2025年校招云计算运维工程师试题及答案

2025年校招云计算运维工程师试题及答案一、单项选择题（每题2分，共20分）1.以下关于云计算服务模式的描述中，正确的是：A.IaaS提供操作系统和开发环境，用户需自行管理硬件B.PaaS用户仅需管理应用程序，无需关注底层基础设施C.SaaS用户完全无需维护任何软硬件，通过浏览器使用服务D.混合云是公有云和私有云的简单叠加，无数据流动限制答案：C解析：IaaS用户需管理操作系统及以上（A错误）；PaaS用户需管理应用程序和部分中间件（B错误）；混合云需通过云网关实现数据协同（D错误）；SaaS典型如Office365，用户仅使用服务（C正确）。2.关于Kubernetes调度策略，以下说法错误的是：A.NodeSelector通过标签选择节点B.Taint/Toleration用于标记节点不可调度特定PodC.Affinity/Anti-Affinity支持更复杂的拓扑约束D.默认调度器优先选择CPU、内存剩余资源最多的节点答案：D解析：默认调度器采用“过滤+打分”机制，打分阶段会综合考虑资源请求比例（如请求资源占节点剩余资源的比例），而非单纯剩余最多（D错误）。3.阿里云ECS实例无法通过公网SSH连接，可能的原因不包括：A.安全组未放行22端口入方向规则B.实例操作系统的sshd服务未启动C.实例绑定的弹性公网IP（EIP）已释放D.实例所在可用区与VPC路由表配置冲突答案：D解析：VPC路由表影响内网通信，公网SSH主要涉及安全组规则（A）、EIP绑定（C）、服务状态（B）；可用区与路由表冲突通常导致内网无法访问（D不相关）。4.以下Prometheus指标类型中，适用于统计请求成功率的是：A.Counter（计数器）B.Gauge（仪表盘）C.Histogram（直方图）D.Summary（摘要）答案：C解析：Histogram可划分桶统计区间分布，适合计算分位数（如95%请求耗时）及成功率（成功/总请求数）；Counter用于单调递增指标（如总请求数），Gauge用于瞬时值（如内存使用），Summary需客户端聚合（C正确）。5.使用Ansible部署Nginx时，以下playbook写法正确的是：A.name:InstallNginxhosts:web_serverstasks:name:installnginxyum:name:nginxstate:presentB.name:InstallNginxhosts:web_serverstasks:name:installnginxpackage:name:nginxstate:latestC.name:InstallNginxhosts:web_serverstasks:name:installnginxapt:name:nginxstate:installedD.name:InstallNginxhosts:web_serverstasks:name:installnginxservice:name:nginxstate:started答案：A解析：yum模块用于RHEL/CentOS系统安装（A正确）；package是通用模块但需指定provider（B错误）；apt用于Debian/Ubuntu（C错误）；service模块用于管理服务状态（D错误）。二、多项选择题（每题3分，共15分，错选、漏选不得分）6.以下属于云原生（CloudNative）核心技术的有：A.Kubernetes容器编排B.ServiceMesh服务网格C.Serverless无服务器计算D.传统物理机集群部署答案：ABC解析：云原生三要素为容器化、微服务、DevOps，Kubernetes（容器编排）、ServiceMesh（服务治理）、Serverless（事件驱动）均属核心；传统物理机集群不符合云原生理念（D错误）。7.关于云服务器ECS的弹性伸缩（AutoScaling），正确的配置逻辑包括：A.基于CPU利用率超过80%触发扩容B.伸缩组最小实例数设置为0C.冷却时间（CooldownPeriod）避免频繁伸缩D.扩容时从自定义镜像启动新实例答案：ACD解析：弹性伸缩最小实例数通常≥1（避免服务中断，B错误）；触发条件支持CPU/内存/网络等指标（A正确）；冷却时间防止短时间重复操作（C正确）；可基于自定义镜像快速启动（D正确）。8.