云原生运维工程师岗位招聘考试试卷及答案

云原生运维工程师岗位招聘考试试卷及答案试题部分一、填空题（共10题，每题1分）1.Kubernetes（K8s）的核心调度组件是________。2.K8s中最小的调度单位是________。3.Prometheus默认的存储引擎是________。4.Helm中打包应用的文件集合称为________。5.Istio的控制平面核心组件是________。6.K8s存储集群状态的分布式键值存储是________。7.Docker镜像的拉取命令是________。8.K8sService的默认类型是________。9.Istio实现流量拦截的核心是________。10.K8s存储非敏感配置的资源是________。二、单项选择题（共10题，每题2分）1.以下属于K8s控制平面组件的是？A.kube-proxyB.kubeletC.kube-schedulerD.docker2.Docker容器与虚拟机的主要区别是？A.共享宿主机内核B.启动更快C.无需完整OSD.以上都是3.Prometheus收集指标的主要模式是？A.PushB.PullC.混合D.无固定模式4.Istio默认的Sidecar代理是？A.EnvoyB.NginxC.HAProxyD.Apache5.Helm的Release指的是？A.Chart版本B.Chart部署实例C.Chart依赖D.Chart配置6.K8setcd的默认监听端口是？A.6443B.2379C.8080D.102507.以下不是K8s资源类型的是？A.PodB.DeploymentC.VirtualMachineD.Service8.Docker容器层的权限是？A.只读B.读写C.共享D.不可修改9.Istio可观测性组件不包括？A.PrometheusB.JaegerC.GrafanaD.Redis10.K8sDeployment的核心作用是？A.管理Pod创建/更新B.存储配置C.暴露服务D.管理存储卷三、多项选择题（共10题，每题2分，多选/少选不得分）1.K8s控制平面组件包括？A.kube-apiserverB.kube-schedulerC.kube-controller-managerD.etcd2.Docker核心优势有？A.轻量级B.环境一致C.快速启动D.资源隔离3.Prometheus监控组件包括？A.ServerB.PushGatewayC.AlertmanagerD.Grafana4.Istio流量管理功能有？A.路由规则B.熔断C.重试D.灰度发布5.K8s管理有状态应用的资源是？A.DeploymentB.StatefulSetC.DaemonSetD.ReplicaSet6.Helm功能包括？A.应用打包B.版本管理C.依赖管理D.滚动更新7.云原生核心技术栈包括？A.容器化B.微服务C.DevOpsD.持续交付8.K8sService类型包括？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName9.Docker镜像仓库包括？A.DockerHubB.阿里云镜像服务C.腾讯云镜像服务D.Harbor10.Istio可观测性功能包括？A.Metrics收集B.分布式追踪C.日志聚合D.安全审计四、判断题（共10题，每题2分，√/×）1.Docker容器不需要完整操作系统镜像。（）2.K8s中Pod是最小调度单位。（）3.Prometheus只支持Pull模式。（）4.Istio控制平面与数据平面分离。（）5.HelmChart可包含依赖关系。（）6.K8setcd存储所有集群状态数据。（）7.Deployment只能管理无状态应用。（）8.Docker镜像层是只读的。（）9.IstioSidecar会增加应用资源消耗。（）10.K8sConfigMap用于存储敏感配置（如密码）。（）五、简答题（共4题，每题5分）1.简述K8sPod的概念及核心特点。2.简述Prometheus的监控流程。3.简述IstioSidecar代理的主要作用。4.简述Helm中Chart与Release的区别。六、讨论题（共2题，每题5分）1.如何设计云原生应用的可观测性体系？2.云原生环境中K8s面临的常见挑战及解决方案。答案部分一、填空题答案1.kube-scheduler2.Pod3.TSDB（TimeSeriesDatabase）4.Chart5.istiod6.etcd7.dockerpull8.ClusterIP9.Sidecar代理10.ConfigMap二、单项选择题答案1.C2.D3.B4.A5.B6.B7.C8.B9.D10.A三、多项选择题答案1.ABCD2.ABCD3.ABCD4.ABCD5.B6.ABCD7.ABCD8.ABCD9.ABCD10.ABC四、判断题答案1.√2.√3.×4.√5.√6.√7.×8.√9.√10.×五、简答题答案1.Pod概念及特点：Pod是K8s最小调度单位，是共享网络/存储的容器集合。核心特点：①容器共享宿主机网络命名空间（localhost通信）；②共享存储卷；③生命周期绑定（Pod销毁则容器全部销毁）；④唯一IP；⑤通常含1个主容器+辅助sidecar容器。2.Prometheus监控流程：①目标服务暴露`/metrics`端点；②Prometheus通过Pull模式定时抓取指标；③指标存储至本地TSDB；④用PromQL查询指标，生成图表或触发告警；⑤Alertmanager发送告警；⑥Grafana对接展示dashboard。3.Sidecar代理作用：①流量拦截（无侵入应用）；②流量管理（路由、熔断、重试）；③可观测性（收集metrics、追踪、日志）；④安全（mTLS认证、授权）；⑤负载均衡（服务网格内细粒度调度）。4.Chart与Release区别：①Chart是“应用模板”，打包K8s资源+配置模板；②Release是Chart部署后的实例，可管理（升级/回滚/删除）；③一个Chart可部署多个Release（不同配置/版本）。六、讨论题答案1.可观测性体系设计：覆盖metrics、追踪、日志三大支柱：①Metrics：Prometheus收集+Alertmanager告警+Grafana可视化；②分布式追踪：Jaeger/Zipkin+Istiosidecar无侵入追踪；③日志：Fluentd收集+Elasticsearch存储+Kibana可视化；④统一入口：Grafana整合所有数据；⑤告警策略：多级告警（P1-P3）对接企业IM。2.K8s常见挑战及方案：①集群扩容：多Master+etcd集群