.K8sPod重启策略不包括？A.AlwaysB.OnFailureC.NeverD.Random2.外部直接访问集群服务的Service类型是？A.ClusterIPB.NodePortC.HeadlessD.ExternalName3.常见Ingress控制器实现是？A.NginxB.ApacheC.TomcatD.Jenkins4.以下不是Docker镜像仓库的是？A.DockerHubB.HarborC.NexusD.GitLab5.部署无状态应用的K8s资源是？A.DeploymentB.StatefulSetC.DaemonSetD.Job6.Istio数据平面组件是？A.istiodB.EnvoyC.PrometheusD.Grafana7.Prometheus核心指标类型不包括？A.CounterB.GaugeC.HistogramD.String8.HelmChart中存放模板的目录是？A.templatesB.chartsC.values.yamlD.Chart.yaml9.云原生容器编排核心工具是？A.DockerB.K8sC.MesosD.Swarm10.云原生存储典型实现是？A.EBSB.NFSC.CSID.SAN多项选择题（每题2分，共20分）1.K8s控制平面组件包括？A.kube-apiserverB.kube-controller-managerC.kube-schedulerD.kubelet2.容器化优势包括？A.环境一致B.资源利用率高C.快速部署D.硬件强绑定3.Istio核心功能包括？A.服务发现B.流量管理C.安全通信D.可观测性4.Prometheus组件包括？A.ServerB.ExporterC.AlertmanagerD.Grafana5.云原生应用特性包括？A.微服务B.容器化C.弹性伸缩D.持久化强依赖6.K8s资源配额类型包括？A.计算配额B.存储配额C.对象计数配额D.网络配额7.ConfigMap使用场景包括？A.配置文件B.环境变量C.敏感密码D.命令参数8.PV访问模式包括？A.ReadWriteOnceB.ReadOnlyManyC.ReadWriteManyD.ReadWriteAll9.Helm常用命令包括？A.helminstallB.helmupgradeC.helmdeleteD.helmcreate10.云原生监控组件包括？A.PrometheusB.GrafanaC.LokiD.Jaeger判断题（每题2分，共20分）1.K8s中Pod是最小调度单位。（）2.Docker是K8s唯一支持的容器运行时。（）3.Service可直接暴露PodIP。（）4.Ingress必须配合控制器生效。（）5.ConfigMap可存储敏感信息。（）6.PV是持久卷声明，PVC是持久卷。（）7.Istio无需修改应用代码实现服务网格。（）8.Prometheus只支持Pull模式采集指标。（）9.Helm是K8s包管理工具。（）10.云原生等于容器化。（）简答题（每题5分，共20分）1.简述K8sPod的概念及特点。2.容器化与虚拟机的核心区别是什么？3.简述Istio的核心架构。4.简述Prometheus的监控流程。讨论题（每题5分，共10分）1.云原生环境中如何保障容器安全？2.如何设计高可用的K8s集群？---答案填空题1.Pod2.containerd3.ClusterIP4.Ingress控制器5.ConfigMap6.Secret7.持久卷；持久卷声明8.Helm9.istiod10.Exporter单项选择题1.D2.B3.A4.D5.A6.B7.D8.A9.B10.C多项选择题1.ABC2.ABC3.ABCD4.ABC5.ABC6.ABC7.ABD8.ABC9.ABCD10.ABCD判断题1.√2.×3.×4.√5.×6.×7.√8.×9.√10.×简答题1.答案：Pod是K8s最小调度单位，是共享网络/存储的容器集合。特点：①共享IP、端口空间，容器间通过localhost通信；②共享存储卷；③生命周期一致（同生同灭）；④独立网络命名空间，与其他Pod隔离。2.答案：①架构：容器共享宿主机内核，虚拟机有独立OS；②资源：容器启动快（秒级）、占用小，虚拟机启动慢（分钟级）、占用大；③隔离：容器基于Namespace/Cgroups，虚拟机基于硬件虚拟化；④可移植性：容器镜像跨平台，虚拟机镜像依赖硬件。3.答案：Istio分控制平面和数据平面。控制平面核心是istiod，负责配置管理、服务发现、规则下发；数据平面由Envoy代理组成，部署在服务旁，拦截通信实现流量/安全/观测；两者通过xDS协议通信。4.答案：①目标发现：静态配置或服务发现找监控目标；②采集：Pull模式从目标/Exporter拉指标；③存储：本地时序数据库存数据；④告警：Alertmanager触发规则；⑤可视化：Grafana展示图表。讨论题1.答案：①镜像安全：Trivy扫描漏洞、可信镜像签名；②运行时：非root用户、Seccomp/AppArmor隔离；③网络：Istio微分段、mTLS加密；④secrets：Vault存储敏感信息；⑤审计：跟踪容器行为，检测异常。2.答