运维工程师云计算方向面试题及答案

2026年运维工程师云计算方向面试题及答案一、单选题（共10题，每题2分）1.在AWS中，哪种服务用于管理多租户环境下的资源隔离？A.AWSVPCB.AWSIAMC.AWSElasticNetworkAdapter（ENA）D.AWSControlTower答案：D解析：AWSControlTower是AWS官方提供的多租户环境管理工具，通过预配置的最佳实践模板帮助用户快速搭建安全合规的多租户架构。VPC用于网络隔离，IAM用于权限管理，ENA是ENI的硬件加速版本，与多租户隔离无关。2.在Azure中，哪个指标用于衡量虚拟机CPU利用率的高低？A.CPU队列长度B.CPU热插拔C.CPU利用率（%）D.CPU缓存命中率答案：C解析：Azure监控指标中，“CPU利用率（%）”是直接反映虚拟机CPU负载的核心指标。队列长度、热插拔和缓存命中率是辅助指标，但不是直接衡量CPU负载的。3.在GCP中，哪种存储服务适合长期归档冷数据？A.GoogleCloudStorageStandardB.GoogleCloudStorageNearlineC.GoogleCloudStorageColdlineD.GoogleCloudStorageMulti-Regional答案：C解析：Coldline是GCP专为冷数据设计的存储服务，访问延迟较高但成本最低。Standard是通用存储，Nearline适合不频繁访问的数据，Multi-Regional用于跨区域备份。4.在Kubernetes中，哪个组件负责管理节点的生命周期？A.APIServerB.etcdC.ControllerManagerD.Kubelet答案：C解析：ControllerManager是K8s的核心组件之一，负责管理Pod、Node、Service等资源的生命周期。APIServer是接入层，etcd是数据存储，Kubelet是节点代理。5.在AWS中，哪种网络模式可以实现跨VPC的私有网络互通？A.AWSDirectConnectB.VPCPeeringC.AWSTransitGatewayD.VPNGateway答案：B解析：VPCPeering允许两个VPC直接通信，无需公网。DirectConnect是专线服务，TransitGateway是多云互通的网关，VPNGateway用于公网连接。6.在Azure中，哪种负载均衡器支持会话保持？A.AzureLoadBalancerB.AzureApplicationGatewayC.AzureFrontDoorD.AzureWebApplicationFirewall（WAF）答案：B解析：ApplicationGateway支持会话保持（基于Cookie），适合Web应用。LoadBalancer是无状态，FrontDoor是全局负载均衡，WAF是安全防火墙。7.在GCP中，哪种服务用于自动化部署Kubernetes应用？A.GoogleKubernetesEngine（GKE）B.GoogleCloudDeploymentManagerC.GoogleCloudRunD.GoogleCloudFunctions答案：B解析：DeploymentManager支持模板化部署，可自动化K8s资源创建。GKE是K8s托管服务，CloudRun是Serverless容器，CloudFunctions是函数计算。8.在AWS中，哪种数据库服务支持高可用和自动故障转移？A.AmazonRDSforMySQLB.AmazonDynamoDBC.AmazonElastiCacheD.AmazonAuroraServerless答案：A解析：RDS支持多可用区部署和自动故障转移。DynamoDB是NoSQL，ElastiCache是缓存，Aurora是增强版RDS，但题目未区分是否Serverless。9.在Azure中，哪种监控工具可以实时收集和分析日志？A.AzureMonitorB.AzureLogAnalyticsC.AzureSecurityCenterD.AzureSentinel答案：B解析：LogAnalytics是Azure的日志分析引擎，支持Kusto查询，适合实时分析。Monitor是综合监控，SecurityCenter是安全中心，Sentinel是SIEM平台。10.在GCP中，哪种服务用于管理容器镜像仓库？A.GoogleContainerRegistry（GCR）B.GoogleCloudBuildC.GoogleKubernetesEngine（GKE）D.GoogleCloudArtifactRepository答案：A解析：GCR是GCP官方的容器镜像仓库。CloudBuild用于CI/CD，GKE是K8s托管服务，ArtifactRepository是通用的镜像仓库，但GCR是GCP专属。