混合云架构运维技师（中级）考试试卷及答案

混合云架构运维技师（中级）考试试卷及答案混合云架构运维技师（中级）考试试卷及答案一、填空题（10题，每题1分）1.混合云是______与公有云、私有云组合而成的融合架构。2.混合云连接本地数据中心与公有云的常用协议是______。3.跨云资源编排的开源工具是______。4.数据加密分为静态加密和______加密。5.混合云迁移中“先非核心后核心”属于______策略。6.混合云监控常用开源指标采集工具是______。7.块存储适合______类应用场景。8.混合云灾备中RTO表示______。9.容器编排的核心平台是______。10.SD-WAN的主要作用是______广域网链路。填空题答案1.本地数据中心2.IPsecVPN3.Terraform4.传输中5.渐进式6.Prometheus7.数据库8.恢复时间目标9.Kubernetes（K8s）10.优化二、单项选择题（10题，每题2分）1.以下不属于混合云核心优势的是？A.成本优化B.数据合规C.完全脱离本地D.弹性扩展2.混合云迁移中P2V属于？A.本地到云B.云间迁移C.云到本地D.云内迁移3.L4负载均衡基于______协议层？A.应用层B.传输层C.网络层D.数据链路层4.混合云安全关键措施是？A.单一认证B.细粒度权限C.关闭防火墙D.不限访问5.RPO表示______？A.恢复时间B.恢复点C.备份频率D.灾备计划6.混合云存储中对象存储常用协议是？A.S3B.TCPC.HTTPD.SSH7.以下属于混合云资源管理工具的是？A.JenkinsB.AnsibleC.GitD.Docker8.混合云连接中专线的优势是？A.低成本B.高延迟C.高可靠D.仅支持小流量9.K8s的最小部署单元是？A.PodB.NodeC.ClusterD.Service10.混合云监控不包含以下哪项？A.资源利用率B.应用性能C.员工考勤D.安全事件单项选择题答案1.C2.A3.B4.B5.B6.A7.B8.C9.A10.C三、多项选择题（10题，每题2分）1.混合云组成部分包括？A.本地数据中心B.公有云C.私有云D.边缘计算2.混合云安全措施包括？A.多因素认证B.数据脱敏C.网络分段D.漏洞扫描3.混合云迁移策略包括？A.Lift-and-ShiftB.ReplatformC.RefactorD.Retire4.混合云监控维度包括？A.资源B.应用C.安全D.成本5.混合云负载均衡类型包括？A.L4B.L7C.全局D.本地6.混合云存储类型包括？A.块存储B.对象存储C.文件存储D.归档存储7.混合云网络优化方式包括？A.SD-WANB.专线C.缓存D.流量压缩8.混合云灾备场景包括？A.本地切换B.云间切换C.异地备份D.应用容灾9.混合云容器运维工具包括？A.HelmB.PrometheusC.GrafanaD.DockerCompose10.混合云身份管理方式包括？A.单点登录B.RBACC.多因素认证D.权限审计多项选择题答案1.ABC2.ABCD3.ABCD4.ABCD5.ABCD6.ABC7.ABCD8.ABCD9.ABCD10.ABCD四、判断题（10题，每题2分）1.混合云必须同时包含公有云和私有云。（）2.Terraform支持跨云资源编排。（）3.传输加密仅需加密出云数据。（）4.Lift-and-Shift无需修改应用代码。（）5.Prometheus是开源监控工具。（）6.L7负载均衡基于HTTP/HTTPS。（）7.块存储可直接挂载到虚拟机。（）8.VPN是混合云连接的唯一方式。（）9.RTO越小，灾备成本越高。（）10.K8s仅能部署在公有云。（）判断题答案1.×2.√3.×4.√5.√6.√7.√8.×9.√10.×五、简答题（4题，每题5分）1.简述混合云本地与公有云连接的常用方式及适用场景。答案：常用方式有3种：①IPsecVPN：基于互联网，成本低，适合中小流量、非核心业务；②SD-WAN：优化多链路，支持聚合，适合跨地域分支多的场景；③专线连接（如AWSDirectConnect）：低延迟、高可靠，适合核心业务、大数据量传输。需结合带宽、延迟、成本需求选择，核心业务优先用专线，非核心用VPN/SD-WAN。2.混合云迁移前需做哪些准备？答案：①业务评估：梳理核心/非核心业务，确定迁移优先级；②资源盘点：统计本地服务器、存储配置；③兼容性检查：确认应用是否兼容目标云环境；④数据备份：全量备份并制定恢复预案；⑤网络规划：设计VPN/专线连接方案；⑥试点验证：小范围迁移测试性能与数据一致性；⑦人员培训：学习云平台操作与迁移工具。3.如何实现混合云跨环境身份统一管理？答案：通过统一IAM平台实现：①整合本地AD与公有云IAM（如AzureAD）；②单点登录（SSO）：一次认证访问本地+云资源；③RBAC权限控制：基于角色分配权限（如开发仅能访问测试环境）；④多因素认证（MFA）：关键操作二次验证；⑤定期审计：清理冗余权限，防止滥用。4.混合云监控的主要内容及工具组合？答案：监控内容包括资源（CPU/内存）、应用（响应时间）、安全（入侵检测）、成本（预算预警）。工具组合：开源（Prometheus+Grafana：采集+可视化）；云厂商工具（AWSCloudWatch、阿里云监控）；日志工具（ELKStack：收集分析本地+云日志）。六、讨论题（2题，每题5分）1.混合云如何平衡成本与性能？结合实际场景说明。答案：平衡需多维度优化：①弹性伸缩：非核心业务用公有云按需付费（如电商大促缩容夜间资源）；②存储分层：热数据存本地/云高性能存储，冷数据存归档；③网络优化：核心业务用专线（低延迟），非核心用SD-WAN（低成本）；④成本监控：用AWSCostExplorer跟踪闲置资源并关闭。例如：电商618时，非核心评论服务迁云弹性扩容，核心订单服务保留本地专线，既保性能又控成本。2.混合云灾备方案设计需考虑哪些关键因素？举例说明。答案：关键因素：①RTO/RPO：依业务SLA确定（如金融核心RTO≤15分钟，RPO≤5分钟）