华为云计算工程师面试题含答案

2026年华为云计算工程师面试题含答案一、单选题（每题2分，共10题）1.华为云ECS（弹性云服务器）的默认安全组策略是什么？A.允许所有入站流量B.默认禁止所有入站流量，仅允许所有出站流量C.默认允许所有入站和出站流量D.需手动配置后才生效答案：B解析：华为云ECS默认安全组规则为“拒绝所有入站流量，允许所有出站流量”，需要手动添加入站规则才能开放特定端口访问。2.华为云OBS（对象存储服务）的存储类别中，哪一种适合频繁访问的热数据？A.归档存储B.冷归档存储C.标准存储D.超级高性能存储答案：C解析：标准存储（Standard）适用于高频访问的数据，读写性能较好；归档和冷归档适合低频访问，成本更低；超级高性能存储适合超低延迟场景。3.华为云APIG（API网关）的主要作用是什么？A.提供数据库备份服务B.负责虚拟机部署C.提供API接口的统一管理和安全防护D.管理ECS实例生命周期答案：C解析：APIG用于API的发布、协议转换、流量控制、安全认证等，是API治理的核心组件。4.华为云SWR（软件定义存储）与传统的SAN存储相比，主要优势是什么？A.更高的硬件成本B.更复杂的运维需求C.更灵活的虚拟化能力和按需扩展性D.更低的并发性能答案：C解析：SWR基于软件定义，可灵活分配存储资源，支持横向扩展，运维更简单；传统SAN依赖硬件，扩展性较差。5.华为云IAM（身份与访问管理）中，哪一种权限模型是推荐的？A.越权访问（LeastPrivilege）B.全权限访问（AdminAll）C.无权限访问（NoAccess）D.分级权限访问（Role-Based）答案：D解析：基于角色的访问控制（RBAC）更安全、易管理，符合最小权限原则；AdminAll或无权限均不符合企业安全规范。二、多选题（每题3分，共5题）6.华为云CCE（容器引擎服务）支持哪些容器编排技术？A.KubernetesB.DockerSwarmC.OpenShiftD.ApacheMesos答案：A、C解析：华为云CCE主要支持Kubernetes和OpenShift，DockerSwarm和Mesos是其他云厂商或开源方案。7.华为云SDRS（存储容灾服务）的核心功能包括哪些？A.数据同步与自动切换B.RPO/RTO的精细控制C.本地灾备与跨区域灾备D.存储快照管理答案：A、B、C解析：SDRS支持数据实时同步、灾备切换、多地域部署；快照管理属于OBS或存储备份范畴。8.华为云FusionInsight（大数据服务）支持哪些计算引擎？A.MapReduceB.SparkC.HiveD.Flink答案：A、B、C解析：FusionInsight支持传统MapReduce、Spark和Hive；Flink是较新的流计算引擎，部分版本可能支持但非核心。9.华为云EVS（弹性块存储）的卷类型中，哪几种适合不同场景？A.SSD云盘（高性能）B.HSSD云盘（混合型）C.高频SSD（超低延迟）D.磁盘云卷（大容量低成本）答案：A、B、D解析：C选项“高频SSD”非华为官方卷类型；其他类型分别适用于高IOPS、混合负载和冷数据存储。10.华为云CBR（云备份服务）的备份策略中，哪些是常见选项？A.全量备份B.增量备份C.差异备份D.按需备份答案：A、B、C解析：CBR支持全量/增量/差异备份，按需备份需结合具体场景实现，非标准策略。三、判断题（每题1分，共10题）11.华为云DNS（域名解析服务）支持DDoS防护功能。答案：正确解析：华为云DNS提供抗DDoS能力，可防御基于DNS的攻击。12.华为云ARMS（应用性能管理服务）仅适用于Web应用监控。答案：错误解析：ARMS支持多种应用（微服务、移动端、API等）和基础设施监控。13.华为云VPC（虚拟私有云）支持跨地域VPC互联。