以下Shell脚本片段中，能正确统计Nginx访问日志中2024年10月GET请求数量的是：A.grep'GET'/var/log/nginx/access.log|grep'Oct/2024'|wc-lB.awk'/GET/&&/Oct\/2024/{count++}END{printcount}'/var/log/nginx/access.logC.sed-n'/2024-10/,/GET/p'/var/log/nginx/access.log|wc-lD.cut-d'"'-f2/var/log/nginx/access.log|grep'GET'|grep'2024-10'|wc-l答案：AB解析：A通过grep两次过滤（注意日志时间格式可能为“01/Oct/2024”，需调整正则）；B用awk模式匹配累加计数；C中sed的范围匹配不适用时间字段；D中cut分割可能不准确（日志格式复杂）（AB正确）。9.关于云数据库RDS的主从复制，以下说法正确的是：A.支持异步复制、半同步复制等模式B.主库故障时可自动切换至从库（需开启读写分离）C.从库可用于分担读压力D.主从数据一致性由binlog或WAL日志保证答案：ACD解析：读写分离需手动配置或使用代理，自动切换依赖高可用架构（如多可用区部署，B错误）；复制模式包括异步（MySQL）、半同步（MySQL）、同步（PostgreSQL）（A正确）；从库可承担读请求（C正确）；复制通过二进制日志（binlog）或预写日志（WAL）实现（D正确）。10.以下属于AIOps（人工智能运维）典型应用场景的是：A.日志异常检测（通过机器学习模型识别异常模式）B.自动化扩容（基于预设阈值触发）C.故障根因分析（RCA，通过关联多维度数据定位原因）D.定期执行脚本清理临时文件答案：AC解析：AIOps核心是AI驱动的运维决策，日志异常检测（A）和根因分析（C）需机器学习模型；自动化扩容（B）是传统自动化，定期清理（D）是脚本任务（AC正确）。三、简答题（每题8分，共40分）11.简述容器（Docker）与虚拟机（VM）的核心区别，至少列出4点。答案：（1）隔离层级：容器基于LinuxNamespace/Cgroups实现进程级隔离，共享宿主机内核；虚拟机通过Hypervisor模拟硬件，运行独立操作系统。（2）资源占用：容器轻量（MB级），启动秒级；虚拟机重（GB级），启动分钟级。（3）镜像结构：容器镜像采用分层文件系统（UnionFS），共享基础层；虚拟机镜像为完整磁盘快照。（4）应用场景：容器适合微服务、弹性伸缩；虚拟机适合需要独立操作系统的场景（如老旧应用迁移）。12.说明Kubernetes中Service的作用，并列举3种Service类型及其典型用途。答案：Service的作用是为一组Pod提供稳定的网络端点（IP和端口），实现负载均衡和服务发现。（1）ClusterIP：默认类型，仅集群内部访问，用于微服务间通信。（2）NodePort：在每个节点暴露固定端口，外部通过节点IP:端口访问，适合测试或简单外部访问。（3）LoadBalancer：结合云厂商负载均衡器（如阿里云SLB），自动创建外部负载均衡器，适用于生产环境对外服务。（4）ExternalName（可选）：通过CNAME记录映射到集群外服务，用于对接第三方API。13.某云服务器ECS实例CPU使用率持续100%，请列出排查步骤（至少6步）。答案：（1）通过top/htop命令查看进程CPU占用，定位高负载进程PID。（2）使用ps-ef|grep<PID>确认进程所属服务（如Java应用、数据库）。（3）检查进程日志（如Tomcatcatalina.out、MySQLerror.log）是否有异常报错（如死循环、内存泄漏）。（4）分析进程资源使用（如Java应用通过jstack查看线程栈，jstat查看GC频率）。（5）确认是否有异常任务（如定时任务重复执行、恶意脚本挖矿）。（6）检查云监控（如阿里云云监控）是否有外部攻击（如DDoS、CC攻击）。（7）若为偶发峰值，考虑是否业务流量突增，需结合ELK日志分析请求量变化（可选）。14.编写一个Python脚本，实现以下功能：监控某个目录（如/var/log/cloud/）下新增的.log文件，当文件大小超过100MB时，将其压缩为.tar.gz并移动至/backup目录，同时删除原文件。