2026年云计算运维工程师认证试题

2026年云计算运维工程师认证试题一、单选题（每题2分，共20题）1.在AWS环境中，用于管理子网和路由表的资源是？A.VPCB.EC2C.Route53D.CloudFormation2.在Azure中，用于自动扩展虚拟机实例的组件是？A.AzureFunctionsB.AzureLoadBalancerC.AzureAutoscaleD.AzureMonitor3.当云环境中出现DDoS攻击时，以下哪种工具最能有效缓解流量冲击？A.WAF（Web应用防火墙）B.NATGatewayC.CloudFrontD.SecurityGroup4.在Kubernetes中，用于管理容器间通信的默认网络插件是？A.CalicoB.FlannelC.OpenShiftSDND.WeaveNet5.在GCP中，用于监控和日志管理的平台是？A.CloudComposerB.CloudTraceC.StackdriverD.CloudDeploymentManager6.在云环境中，以下哪种备份策略属于“热备份”？A.全量备份+增量备份B.异地容灾备份C.增量备份D.磁带备份7.在VMwarevSphere中，用于实现高可用性的功能是？A.vMotionB.HA（HighAvailability）C.DRS（DistributedResourceScheduler）D.SRM（StorageReplicationManager）8.在云安全中，“零信任”模型的核心原则是？A.默认开放访问权限B.最小权限原则C.集中管理账户D.物理隔离9.在OpenStack中，负责管理计算资源的组件是？A.NovaB.NeutronC.CinderD.Keystone10.在AWS中，用于实现跨账户资源共享的机制是？A.IAMRoleB.S3Cross-AccountAccessC.VPCPeeringD.CloudTrail二、多选题（每题3分，共10题）1.在Azure中，以下哪些服务属于AzureKubernetesService（AKS）的核心组件？A.KubernetesAPIServerB.AzureMonitorC.AKSAgentPoolD.Helm2.在云网络中，以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP3.在AWS中，以下哪些服务可用于实现数据库高可用？A.RDSMulti-AZB.DynamoDBGlobalTablesC.ElastiCacheD.AuroraServerless4.在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.KubeletD.ControllerManager5.在云监控中，以下哪些指标属于性能监控范畴？A.CPU利用率B.网络延迟C.应用错误率D.存储空间6.在GCP中，以下哪些服务可用于实现自动化运维？A.CloudFunctionsB.CloudComposerC.TerraformD.AnsibleWorkbench7.在云安全中，以下哪些措施属于数据加密方式？A.对称加密B.非对称加密C.SSL/TLSD.HSM（硬件安全模块）8.在VMware中，以下哪些技术可用于提升资源利用率？A.vSphereDRSB.vSphereStorageDRSC.vMotionD.StoragevMotion9.在OpenStack中，以下哪些组件属于身份认证服务？A.KeystoneB.GlanceC.NovaD.Neutron10.在AWS中，以下哪些服务可用于实现混合云架构？A.AWSOutpostsB.AWSDirectConnectC.SnowballD.S3Gateway三、判断题（每题1分，共10题）1.云环境中，所有数据默认都是加密存储的。（×）2.在Kubernetes中，Pod是部署应用的基本单元。（√）3.NATGateway可用于实现公网访问私有子网资源。（√）4.在AWS中，S3是唯一支持对象存储的服务。（×）5.云网络中，VPC是逻辑隔离的虚拟网络。（√）6.OpenStack的Nova组件负责管理存储资源。（×）7.AzureFunctions属于无服务器计算服务。（√）8.在云环境中，所有安全组规则默认允许所有流量。（×）9.GCP的CloudTrace用于监控应用性能指标。（√）10.在VMware中，vMotion可以实现虚拟机实时迁移。（√）四、简答题（每题5分，共5题）1.简述云环境中“弹性伸缩”的概念及其应用场景。2.解释什么是“容器化”，并说明其在云运维中的优势。3.描述云环境中“多租户”架构的核心特点。4.简述AWS中“IAM”的基本功能及其重要性。5.解释什么是“混合云”，并列举两种常见的混合云部署方式。五、综合题（每题10分，共2题）1.假设某企业计划在Azure上部署一套高可用的Web应用，请说明如何设计架构以实现高可用性和弹性伸缩，并列举至少三种关键组件。2.在AWS环境中，某团队需要实现跨账户的资源访问控制，请说明如何使用IAMRole和S3Cross-AccountAccess完成该任务，并解释其原理。答案与解析一、单选题答案1.A2.C3.C4.B5.C6.A7.B8.B9.A10.A解析：-1.VPC是AWS中的虚拟私有云，用于管理子网、路由表等网络资源。-8.零信任模型的核心是“永不信任，始终验证”，即默认拒绝所有访问，需验证后再授权。二、多选题答案1.A,C2.A,B3.A,B,D4.A,B,D5.A,B,C6.A,B,C7.A,B,C,D8.A,B,C,D9.A10.A,B,C解析：-1.AKS的核心组件包括APIServer、ControllerManager和AgentPool。-7.数据加密方式包括对称加密、非对称加密、SSL/TLS和HSM。三、判断题答案1.×2.√3.√4.×5.√6.×7.√8.×9.√10.√解析：-1.云存储默认不加密，需手动配置。-6.OpenStack的Nova负责计算资源，Cinder负责存储。四、简答题答案1.弹性伸缩：根据负载自动调整计算资源（如虚拟机、容器）的数量，以保持应用性能和成本优化。应用场景包括电商大促、在线教育直播等。2.容器化：将应用及其依赖打包成容器镜像，实现环境一致性，提升部署效率。优势包括快速部署、资源利用率高、环境隔离。3.多租户：多个用户共享物理资源（如服务器、存储），但逻辑隔离，保障安全和性能。4.AWSIAM：管理用户、组和策略，控制对AWS资源的访问权限，防止未授权访问。5.混合云：本地数据中心与公有云结合，实现数据和应用灵活调度。部署方式包括AWSOutposts（本地部署AWS服务）和AWSDirectConnect（私有连接）。五、综合题答案1.Azure高可用架构设计：-使用AzureKubernetesService（AKS）部署应用，利用Pod多副本实现高可用。-配置AKSAutoscale自动调整Pod数量。-使用AzureLoadBalancer实现流量分发。-配