答案：正确解析：通过VPN或专线可实现跨地域VPC互通。14.华为云MRS（分布式数据库服务）支持MySQL兼容模式。答案：错误解析：MRS基于HBase，不完全兼容MySQL；需使用GaussDB等其他数据库。15.华为云TBE（图引擎服务）适合大规模图数据存储和计算。答案：正确解析：TBE专为图分析设计，支持亿级节点和边的高效处理。16.华为云CSE（云服务编排）支持多云混合部署。答案：正确解析：CSE可通过API实现多云资源编排和自动化部署。17.华为云ECS支持GPU直连SSD，提升计算性能。答案：正确解析：部分ECS实例（如GPU型）支持直连NVMeSSD，可加速AI训练等任务。18.华为云APIG支持OpenAPI规范2.0和3.0。答案：正确解析：APIG兼容主流OpenAPI标准，支持版本切换。19.华为云SWR的存储空间不可在线扩展。答案：错误解析：SWR支持存储容量的弹性调整，可通过控制台或API操作。20.华为云IAM支持多租户权限隔离。答案：正确解析：IAM通过角色和策略实现不同租户的权限控制。四、简答题（每题5分，共4题）21.简述华为云ECS实例的计费方式及其适用场景。答案：-按量计费：按实际使用时长付费，适合短期或波峰波谷明显的业务（如测试、临时项目）。-包年包月：预付费，适合长期稳定负载（如官网、后台系统）。-竞价实例：低价资源，适合非核心、容错性强的任务（如日志处理）。适用场景需结合业务需求、成本控制和可用性要求选择。22.华为云APIG如何实现API的安全防护？答案：-认证与授权：支持IAM、Token、OAuth等多种认证方式，结合策略控制访问权限。-流量控制：熔断、降级、限流，防止API被滥用。-安全防护：WAF（Web应用防火墙）集成，防御SQL注入、CC攻击等。-加密传输：支持HTTPS，确保数据传输安全。23.华为云SDRS的RPO和RTO如何定义？实际操作中如何优化？答案：-RPO（恢复点目标）：可接受的数据丢失量（如1小时、1天），通过增量/差异备份降低RPO。-RTO（恢复时间目标）：可接受的服务恢复时间（如5分钟、1小时），通过异步复制缩短RTO。优化措施：1.选择合适的同步策略（同步/异步）；2.配置多副本存储；3.定期演练切换测试。24.华为云CCE与Kubernetes自建集群相比，有哪些优势？答案：-易管理：提供统一控制台，简化集群部署、运维和监控。-高可用：自动节点扩缩容、故障自愈。-安全加固：内置安全组、IAM集成等。-成本优化：按需付费，避免资源浪费。自建集群需自行解决网络、监控、安全等问题，运维成本高。五、综合题（每题10分，共2题）25.某企业计划在华为云上部署一套高可用电商平台，请列出关键架构设计要点及选型建议。答案：架构设计要点：1.多区域部署：通过ER（企业路由器）实现跨地域数据同步和负载均衡。2.高可用组件：-前端：APIG+DNS+WAF；-中间层：CCE部署微服务（如订单、商品），配置服务网格（如Istio）；-数据库：GaussDB分布式集群，主从复制+读写分离。3.弹性伸缩：ECS+Autoscaling+ARMS监控，按流量自动扩缩。4.灾备方案：SDRS实时同步数据库，EVS存储挂载到备用集群。选型建议：-前端APIG+DNS（性能和防护）；-中间层CCE+服务网格（微服务治理）；-数据库GaussDB（高并发、容灾）；-监控ARMS+日志LTS（统一观测）。26.某金融客户要求云上数据必须满足“5分钟内RTO，1小时内RPO”的容灾标准，请设计华为云解决方案并说明关键配置。答案：解决方案：1.存储层：-使用EVS+SDRS，配置异步复制（延迟≤1分钟）；-EVS挂载到主备集群，SDRS同步日志和数据库。2.网络层：-通过DCS（数据中心互联）专线连接两地；-配置ER实现跨区域VPC路由。3.应用层：-核心应用部署在CCE多