阿里云考试试题及答案

阿里云考试试题及答案一、单项选择题（每题2分，共40分）1.阿里云弹性计算服务（ECS）中，以下哪种实例规格族适用于需要高内存容量与内存访问性能的场景？A.计算型c7B.通用型g7C.内存型r7D.大数据型d2s答案：C解析：内存型r7实例拥有更高的内存与vCPU比例（通常为8:1或更高），适用于数据库、缓存等高内存需求场景；计算型c7侧重CPU性能，通用型g7均衡计算与内存，大数据型d2s优化存储与计算结合场景。2.阿里云对象存储OSS的“标准存储”与“低频访问存储”的主要区别在于？A.数据持久性B.最小存储周期C.访问延迟D.数据冗余方式答案：B解析：OSS不同存储类型的数据持久性（均为99.999999999%）、访问延迟（毫秒级）和冗余方式（多副本）一致，核心差异在于最小存储周期（标准存储无，低频访问需30天）和单价（低频访问存储单价更低但有最低存储费用）。3.阿里云关系型数据库RDS（MySQL版）的“主备实例”架构中，主实例与备实例之间的数据同步采用哪种方式？A.基于Binlog的异步复制B.基于RedoLog的同步复制C.基于快照的定时同步D.基于存储层的块级复制答案：A解析：RDSMySQL主备架构通过Binlog进行异步复制，备实例实时接收并回放主实例的Binlog，确保数据最终一致性；同步复制需更高网络要求，RDS默认采用异步方式以平衡性能与容灾需求。4.阿里云专有网络VPC中，路由表的“默认路由”指向的目标地址是？A./0B./10C./16D./12答案：A解析：VPC路由表的默认路由规则为/0，指向Internet网关（IGW）或NAT网关，用于实例访问公网；/10是阿里云保留的VPC内网地址段，/16和/12是常用私有地址段，但非默认路由目标。5.阿里云负载均衡SLB（应用型）支持的负载均衡算法中，“加权轮询”与“加权最小连接数”的主要区别是？A.前者按权重分配请求，后者按权重+当前连接数分配B.前者仅支持HTTP/HTTPS，后者支持TCP/UDPC.前者要求后端服务器性能一致，后者无此限制D.前者响应速度更快，后者更均衡答案：A解析：加权轮询（WRR）根据后端服务器权重分配请求，不考虑当前连接数；加权最小连接数（WLC）在权重基础上优先将请求分配给当前连接数最少的服务器，适用于请求处理耗时差异大的场景。6.阿里云资源访问控制RAM中，以下哪项不属于策略的核心要素？A.Effect（效果）B.Action（操作）C.Resource（资源）D.Region（地域）答案：D解析：RAM策略的核心要素包括Effect（允许/拒绝）、Action（允许或拒绝的具体操作）、Resource（策略作用的资源），Region（地域）是资源的属性之一，但非策略必须要素。7.阿里云云服务器ECS的“按量付费”与“包年包月”计费模式的主要区别是？A.前者支持随时释放，后者需到期释放B.前者单价更高，后者单价更低C.前者无最低使用时长限制，后者需至少1个月D.以上均正确答案：D解析：按量付费按实际使用时长计费（精确到秒），支持随时释放，无最低使用时长但单价较高；包年包月需预付费至少1个月，单价更低且适合长期稳定需求。8.阿里云日志服务SLS中，“索引”的主要作用是？A.加速日志的存储B.支持日志的快速查询与分析C.提高日志的持久性D.实现日志的跨地域复制答案：B解析：SLS日志写入时默认仅存储原始数据，需创建索引后才能对日志内容进行关键词搜索、字段过滤或统计分析；索引不影响存储速度或持久性，跨地域复制由日志项目的地域设置控制。9.阿里云弹性伸缩AS中，“目标追踪策略”与“简单策略”的主要区别是？A.前者基于预设指标自动调整实例数，后者基于固定阈值触发B.前者仅支持CPU使用率，后者支持更多指标C.前者调整更频繁，后者调整更稳定D.前者需手动配置，后者自动提供答案：A解析：目标追踪策略（如“保持CPU使用率在50%”）会根据当前指标值自动计算需要调整的实例数，动态维持目标；简单策略（如“CPU>80%时增加2台”）基于固定阈值触发固定调整量。10.阿里云数据库Redis版（云数据库Redis）的“主从架构”与“集群架构”的主要区别是？A.前者支持数据分片，后者不支持B.前者最大内存较小，后者支持更大内存C.前者仅支持单线程，后者支持多线程D.