云原生服务网格工程师岗位招聘考试试卷及答案

云原生服务网格工程师岗位招聘考试试卷及答案一、填空题（共10题，每题1分）1.服务网格的两大核心平面是控制平面和________平面。2.Istio默认的数据平面代理是________。3.服务网格中实现服务间加密通信的核心技术是________（双向TLS）。4.Istio中用于定义服务路由规则的资源是________。5.Linkerd的数据平面代理是________（基于Rust实现）。6.服务网格的核心功能包括流量控制、服务发现、安全认证和________。7.Istio1.5+整合多个控制平面组件，核心组件为________。8.服务网格Sidecar模式的本质是为每个服务Pod注入一个________代理。9.Istio中用于定义服务版本子集的资源是________。10.服务网格接口（SMI）由________主导的标准规范。二、单项选择题（共10题，每题2分）1.以下哪个是Istio控制平面核心组件？A.EnvoyB.IstiodC.Linkerd-proxyD.Prometheus2.负责将流量规则下发到数据平面的是？A.控制平面B.数据平面C.业务应用D.存储组件3.Linkerd控制平面不包括？A.linkerd-controllerB.linkerd-webhookC.EnvoyD.linkerd-prometheus4.Sidecar模式优势不包括？A.零业务修改B.统一基础设施C.降低耦合D.减少资源消耗5.IstioPeerAuthentication用于配置？A.路由规则B.mTLS策略C.熔断规则D.监控指标6.以下哪种不是服务网格部署模式？A.SidecarB.AmbientC.原生模式D.SMI兼容7.可观测性核心维度不包括？A.MetricsB.LogsC.TracingD.代码行数8.IstioDestinationRule的作用是？A.路由规则B.服务子集+策略C.认证规则D.监控规则9.熔断的作用是？A.防止服务雪崩B.加密通信C.服务发现D.流量镜像10.Linkerd核心特点是？A.基于EnvoyB.控制平面复杂C.轻量易部署D.仅支持K8s三、多项选择题（共10题，每题2分）1.服务网格核心功能包括？A.流量控制B.服务发现C.安全认证D.可观测性E.熔断限流2.Istio控制平面组件包括？A.IstiodB.SidecarInjectorC.EnvoyD.旧GalleyE.旧Citadel3.数据平面代理常见的有？A.EnvoyB.linkerd-proxyC.NginxD.ApacheE.Caddy4.流量管理策略有？A.路由规则B.熔断C.重试D.超时E.镜像5.Istio安全资源有？A.PeerAuthenticationB.RequestAuthenticationC.AuthorizationPolicyD.VirtualServiceE.DestinationRule6.Linkerd控制平面组件包括？A.linkerd-controllerB.linkerd-webhookC.linkerd-prometheusD.linkerd-grafanaE.linkerd-jaeger7.服务网格部署模式有？A.SidecarB.AmbientC.VM模式D.混合云模式E.无代理模式8.可观测性维度包括？A.MetricsB.LogsC.TracingD.调用链E.配置审计9.Istio熔断配置参数有？A.maxConnectionsB.maxPendingRequestsC.maxRequestsPerConnectionD.http1MaxPendingRequestsE.timeout10.服务网格优势包括？A.业务与基础设施解耦B.统一安全策略C.动态流量控制D.增强可观测性E.提升服务性能四、判断题（共10题，每题2分）1.控制平面负责处理业务流量。（）2.IstioSidecarInjector自动注入Envoy代理。（）3.Linkerd数据平面代理是Envoy。（）4.mTLS实现服务间双向加密。（）5.VirtualService仅支持HTTP流量。（）6.Ambient模式无需注入Sidecar。（）7.Linkerd控制平面组件均无状态。（）8.DestinationRule定义路由规则。（）9.可观测性包含metrics、logs、tracing。（）10.服务网格仅能部署在K8s。（）五、简答题（共4题，每题5分）1.简述Sidecar模式与Ambient模式的核心区别。2.简述Istio核心组件及其作用。3.简述服务网格mTLS的实现原理。4.简述可观测性三个核心维度及作用。六、讨论题（共2题，每题5分）1.某K8s集群部署Istio后，服务A调用服务B超时，如何排查？2.对比Istio与Linkerd的优缺点，说明Linkerd更适合的场景。---一、填空题答案1.数据2.Envoy3.mTLS4.VirtualService5.linkerd-proxy6.可观测性7.Istiod8.Sidecar9.DestinationRule10.CNCF（云原生计算基金会）二、单项选择题答案1.B2.A3.C4.D5.B6.C7.D8.B9.A10.C三、多项选择题答案1.ABCDE2.ABDE3.AB4.ABCDE5.ABC6.ABCDE7.ABC8.ABC9.ABCD10.ABCD四、判断题答案1.×2.√3.×4.√5.×6.√7.√8.×9.√10.×五、简答题答案1.核心区别：①Sidecar模式为每个Pod注入Sidecar代理，流量经代理转发；Ambient模式用z-tunnel边车+waypoint网关，无需每个Pod注入，减少资源消耗。②Sidecar依赖Pod生命周期，Ambient支持VM与K8s混合部署。③Sidecar成熟稳定，Ambient是Istio演进模式，对业务零侵入但更轻量。2.Istio核心组件：①Istiod：整合控制平面，负责规则下发、服务发现、证书管理；②SidecarInjector：自动注入Envoy代理；③数据平面Envoy：处理流量，实现路由、熔断、mTLS；④遥测组件（可选）：Prometheus（metrics）、Jaeger（tracing）等。3.mTLS原理：①控制平面（Istiod）为每个Pod生成唯一服务身份证书；②代理（Envoy）通信时双向验证证书合法性；③证书自动轮换，无需业务参与；④流量经代理加密传输，确保服务间安全。4.三个维度：①Metrics：采集调用量、延迟、错误率，监控服务健康；②Logs：收集服务/代理日志，定位问题细节；③Tracing：记录请求链路，分析延迟瓶颈。三者结合实现全链路可观测，快速定位故障。六、讨论题答案1.排查步骤：①检查Istio组件状态（kubectlgetpods-nistio-system）；②确认服务A/BPod是否正常、Sidecar是否注入；③验证VirtualService/DestinationRule路由配置；④查看遥测：Prometheus看延迟、Jaeger看链路追踪、Grafana看健康；⑤检查熔断/超时配置；⑥抓