云运维工程师考试试卷及答案

云运维工程师考试试卷及答案试题部分一、填空题（共10题，每题1分）1.云服务的三种核心模式是IaaS、PaaS和______。2.Docker的核心组件包括镜像、容器、仓库和______。3.Kubernetes中编排容器的最小单位是______。4.灾备指标RTO的全称是______。5.云网络中VPC的全称是______。6.云安全中WAF的全称是______。7.自动化运维工具Ansible的核心配置文件格式是______。8.国内云厂商中，对象存储服务OSS属于______（厂商名）。9.Kubernetes中负责节点管理的组件是______。10.容器监控的开源工具Prometheus采用______模式采集数据（Pull/Push）。二、单项选择题（共10题，每题2分）1.以下不属于IaaS服务的是？A.阿里云ECSB.AWSEC2C.腾讯云CVMD.阿里云RDS2.Docker容器默认网络模式是？A.bridgeB.hostC.noneD.container3.Kubernetes中负责服务发现的组件是？A.kube-proxyB.CoreDNSC.kube-apiserverD.etcd4.灾备指标RPO指的是？A.恢复时间B.恢复点C.恢复范围D.恢复成本5.以下属于容器编排工具的是？A.DockerComposeB.KubernetesC.MesosD.以上都是6.云安全中DDoS防护的核心对象是？A.应用漏洞B.网络流量攻击C.数据泄露D.权限越权7.Ansible中执行命令的默认模块是？A.copyB.commandC.fileD.service8.云存储中块存储的典型服务是？A.AWSS3B.阿里云OSSC.AWSEBSD.腾讯云COS9.Kubernetes中Pod的特点不包括？A.共享网络命名空间B.共享存储卷C.一个Pod一个容器D.生命周期一致10.以下属于云监控开源工具的是？A.PrometheusB.JenkinsC.GitLabD.Docker三、多项选择题（共10题，每题2分）1.云服务模式包括哪些？A.IaaSB.PaaSC.SaaSD.FaaS2.Kubernetes核心组件有哪些？A.kube-apiserverB.etcdC.kubeletD.CoreDNS3.容器运维常用工具包括？A.DockerB.KubernetesC.HelmD.Prometheus4.云灾备常见策略有？A.同城灾备B.异地灾备C.数据备份D.实时同步5.云安全核心维度包括？A.网络安全B.数据安全C.应用安全D.身份安全6.自动化运维工具包括？A.AnsibleB.PuppetC.ChefD.Jenkins7.云监控关键指标包括？A.CPU使用率B.内存使用率C.磁盘容量D.网络延迟8.以下属于对象存储服务的是？A.AWSS3B.阿里云OSSC.腾讯云COSD.华为云OBS9.Kubernetes中Deployment的作用是？A.管理无状态应用B.滚动更新C.自动扩缩容D.管理存储卷10.云网络安全组件包括？A.安全组B.NAT网关C.WAFD.云防火墙四、判断题（共10题，每题2分）1.SaaS用户无需管理底层基础设施。2.Docker容器共享宿主机内核。3.Kubernetes中StatefulSet用于管理有状态应用。4.灾备RTO越小，恢复速度越慢。5.Prometheus通过Push模式采集数据。6.WAF可防护SQL注入攻击。7.Ansible需要在目标节点安装Agent。8.DockerCompose用于单节点多容器编排。9.块存储适合存放非结构化数据。10.etcd是Kubernetes的分布式键值存储。五、简答题（共4题，每题5分）1.简述IaaS、PaaS、SaaS的核心区别。2.简述Docker的核心工作原理。3.简述Kubernetes中Pod的作用。4.简述云监控的主要流程。六、讨论题（共2题，每题5分）1.讨论同城灾备与异地灾备的适用场景及核心区别。2.讨论Ansible在云运维中的优势及典型应用场景。答案部分一、填空题答案1.SaaS2.Dockerfile3.Pod4.恢复时间目标5.虚拟私有云6.Web应用防火墙7.YAML8.阿里云9.kubelet10.Pull二、单项选择题答案1.D2.A3.B4.B5.D6.B7.B8.C9.C10.A三、多项选择题答案1.ABCD2.ABCD3.ABC4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABC10.ACD四、判断题答案1.对2.对3.对4.错5.错6.对7.错8.对9.错10.对五、简答题答案1.IaaS/PaaS/SaaS区别：IaaS提供服务器、存储等底层资源，用户需管理OS及以上；PaaS提供开发运行平台，用户专注应用开发；SaaS提供完整软件，用户直接使用无需管理底层。例：ECS（IaaS）、RDS（PaaS）、钉钉（SaaS）。2.Docker核心原理：基于Linux容器（LXC），通过Namespace隔离进程/网络/文件系统，Cgroups限制资源；镜像是只读模板，容器是镜像运行实例；仓库存储分发镜像，实现轻量级隔离与快速部署。3.Pod的作用：K8s最小编排单位，一组共享资源的容器集合；共享网络命名空间（容器间直接通信）、存储卷（数据共享）；生命周期一致，每个Pod独立IP，K8s通过管理Pod管理容器。4.云监控流程：1.采集：Agent/API收集CPU、内存等指标；2.存储：时序数据库（如Prometheus）存储；3.分析：聚合计算指标；4.告警：阈值触发（邮件/短信）；5.展示：Grafana等Dashboard可视化。六、讨论题答案1.同城vs异地灾备：同城灾备：同一城市不同机房，距离近（<100km），RTO/RPO小（RTO<1h，RPO<15min），适合金融核心系统等对恢复速度要求高的场景；异地灾备：跨城市/省份，距离远，RTO/RPO较大（RTO<24h，RPO<1h），应对大规模灾难（地震/火灾）。区别：距离、恢复速度、成本，同城成本低但抗灾弱，异地反之，常结合“同城双活+异地灾备”。2.Ansible的优势与场景：优势：无Agent（SSH部署简单）、YAML易读、模块丰富（L