2026年华为云服务HCNA题库及答案

2026年华为云服务HCNA题库及答案一、单项选择题1.华为云弹性云服务器（ECS）实例规格中，以下哪类规格适用于需要大量内存的场景（如大数据分析、数据库集群）？A.通用型s7B.计算型c7C.内存型r7D.存储优化型d3答案：C解析：内存型（如r7）强调内存容量与CPU的高比例，适合内存密集型业务；通用型（s7）平衡计算、内存和网络性能；计算型（c7）侧重CPU性能；存储优化型（d3）优化本地存储IO能力。2.华为云虚拟私有云（VPC）中，若需实现不同子网间的流量隔离，应优先使用以下哪种技术？A.安全组B.网络ACL（访问控制列表）C.弹性公网IP（EIP）D.NAT网关答案：B解析：网络ACL作用于子网层级，支持基于子网的入站/出站规则，可实现子网间流量隔离；安全组作用于实例层级，仅过滤关联实例的流量；EIP用于公网访问，NAT网关用于私有子网访问公网。3.华为云对象存储（OBS）的“智能分层存储”类型会根据数据访问频率自动调整存储层级，其默认的冷层切换周期为？A.30天B.60天C.90天D.180天答案：A解析：华为云OBS智能分层存储默认配置下，若数据连续30天未被访问，自动切换至低频访问层；若连续180天未访问，则切换至归档层（需手动配置）。4.在华为云弹性云服务器（ECS）中，以下哪种镜像类型无法直接用于创建实例？A.系统镜像B.私有镜像C.共享镜像D.加密镜像答案：D解析：加密镜像需先解密或关联密钥后才能使用，其他类型镜像（系统、私有、共享）可直接用于创建实例。5.华为云身份与访问管理（IAM）中，若需限制子账号仅能操作某区域的ECS实例，应通过以下哪种方式实现？A.为子账号绑定“ECSFullAccess”策略B.自定义策略并指定“区域”“资源类型”“操作”等条件C.将子账号加入管理员用户组D.启用多因素认证（MFA）答案：B解析：IAM支持通过自定义策略限定区域、资源范围和操作权限，实现细粒度控制；“ECSFullAccess”为全量权限，无法限制区域；管理员用户组权限过高；MFA仅增强身份验证，不限制操作范围。6.华为云弹性块存储（EVS）的“极速型SSD”云硬盘适用于以下哪种场景？A.日志存储B.关系型数据库（如MySQL）C.备份归档D.静态网站托管答案：B解析：极速型SSD提供高IOPS（可达100万）和低延迟（≤1ms），适合数据库等高IO需求场景；日志存储、备份归档通常使用普通SSD或SATA盘；静态网站托管多用对象存储（OBS）。7.华为云容器引擎（CCE）中，用于定义容器组资源需求（如CPU、内存）的核心资源对象是？A.PodB.DeploymentC.ServiceD.ConfigMap答案：A解析：Pod是Kubernetes的最小调度单元，直接定义容器的资源请求（requests）和限制（limits）；Deployment用于管理Pod的副本和滚动更新；Service定义网络访问策略；ConfigMap用于存储配置信息。8.华为云云监控（CloudEye）中，若需监控ECS实例的CPU使用率，并在连续5分钟超过80%时触发告警，应设置的“评估周期”和“持续周期”分别为？A.1分钟评估一次，持续5次B.5分钟评估一次，持续1次C.10分钟评估一次，持续1次D.1分钟评估一次，持续1次答案：A解析：评估周期指数据采集间隔（如1分钟），持续周期指触发告警需满足的连续次数（5次即5分钟）。若评估周期为1分钟，持续5次则总时长为5分钟，符合需求。二、多项选择题1.华为云虚拟私有云（VPC）支持的网络连接方式包括？A.弹性公网IP（EIP）B.云专线（DC）C.VPN连接D.NAT网关答案：ABCD解析：EIP用于实例直接访问公网；云专线提供物理线路连接本地数据中心与云；VPN通过IPSec加密通道连接；NAT网关用于私有子网访问公网，均属于VPC网络连接方式。2.华为云对象存储（OBS）的存储类型包括？A.标准存储B.低频访问存储C.归档存储D.智能分层存储答案：ABCD解析：华为云OBS提供标准（高频访问）、低频（较低访问）、归档（极少访问）及智能分层（自动调整层级）四种存储类型。3.华为云弹性云服务器（ECS）的“弹性伸缩（AS）”策略支持的触发条件包括？A.CPU使用率B.内存使用率C.自定义监控指标（如OBS存储量）D.定时任务答案：ABD解析：弹性伸缩策略可基于云监控指标（CPU、内存等）或定时任务触发；自定义监控指标（如OBS存储量）需通过云监控关联，默认不直接作为AS触发条件。4.华为云身份与访问管理（IAM）的“策略”支持的授权维度包括？