2026年云计算工程师（阿里云）试题及答案

2026年云计算工程师（阿里云）试题及答案单选题1.某企业部署了基于通义千问72B的私有化大模型推理服务，同时在华北2（北京）、华南2（河源）、西南1（成都）地域持有ECSg8i实例、GPUA100/A800实例、弹性裸金属实例，需要根据用户访问的地理位置、推理任务时延要求、不同地域算力成本动态调度任务到最优节点，同时支持推理请求的动态batching，优先选择以下哪款阿里云产品实现需求？A.负载均衡SLBB.全局流量管理GTMC.算力调度平台ACSD.云企业网CEN正确答案：C答案解析：SLB是单地域四层/七层负载产品，不支持跨地域算力调度和推理场景的动态batching能力；GTM是DNS层面的全局流量调度产品，仅能基于域名解析做流量调度，无法感知任务类型、算力成本和推理任务特性；CEN是跨地域网络打通产品，不具备任务调度能力；ACS（AlibabaCloudComputingScheduler）是阿里云2025年正式商业化的算力网络核心调度产品，支持跨地域、跨异构算力（CPU/GPU/裸金属）的任务感知调度，内置AI推理场景的动态batching、算力成本最优、时延最优等调度策略，完全匹配需求。2.某电商企业计划将大促期间的商品详情页静态化生成任务迁移到阿里云函数计算FC，任务单次执行最长耗时45分钟，单任务需要8核16G内存、100G临时磁盘空间存储生成的静态分片，同时需要任务执行失败后自动重试3次且重试时保留上次执行的临时磁盘数据，以下配置方案正确的是？A.选择标准型函数实例，配置8核16G规格，开启实例挂载NAS存储临时数据B.选择性能型函数实例，配置8核16G规格，开启有状态任务模式，临时磁盘配置为100GC.选择弹性容器实例ECI挂载到FC，配置8核16G规格，挂载100G云盘D.选择Serverless工作流SWF编排FC任务，每个子任务拆分到15分钟以内执行正确答案：B答案解析：2024年阿里云FC推出性能型实例，最大支持24核96G内存、200G临时磁盘，最长执行时长24小时，同时2025年上线的有状态任务模式支持任务重试时保留临时磁盘数据，无需额外挂载NAS/云盘，方案B成本最低且完全满足需求；标准型实例最长执行时长仅15分钟，不满足45分钟要求；ECI挂载FC成本高于原生性能型实例，配置复杂度高；拆分任务会大幅提升开发复杂度，无必要性。3.某金融企业按照监管要求需要实现全云资产的零信任访问控制，要求所有访问云资源的请求（包括控制台访问、API调用、ECS内部运维访问）都必须经过身份校验、权限校验、环境风险校验，且访问日志全量留存180天，优先选择以下哪款阿里云产品组合实现？A.身份访问管理RAM+云安全中心SAS+操作审计ActionTrailB.零信任访问控制ZTA+RAM+操作审计ActionTrailC.云防火墙CFW+RAM+日志服务SLSD.Web应用防火墙WAF+身份访问管理RAM+操作审计ActionTrail正确答案：B答案解析：阿里云ZTA（ZeroTrustAccess）是2025年推出的原生零信任产品，内置控制台访问、API调用、ECS运维访问的统一接入代理，支持基于身份、权限、环境风险（比如访问IP是否在常用地、设备是否符合安全基线）的动态访问控制，对接RAM实现权限管控，对接操作审计实现日志全量留存，完全符合监管要求；RAM仅实现身份和权限的静态管控，无法做环境风险校验和动态访问控制；云防火墙是网络层面的访问控制，无法覆盖控制台、API调用的身份层面校验；WAF仅防护Web应用流量，不覆盖运维、API、控制台访问场景。4.某工业企业需要将分布在全国100个工厂的物联网传感器数据实时上传到阿里云，每个工厂每秒产生1000条数据，每条数据大小1KB，要求数据写入延迟不超过500ms，数据存储时长10年，优先选择以下哪款阿里云产品存储数据？A.云数据库RDSMySQLB.时序数据库TSDBC.对象存储OSSD.表格存储Tablestore正确答案：B答案解析：TSDB是阿里云面向物联网、运维监控场景的时序专属数据库，支持千万级时序数据写入TPS，亚毫秒级写入延迟，内置高压缩算法，存储成本仅为普通关系型数据库的1/10，支持数据永久留存，完全满足工业物联网传感器数据的存储需求；RDS是关系型数据库，时序数据写入性能低，存储成本高；OSS是对象存储，适合非结构化数据存储，不支持时序数据的实时写入和查询；Tablestore适合结构化数据的高并发写入，但时序场景的压缩比和查询性能低于TSDB。多选题1.某AI创业公司计划在阿里云上搭建通义千问14B参数大模型的预训练环境，需要支持千卡级A800GPU的集群训练，以下哪些配置是必须的？A.选择ECSg8i实例作为训练节点B.配置RDMA高速网络，带宽不低于800GbpsperGPUC.选择对象存储OSSDeepCold作为训练数据集存储D.配置并行文件系统CPFS挂载到训练节点E.