(2025)新版gcp考试题库附答案

(2025)新版gcp考试题库附答案1.以下哪项是GoogleCloudPlatform(GCP)资源层次结构中的正确顺序（从最广泛到最具体）？A.组织>文件夹>项目>资源B.项目>组织>文件夹>资源C.组织>项目>文件夹>资源D.文件夹>组织>项目>资源答案：A2.在GCP中，哪个服务用于在无需管理服务器的情况下运行代码，且仅在实际执行代码时计费？A.ComputeEngineB.GoogleKubernetesEngine(GKE)C.CloudFunctionsD.AppEngine答案：C3.您需要为一个全球分布的应用程序选择一个数据库服务，该应用程序要求强一致性、水平可扩展性，并支持SQL查询。您应该选择以下哪项？A.CloudBigtableB.CloudSpannerC.CloudSQLD.Firestore答案：B4.您希望将本地数据中心的工作负载无缝迁移到GoogleCloud，同时保持网络连接和操作体验的一致性。推荐使用以下哪种产品/服务？A.CloudVPNB.CloudInterconnectC.GoogleCloudVMwareEngineD.MigrateforComputeEngine答案：C5.您需要为一个Web应用程序配置负载均衡，该应用程序需要基于内容的路由（例如，将`/api/`的请求路由到一组后端，将`/static/`的请求路由到CloudStorage）。您应该使用哪种GoogleCloud负载均衡器？5.您需要为一个Web应用程序配置负载均衡，该应用程序需要基于内容的路由（例如，将`/api/`的请求路由到一组后端，将`/static/`的请求路由到CloudStorage）。您应该使用哪种GoogleCloud负载均衡器？A.内部TCP/UDP负载均衡B.网络TCP/UDP负载均衡C.内部HTTP(S)负载均衡D.外部HTTP(S)负载均衡答案：D6.在GoogleCloud中，用于定义和实施细粒度访问控制策略的核心服务是什么？（多选）A.CloudIdentityandAccessManagement(IAM)B.OrganizationPoliciesC.FirewallRulesD.VPCServiceControls答案：A,B7.CloudStorage提供了哪些存储类别？（多选）A.StandardB.NearlineC.ColdlineD.ArchiveE.Regional答案：A,B,C,D8.以下哪些是GoogleKubernetesEngine(GKE)集群的自动扩缩功能？（多选）A.水平Pod自动扩缩(HPA)B.垂直Pod自动扩缩(VPA)C.集群自动扩缩D.节点自动修复答案：A,B,C9.您正在设计一个数据流水线，需要从多个数据源摄取数据，进行转换，然后加载到BigQuery中进行分析。这个场景最适合使用以下哪项服务？A.CloudDataflowB.CloudDataprocC.CloudComposerD.CloudPub/Sub答案：A10.为了监控GCP资源的性能、设置警报和创建信息中心，您应该主要使用哪项服务？A.CloudLoggingB.CloudMonitoringC.CloudTraceD.CloudProfiler答案：B11.在GCP中，一个项目可以关联多个结算账号。这种说法是否正确？A.正确B.错误答案：B12.CloudSQL完全兼容PostgreSQL和MySQL，因此可以直接将本地数据库备份文件上传并恢复到CloudSQL实例。这种说法是否正确？A.正确B.错误答案：A13.默认情况下，新创建的ComputeEngine虚拟机实例具有外部IP地址，并且可以通过SSH从互联网直接访问。这种说法是否正确？A.正确B.错误答案：B14.BigQuery是一个无服务器、高度可扩展且经济高效的企业数据仓库，它使用标准SQL进行查询，并且存储和计算资源是分离的。这种说法是否正确？A.正确B.错误答案：A15.CloudIAM策略可以附加到以下哪些层次？（多选）A.组织B.文件夹C.项目D.单个资源（如一个CloudStorage存储分区）答案：A,B,C,D16.在GCP中，用于在不同GCP服务之间或从互联网到GCP服务进行异步消息传递的托管服务是________。答案：CloudPub/Sub17.