前者适合读写分离，后者适合高并发写入答案：B解析：主从架构（标准架构）最大内存通常为64GB（社区版）或更大（企业版），但不支持数据分片；集群架构通过分片（Sharding）支持更大内存（如TB级），适合数据量庞大的场景；两者均支持读写分离，Redis本身为单线程模型（企业版RediSearch等功能可能多线程）。11.阿里云专有网络VPC中，“安全组”与“网络ACL”的主要区别是？A.安全组是状态化的，网络ACL是非状态化的B.安全组支持出站规则，网络ACL仅支持入站规则C.安全组应用于子网级别，网络ACL应用于实例级别D.安全组默认拒绝所有流量，网络ACL默认允许所有流量答案：A解析：安全组是状态化的（允许入站则自动允许对应的出站），网络ACL是非状态化的（需单独配置入站和出站规则）；安全组应用于实例，网络ACL应用于子网；两者默认规则均为拒绝所有（安全组默认无规则即拒绝，网络ACL默认拒绝所有流量）。12.阿里云对象存储OSS中，“跨区域复制”功能的主要用途是？A.实现同一区域内不同Bucket的数据冗余B.支持不同区域Bucket之间的数据自动同步C.加速跨区域的文件下载D.降低跨区域的存储费用答案：B解析：跨区域复制（CRR）用于将源Bucket中的对象自动复制到不同地域的目标Bucket，实现数据的跨地域容灾；同一区域内的数据冗余由OSS自身的多副本机制保障，跨区域下载加速需结合CDN。13.阿里云云监控ServiceMonitor中，“自定义监控”与“基础监控”的主要区别是？A.前者支持用户上传自有指标，后者仅监控阿里云产品B.前者监控频率更高，后者监控频率较低C.前者需额外付费，后者免费D.前者仅支持服务器，后者支持所有云产品答案：A解析：基础监控自动采集阿里云产品（如ECS、RDS）的系统指标（CPU、内存等），自定义监控支持用户通过API上传自有业务指标（如订单量、用户在线数），实现业务维度的监控；两者监控频率可配置，部分基础监控免费，自定义监控可能产生费用。14.阿里云容器服务ACK中，“无服务器Kubernetes（ASK）”与“标准Kubernetes集群”的主要区别是？A.前者无需管理节点，后者需管理节点B.前者仅支持容器镜像部署，后者支持多种部署方式C.前者计算资源按容器实例计费，后者按ECS实例计费D.以上均正确答案：D解析：ASK是无服务器化的Kubernetes服务，用户只需管理Pod和工作负载，无需管理ECS节点；计算资源按容器实际使用量（vCPU、内存）计费，而非ECS实例；标准集群需用户管理节点，支持多种部署方式（如ECS、弹性容器实例ECI）。15.阿里云大数据计算服务MaxCompute中，“表的生命周期”设置的作用是？A.自动删除超过生命周期的分区数据B.限制表的最大数据量C.优化表的存储格式D.加速表的查询性能答案：A解析：MaxCompute支持为表或分区设置生命周期（以天为单位），到期后系统自动删除过期数据，用于控制存储成本；不影响数据量上限、存储格式或查询性能（合理的生命周期设置可间接优化存储效率）。16.阿里云内容分发网络CDN中，“缓存规则”的“强制缓存”与“协商缓存”的主要区别是？A.前者直接使用缓存，后者需向源站验证B.前者缓存时间固定，后者缓存时间动态C.前者仅适用于静态资源，后者适用于动态资源D.前者命中率更高，后者回源率更高答案：A解析：强制缓存（Cache-Control:max-age）下，CDN节点在缓存未过期时直接返回缓存内容，无需访问源站；协商缓存（ETag/Last-Modified）下，CDN节点需向源站验证缓存是否有效，源站返回304则使用缓存，返回200则更新缓存。17.阿里云数据库迁移服务DTS中，“结构迁移”与“全量迁移”的主要区别是？A.前者迁移表结构，后者迁移表数据B.前者仅支持MySQL，后者支持所有数据库C.前者无需停机，后者需停机D.前者耗时更短，后者耗时更长答案：A解析：结构迁移仅迁移数据库对象（如表、视图、索引）的定义，全量迁移包括结构和完整数据；两者均支持多种数据库（如MySQL、PostgreSQL），是否停机取决于迁移类型（离线迁移需停机，在线迁移可不停机）。18.阿里云Web应用防火墙WAF中，“ManagedRules（托管规则）”的主要作用是？A.自定义防护策略B.