二、多选题（共5题，每题3分）1.在AWS中，以下哪些服务属于Serverless架构？A.AWSLambdaB.AmazonEC2C.AWSFargateD.AmazonECS答案：A,C解析：Lambda是纯Serverless函数计算，Fargate是Serverless容器引擎。EC2是虚拟机，ECS是容器编排但需手动管理ECR镜像。2.在Azure中，以下哪些指标可用于虚拟机性能调优？A.CPU利用率B.磁盘IOPSC.网络延迟D.内存使用率答案：A,B,C,D解析：虚拟机性能调优需综合考虑CPU、磁盘、网络和内存指标。3.在GCP中，以下哪些服务支持自动扩展？A.GoogleComputeEngine（GCE）B.GoogleAppEngineC.GoogleCloudSQLD.GoogleKubernetesEngine（GKE）答案：A,B,D解析：GCE支持手动/自动扩展，AppEngine是弹性Web应用，GKE支持Pod和Node自动扩展。CloudSQL仅支持读副本扩展，非全量自动扩展。4.在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.KubeletD.ControllerManager答案：A,B,D解析：控制平面包括APIServer、etcd、ControllerManager。Kubelet是节点代理，属于工作平面。5.在AWS中，以下哪些策略有助于提高VPC安全性？A.使用VPC安全组B.启用VPNGatewayC.配置网络ACLD.使用IAM角色答案：A,C解析：安全组和网络ACL是VPC层防火墙。VPNGateway是公网连接，IAM角色是权限管理，与VPC安全隔离无关。三、简答题（共5题，每题4分）1.简述AWSVPC与AzureVNet的主要区别。答案：-网络模型：AWSVPC是平面网络，AzureVNet支持虚拟网络对等连接和ExpressRoute。-路由表：AWSVPC默认路由表限制较多，Azure支持动态路由。-服务集成：AzureVNet可直接连接Azure服务（如SQL），AWS需通过NATGateway。-网络策略：Azure支持服务端防火墙（NSG），AWS是安全组（更灵活但逻辑不同）。2.简述Kubernetes中StatefulSet与Deployment的区别。答案：-StatefulSet：用于管理有状态应用，保证Pod序号、持久化存储和稳定网络标识。-Deployment：用于管理无状态应用，支持滚动更新、回滚和副本控制。-应用场景：StatefulSet适合数据库等有状态服务，Deployment适合Web应用。3.简述GCP中CloudSQL与CloudSpanner的异同。答案：-相同点：均为托管数据库服务，支持高可用和备份。-不同点：CloudSQL是关系型（MySQL/PostgreSQL），CloudSpanner是分布式SQL，支持全局事务和强一致性。-适用场景：CloudSQL适合传统应用，CloudSpanner适合多区域分布式系统。4.简述AWSELB与AzureLoadBalancer的功能差异。答案：-AWSELB：支持应用负载均衡（ALB）、网络负载均衡（NLB）和传输负载均衡（TLB）。-AzureLoadBalancer：支持虚拟机负载均衡和云服务负载均衡，不支持会话保持（需配合ApplicationGateway）。-协议支持：ELB支持HTTP/HTTPS/TCP/UDP，Azure支持TCP/UDP/HTTP/HTTPS。5.简述GCP中PersistentDisk与CloudFilestore的区别。答案：-PersistentDisk：块存储，适合数据库等低延迟需求，支持多种类型（SSD/HDD）。-CloudFilestore：文件存储，适合共享文件服务器，支持NFS协议。-适用场景：PersistentDisk用于数据库，CloudFilestore用于共享文件或备份。四、论述题（共2题，每题8分）1.论述AWS混合云架构的设计要点及挑战。答案：-设计要点：-网络连接：使用AWSDirectConnect或Site-to-SiteVPN实现混合连接。-身份统一：通过AWSIAM或SAML实现跨云权限管理。-数据同步：使用AWSStorageGateway或AWSDataSync实现数据迁移。-应用兼容性：优先选择支持混合云的服务（如RDS、S3）。-挑战：-网络延迟：跨区域传输可能影响性能。-安全合规：需确保混合环境符合本地法规。-成本控制：专线费用较高，需优化使用。2.论述Kubernetes在云原生应用部署中的优势及局限性。答案：-优势：-自动化部署：通过Manif