云计算工程师考试重点难点解析

2026年云计算工程师考试重点难点解析一、单选题（共10题，每题1分）1.关于云计算的服务模式，以下说法错误的是？A.IaaS提供虚拟化资源，用户可完全控制底层硬件B.PaaS提供开发平台，用户需管理应用和运行环境C.SaaS通过订阅模式交付软件，用户无需关心基础设施D.SaaS和PaaS通常适用于大规模数据密集型任务答案：D解析：SaaS和PaaS主要用于应用层服务，数据密集型任务更适合IaaS。2.某企业采用混合云架构，核心业务部署在私有云，边缘业务使用公有云。以下哪项是混合云的主要优势？A.降低数据传输延迟B.提高资源利用率C.增强数据安全性D.简化运维管理答案：C解析：混合云通过隔离私有云和公有云，增强数据安全性。3.Kubernetes的核心组件中，负责调度Pod资源的是？A.etcdB.APIServerC.ControllerManagerD.Node答案：C解析：ControllerManager负责管理Kubernetes的所有控制器，包括Pod调度。4.以下哪种加密算法属于非对称加密？A.AESB.DESC.RSAD.ECC答案：C解析：RSA基于数论，用于非对称加密；AES和DES为对称加密。5.AWS中，用于管理子网和路由的组件是？A.VPCEndpointB.Route53C.NATGatewayD.NetworkACL答案：D解析：NetworkACL用于控制子网入出流量，涉及路由规则。6.容器编排工具中，哪个支持多语言插件和动态资源调整？A.DockerSwarmB.KubernetesC.MesosD.OpenShift答案：B解析：Kubernetes支持CNI插件和HorizontalPodAutoscaler（HPA）。7.某企业需要跨地域同步数据，以下AWS服务最适合？A.S3B.EBSC.GlacierD.DynamoDB答案：A解析：S3支持跨区域复制（Cross-RegionReplication）。8.以下哪种负载均衡器适用于HTTPS流量转发？A.ALB（ApplicationLoadBalancer）B.NLB（NetworkLoadBalancer）C.CLB（ClassicLoadBalancer）D.GLB（GlobalLoadBalancer）答案：A解析：ALB支持SSL/TLS解密和路径路由。9.在云环境中，以下哪项属于冷数据存储的最佳选择？A.EBSSSDB.S3Standard-IAC.GlacierDeepArchiveD.EFS答案：C解析：GlacierDeepArchive适用于长期归档，成本最低。10.OpenStack中，负责管理计算资源（如虚拟机）的组件是？A.NeutronB.NovaC.CinderD.Keystone答案：B解析：Nova是OpenStack的计算服务模块。二、多选题（共5题，每题2分）1.以下哪些属于云原生架构的关键特征？A.微服务化B.容器化C.声明式APID.传统单体应用答案：A、B、C解析：云原生强调弹性、自动化和容器化，单体应用不符合。2.AWS中，以下哪些服务支持Serverless架构？A.LambdaB.EC2C.StepFunctionsD.Redshift答案：A、C解析：Lambda和StepFunctions是无服务器服务；EC2和Redshift需手动管理。3.Kubernetes中，以下哪些组件属于控制平面？A.etcdB.APIServerC.NodeD.ControllerManager答案：A、B、D解析：Node是工作节点，控制平面包括etcd、APIServer和ControllerManager。4.以下哪些AWS服务可用于数据库备份？A.RDSB.DynamoDBC.EBSsnapshotsD.Aurora答案：A、C、D解析：RDS、Aurora支持自动备份；DynamoDB为无服务器数据库，需自定义备份。5.混合云架构中，以下哪些场景适合采用多云策略？A.降低供应商锁定风险B.利用不同云的独有功能C.统一管理所有资源D.提高成本透明度答案：A、B解析：多云可避免单一依赖，但管理复杂；统一管理和成本透明度更适合单一云。三、判断题（共10题，每题1分）1.Kubernetes中的Pod是逻辑分组，可跨节点调度。答案：正确解析：Pod是临时性容器集合，不持久化。2.AWS的VPC可以自动扩展子网范围。答案：错误解析：子网范围需手动调整，不支持自动扩展。3.Azure的ServiceFabric支持跨区域部署。答案：正确解析：ServiceFabric支持地理冗余和跨区域扩展。4.云数据库通常比传统数据库更易维护。答案：正确解析：云数据库提供自动化备份、补丁等运维功能。5.OpenStack的Neutron组件负责计算资源管理。答案：错误解析：Nova负责计算，Neutron负责网络。6.GCP的Pub/Sub支持至少一次消息传递保证。答案：正确解析：Pub/Sub通过重试机制实现至少一次传递。7.容器镜像必须包含操作系统内核才能运行。答案：错误解析：容器共享宿主机内核，无需自带。8.云存储的SLA（服务水平协议）通常高于本地存储。答案：正确解析：云存储提供99.9%以上SLA，本地存储依赖硬件可靠性。9.AWS的ElasticLoadBalancing支持TCP流量转发。答案：正确解析：NLB和CLB支持TCP/UDP流量。10.云原生应用必须使用Docker容器技术。答案：错误解析：云原生强调架构原则，容器是常见实现方式，非唯一要求。四、简答题（共4题，每题5分）1.简述公有云、私有云和混合云的区别。答案：-公有云：多租户模式，资源按需付费，如AWS、Azure；-私有云：企业专属，部署在内部或第三方数据中心；-混合云：结合公有云和私有云，实现灵活扩展和隔离。2.Kubernetes中，如何实现高可用部署？答案：-控制平面（etcd、APIServer、ControllerManager）需集群化部署；-使用云厂商高可用服务（如AWSAutoScalingGroups）；-数据持久化通过StatefulSet和外部存储（如Ceph）。3.AWS中，VPC和VPN的区别是什么？答案：-VPC：虚拟私有云，隔离的AWS网络环境；-VPN：通过IPSec连接本地网络，实现混合云互通；-VPC支持子网、路由表等，VPN仅用于网络连接。4.云数据库备份有哪些常见策略？答案：-全量备份：定期完整备份，如AWSRDS的每日备份；-增量备份：仅备份变更数据，如MySQL的二进制日志；-快照备份：EBS卷快照，用于快速恢复；-异地备份：跨区域复制，提高容灾能力。五、论述题（共1题，10分）论述云原生架构的优势及其在金融行业的应用价值。答案：云原生架构通过容器化、微服务化和动态编排，提供以下优势：1.弹性伸缩：根据负载自动调整资源，如金融交易系统高峰期扩容；2.快速迭代：DevOps实践缩短上线周期，适应金融产品快速创新需求；3.高可用性：多副本部署和故障自愈，保障交易系统稳定性；4.成本优化：Serverless（如AWSLambda）降低闲置资源浪