2026年云端课后测试题答案

2026年云端课后测试题答案

一、单项选择题（每题2分，共20分）1.在云计算服务模型中，提供虚拟化硬件资源的是哪一种？A.SaaSB.PaaSC.IaaSD.DaaS2.下列哪项最能描述“多租户”架构的核心特征？A.独享物理机B.数据隔离C.单租户数据库D.本地部署3.当用户通过浏览器直接调用云函数并返回结果，该调用模式属于：A.推送B.事件驱动C.消息队列D.批处理4.在对象存储中，用于实现海量数据高可靠性的冗余策略通常是：A.RAID0B.三副本C.冷备份D.增量快照5.云原生应用持续交付流程中，负责自动编译、测试并生成镜像的阶段是：A.构建B.部署C.监控D.回滚6.下列哪项不是Kubernetes的控制平面组件？A.etcdB.kubeletC.schedulerD.controller-manager7.当云数据库出现“脏读”现象，最可能违反的隔离级别是：A.读未提交B.读已提交C.可重复读D.串行化8.在Serverless计费模型中，计费粒度通常精确到：A.小时B.分钟C.秒D.毫秒9.云环境中，利用弹性伸缩组实现“预测式伸缩”所依赖的核心技术是：A.规则引擎B.机器学习C.模板编排D.日志审计10.当企业把本地VMware虚拟机无修改地迁移至公有云，该迁移模式称为：A.Re-hostB.Re-platformC.Re-factorD.Retire二、填空题（每题2分，共20分）11.云安全责任共担模型中，云服务商通常负责________层及以下基础设施的安全。12.在AWS全球基础设施中，一个Region内至少包含________个可用区。13.当容器镜像体积过大时，可采用________构建方式减少传输时间。14.云账单中出现“EC2-Other”费用，主要来源包括EBS、弹性IP与________。15.微服务架构中，用于实现服务间流量治理的轻量级代理组件叫________。16.在DevOps度量指标里，MTTR的中文含义是________。17.云硬盘快照采用________备份技术，首次全量、后续增量。18.当CDN节点回源带宽不足，可通过配置________参数降低回源压力。19.零信任网络的核心思想是“________”。20.云资源标签设计应遵循的命名规范中，推荐使用________命名法区分环境。三、判断题（每题2分，共20分）21.私有云一定部署在企业自有数据中心内。22.云函数冷启动时间对用户体验没有影响。23.在Kubernetes中，ConfigMap可用于存储非敏感配置。24.跨区域复制对象存储数据时，源桶与目标桶的存储类别必须一致。25.使用Spot实例时，系统会在价格高于用户出价瞬间强制回收。26.云原生数据库完全兼容传统Oracle所有PL/SQL语法。27.服务网格（ServiceMesh）将通信逻辑从业务代码中解耦。28.云监控告警通道支持将消息推送到钉钉、飞书等第三方。29.在云平台中，IAM策略的“显式拒绝”优先级高于“显式允许”。30.采用基础设施即代码后，可彻底杜绝人工误操作。四、简答题（每题5分，共20分）31.简述云原生十二要素中对“日志”要素的具体要求及其运维价值。32.说明弹性伸缩组在应对突发流量时的启动流程，并指出其中两个关键优化点。33.比较对象存储与块存储在数据一致性模型上的差异，并给出各自典型应用场景。34.概述零信任架构在云端落地的三大技术支柱及其相互关系。五、讨论题（每题5分，共20分）35.结合FinOps理念，讨论如何在多云环境下实现成本可见、可控与持续优化。36.Serverless虽然降低运维负担，却带来“供应商锁定”风险，请提出三种缓解策略并评估其利弊。37.云边协同场景下，Kubernetes联邦管理面临网络分区与数据同步挑战，请给出可行技术方案。38.当生成式AI训练任务迁移至公有云GPU集群时，需权衡数据隐私、算力成本与训练效率，请设计一套折中治理框架。答案与解析1.C2.B3.B4.B5.A6.B7.A8.D9.B10.A11.虚拟化12.213.多阶段14.NAT网关15.Sidecar16.平均修复时间17.增量18.回源权重/回源缓存时间19.永不信任，持续验证20.小写连字符21.×22.×23.√24.×25.√26.×27.√28.√29.√30.×31.十二要素要求应用将日志当作事件流输出到标准输出，不管理文件路径；运维侧统一采集、聚合、索引，实现实时检索与告警，降低排障时间，提升可观测性。32.流程：告警触发→判断冷却时间→启动新实例→健康检查→注册负载均衡。优化点：1.提前制作黄金镜像缩短启动时间；2.采用预热池+生命周期钩子，提前注入依赖。33.对象存储采用最终一致性，适合读多写少、大文件共享；块存储采用强一致性，低延迟随机读写，适合数据库、ERP等结构化数据。34.支柱：身份（IAM动态认证）、设备（端点安全与证书）、网络（微分段与加密通道）。三者通过策略引擎联动，实现持续评估与最小权限。35.建立统一账单湖，标签标准化；分账到业务单元，设置预算告警；引入Spot+SavingPlans混合采购，持续跟踪单位成本ROI，按月复盘。36.策略：1.使用开源运行时如Knative降低绑定；2.抽象封装函数入口，形成可移植适配层；3.多云部署流量分割。利：提升议价能力；弊：增加复杂度与延迟。37.采用边缘KubeEdge+中心K8s双控制面，边缘自治CRD缓存，网络分区时边