2026年容器编排工程师技术考试题库含答案

2026年容器编排工程师技术考试题库含答案一、单选题（每题2分，共20题）1.在Kubernetes中，用于管理Pod生命周期的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job答案：A解析：Deployment是Kubernetes中最常用的控制器，负责管理Pod的创建、更新和删除，确保Pod副本数的稳定。2.以下哪种存储卷类型支持数据持久化，且适合存储大型文件？A.ConfigMapB.EmptyDirC.PersistentVolumeClaimD.HostPath答案：C解析：PersistentVolumeClaim（PVC）是Kubernetes的持久化存储方案，允许Pod在生命周期结束后数据不丢失，适合长期存储。3.在DockerSwarm和Kubernetes中，用于实现服务发现的核心组件分别是？A.DNS和ServiceB.Consul和ETCDC.KubernetesAPI和SwarmAgentD.CoreDNS和KubernetesDNS答案：D解析：Kubernetes使用CoreDNS或KubernetesDNS实现服务发现，而DockerSwarm依赖SwarmAgent和内置DNS。4.以下哪个命令可以查看Kubernetes集群中的所有Node状态？A.`kubectlgetnodes`B.`kubectldescribenodes`C.`kubectltopnodes`D.`kubectlgetpod`答案：A解析：`kubectlgetnodes`是查看集群中所有Node的基本命令，其他选项用于更详细的信息或资源监控。5.在Kubernetes中，用于限制Pod资源使用量的对象是？A.ResourceQuotaB.LimitRangeC.PodDisruptionBudgetD.ClusterRole答案：B解析：LimitRange用于限制Pod可以使用的CPU和内存资源，防止资源滥用。6.以下哪种网络插件可以实现KubernetesPod间的网络互通，且支持多租户？A.CalicoB.FlannelC.WeaveNetD.Cilium答案：A解析：Calico支持网络隔离和策略控制，适合多租户场景；Flannel和WeaveNet相对简单，但Calico功能更全面。7.在Kubernetes中，用于自动扩缩Pod数量的组件是？A.HorizontalPodAutoscaler（HPA）B.ClusterAutoscalerC.NodeAutoscalerD.ResourceAutoscaler答案：A解析：HPA根据CPU或内存使用率自动调整Pod副本数，是容器编排中的常见扩缩方案。8.以下哪个命令可以创建一个名为“my-pod”的Pod，并指定容器镜像为“nginx:latest”？A.`kubectlrunmy-pod--image=nginx:latest`B.`kubectlcreatepodmy-pod--image=nginx:latest`C.`kubectlapply-fpod.yaml`（假设文件存在）D.`kubectlapplypodmy-pod--image=nginx:latest`答案：A解析：`kubectlrun`是创建Pod的常用命令，`--image`参数指定镜像。9.在Kubernetes中，用于管理Secret的默认存储位置是？A.EBSVolumeB.etcdC.ConfigMapD.NFSShare答案：B解析：Secret默认存储在etcd中，确保数据安全；其他选项是存储卷类型。10.以下哪种调度策略会导致Pod总是分配到特定的Node上？A.RandomB.DefaultC.NodeAffinityD.PreferNode答案：C解析：NodeAffinity允许Pod基于Node标签进行显式分配，PreferNode是弱约束，Random和Default是随机调度。二、多选题（每题3分，共10题）1.在Kubernetes中，以下哪些对象可以用于存储配置数据？A.ConfigMapB.SecretC.PersistentVolumeClaimD.Namespace答案：AB解析：ConfigMap和Secret用于存储配置和敏感数据，PVC是持久化存储，Namespace是资源隔离单元。2.以下哪些网络策略可以实现Pod间的访问控制？A.CalicoB.NetworkPolicyC.FirewalldD.iptables答案：AB解析：Calico和NetworkPolicy是Kubernetes原生网络策略，Firewalld和iptables是操作系统层面的防火墙。3.在DockerSwarm中，以下哪些组件是Swarm的内置服务？A.SwarmManagerB.SwarmWorkerC.DNSServiceD.LoadBalancer答案：ABCD解析：Swarm集群包含Manager、Worker、内置DNS和负载均衡服务。4.以下哪些指标可以用于触发HorizontalPodAutoscaler（HPA）？A.CPU利用率B.内存使用率C.应用自定义指标（如QPS）D.磁盘I/O答案：ABC解析：HPA支持CPU、内存和应用自定义指标，但不直接监控磁盘I/O。5.在Kubernetes中，以下哪些对象可以用于管理持久化存储？A.PersistentVolume（PV）B.PersistentVolumeClaim（PVC）C.StorageClassD.ConfigMap答案：ABC解析：PV、PVC和StorageClass共同构成Kubernetes的持久化存储方案，ConfigMap用于配置数据。6.以下哪些工具可以用于监控Kubernetes集群性能？A.PrometheusB.GrafanaC.Kube-state-metricsD.Nagios答案：ABC解析：Prometheus、Grafana和Kube-state-metrics是Kubernetes常用监控工具，Nagios是通用监控软件。7.在Kubernetes中，以下哪些策略可以防止关键Pod因Node故障而中断？