服务网格流量治理工程师考试试卷及答案

服务网格流量治理工程师考试试卷及答案填空题（每题1分，共10分）1.服务网格的核心是将______和业务逻辑分离，通过sidecar代理实现流量管控。2.Istio的控制平面核心组件是______，负责配置管理和策略下发。3.服务网格中实现服务间加密通信的技术是______（全称）。4.Istio中用于定义流量路由规则的资源是______。5.服务网格数据平面的核心是______，负责拦截和转发服务间流量。6.流量治理中，将部分流量导向新版本服务的策略称为______发布。7.Istio中用于定义服务目标规则（如负载均衡、TLS设置）的资源是______。8.服务网格的核心价值之一是实现______，无需修改业务代码即可获得可观测性。9.熔断的核心是防止______故障扩散到整个服务网格。10.服务网格中，服务发现的方式通常由______平面负责同步。单项选择题（每题2分，共20分）1.以下哪个是Istio数据平面的默认代理？A.NginxB.EnvoyC.CaddyD.HAProxy2.服务网格中，sidecar代理通常部署在：A.控制平面节点B.业务服务所在的Pod中C.独立节点D.数据库节点3.以下哪个不属于Istio控制平面组件？A.IstiodB.PilotC.CitadelD.Kube-proxy4.实现按比例分发流量到不同版本服务的功能是：A.负载均衡B.灰度发布C.熔断D.重试5.Istio中定义服务负载均衡策略的资源是：A.VirtualServiceB.DestinationRuleC.ServiceEntryD.Gateway6.服务网格的可观测性不包括：A.监控B.日志C.追踪D.代码部署7.处理服务调用失败后重试的策略是：A.RetryB.CircuitBreakerC.TimeoutD.Mirror8.Istio中Gateway资源的作用是：A.服务间流量规则B.入口流量网关C.服务目标规则D.服务发现9.服务网格实现服务间加密的核心是：A.单向TLSB.双向TLSC.IPsecD.SSH10.服务网格流量治理的常见场景是：A.数据库备份B.代码版本控制C.灰度发布D.服务器扩容多项选择题（每题2分，共20分）1.服务网格的核心功能包括：A.流量治理B.可观测性C.安全D.服务发现2.Istio控制平面的主要组件有：A.IstiodB.PilotC.CitadelD.Galley3.流量治理的常见策略包括：A.灰度发布B.熔断C.重试D.负载均衡4.服务网格中mTLS的优势包括：A.服务间身份认证B.流量加密C.防止中间人攻击D.无需证书配置5.Istio中用于流量路由的资源有：A.VirtualServiceB.DestinationRuleC.ServiceEntryD.Gateway6.服务网格可观测性的维度包括：A.指标监控B.分布式追踪C.访问日志D.代码行数统计7.Sidecar代理的职责包括：A.拦截服务间流量B.转发流量C.执行流量规则D.管理业务代码8.服务网格支持的协议包括：A.HTTP/HTTPSB.gRPCC.TCPD.UDP9.熔断的触发条件通常包括：A.错误率过高B.调用超时过多C.响应延迟过大D.流量突增10.服务网格在微服务架构中的价值包括：A.降低业务耦合B.统一流量治理C.提升安全D.简化运维判断题（每题2分，共20分）1.服务网格需要修改业务代码才能实现流量治理。（）2.Istio的控制平面和数据平面可以部署在不同集群。（）3.Sidecar代理必须与业务容器部署在同一个Pod中。（）4.服务网格仅支持HTTP协议的流量治理。（）5.VirtualService用于定义服务的负载均衡策略。（）6.熔断可以防止级联故障扩散。（）7.Istio的Gateway资源处理入口流量（外部到服务网格）。（）8.服务网格的可观测性包括分布式追踪。（）9.mTLS中只有服务端需要验证客户端身份。（）10.服务网格的服务发现依赖Kubernetes的Service资源。（）简答题（每题5分，共20分）1.简述服务网格的流量治理核心？2.解释Istio中VirtualService和DestinationRule的区别？3.服务网格中熔断的实现原理是什么？4.说明mTLS在服务网格中的作用？讨论题（每题5分，共10分）1.如何在服务网格中实现多集群流量治理？2.服务网格流量治理在微服务架构中的价值是什么？---答案填空题1.流量治理逻辑2.Istiod3.MutualTLS（双向TLS）4.VirtualService5.Sidecar代理（或Envoy）6.灰度（或金丝雀）7.DestinationRule8.可观测性（或监控、追踪）9.级联（或连锁）10.控制单项选择题1.B2.B3.D4.B5.B6.D7.A8.B9.B10.C多项选择题1.ABCD2.ABCD3.ABCD4.ABC5.ABD6.ABC7.ABC8.ABCD9.ABC10.ABCD判断题1.×2.√3.√4.×5.×6.√7.√8.√9.×10.×简答题1.核心是通过sidecar代理拦截服务间流量，无需修改业务代码即可实现路由控制（灰度、权重）、安全治理（mTLS）、可靠性保障（熔断、重试）和可观测性（监控、追踪）。本质是将流量逻辑从业务解耦，由控制平面下发规则、数据平面执行，提升微服务灵活性与稳定性。2.VirtualService定义流量路由规则（如按比例导向不同版本）；DestinationRule定义服务目标规则（如负载均衡、TLS配置）。前者是“怎么路由”，后者是“路由到目标的规则”，两者配合实现完整流量治理。3.类似电路保险丝：当调用错误率/超时率超阈值时，代理熔断该服务调用，直接返回错误或调用fallback；冷却期后尝试恢复，成功则恢复正常，失败则继续熔断。核心是隔离故障服务，防止级联故障扩散。4.①身份认证：服务间互相验证证书，仅合法服务可通信；②流量加密：防止数据泄露/篡改；③防中间人攻击；④简化证书管理：控制平面统一分发轮换，无需业务处理证书。讨论题1.①集群联邦：用KubeFed或Istio多集群支持注册跨集群服务；②统一控制平面：全局控制平面或远程集群同步CRD；③跨集群路由：通过VirtualService定义地域/版本路由；④安全通信：跨集群启用mTLS，控制平面统一证书；⑤可观测性聚合：整合多集群监控、追踪数据。核心解