基于已知威胁的自动化防护C.支持IP黑白名单D.实现CC攻击防护答案：B解析：托管规则由阿里云安全团队维护，基于最新威胁情报更新，覆盖SQL注入、XSS、文件包含等常见攻击类型，提供自动化防护；自定义策略、IP黑白名单和CC防护是WAF的其他功能模块。19.阿里云弹性公网IP（EIP）与普通公网IP的主要区别是？A.前者可独立绑定/解绑实例，后者随实例释放B.前者支持更高带宽，后者带宽受限C.前者需额外付费，后者免费D.前者支持静态IP，后者为动态IP答案：A解析：EIP是独立的公网IP资源，可绑定到ECS、SLB等实例，实例释放后EIP可保留或绑定至其他实例；普通公网IP随ECS实例创建和释放，无法独立保留；两者带宽均可按需调整，EIP需付费（按使用或按固定带宽），普通公网IP费用包含在ECS实例中（按量付费时单独计费）。20.阿里云函数计算FC中，“事件触发”与“HTTP触发”的主要区别是？A.前者支持异步调用，后者支持同步调用B.前者仅支持阿里云服务触发，后者支持外部HTTP请求C.前者无执行时长限制，后者有最大时长限制D.前者按调用次数计费，后者按流量计费答案：A解析：事件触发（如OSS事件、日志服务事件）通常为异步调用，函数执行结果通过事件源反馈；HTTP触发为同步调用，外部请求直接触发函数并等待响应；两者均支持阿里云服务和外部触发（HTTP触发需公网访问），执行时长均有限制（默认300秒），计费均基于执行时间和调用次数。二、多项选择题（每题3分，共30分，少选、错选均不得分）1.阿里云ECS实例的“实例规格”由以下哪些参数组成？A.vCPU核数B.内存容量C.网络性能D.存储类型答案：ABC解析：实例规格（如ecs.g7.large）定义了vCPU核数（2核）、内存容量（8GiB）和网络性能（1.5Gbps），存储类型（云盘类型）需单独选择（如高效云盘、SSD云盘），非实例规格组成部分。2.阿里云OSS的“生命周期管理”支持哪些操作？A.转换存储类型（如标准→低频）B.永久删除对象C.跨区域复制对象D.提供对象访问URL答案：AB解析：生命周期规则支持设置“转换存储类型”（如到期后转为低频或归档存储）和“过期删除”（永久删除过期对象）；跨区域复制需单独配置CRR功能，提供访问URL通过签名或公共读权限实现，非生命周期管理功能。3.阿里云RDS（MySQL版）支持的高可用架构包括？A.单实例（无HA）B.主备实例（双节点）C.三节点企业版（主+可读备+日志节点）D.分布式集群（PolarDB）答案：ABC解析：RDSMySQL支持单实例（无高可用，适用于测试）、主备实例（双节点，支持自动故障切换）、三节点企业版（增强读性能和容灾能力）；PolarDB是独立的分布式数据库产品，不属于RDSMySQL架构。4.阿里云VPC中，“子网”的规划需要考虑哪些因素？A.可用区（AZ）分布B.IP地址段大小C.业务隔离需求（如应用层、数据库层）D.网络ACL规则答案：ABCD解析：子网需部署在特定可用区，IP地址段需满足实例数量需求，业务隔离（如应用子网、数据库子网）通过不同子网实现，网络ACL规则需与子网关联以控制流量。5.阿里云RAM的“角色（Role）”可以应用于以下哪些场景？A.跨账号资源访问（如账号A的ECS访问账号B的OSS）B.云服务访问（如ECS实例通过角色访问OSS）C.用户组权限管理D.临时权限授予（如STS临时凭证）答案：ABD解析：RAM角色用于跨账号授权、云服务实例授权（如ECS扮演角色访问其他服务）、临时权限获取（通过STS）；用户组权限管理通过策略绑定用户组实现，非角色的主要场景。6.阿里云ECS的“密钥对”与“密码”登录的主要区别是？A.密钥对更安全（基于非对称加密）B.密码支持所有操作系统，密钥对仅支持LinuxC.密钥对需用户管理私钥，密码由系统提供或设置D.密钥对登录无需输入密码，密码登录需输入答案：ACD解析：密钥对基于RSA非对称加密，安全性高于密码；密钥对支持Linux和Windows（需配置）；私钥由用户保管，丢失无法恢复；密码可设置或重置；密钥对登录通过SSH（Linux）或RDP（Windows，需转换为PFX）实现，无需输入密码。7.阿里云MaxCompute的“分区表”相比“非分区表”的优势包括？A.减少查询时扫描的数据量B.支持更灵活的数据管理（如按时间分区删除）C.