用于在GCP中创建和管理专用虚拟网络的全球性软件定义网络服务是________。答案：VirtualPrivateCloud(VPC)18.一种完全托管的、用于在GCP中编排工作流的服务，它基于开源的ApacheAirflow项目，该服务是________。答案：CloudComposer19.一种用于在GCP中安全存储和管理密钥、密码、证书和其他敏感数据的服务是________。答案：SecretManager20.一种无服务器、全托管的分析数据仓库，可帮助您释放数据的价值，该服务是________。答案：BigQuery21.请解释GCP中“项目”（Project）的概念及其主要作用。答案：在GoogleCloudPlatform中，“项目”是组织所有资源的基本单位。它是创建、启用和使用所有GCP服务（如ComputeEngine实例、CloudStorage存储分区）的必备前提。每个项目都有一个唯一的项目ID和项目编号。项目的主要作用包括：资源隔离与管理（将资源逻辑分组）、访问控制的基础（IAM策略在项目层级应用）、计费和成本核算的单位（为项目关联一个结算账号）、以及API启用的范围（在项目级别启用或禁用API）。项目是GCP资源层次结构中的关键节点，位于组织或文件夹之下，资源之上。22.简述CloudStorage的四个存储类别（Standard,Nearline,Coldline,Archive）及其典型的适用场景。答案：Standard（标准存储）：适用于需要频繁访问（“热”数据）的数据，例如网站内容、交互式工作负载、移动和游戏应用程序。提供高可用性和低延迟。Nearline（近线存储）：适用于访问频率较低（例如，每月不超过一次）的数据，例如数据备份、长期存储和灾难恢复。存储成本低于标准存储，但存取费用略高。Coldline（冷线存储）：适用于访问频率很低（例如，每季度不超过一次）的数据，例如合规存档、数字媒体保留和磁带更换。存储成本低于Nearline，但存取费用更高。Archive（归档存储）：适用于极少访问（例如，每年不超过一次）且对检索延迟不敏感的数据，例如监管归档、法律合规数据和医疗记录存储。这是成本最低的存储类别，但数据检索延迟最长，费用也最高。23.什么是VPC网络对等连接（VPCPeering）？它有哪些主要特点和限制？答案：VPC网络对等连接是一种连接两个VPC网络的方法，使得它们之间的实例可以使用私有RFC1918地址空间进行通信，就像它们位于同一个网络中一样。流量在Google的网络内部传输，不会通过公共互联网。主要特点：低延迟、高带宽：流量通过Google内部网络。简单管理：无需配置VPN网关或云路由器。子网路由自动交换：对等网络之间的路由会自动传播。主要限制：非传递性：如果VPCA与VPCB对等，VPCB与VPCC对等，VPCA和VPCC之间不能通过VPCB进行通信。它们需要直接建立对等连接。重叠的IP地址范围：对等的VPC网络不能有重叠的IP地址范围。对等关系限制：一个VPC网络可以建立的对等连接数量有限。24.请描述在GoogleKubernetesEngine(GKE)中，Deployment、Pod和Service这三种核心资源对象之间的关系和作用。答案：Pod：是Kubernetes中最小的可部署和管理的计算单元。它是一个或多个容器的组合，这些容器共享存储、网络和命名空间。Pod是短暂的，可能会被创建、销毁和重新调度。Deployment：是一个更高层次的抽象，用于管理Pod的声明式更新。它定义了Pod的期望状态（例如，使用哪个容器镜像、需要多少个副本）。Deployment控制器会确保实际运行的Pod数量与期望的副本数一致，并在Pod失败时自动替换它们。它还支持滚动更新和回滚，是实现无状态应用部署和扩缩容的主要方式。Service：定义了一组Pod的访问策略和网络端点。由于Pod是动态创建和销毁的，它们的IP地址不固定。Service提供了一个稳定的IP地址（ClusterIP）或DNS名称，以及负载均衡功能，将流量分发到属于该Service的一组后端Pod。它解耦了前端客户端与后端Pod实例的直接依赖。25.您正在为一家电商公司设计云架构。该公司预计在“黑色星期五”期间流量会激增10倍。平时流量平稳。应用程序是无状态的，运行在GoogleKubernetesEngine(GKE)上。