开启ACK灵骏托管集群的训练调度插件正确答案：BDE答案解析：g8i是通用CPU实例，无法支撑大模型训练需求，A选项错误；千卡级A800集群训练对网络延迟和带宽要求极高，必须配置800GRDMA网络才能避免通信瓶颈，B选项正确；DeepCold是归档存储，访问延迟分钟级，无法支撑训练数据集的高频随机读取，C选项错误；CPFS是阿里云面向AI训练场景的并行文件系统，支持TB/s级吞吐、亚毫秒级延迟，完全满足大模型训练的存储需求，D选项正确；ACK灵骏托管集群是阿里云面向AI场景的专属K8s集群，内置训练调度插件，支持GPU亲和性调度、故障自动恢复、训练任务断点续训，是千卡级训练集群的标准底座，E选项正确。2.某互联网企业全年云资源成本约5000万，包含ECS、RDS、SLB、OSS、FC等多类产品，希望在不影响业务稳定性的前提下降低30%左右的成本，以下哪些阿里云产品特性/方案可以实现？A.使用云成本优化平台CCP的智能推荐能力，将闲置的包年包月资源转换为弹性按量资源B.使用算力折扣计划CDP，覆盖ECS、RDS、FC等多类产品的算力消费，获得最高70%的折扣C.将OSS中访问频率低于1次/30天的冷数据转换为低频访问存储D.将非核心业务的ECS实例从按量付费切换为抢占式实例E.使用Serverless应用引擎SAE替换原有ECS部署的微服务，按实际使用的CPU/内存计费正确答案：BDE答案解析：包年包月资源本身比按量资源成本低，闲置包年包月资源应该通过共享给其他业务、或者转售到云市场的方式降低成本，转按量反而会提升成本，A选项错误；CDP（ComputingDiscountPlan）是阿里云2025年推出的统一算力折扣计划，覆盖所有算力类产品，年消费千万级以上客户可获得最高70%的折扣，B选项正确；访问频率低于1次/30天的数据应该转换为归档存储，低频访问存储适合1次/30天到1次/半年的访问场景，成本比归档高2倍，C选项错误；抢占式实例成本仅为按量的10%-20%，非核心业务可以容忍实例被回收的场景下使用，可大幅降低成本，D选项正确；SAE是ServerlessPaaS产品，无需预留闲置资源，按实际使用量计费，对比ECS部署微服务平均可降低40%左右的资源成本，E选项正确。3.某游戏企业计划将新上线的MMORPG游戏部署到阿里云，要求实现全球多地域用户就近接入、跨地域数据同步、网络延迟低于50ms，同时支持DDoS攻击防护，以下哪些阿里云产品可以支撑需求？A.全球加速GAB.云原生分布式数据库PolarDB-X全球版C.DDoS高防国际版D.云企业网CENE.边缘节点服务ENS正确答案：ABCDE答案解析：全球加速GA可以实现全球用户就近接入，将访问流量通过阿里云骨干网传输到业务节点，降低公网传输延迟；PolarDB-X全球版支持跨地域数据强一致同步，同步延迟低于2s，满足全球用户数据互通需求；DDoS高防国际版可防护全球各地域的DDoS攻击，保障业务可用性；云企业网CEN可打通全球各地域的VPC网络，实现跨地域内网低延迟通信；边缘节点服务ENS可将游戏的对战逻辑部署到全球边缘节点，进一步降低用户访问延迟。实操题题干：现有阿里云账号下的ACK托管集群（版本1.28，节点池包含10台ECSg7a4核8G实例），需要部署一个Nginx服务，要求：1、服务可以通过公网HTTPS访问，域名是，证书使用阿里云免费SSL证书；2、服务最多可支撑1000QPS的访问，单Pod最少2个副本，最大10个副本，CPU使用率超过70%时自动扩容；3、服务的访问日志全量存储到日志服务SLS，保留时长30天；4、所有Pod调度到节点池的专属污点节点上，不与其他业务混部。请写出完整的操作步骤及验证方法。答案：操作步骤：1.SSL证书申请与配置：登录阿里云SSL证书控制台，申请免费DV型SSL证书，绑定域名，完成域名所有权验证后下载PEM格式证书和私钥文件；在ACK集群所在地域的SLB控制台创建HTTPS监听对应的服务器证书，上传下载的证书和私钥，记录生成的证书ID。2.节点池污点配置：登录ACK控制台，进入对应集群的节点池管理页面，给目标节点池添加污点：key=business-type,value=nginx,effect=NoSchedule，避免其他业务Pod调度到该节点池。3.Nginx工作负载部署：编写deployment.yaml文件，内容如下：```yamlapiVersion:apps/v1kind:Deploymentmetadata:name:nginx-deploynamespace:defaultspec:replicas:2selector:matchLabels:app:nginxtemplate:metadata:labels:app:nginxspec:tolerations:key:"business-type"operator:"Equal"value:"nginx"effect:"NoSchedule"containers:name:nginximage:nginx:1.25-alpineports:containerPort:80resources:requests:cpu:0.5memory:256Milimits:cpu:2memory:1Gi```执行`kubectlapply-fdeployment.yaml`完成工作负载部署。4.