云原生开发工程师岗位招聘考试试卷及答案

云原生开发工程师岗位招聘考试试卷及答案一、填空题（共10题，每题1分）1.Kubernetes中，负责节点上容器运行管理的核心组件是______。2.容器运行时（CRI）的主流替代方案之一是______（非Docker）。3.Istio服务网格的控制平面核心组件是______。4.基于GitOps的云原生CI/CD工具代表是______。5.Kubernetes中支持动态存储provisioning的是______。6.除Kubernetes外的主流容器编排工具是______。7.微服务网关的核心功能是______（如路由、限流）。8.云原生可观测性的三个支柱：监控、日志、______。9.AWSServerless代表服务是______。10.私有容器镜像仓库常见工具是______。二、单项选择题（共10题，每题2分）1.KubernetesPod默认重启策略是？A.AlwaysB.OnFailureC.NeverD.Restart2.Docker镜像分层中，只读层是？A.基础镜像层B.容器层C.临时层D.所有层3.Istio控制平面不包含？A.istiodB.PilotC.CitadelD.Envoy4.Helm的作用是？A.K8s包管理B.镜像构建C.服务治理D.监控5.NodePort的端口范围是？A.30000-32767B.1024-65535C.0-1023D.80-4436.云原生核心特点不包括？A.容器化B.微服务C.单体部署D.可观测性7.Prometheus瞬时值指标类型是？A.GaugeB.CounterC.HistogramD.Summary8.Knative不包含的组件是？A.ServingB.EventingC.BuildD.Kubelet9.属于容器registry的是？A.HarborB.JenkinsC.PrometheusD.Grafana10.Dockerfile中CMD和ENTRYPOINT的区别？A.CMD可覆盖，ENTRYPOINT固定B.完全相同C.CMD固定D.ENTRYPOINT可覆盖三、多项选择题（共10题，每题2分）1.Kubernetes核心组件包括？A.kube-apiserverB.kube-controller-managerC.kube-schedulerD.etcd2.云原生关键技术含？A.容器化B.微服务C.CI/CDD.服务网格3.Istio功能含？A.服务发现B.流量管理C.安全认证D.可观测性4.CI/CDpipeline核心阶段含？A.代码提交B.镜像构建C.测试D.部署5.StorageClass的作用是？A.存储类参数定义B.动态卷provisioningC.管理PVD.存储加密6.可观测性支柱含？A.监控B.日志C.链路追踪D.性能测试7.Serverless优势含？A.按需付费B.无服务器管理C.自动扩缩容D.高可用8.Docker优势含？A.轻量级B.环境一致C.快速启动D.跨平台9.微服务特点含？A.单一职责B.独立部署C.松耦合D.集中数据库10.云原生设计原则含？A.十二因子法B.微服务C.容器化D.无状态优先四、判断题（共10题，每题2分）1.Pod是K8s最小调度单位。（）2.Docker是K8s唯一容器runtime。（）3.Istio需修改业务代码实现流量治理。（）4.Helm是K8s包管理工具。（）5.Prometheus仅监控K8s集群。（）6.Knative仅支持K8s。（）7.容器镜像含应用及所有依赖。（）8.微服务必须用云原生技术。（）9.Deployment是无状态应用首选控制器。（）10.Serverless无需管理任何服务器。（）五、简答题（共4题，每题5分）1.简述K8sPod的概念及作用。2.什么是服务网格？核心组件有哪些？3.Docker镜像分层存储的原理及优势。4.CI/CD在云原生开发中的核心价值。六、讨论题（共2题，每题5分）1.如何选择容器编排工具（K8s、DockerSwarm等）？说明依据。2.云原生应用可观测性设计含哪些方面？如何落地？---答案部分一、填空题答案1.kubelet2.containerd（或CRI-O）3.istiod4.ArgoCD（或FluxCD）5.StorageClass6.DockerSwarm（或Mesos）7.服务路由与治理8.链路追踪9.Lambda10.Harbor二、单项选择题答案1.A2.A3.D4.A5.A6.C7.A8.D9.A10.A三、多项选择题答案1.ABCD2.ABCD3.ABCD4.ABCD5.AB6.ABC7.ABCD8.ABCD9.ABC10.ABCD四、判断题答案1.√2.×3.×4.√5.×6.√7.√8.×9.√10.√五、简答题答案1.Pod概念与作用：Pod是K8s最小调度单位，是共享网络/存储的容器集合。作用：①容器组共享网络命名空间（本地通信）；②共享存储卷（数据交换）；③作为调度单元（K8s调度Pod而非单容器）；④统一生命周期管理（扩缩容、重启）。2.服务网格：处理微服务间通信的基础设施层，无需修改业务代码。核心组件：①控制平面（如Istioistiod）：管理网格配置；②数据平面（如Envoysidecar）：处理服务间流量（路由、认证等）。3.镜像分层原理与优势：原理：每个Dockerfile指令生成只读层，容器启动加读写层。优势：①复用性（相同层共享，减少存储）；②快速构建（修改仅更新对应层）；③环境一致（避免“本地能跑”问题）。4.CI/CD价值：①自动化（减少手动操作，降低错误）；②快速迭代（持续集成+部署，缩短上线周期）；③环境一致（容器化+自动化保证dev/test/prod一致）；④质量保障（pipeline中自动测试，提前发现问题）。六、讨论题答案1.容器编排工具选择依据：①项目规模：大规模选K8s（生态全、功能强），中小规模选Swarm（部署简单）；②技术栈：Docker生态优先Swarm，需复杂编排选K8s；③团队经验：熟悉K8s则选，否则选Swarm；④生态需求：K8s支持服务网格/Serverless，Swarm生态弱。例如：创业初期选Swarm快速落地，成熟项目选K8s支撑复杂需求。2.可观测性设计与落地：①设计方面：监控（CPU/内