2026年国企云计算运维招聘题库（附答案）

2026年国企云计算运维招聘题库（附答案）一、选择题（一）单项选择题（每题2分，共30分）1.在云计算中，资源池化是实现（）的关键特性。A.按需自助服务B.广泛的网络访问C.快速弹性伸缩D.可度量的服务答案：C2.以下哪项不属于IaaS（基础设施即服务）层提供的典型服务？A.虚拟服务器B.对象存储C.关系型数据库D.虚拟网络答案：C3.在OpenStack架构中，负责镜像管理（VM镜像的发现、注册、检索）的核心组件是（）。A.NovaB.NeutronC.GlanceD.Cinder答案：C4.某企业计划将内部业务系统迁移上云，要求保持对底层操作系统和运行环境的完全控制，同时降低物理硬件维护成本，最适合的云服务模型是（）。A.SaaSB.PaaSC.IaaSD.DaaS答案：C5.关于Docker容器与虚拟机（VM）的主要区别，以下描述正确的是（）。A.容器直接运行在宿主机内核上，而虚拟机需要独立的GuestOS。B.容器比虚拟机提供了更强的隔离性和安全性。C.容器镜像通常比虚拟机镜像体积更大。D.虚拟机启动速度通常快于容器。答案：A6.Kubernetes中，用于定义Pod的部署和更新策略的资源对象是（）。A.PodB.ServiceC.DeploymentD.ConfigMap答案：C7.在公有云环境中，实现不同VPC（虚拟私有云）之间安全、稳定、高速内网通信的典型服务是（）。A.VPN网关B.对等连接（VPCPeering）C.公网网关D.负载均衡答案：B8.为确保云上业务的高可用性，通常建议将业务部署在多个（）。A.虚拟私有云（VPC）内B.地域（Region）内C.可用区（AvailabilityZone）内D.安全组内答案：B9.以下哪项技术主要用于实现容器的持久化存储，保证容器生命周期结束后数据不丢失？A.UnionFileSystemB.DockerVolumeC.ContainerLayerD.DockerImage答案：B10.Ansible作为自动化运维工具，其核心特点和工作模式是（）。A.基于Agent，采用Push模式B.无Agent，采用SSH协议，基于Push模式C.基于Agent，采用Pull模式D.无Agent，采用HTTP协议，基于Pull模式答案：B11.在云监控体系中，用于衡量服务可用性的关键指标是（）。A.CPU利用率B.内存使用率C.请求成功率D.磁盘IOPS答案：C12.Terraform作为基础设施即代码（IaC）工具，其核心配置文件的后缀名是（）。A..yamlB..jsonC..tfD..py答案：C13.当云服务器遭受DDoS攻击时，最有效的缓解措施是（）。A.立即重启服务器B.修改服务器安全组策略，屏蔽所有入站流量C.启用云服务商提供的DDoS高防服务D.升级服务器CPU和内存配置答案：C14.在Linux系统中，用于查看系统当前进程状态、CPU和内存使用情况的命令是（）。A.`psaux`B.`top`或`htop`C.`netstat-tunlp`D.`df-h`答案：B15.关于DevOps核心理念，以下描述最准确的是（）。A.仅指开发人员和运维人员的合并B.是一套特定的自动化工具链C.是一种强调开发与运维间协作、自动化、度量和分享的文化与实践D.等同于敏捷开发答案：C（二）多项选择题（每题3分，共15分，全部选对得分，少选、错选均不得分）1.以下属于云计算关键技术的有（）。A.虚拟化技术B.分布式存储C.资源调度与管理D.宽带网络技术答案：A,B,C,D2.在Kubernetes中，Service的主要作用包括（）。A.定义一组Pod的访问策略B.为Pod提供持久化存储C.提供稳定的IP地址和DNS名称D.实现Pod的负载均衡答案：A,C,D3.关于公有云、私有云和混合云，以下说法正确的有（）。A.公有云由云服务商拥有和运营，面向公众提供服务。B.私有云是为一个客户（如某大型国企）单独使用而构建的云环境。C.混合云是公有云和私有云的组合，允许数据和应用程序在两者之间共享。D.从成本角度看，私有云的初始建设和长期运维成本通常低于公有云。答案：A,B,C4.云原生应用的核心特征通常包括（）。A.微服务架构B.容器化封装C.动态管理（如K8s编排）D.面向虚拟机部署答案：A,B,C5.在Linux系统运维中，可以用来排查服务器网络连通性问题的命令有（）。A.`ping`B.`traceroute`(或`tracepath`)C.`telnet`(或`nc`)D.`ss`(或`netstat`)答案：A,B,C,D二、填空题（每空1分，共20分）1.NIST定义的云计算五大基本特征包括：按需自助服务、广泛的网络访问、资源池化、快速弹性、______。答案：可度量的服务2.在OpenStack中，计算服务组件名为______，网络服务组件名为______。答案：Nova；Neutron3.Docker镜像构建的核心配置文件是______。答案：Dockerfile4.Kubernetes中，最小的部署和管理单元是______。答案：Pod5.在云计算安全模型中，______模型明确了云服务商和客户的安全责任边界。答案：责任共担6.