A.PodDisruptionBudget（PDB）B.Anti-affinityC.NodeAffinityD.ReadinessProbe答案：AC解析：PDB和NodeAffinity用于保证Pod的高可用性，Anti-affinity防止Pod集中分配，ReadinessProbe用于健康检查。8.以下哪些命令可以用于删除Kubernetes中的Pod？A.`kubectldeletepodmy-pod`B.`kubectlrmpodmy-pod`C.`kubectldeletedeploymentmy-deployment`（会级联删除Pod）D.`kubectldelete-fpod.yaml`答案：ABD解析：`kubectldeletepod`、`kubectlrmpod`和通过YAML文件删除都是有效方式，删除Deployment会自动删除Pod。9.在DockerSwarm中，以下哪些角色可以是SwarmManager？A.LeaderB.FollowerC.StandbyD.AnyNode答案：A解析：Swarm中只有Leader节点是Manager，其他是Worker；任何节点都可以成为Leader。10.以下哪些配置可以提高KubernetesPod的容错性？A.ReplicaSetB.PodDisruptionBudget（PDB）C.Anti-affinityD.HighAvailability（HA）配置答案：ABCD解析：ReplicaSet保证Pod高可用，PDB防止意外中断，Anti-affinity防止资源集中，HA配置确保集群稳定。三、判断题（每题1分，共15题）1.Kubernetes中的Node是物理机或虚拟机，负责运行Pod。答案：正确解析：Node是Kubernetes集群的基本单元，可以是裸金属或虚拟机。2.ConfigMap和Secret可以存储动态生成的配置数据。答案：正确解析：两者支持从文件、环境变量或命令行参数动态生成配置。3.Kubernetes中的StatefulSet适用于无状态应用。答案：错误解析：StatefulSet用于有状态应用，提供稳定的存储和网络标识。4.DockerSwarm和Kubernetes都支持服务发现和负载均衡。答案：正确解析：两者都内置DNS和负载均衡功能。5.Kubernetes中的Pod一旦删除就无法恢复。答案：错误解析：可以通过`kubectldeletepod--force`强制删除，但慎用。6.NetworkPolicy可以控制Pod之间的网络流量。答案：正确解析：NetworkPolicy提供细粒度的网络访问控制。7.Kubernetes中的ClusterRole用于管理用户权限。答案：错误解析：ClusterRole用于API服务器权限管理，ClusterRoleBinding用于绑定用户。8.PersistentVolumeClaim（PVC）是物理存储的抽象。答案：正确解析：PVC是用户对存储资源的请求，背后可以是NFS、EBS等。9.Kubernetes中的HorizontalPodAutoscaler（HPA）必须配合Prometheus使用。答案：错误解析：HPA支持多种指标源，不限于Prometheus。10.DockerSwarm的Leader节点负责整个集群的管理。答案：正确解析：Leader节点是Swarm的管理核心，负责调度和状态维护。11.Kubernetes中的ReadinessProbe用于判断Pod是否准备好接收流量。答案：正确解析：ReadinessProbe决定Pod是否可用，影响Service的流量分配。12.Kubernetes中的NodeSelector用于选择Pod运行的Node。答案：正确解析：NodeSelector通过标签选择Node，Pod会优先分配到匹配的Node。13.DockerSwarm的Service默认是全局负载均衡。答案：正确解析：SwarmService默认跨所有Worker节点进行负载均衡。14.Kubernetes中的ConfigMap可以直接挂载为容器的环境变量。答案：正确解析：ConfigMap支持以环境变量、配置文件或命令行参数形式注入。15.Kubernetes中的CNI（ContainerNetworkInterface）插件负责Pod网络。答案：正确解析：CNI插件定义Pod网络规则，如Calico、Flannel等。四、简答题（每题5分，共5题）1.简述Kubernetes中的Pod生命周期管理过程。答案：Pod的生命周期包括：-创建：通过Deployment、StatefulSet等控制器创建Pod。-运行：Pod被调度到Node上，容器启动并执行。-更新：控制器通过滚动更新替换旧Pod。-删除：Pod被标记为Terminating，容器停止并清理资源。-重启：失败或手动重启Pod。2.解释Kubernetes中的Service和Ingress的区别。答案：-Service：抽象Pod组，提供稳定IP和DNS名，支持ClusterIP（默认）、NodePort、LoadBalancer等类型。-Ingress：路由外部流量到Service，通过规则（如主机名、路径）实现负载均衡，通常配合Nginx或Traefik。3.说明Kubernetes中的StorageClass的作用。答案：StorageClass定义存储类型（如SSD、HDD）和动态卷创建策略（如预配模式、回收策略），用户通过PVC申请存储时选择对应的Class。4.简述Kubernetes中的NodeAffinity和PodAffinity的用途。答案：-NodeAffinity：控制Pod分配到特定Node（基于标签），如Node必须存在某个磁盘或GPU。-PodAffinity：控制Pod之间避免或靠近分配（基于标签），如避免多个同类Pod在同一Node。5.解释Kubernetes中的HorizontalPodAutoscaler（HPA）的工作原理。答案：HPA通过监控Prometheus等指标（如CPU、内存），自动调整Pod副本数以匹配负载需求。当指标超过阈值时，HPA会增加副本；反之则减少，实现动态扩缩。五、论述题（每题10分，共2题）1.比较Kubernetes和DockerSwarm的优缺点，并说明选择哪个更适合企业级应用。答案：Kubern