云计算普及培训班考试试题及答案

云计算普及培训班考试试题及答案一、单项选择题（每题2分，共30分）1.在公有云IaaS场景中，用户最常负责的管理边界是A.物理服务器固件升级B.虚拟化层补丁C.客户操作系统内部配置D.机房空调温度设定答案：C解析：公有云责任共担模型中，云服务商负责底层基础设施，用户需自行管理操作系统及以上层。2.某企业希望把本地VMware虚拟机无缝迁移至阿里云，首选工具是A.ServerMigrationCenterB.DataTransportC.DTSD.ossimport答案：A解析：SMC专为VMware/物理服务器迁移设计，支持增量同步与自动驱动修复。3.对象存储中，用于实现跨地域容灾的冗余策略是A.LRSB.ZRSC.GRSD.RA-GRS答案：D解析：RA-GRS在GRS基础上提供只读访问端点，实现异地只读容灾。4.在AWSWell-Architected框架中，哪项支柱关注“按需支付”与“匹配供给”？A.可靠性B.性能效率C.成本优化D.卓越运营答案：C解析：成本优化支柱强调避免过度预置与持续监控支出。5.Kubernetes里负责维护Pod副本数量的控制器是A.DaemonSetB.StatefulSetC.DeploymentD.Job答案：C解析：Deployment通过ReplicaSet确保指定副本数，支持滚动升级。6.云函数（FunctionasaService）最典型的计费粒度是A.每小时实例费用B.每GB内存/秒C.每万次API网关调用D.每GB流出流量答案：B解析：FaaS按实际执行时间与内存消耗计费，单位通常为GB-秒。7.在阿里云SLB中，若后端ECS权重设为0，则A.新建连接被丢弃，已有连接继续B.所有连接立即断开C.健康检查暂停D.流量被均衡到其他权重为0的实例答案：A解析：权重0表示“只接老连接，不接新连接”，用于优雅下线。8.以下哪项服务最适合实现多云统一身份认证？A.SAMLIdPB.LDAPC.RADIUSD.SNMP答案：A解析：SAML2.0被各大云厂商支持，可实现单点登录与联合身份。9.云原生架构中，Sidecar模式主要解决A.数据分片B.日志与网络功能与业务解耦C.分布式事务D.冷热数据分层答案：B解析：Sidecar将横切关注点下沉到独立容器，实现业务无侵入。10.在Azure中，用于限制订阅资源数量的机制是A.ResourcelockB.PolicyC.QuotaD.Tag答案：C解析：Quota硬性限制CPU核数、公网IP数等资源上限。11.当云硬盘从ECS卸载后，其计费状态A.立即停止计费B.转为按量付费C.继续按原模式计费D.自动删除答案：C解析：数据盘独立存在，挂载状态不影响计费，需手动释放才停止。12.以下哪项最能降低跨区域数据传输费用？A.使用VPN隧道B.启用云厂商内部专线产品C.提高压缩比D.增加TCP窗口答案：B解析：云内专线（如AWSGlobalAccelerator、阿里云CEN）单价远低于公网流出。13.在DevOps流水线中，Canary发布通常依赖A.DNS权重轮询B.全量替换镜像C.蓝绿切换D.数据库回滚脚本答案：A解析：Canary通过小比例流量灰度，常用DNS或Ingress权重控制。14.云安全中心“基线检查”主要对标A.ISO27001B.CISBenchmarkC.GDPRD.PCI-DSS答案：B解析：CISBenchmark提供操作系统与云服务的详细加固基线。15.当用户需要保证消息严格有序且可追踪时，优先选择A.KafkaB.RocketMQ顺序消息C.RabbitMQWorkQueueD.RedisPub/Sub答案：B解析：RocketMQ支持分区顺序与全局顺序两种级别，并自带消息轨迹。二、多项选择题（每题3分，共30分）16.以下哪些属于Serverless特征？A.自动扩缩容B.事件驱动C.长驻进程D.按执行计费E.无需运维答案：A、B、D、E解析：长驻进程违背Serverless“用完即走”理念。17.在AWSIAM中，可附加到IAM角色的信任策略可声明A.外部IdP用户B.