（需处理并发写入、日志切割等边界情况）答案：```pythonimportosimporttimeimportshutilimporttarfilefromwatchdog.observersimportObserverfromwatchdog.eventsimportFileSystemEventHandlerMONITOR_DIR="/var/log/cloud/"BACKUP_DIR="/backup/"MAX_SIZE=10010241024100MBclassLogHandler(FileSystemEventHandler):defon_created(self,event):ifevent.is_directory:returnifevent.src_path.endswith(".log"):self.check_and_compress(event.src_path)defcheck_and_compress(self,file_path):等待文件写入完成（避免压缩过程中文件被修改）whileTrue:initial_size=os.path.getsize(file_path)time.sleep(2)current_size=os.path.getsize(file_path)ifinitial_size==current_size:break文件不再变化ifos.path.getsize(file_path)>MAX_SIZE:filename=os.path.basename(file_path)backup_path=os.path.join(BACKUP_DIR,f"{filename}.tar.gz")withtarfile.open(backup_path,"w:gz")astar:tar.add(file_path,arcname=filename)os.remove(file_path)print(f"Compressed{filename}to{backup_path}")if__name__=="__main__":os.makedirs(BACKUP_DIR,exist_ok=True)event_handler=LogHandler()observer=Observer()observer.schedule(event_handler,MONITOR_DIR,recursive=False)observer.start()try:whileTrue:time.sleep(1)exceptKeyboardInterrupt:observer.stop()observer.join()```关键处理点：使用watchdog库监控文件创建事件，避免轮询消耗资源。通过两次获取文件大小判断是否写入完成（处理并发写入）。压缩后删除原文件，使用tarfile保证日志完整性。自动创建备份目录（exist_ok=True），避免目录不存在报错。15.简述云环境下实现高可用（HA）的常见技术方案（至少4种），并说明适用场景。答案：（1）多可用区部署：将应用和数据库分布在同一地域的不同可用区（如阿里云的可用区A、B、C），通过负载均衡器（如SLB）分发流量。适用于对单点故障敏感的核心业务（如电商首页）。（2）主备复制（Active-Standby）：数据库主库写入，从库实时复制数据，主库故障时手动/自动切换。适用于数据一致性要求高的场景（如用户订单系统）。（3）弹性伸缩组（AutoScaling）：根据负载自动扩缩实例数量，结合健康检查淘汰异常实例。适用于流量波动大的场景（如促销活动期间的商品详情页）。（4）分布式存储（如对象存储OSS）：数据多副本存储（如3副本），单副本损坏时自动恢复。适用于非结构化数据存储（如用户上传的图片、视频）。（5）服务网格（ServiceMesh）：通过Sidecar代理实现服务间重试、熔断、流量镜像。适用于微服务架构中复杂的服务治理（如支付服务与订单服务的调用）。四、综合应用题（共25分）16.某公司计划将传统物理机部署的Java电商系统迁移至阿里云，要求：（1）系统包含Web应用（Tomcat）、MySQL数据库、Redis缓存；（2）需满足高可用（HA）、弹性伸缩（AutoScaling）、数据安全；（3）预算有限，需控制成本。请设计云架构方案，要求画出简化架构图（文字描述即可），并说明关键组件选型及配置要点。答案：架构方案描述：```用户→阿里云SLB（负载均衡）→ECS伸缩组（Web应用）│├─RDS（MySQL，多可用区部署）└─Redis集群（主从版/企业版）```关键组件选型及配置要点：（1）负载均衡（SLB）：选择应用型负载均衡（ALB），支持HTTP/HTTPS协议，配置健康检查（探测Tomcat的/health接口），开启XFF头传递真实IP。成本优化：选择基础版（比传统型便宜），按流量付费。（2）ECS弹性伸缩组：实例规格：选择计算型c7.large（2核4G），满足Tomcat基本需求；伸缩策略：基于CPU利用率（阈值70%触发扩容，30%触发缩容），冷却时间设为5分钟；启动配置：使用自定义镜像（预安装JDK17、Tomcat10、应用程序包），缩短实例启动时间；多可用区：伸缩组覆盖2个可用区（如可用区A、B），避免