提高数据写入速度D.降低存储成本答案：AB解析：分区表通过将数据按分区字段（如日期）存储在不同目录，查询时仅扫描相关分区，减少IO；支持按分区删除数据，管理更灵活；不影响写入速度（写入时需指定分区），存储成本与数据量相关，与是否分区无关。8.阿里云SLB（网络型）支持的协议包括？A.TCPB.UDPC.HTTPD.HTTPS答案：AB解析：网络型SLB（原经典网络负载均衡）仅支持TCP/UDP协议，应用型SLB支持HTTP/HTTPS/TCP/UDP；HTTP/HTTPS属于应用层协议，由应用型SLB处理。9.阿里云云服务器ECS的“镜像”可以用于以下哪些操作？A.创建新的ECS实例（与原实例配置一致）B.更换现有实例的操作系统C.制作自定义应用环境模板（如LAMP环境）D.跨地域复制实例数据答案：ABC解析：镜像用于创建与原实例操作系统、预安装软件一致的新实例；支持通过“更换系统盘”操作使用镜像更换实例操作系统；用户可基于运行中的实例制作自定义镜像，作为环境模板；跨地域复制数据需通过OSS或云服务器迁移服务，镜像本身不直接复制实例数据。10.阿里云DDoS高防服务支持的防护类型包括？A.流量清洗（清洗异常流量）B.黑洞路由（超过阈值时切断流量）C.会话保持（保障正常连接）D.应用层防护（如CC攻击）答案：ABD解析：DDoS高防支持流量清洗（过滤异常流量）、黑洞路由（流量超过阈值时触发，保护源站）、应用层防护（如CC攻击防护）；会话保持是SLB的功能，用于维持客户端与后端的连接。三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.阿里云ECS实例的“公网带宽”支持在实例运行中调整（升配或降配）。（）答案：√解析：ECS实例的公网带宽支持在控制台或API中动态调整（部分实例规格需停机调整，弹性公网IP绑定的实例可在线调整）。2.阿里云OSS的“Bucket”名称在全局范围内唯一（同一区域内不同账号也不能重复）。（）答案：×解析：Bucket名称在同一区域内全局唯一（不同账号也不能重复），不同区域可重复（如“mybucket”在华东1和华东2可同时存在）。3.阿里云RDS（MySQL版）的“只读实例”可以直接写入数据（需开启读写权限）。（）答案：×解析：只读实例默认禁止写入，即使通过参数设置开启写入，也会导致主备数据不一致，不建议操作；数据写入需通过主实例。4.阿里云VPC的“路由表”支持自定义添加、修改、删除路由规则。（）答案：√解析：用户可在VPC控制台管理路由表，添加自定义路由规则（如指向VPN网关、云企业网等）。5.阿里云RAM的“策略”支持通过JSON格式自定义权限规则。（）答案：√解析：RAM策略基于JSON语法，用户可自定义Effect、Action、Resource等字段，实现细粒度权限控制。6.阿里云ECS的“抢占式实例”（原按量付费实例）支持设置“最高愿意支付价格”，当市场价格超过该值时实例会被释放。（）答案：√解析：抢占式实例通过设置最高价格获取折扣实例，当市场价格高于设置值或库存不足时，实例将被释放（需提前5分钟通知）。7.阿里云OSS的“图片处理”功能需要先开启“图片处理”服务，否则无法使用。（）答案：√解析：OSS图片处理属于增值服务，需在Bucket管理中开启“图片处理”功能后，才能通过URL参数调用图片缩放、水印等操作。8.阿里云MaxCompute的“SQL”语法与标准SQL完全一致，无需学习额外语法。（）答案：×解析：MaxComputeSQL（ODPSSQL）基于标准SQL扩展，支持大部分常用语法，但部分功能（如事务、存储过程）与标准SQL有差异，需注意兼容性。9.阿里云SLB的“健康检查”仅支持HTTP/HTTPS协议，不支持TCP/UDP。（）答案：×解析：应用型SLB对HTTP/HTTPS后端支持HTTP健康检查，对TCP后端支持TCP健康检查；网络型SLB对TCP/UDP后端支持TCP健康检查（发送SYN包）或自定义端口检查。10.阿里云云监控的“报警规则”支持同时通知多个联系人或联系组。（）答案：√解析：云监控报警规则可配置多个通知方式（如短信、邮件、钉钉），并关联多个联系人或联系组，实现多人协同告警。四、简答题（每题6分，共30分）1.