常见的容器镜像仓库有DockerHub、______、______等。答案：Harbor；GoogleContainerRegistry(GCR)/AWSElasticContainerRegistry(ECR)/AzureContainerRegistry(ACR)（任填两个即可）7.在Prometheus监控系统中，用于收集和暴露监控指标数据的组件是______。答案：Exporter8.实现自动化配置管理的工具（除Ansible外）还有______、______。（写出两个）答案：Puppet；Chef；SaltStack（任填两个即可）9.在Linux中，将`test.log`文件中包含“error”关键词的行过滤出来并显示的命令是：`grep______test.log`。答案：error10.RAID1通过______技术提供数据冗余，RAID0通过______技术提高磁盘性能。答案：镜像；条带化11.在TCP/IP协议中，HTTP默认端口是______，HTTPS默认端口是______，SSH默认端口是______。答案：80；443；2212.云计算中，用于衡量资源使用情况并按使用量计费的模式称为______模式。答案：按使用付费(Pay-as-you-go)三、简答题（每题5分，共25分）1.简述虚拟化技术与容器技术的核心区别。答案：虚拟化技术（以VMware、KVM为例）通过在物理硬件上运行一个称为Hypervisor的软件层，模拟出完整的硬件环境，并在其上运行独立的客户操作系统（GuestOS）。每个虚拟机都包含完整的OS内核、系统库和应用程序，资源隔离强，但启动慢、资源占用高。容器技术（以Docker为例）利用宿主机的操作系统内核，通过命名空间（Namespace）实现进程、网络等隔离，通过控制组（CGroup）实现资源限制。容器只包含应用程序及其运行时依赖，不包含完整的OS，因此启动快、资源利用率高、镜像体积小，但隔离性弱于虚拟机。2.简述Kubernetes中Deployment和StatefulSet的异同及适用场景。答案：相同点：两者都是用于部署和管理Pod的控制器对象。不同点与适用场景：Deployment：适用于部署无状态应用。它管理的Pod名称是随机的，没有固定的顺序和稳定的网络标识（如Pod名称、主机名、DNS记录）。Pod副本可以随意创建和销毁，通常配合Service实现负载均衡。StatefulSet：适用于部署有状态应用（如数据库、中间件集群）。它为每个Pod提供唯一且稳定的标识（如`<statefulset-name>-0`,`-1`），并按照固定的顺序进行部署、扩展和删除。能够提供稳定的持久化存储（通过PVC模板）和稳定的网络标识（通过HeadlessService），即使Pod重启或迁移，其标识和存储卷也会保持关联。3.列举并简要说明云运维中常用的三种监控类型及其代表性工具。答案：基础设施监控：监控服务器、网络、存储等硬件或虚拟资源的运行状态和性能指标（如CPU、内存、磁盘、网络流量）。代表性工具：Zabbix,Nagios,Prometheus+NodeExporter。应用性能监控（APM）：监控应用程序代码层面的性能，如事务响应时间、调用链追踪、错误日志等。代表性工具：SkyWalking,Pinpoint,Jaeger,NewRelic。日志监控：集中收集、索引、分析和可视化来自不同系统和应用的日志数据。代表性工具：ELKStack(Elasticsearch,Logstash,Kibana)，EFKStack(Fluentd替代Logstash)，Splunk。4.什么是“不可变基础设施”（ImmutableInfrastructure）？其在云原生运维中有何优势？答案：“不可变基础设施”是一种基础设施管理理念，指一旦部署了服务器或容器实例，就将其视为只读状态，任何修改（如配置变更、软件更新）都不在原有实例上进行，而是通过替换为全新的、包含所有变更的实例来实现。优势：一致性：消除了因手动修改或配置漂移导致的环境差异，确保开发、测试、生产环境高度一致。可靠性：部署过程可预测、可重复，回滚简单（只需回滚到上一个镜像版本）。安全性：减少了因长期运行而累积的安全风险，新镜像可以集成最新的安全补丁。简化运维：将配置管理、软件安装等步骤前移到镜像构建阶段，简化了运行时环境的维护。5.简述在Linux系统中，如何查找并终止一个占用端口8080的进程。答案：首先，查找占用8080端口的进程PID：```bashlsof-i:8080或netstat-tunlp|grep:8080或ss-tunlp|grep:8080```从命令输出中获取进程的PID（例如，PID为12345）。然后，终止该进程：```bashkill-912345```如果进程仍在运行或需要强制终止，使用`-9`信号（SIGKILL）。更温和的方式可以先尝试`kill12345`（发送SIGTERM信号）。四、应用题（共30分）（一）计算/规划题（10分）某国企计划将一套内部办公系统（OA）迁移到公有云。该系统当前部署在3台物理服务器上（2台Web应用服务器，1台数据库服务器）。预计业务高峰时，Web服务器平均CPU利用率为75%，内存使用率为80%。为保障上云后的高可用和弹性，计划采用云上高可用架构。