后端使用CloudSQLforPostgreSQL数据库。a)您将如何设计GKE集群和部署，以经济高效地应对这种突发流量？请具体说明涉及的GKE功能。b)针对CloudSQL数据库，您会采取哪些措施来确保其在高负载下的性能和可用性？c)除了计算和数据库，请列出另外两个需要考虑扩展或优化的GCP服务/组件，并简要说明原因。答案：a)为了经济高效地应对流量激增，我将利用GKE的自动扩缩功能：水平Pod自动扩缩(HPA)：根据CPU利用率、内存使用率或自定义指标（如每秒请求数QPS），自动增加或减少应用程序Pod的副本数量。在“黑色星期五”前调低触发阈值，让系统提前开始扩容。集群自动扩缩：当由于资源不足而无法调度新的Pod时，自动向节点池中添加新的节点（虚拟机）；当节点利用率过低且Pod可以被重新调度到其他节点时，自动移除节点。这确保了底层计算资源能够匹配Pod的需求。使用预emptibleVM或SpotVM作为节点：对于可以容忍中断的无状态工作负载，可以创建由预emptibleVM组成的节点池。这能显著降低成本，用于处理可中断的批量任务或作为弹性扩容的备用资源。同时，设置一个由常规VM组成的节点池以确保核心服务的稳定性。PodDisruptionBudget(PDB)：设置PDB以确保在维护或缩容期间，始终有最小数量的Pod副本可用，保证服务不中断。b)针对CloudSQLforPostgreSQL：启用自动存储扩容：避免因磁盘空间不足导致数据库不可用。选择合适的机器类型：提前评估并可能升级到具有更多vCPU和内存的更高层级的机器类型以应对高负载。配置读取副本：创建只读副本来处理大量的读取查询（如商品浏览、搜索），减轻主实例的负载。应用程序可以将读操作定向到副本。连接池：使用如CloudSQLAuth代理或PgBouncer等连接池工具，以管理数据库连接，避免连接数耗尽。监控与警报：设置对CPU利用率、连接数、磁盘IO、复制延迟等关键指标的监控和警报。备份与时间点恢复(PITR)：确保在高压期间有可靠的备份和恢复机制。c)另外两个需要考虑的GCP服务/组件：CloudLoadBalancing：使用外部HTTP(S)负载均衡器。它可以根据流量自动扩展其前端容量，并将用户请求智能地路由到全球最近且健康的GKE后端。需要确保后端服务有足够的容量，并配置健康检查。CloudCDN：将静态内容（如图片、CSS、JavaScript文件）缓存在Google全球分布的边缘节点上。这可以极大地减少源站（如CloudStorage或后端服务）的负载，降低延迟，提升用户体验。对于电商网站的商品图片等内容尤其有效。26.您的公司计划将一批历史日志文件（总计约500TB）从本地归档存储迁移到GoogleCloud进行长期保存和未来可能的分析。这些文件目前以磁带形式存放，访问频率极低，但法规要求保留7年。迁移后，前6个月可能会有少量随机访问用于数据验证，之后访问概率极低。a)您会选择CloudStorage的哪种存储类别来存储这些数据？为什么？b)请设计一个将数据从本地传输到GCP的方案。列出至少两种可行的GCP服务/方法，并比较其优缺点，为当前场景推荐一种。c)考虑到未来可能的分析需求，您会建议如何组织这些数据在CloudStorage中的结构，以便未来高效地使用BigQuery进行分析？答案：a)应选择CloudStorageArchive（归档存储）类别。原因如下：数据是历史日志，访问频率极低（法规保留，未来可能分析），符合Archive存储“每年访问不超过一次”的典型场景。Archive是GCP中成本最低的存储选项，非常适合长期合规性存档。虽然检索延迟和费用较高，但考虑到极低的访问概率，其极低的存储成本优势最为明显。前6个月的少量验证访问可以接受其检索延迟和成本。b)数据传输方案：方法一：在线传输使用`gsutil`或StorageTransferService优点：无需额外硬件，直接通过互联网传输。如果网络带宽充足且成本可控，相对简单。缺点：500TB数据通过公网传输，耗时极长（受限于上行带宽），可能产生较高的网络出口成本，且传输过程中网络中断风险高。方法二：离线传输使用TransferAppliance优点：Google提供物理设备（如1PB容量的TransferAppliance）。您将数据拷贝至设备后寄回Google，由Google将数据加载到您的Cl