简述阿里云ECS实例“安全组”的工作原理及配置注意事项。答案：安全组是一种虚拟防火墙，基于规则控制ECS实例的入站和出站流量。工作原理：每个实例关联一个或多个安全组，安全组规则按“允许/拒绝”定义IP地址、端口、协议的访问权限；规则优先级由用户排序（或按系统默认），匹配第一条规则后执行动作。配置注意事项：（1）最小权限原则，仅开放必要端口（如Web服务开放80/443，SSH开放22）；（2）避免使用/0（所有IP），限制具体IP段；（3）状态化特性，允许入站则自动允许对应的出站（如允许SSH入站，无需额外配置出站）；（4）不同实例可关联不同安全组，实现业务隔离。2.说明阿里云OSS“归档存储”与“冷归档存储”的适用场景及主要区别。答案：适用场景：归档存储适用于长期保存（如法律合规数据）、偶尔访问（年访问次数<1次）的数据；冷归档存储适用于超长期保存（如历史档案）、极少访问（可能几年访问一次）的数据。主要区别：（1）访问延迟：归档存储解冻需1-5分钟，冷归档需1小时（标准解冻）或6小时（批量解冻）；（2）最小存储周期：归档存储90天，冷归档180天；（3）存储费用：冷归档单价更低（约为归档的60%-70%），但解冻费用更高；（4）适用场景：冷归档适合对成本敏感、访问频率极低的数据，归档存储适合访问频率稍高的长期数据。3.列举阿里云RDS（MySQL版）的主要备份方式，并说明其特点。答案：主要备份方式：（1）自动备份：RDS每天自动执行一次全量备份（时间可设置），保留7-730天（默认7天）；支持Binlog备份（每5分钟上传一次），用于数据恢复到任意时间点。（2）手动备份：用户主动触发全量备份，保留时间无限制（需手动删除）。（3）逻辑备份：通过DMS或mysqldump导出SQL文件，适用于小规模数据迁移。特点：自动备份无需人工干预，保障数据可恢复性；Binlog备份结合全量备份实现PITR（点恢复）；手动备份用于关键时间点的额外保护；逻辑备份灵活性高但恢复耗时较长。4.说明阿里云VPC中“NAT网关”与“Internet网关”的区别及应用场景。答案：区别：（1）功能：Internet网关（IGW）用于VPC内实例主动访问公网（出方向），不支持公网主动访问实例（入方向需结合EIP）；NAT网关用于私网实例通过SNAT访问公网（出方向），支持多实例共享公网IP。（2）IP分配：IGW需实例绑定公网IP或EIP；NAT网关通过绑定EIP提供公网出口，实例无需公网IP。（3）性能：NAT网关支持更高并发（百万级连接），适合大规模实例公网访问；IGW性能受限于实例公网带宽。应用场景：IGW适用于少量实例需要公网IP（如Web服务器）；NAT网关适用于大量私网实例（如内部应用服务器）共享公网出口，节省公网IP资源并提高安全性（实例无公网IP，减少暴露风险）。5.简述阿里云函数计算FC的“事件驱动”架构优势及典型应用场景。答案：优势：（1）无服务器：用户无需管理服务器，仅关注代码逻辑；（2）弹性伸缩：自动根据事件量扩缩容，无需预分配资源；（3）按使用计费：仅计算代码执行时间和调用次数，空闲时无费用；（4）高可用：依托阿里云基础设施，自动保障服务可用性。典型场景：（1）实时数据处理（如OSS文件上传后触发图片缩略）；（2）定时任务（如每天凌晨同步数据库）；（3）API后端（通过HTTP触发实现无服务器API）；（4）事件响应（如日志服务收集日志后触发分析函数）；（5）批量任务（如处理消息队列中的大量消息）。五、案例分析题（每题10分，共20分）案例1：某企业计划将本地ERP系统迁移至阿里云，要求：（1）系统包含Web应用（Tomcat）、数据库（MySQL5.7）、文件存储（用户上传的附件）；（2）需保障数据安全性和系统高可用性；（3）成本可控。请设计阿里云产品组合方案，并说明关键配置点。答案：产品组合方案：计算层：ECS实例（2台，部署Tomcat，分布在2个可用区）+负载均衡SLB（应用型，HTTP协议，跨可用区负载均衡）。数据库层：RDSMySQL5.7（主备实例，部署在2个可用区，开启自动备份和Binlog）。文件存储层：OSS（标准存储，开启版本控制和生命周期管理，设置跨区域复制至另一个地域）。网络层：VPC（划分应用子网、数据库子网，应用子网关联安全组开放80/443端口，数据库子网仅允许应用子网访问3306