1.请设计一个在单一地域（Region）内的高可用架构方案，要求Web层能应对流量波动，数据库层保证数据可靠性和服务连续性。（5分）2.若该OA系统日均独立用户访问量为10万，平均每次请求产生的Web服务器日志大小为2KB。请计算一个月（30天）该应用产生的Web服务器日志总数据量（不考虑压缩和备份冗余）。（5分）答案：1.高可用架构方案：Web层：在目标地域内选择至少2个不同的可用区（AZ）。在每个可用区内部署一个AutoScaling组（自动伸缩组），组内包含多台运行Web应用的云服务器（ECS）实例。将AutoScaling组与云负载均衡器（SLB/ALB）关联，实现跨AZ的流量分发和故障转移。配置基于CPU利用率的伸缩策略（如CPU>70%时扩容，<30%时缩容）。数据库层：采用云服务商提供的托管关系型数据库服务（如RDS）。创建主备（或多可用区）实例，主实例部署在AZ-A，备实例同步部署在AZ-B，实现数据的跨AZ实时同步和自动故障切换。同时，启用数据库的自动备份和日志备份功能，并设置合理的备份保留周期。2.日志数据量计算：日请求总量：假设每个独立用户平均产生10次请求（此值为典型估算，若题目未给可按此假设，或明确说明），则日总请求数=100,000用户*10次/用户=1,000,000次。日日志总量：1,000,000次*2KB/次=2,000,000KB。单位换算：2,000,000KB=2,000,000/1024MB≈1953MB≈1.91GB。月日志总量：1.91GB/天*30天≈57.3GB。答：一个月产生的Web服务器日志总数据量约为57.3GB。（二）故障分析题（10分）场景：你负责维护一个运行在Kubernetes集群上的微服务应用。用户报告通过浏览器访问应用前端（`http://app.example`）超时。请描述你的系统化排查思路和步骤。答案：排查遵循从外到内、从整体到局部的原则：1.检查外部访问入口：确认域名`app.example`的DNS解析是否正常（`nslookup`或`dig`）。检查对应的Ingress资源或LoadBalancerService状态是否正常，确认其Endpoint是否指向正确的后端Pod。2.检查Kubernetes内部服务发现与负载均衡：检查目标Service资源的状态：`kubectlgetsvc<service-name>`，确认其ClusterIP和端口是否正确，Endpoints列表是否包含健康的PodIP。检查Service关联的Pod选择器（Selector）是否与目标Pod的标签匹配。3.检查Pod和工作负载状态：检查目标Deployment/StatefulSet的状态：`kubectlgetdeployment<deploy-name>`，确认期望副本数（DESIRED）、当前副本数（CURRENT）和就绪副本数（READY）是否一致。检查相关Pod的状态：`kubectlgetpods-lapp=<app-label>`，确认Pod是否处于`Running`状态，且就绪探针（ReadinessProbe）是否通过。查看异常Pod的详细信息（`kubectldescribepod<pod-name>`）和日志（`kubectllogs<pod-name>`）。4.检查应用内部健康：如果Pod运行正常，进入Pod内部（`kubectlexec-it<pod-name>--/bin/sh`）或通过ClusterIP从集群内其他Pod使用`curl`测试应用容器本身的端口是否可达、业务逻辑是否正常响应。5.检查网络策略和资源限制：检查是否存在NetworkPolicy限制了入站流量。检查Pod的资源请求和限制（Requests/Limits），是否因资源不足（CPU、内存）导致应用性能下降或崩溃。6.检查底层节点和集群状态：检查Pod所在节点的状态和资源使用情况（`kubectltopnodes`）。检查kube-proxy、CoreDNS等核心组件是否正常运行。（三）综合设计题（10分）为保障某重要业务系统在公有云上的数据安全，需要设计一套数据备份与恢复方案。要求：备份对象：云服务器（ECS）系统盘数据、云数据库（RDS）数据、对象存储（OSS）中的静态文件。恢复目标：在发生误删除、逻辑错误或可用区级故障时，能实现数据的快速恢复，尽可能减少RTO（恢复时间目标）和RPO（恢复点目标）。请设计具体的备份策略（备份频率、保留周期、存储位置等）和关键恢复流程。答案：1.备份策略设计：云服务器（ECS）系统盘：备份方式：使用云盘快照功能。频率：每日一次增量快照，每周一次全量快照。保留周期：每日快照保留7天，每周全量快照保留4周（约1个月）。存储位置：快照默认存储在云服务商提供的跨可用区持久化存储中，具备高可靠性。云数据库（RDS）：备份方式：启用RDS的自动备份功能（包含全量备份和事务日志备份）。频率：每日自动全量备份，事务日志备份间隔可设置为5-15分钟（根据RPO要求调整）。保留周期：全量备份保留7-30天（根据合规要求），日志备份通常与全量备份周期关联。存储位置：备份文件存储在独立的、高可用的备份存储中，可选择同地域或跨地域存储。对象存储（OSS）静态文件：备份方