服务主体C.IP白名单D.MFA条件E.日期条件答案：A、B、D、E解析：IP白名单通过Condition关键字实现，但需写在AssumeRolePolicyDocument内。18.以下哪些操作会触发OSSBucket计费？A.PUT对象B.取回归档对象C.跨区域复制流量D.删除对象E.配置日志转存答案：A、B、C解析：删除与配置本身不产生费用，但日志转存若写入同账号Bucket则产生存储费。19.关于KubernetesNetworkPolicy，正确的是A.默认允许所有出入站B.基于Label选择PodC.可限制命名空间级流量D.依赖CNI插件实现E.可控制ServiceVIP答案：A、B、C、D解析：NetworkPolicy只过滤PodIP，不直接匹配ServiceVIP。20.云数据库MySQL版支持A.只读实例B.自动备份C.主备切换D.存储缩容E.参数组模板答案：A、B、C、E解析：云盘扩容易，缩容需重建实例。21.以下哪些属于云原生可观测性三要素？A.LogsB.MetricsC.TracesD.ProfilingE.Alerting答案：A、B、C解析：Profiling与Alerting是扩展能力，非三要素核心。22.在阿里云函数计算中，可触发函数的事件源包括A.OSS触发B.LogHub触发C.MNS主题D.API网关E.RDSbinlog答案：A、B、C、D解析：RDSbinlog需通过DTS中转，非原生事件源。23.以下哪些措施可缓解DDoS攻击？A.弹性公网IP绑定B.云原生DDoS高防C.CDN边缘缓存D.安全组关闭端口E.黑洞路由答案：B、C、D、E解析：EIP本身无清洗能力。24.关于云硬盘快照，正确的是A.支持增量B.可跨可用区复制C.可挂载到多台ECSD.可创建自定义镜像E.可加密答案：A、B、D、E解析：快照为数据备份，不可直接挂载。25.在Terraform里，以下哪些命令会修改云资源？A.terraformplanB.terraformapplyC.terraformdestroyD.terraformrefreshE.terraformimport答案：B、C解析：plan仅对比，refresh同步状态，import仅写状态文件。三、判断题（每题1分，共10分）26.云服务器按量实例关机后一定停止计费。答案：错解析：部分云厂商对关机但仍占GPU/本地盘资源继续计费。27.Kubernetes的ConfigMap可用于存储小于1MB的配置文件。答案：对解析：etcd默认1MB限制，ConfigMap适合小体积非敏感配置。28.在多云环境中，使用Terraform比CloudFormation更具通用性。答案：对解析：Terraform支持多Provider，CloudFormation仅限AWS。29.对象存储的“低频访问”类型适合存储需频繁读取的日志。答案：错解析：低频取回归档有额外费用，频繁读取反而更贵。30.使用云原生数据库可完全免除DBA工作。答案：错解析：云厂商托管运维，但索引优化、业务SQL仍需DBA。31.Serverless函数默认支持WebSocket长连接。答案：错解析：多数FaaS平台基于事件短连接，WebSocket需API网关配合。32.在VPC内不同子网ECS通信必须经公网NAT。答案：错解析：同VPC路由表互通，无需NAT。33.云监控告警通道支持短信、邮件、钉钉、Webhook。答案：对解析：主流云厂商均提供多渠道。34.使用CDN后，源站所有响应都会缓存。答案：错解析：由Cache-Control、Expires、CDN缓存规则共同决定。35.云堡垒机可对Linux命令进行字符级审计。答案：对解析：堡垒机代理SSH会话，记录每条命令及输出。四、填空题（每空2分，共20分）36.在AWS中，S3的存储桶默认最大可存储________个对象。答案：无上限解析：S3设计为无限扩展。37.Kubernetes中，用于暴露Pod随机端口到节点的字段是________。答案：hostPort解析：hostPort将容器端口绑定到NodeIP。38.