云原生工程师考试试卷及答案

云原生工程师考试试卷及答案填空题（共10题，每题1分）1.Kubernetes核心控制平面中提供API接口的组件是______。答案：kube-apiserver2.符合OCI标准的容器运行时包括Docker和______。答案：containerd3.Istio服务网格的sidecar代理组件是______。答案：Envoy4.Kubernetes最小可部署单元是______。答案：Pod5.持续集成的英文缩写是______。答案：CI6.Serverless函数即服务（FaaS）的典型代表包括AWSLambda和______。答案：阿里云函数计算7.Kubernetes中持久化卷的缩写是______。答案：PV8.微服务架构中用于服务发现的组件有Consul和______。答案：Eureka9.容器镜像存储仓库常见的有DockerHub和______。答案：Harbor10.Kubernetes中负责调度Pod的组件是______。答案：kube-scheduler单项选择题（共10题，每题2分）1.以下哪项是KubernetesPod的重启策略？（）A.NeverB.AlwaysC.OnFailureD.以上都是答案：D2.以下哪种容器运行时不依赖Docker？（）A.containerdB.CRI-OC.rktD.以上都是答案：D3.服务网格主要解决的问题是？（）A.服务间通信B.镜像构建C.存储管理D.代码部署答案：A4.Kubernetes中维护Pod副本数量的控制器是？（）A.DeploymentB.StatefulSetC.DaemonSetD.Job答案：A5.以下哪项属于云原生应用特点？（）A.单体架构B.弹性伸缩C.静态部署D.依赖特定硬件答案：B6.以下哪项不是Serverless的典型特点？（）A.按需付费B.无服务器运维C.长连接持续服务D.事件驱动答案：C7.Istio中负责流量管理的组件是？（）A.EnvoyB.PilotC.MixerD.Citadel答案：B8.CI/CD中“持续部署”的核心目标是？（）A.代码合并B.自动测试C.代码自动部署到生产D.镜像构建答案：C9.Kubernetes中限制Pod资源的字段是？（）A.resources.requestsB.resources.limitsC.两者都是D.两者都不是答案：C10.以下哪个是容器编排工具？（）A.KubernetesB.DockerComposeC.MesosD.以上都是答案：D多项选择题（共10题，每题2分）1.Kubernetes核心控制平面组件包括？（）A.kube-apiserverB.kube-controller-managerC.kube-schedulerD.etcd答案：ABCD2.云原生关键技术包括？（）A.容器编排B.微服务C.服务网格D.CI/CD答案：ABCD3.Istio主要功能包括？（）A.流量管理B.安全认证C.可观测性D.服务发现答案：ABCD4.CI/CD工具链常见工具包括？（）A.JenkinsB.GitLabCIC.ArgoCDD.Docker答案：ABCD5.Serverless优势包括？（）A.降低运维成本B.自动弹性伸缩C.按需付费D.支持长连接答案：ABC6.KubernetesPod特点包括？（）A.共享网络命名空间B.共享存储卷C.仅含一个容器D.可含多个容器答案：ABD7.微服务架构特性包括？（）A.单一职责B.独立部署C.松耦合D.集中式数据库答案：ABC8.云原生存储解决方案包括？（）A.PV/PVCB.CSIC.LonghornD.MinIO答案：ABCD9.容器安全措施包括？（）A.镜像扫描B.最小权限原则C.网络隔离D.secret管理答案：ABCD10.Kubernetes调度器类型包括？（）A.默认调度器B.自定义调度器C.DaemonSet调度器D.Job调度器答案：AB判断题（共10题，每题2分）1.Kubernetes中Pod是最小调度单元。（）答案：√2.Docker是唯一符合OCI标准的容器运行时。（）答案：×3.微服务必须基于云原生技术实现。（）答案：×4.Serverless无需管理任何服务器资源。（）答案：√5.Istio是服务网格主流实现之一。（）答案：√6.ReplicaSet负责Pod滚动更新。（）答案：×7.CI/CD的CD仅指持续部署。（）答案：×8.云原生应用支持自动弹性伸缩。（）答案：√9.Service是访问Pod的唯一入口。（）答案：×10.容器镜像必须存放在DockerHub。（）答案：×简答题（共4题，每题5分）1.简述KubernetesPod的作用及特点。答案：Pod是K8s最小可部署单元，封装1个或多个紧密关联的容器。作用：作为容器组的“逻辑主机”，共享网络命名空间（同一IP/端口）、存储卷（容器间数据共享）、资源限制。特点：①短暂性（生命周期与Pod绑定，重启则容器重建）；②共享资源（网络、存储、环境变量）；③单一职责（运行关联业务逻辑）；④可水平扩展（通过Deployment副本数控制）。2.什么是服务网格？核心价值是什么？答案：服务网格是微服务间通信的基础设施层，以sidecar代理（如Envoy）嵌入每个服务实例，解耦通信逻辑与业务逻辑。核心价值：①流量管理（路由、熔断、重试）；②安全（mTLS认证、授权）；③可观测性（metrics、日志、追踪）；④服务治理（服务发现、健康检查）。无需修改业务代码即可获得这些能力，提升微服务可靠性。3.云原生应用核心特征有哪些？答案：①容器化（轻量、可移植容器打包）；②微服务架构（松耦合服务拆分）；③容器编排（K8s自动调度/扩缩容）；④持续交付（CI/CD快速迭代）；⑤弹性伸缩（按需分配资源）；⑥可观测性（metrics、日志、追踪）；⑦无状态化（服务无本地状态，依赖外部存储）。适配云环境，提升资源利用率与迭代速度。4.简述CI/CDpipeline主要阶段及作用。答案：分为CI（持续集成）和CD（持续部署）：-CI阶段：代码提交→自动构建（编译/打包镜像）→自动测试（单元/集成测试）→代码质量检查（静态分析/漏洞扫描）；-CD阶段：镜像推送→测试环境部署→验收测试→生产环境部署（手动确认/自动）。作用：实现代码从提交到生产的自动化，减少人工干预，提升交付速度与质量。讨论题（共2题，每题5分）1.如何实现Kubernetes容器高可用部署？答案：从多维度保障：①控制平面高可用：多Master节点（奇数）+etcd集群，避免APIServer单点故障；②Pod部署：Deployment多副本（≥3）+健康检查（liveness/readiness探针），自动重启故障Pod；③节点高可用：≥3个Worker节点，分散Pod负载；④存储高可用：分布式存储（Longhorn）+多副本PV；⑤网络高可用：Calico等CNI插件+Ingress多副本。定期备份etcd与应用数据，监控集群状态。2.云原生架构与传统单体架构在资源利用率、故障隔离上的优势？答案：资源利用率：云原生容器化