自动扩缩容配置：编写hpa.yaml文件，内容如下：```yamlapiVersion:autoscaling/v2kind:HorizontalPodAutoscalermetadata:name:nginx-hpanamespace:defaultspec:scaleTargetRef:apiVersion:apps/v1kind:Deploymentname:nginx-deployminReplicas:2maxReplicas:10metrics:type:Resourceresource:name:cputarget:type:UtilizationaverageUtilization:70```执行`kubectlapply-fhpa.yaml`完成HPA配置。5.公网暴露与HTTPS配置：编写ingress.yaml文件，使用阿里云ACK原生ALBIngressController，内容如下：```yamlapiVersion:networking.k8s.io/v1kind:Ingressmetadata:name:nginx-ingressnamespace:defaultannotations:alb.ingress.kubernetes.io/listen-ports:'[{"HTTPS":443}]'alb.ingress.kubernetes.io/certificate-id:"步骤1记录的证书ID"alb.ingress.kubernetes.io/ssl-redirect:"true"spec:ingressClassName:albrules:host:http:paths:path:/pathType:Prefixbackend:service:name:nginx-svcport:number:80apiVersion:v1kind:Servicemetadata:name:nginx-svcnamespace:defaultspec:type:ClusterIPselector:app:nginxports:port:80targetPort:80```执行`kubectlapply-fingress.yaml`完成服务暴露，然后到域名解析控制台将的A记录解析到Ingress对应的ALB公网IP。6.日志采集配置：登录阿里云日志服务SLS控制台，在ACK集群所在地域创建Project（命名为nginx-log-project）和Logstore（命名为nginx-access-log，保留时长配置为30天）；进入ACK控制台的运维管理-日志中心，开启采集容器标准输出，添加采集规则，选择namespace为default、标签为app=nginx的容器，采集目标配置为刚才创建的Logstore，采集路径设置为stdout，完成配置。验证方法：1.访问验证：执行`curl`，返回Nginx默认欢迎页即证明HTTPS访问正常；2.扩缩容验证：使用wrk压测工具对服务压测，使PodCPU使用率超过70%，执行`kubectlgethpa`，观察副本数是否自动扩容到对应数值，停止压测后1-5分钟副本数是否回缩到2；3.日志验证：进入SLS控制台的nginx-access-logLogstore，查询最近5分钟日志，能看到对应访问日志即证明采集正常；4.调度验证：执行`kubectlgetpod-owide`，查看所有NginxPod的节点IP是否属于目标污点节点池，即证明调度规则生效。案例分析题题干：某连锁零售企业2025年将所有业务系统迁移到阿里云，当前架构如下：前端使用CDN+SLB+ECS部署电商网站，后端使用RDSMySQL8.0存储订单、用户数据，Redis6.0做热点缓存，OSS存储商品图片，MQ做订单异步通知，大促期间峰值QPS可达20000，2026年618大促前压测发现两个核心问题：1、商品详情页接口响应耗时从平时的200ms升高到1.2s，排查发现Redis缓存命中率仅为60%，大量请求穿透到RDS，导致RDSCPU使用率达到95%，出现读写超时；2、大促期间订单提交成功率仅为85%，排查发现MQ消息堆积量最高达到1000万条，订单消费延迟超过10分钟。请结合阿里云产品特性给出完整的优化方案，并说明优化后的预期效果。答案：问题1：缓存命中率低、RDS压力过大优化方案1.缓存架构升级：将原有单副本Redis实例升级为阿里云Redis7.0企业版（内存型），开启读写分离、热点Key自动发现功能，同时新增二级缓存层：在ECS侧部署阿里云Dragonfly本地缓存组件，缓存最热的Top10%商品详情数据，过期时间设置为5分钟，Dragonfly单节点支持200万QPS，命中率可达95%以上，大幅减少回源到Redis的请求。2.缓存规则优化：针对缓存击穿问题，对热点商品（访问量Top1%）设置永不过期，后台通过异步任务更新缓存；针对缓存穿透问题，在API网关层添加布隆过滤器，存储所有已上线商品ID，不存在的商品ID直接在网关层返回错误，不穿透到缓存和数据库；针对缓存雪崩问题，将不同分类商品的缓存过期时间设置为10-30分钟的随机值，避免大量缓存同时过期导致的数据库压力突增。3.数据库层优化：将RDSMySQL8.0升级为PolarDB