阿里云日志服务中，用于快速分析文本的查询语法叫________。答案：SLS查询分析语法（或LogSearch/SQL）解析：支持SQL92语法与SLS扩展函数。39.在AzureDevOps里，构建管道的配置文件通常命名为________。答案：azure-pipelines.yml解析：YAML格式声明式定义CI/CD。40.云原生网关Istio默认使用________协议实现Sidecar间通信。答案：mTLS解析：自动注入双向TLS保障零信任。41.当函数计算出现冷启动时，主要耗时在________与运行时初始化。答案：容器镜像拉取解析：镜像体积越大冷启动越久。42.云硬盘“ESSD”性能等级PL3最高可提供________IOPS。答案：100万解析：阿里云ESSDPL3单盘百万级IOPS。43.在CDN回源协议中，若源站仅支持HTTP，而客户端使用HTTPS，需开启________功能。答案：协议跟随解析：CDN边缘HTTPS，回源HTTP，需协议跟随避免302循环。44.多云成本治理中，将资源按部门标记的常用手段是________。答案：标签（Tag）解析：统一标签策略便于分账。45.在GoogleCloud中，BigQuery的列式存储格式称为________。答案：Capacitor解析：自定义列存格式，支持嵌套与重复字段。五、简答题（每题10分，共30分）46.描述一次典型的虚拟机跨可用区热迁移流程，并指出对业务的影响。答案：1)源端虚拟化层将内存页标记为脏页，通过预拷贝迭代传输至目标宿主机；2)最后一轮迭代剩余脏页小于阈值时，暂停源VM，传输剩余内存与设备状态；3)目标宿主机加载VM状态，更新ARP，挂载共享云盘；4)虚拟交换机更新OpenFlow规则，流量切换至新宿主机；5)总中断时间<150ms，TCP连接保持，业务无感知；6)若应用对延迟极度敏感，可能出现1-2次重传，但上层协议可自愈。47.说明Kubernetes中Pod资源限制与节点资源碎片的关系，并给出缓解措施。答案：关系：1)Pod的request用于调度，limit用于运行时限制；2)若request设置远小于limit，节点可超售，导致碎片；3)节点剩余资源<最小request时，形成无法再利用的碎片；4)碎片累积导致节点利用率低却无可调度空间。缓解：1)使用垂直伸缩VPA动态调整request；2)部署BinPack调度策略，优先填满节点；3)设置PodDisruptionBudget，减少驱逐带来的重调度；4)定期运行Descheduler，平衡集群；5)对批处理任务使用低优先级与Toleration，填充碎片。48.阐述云数据库只读实例延迟升高至秒级的常见原因及排查步骤。答案：原因：1)主实例写入TPS突增，从库SQL线程单线程重放；2)大事务或DDL导致长时间锁表；3)网络抖动，跨地域复制带宽不足；4)从库磁盘IO瓶颈，如使用普通云盘；5)参数sync_binlog=1导致频繁刷盘。排查：1)查看Seconds_Behind_Master与Relay_Log_Pos；2)分析主库binlog，定位大事务；3)使用pt-query-digest分析慢查询；4)检查云监控磁盘队列长度与网络入带宽；5)临时升级只读实例规格，观察延迟下降；6)若因大事务，拆分业务为分批提交；7)开启并行复制（MySQL5.7logical_clock）提高重放效率。六、案例分析题（每题20分，共40分）49.某电商平台在双11前将系统迁移至Kubernetes集群，采用HPA基于CPU扩容。活动开始后出现如下现象：1)订单服务延迟飙升，大量503；2)HPA已扩至最大副本，CPU均值仅35%；3)节点CPU利用率70%，内存利用率90%。请分析根因并给出改进方案。答案：根因：1)内存成为瓶颈，触发节点OOMKiller，Pod反复重启；2)HPA仅看CPU，未感知内存；3)应用存在内存泄漏，单Pod内存随时间线性上涨；4)节点内存碎片，无法调度新Pod。改进：1)引入KEDA，基于队列长度与内存双重指标扩缩；2)为Pod设置合理的memorylimi