A.区域（Region）B.资源（如具体ECS实例ID）C.操作（如ecs:CreateInstance）D.用户（User）答案：ABC解析：IAM策略可限定区域、具体资源（如实例ID）、允许/拒绝的操作（如创建实例）；用户是策略的应用对象，而非授权维度。5.华为云日志服务（LTS）支持的日志采集方式包括？A.云服务器（ECS）安装ICAgent插件B.对象存储（OBS）日志导入C.容器服务（CCE）通过Fluentd采集D.关系型数据库（RDS）自动同步日志答案：ABCD解析：LTS支持ECS通过ICAgent采集、OBS日志文件导入、CCE容器通过Fluentd或ICAgent采集，以及RDS等云服务自动同步日志至LTS。三、判断题1.华为云弹性云服务器（ECS）的“按需付费”模式下，实例停止后仍会继续计费。（）答案：×解析：按需付费模式下，实例停止后仅保留云硬盘（EVS）费用，ECS实例自身不再计费。2.华为云虚拟私有云（VPC）的子网IP地址范围必须为CIDR格式（如192.168.0.0/24），且不能与其他VPC子网重叠。（）答案：√解析：VPC子网需使用CIDR块定义IP范围，同一账号下不同VPC的子网IP可重叠（通过路由隔离），但同一VPC内子网IP不可重叠。3.华为云对象存储（OBS）的“跨区域复制”功能可将数据自动同步至其他区域，用于容灾或降低访问延迟。（）答案：√解析：OBS跨区域复制支持将桶内对象自动复制到其他区域的桶，适用于数据容灾或就近访问。4.华为云容器引擎（CCE）的“无状态工作负载（Deployment）”和“有状态工作负载（StatefulSet）”的主要区别在于是否保留容器的网络标识和存储持久化。（）答案：√解析：StatefulSet为每个Pod分配稳定的网络标识（如域名）和持久化存储（PVC），适用于数据库等有状态应用；Deployment的Pod无稳定标识，适用于无状态应用。5.华为云云监控（CloudEye）的“事件监控”可捕获云服务的操作记录（如ECS实例重启、OBS桶创建），但无法监控用户自定义事件。（）答案：×解析：CloudEye事件监控支持系统事件（如云服务操作）和自定义事件（通过API上报），用户可自定义事件类型和内容。四、简答题1.简述华为云弹性云服务器（ECS）“镜像”的分类及各自特点。答案：华为云ECS镜像分为三类：（1）系统镜像：由华为云官方提供，预安装操作系统（如CentOS、Windows）和基础软件，支持快速创建实例，覆盖主流版本。（2）私有镜像：用户基于自身ECS实例或外部镜像文件创建的自定义镜像，包含用户安装的应用和配置，仅用户自身可见，用于快速部署相同环境。（3）共享镜像：用户将私有镜像共享给其他华为云账号使用的镜像，共享范围可指定具体账号，支持跨账号环境复用。2.说明华为云虚拟私有云（VPC）中“安全组”与“网络ACL”的主要区别。答案：（1）作用层级：安全组作用于ECS实例/弹性负载均衡（ELB）等云资源层级，仅过滤关联资源的流量；网络ACL作用于子网层级，过滤子网内所有资源的入站/出站流量。（2）规则逻辑：安全组默认拒绝所有流量，需手动添加允许规则（白名单机制）；网络ACL默认允许所有流量，需手动添加拒绝规则（黑名单机制）。（3）状态跟踪：安全组支持状态跟踪（如允许入站SSH连接后，自动允许出站响应）；网络ACL不支持状态跟踪，需显式允许双向流量。（4）应用场景：安全组适合细粒度控制单个实例的流量；网络ACL适合子网级别的流量隔离（如限制外部对整个后端子网的访问）。3.列举华为云对象存储（OBS）的主要应用场景，并说明选择对应存储类型的依据。答案：（1）高频访问场景（如网站图片、应用附件）：选择标准存储，提供低延迟（≤100ms）和高吞吐量，适合每日多次访问的数据。（2）低频访问场景（如日志归档、备份数据）：选择低频访问存储，存储成本低于标准存储（约低30%），适合每月访问1-2次的数据。（3）长期归档场景（如法律合规文件、历史数据）：选择归档存储，存储成本最低（约为标准存储的50%），适合每年访问1-2次或更少的数据（恢复需1-5分钟）。（4）访问模式不确定场景（如用户提供内容、大数据分析中间结果）：选择智能分层存储，自动根据访问频率切换至标准或低频层（默认30天未访问切换），平衡成本与访问效率。4.简述华为云弹性伸缩（AS）的工作流程，并说明“伸缩策略”与“伸缩配置”的区别。答案：工作流程：（1）创建伸缩配置：定义ECS实例的基础模板（镜像、规格、云硬盘等）。（2）创建伸缩组：指定实例数量范围（最小/最大实例数）、