2026年云计算工程师技能试题（含答案）

2026年云计算工程师技能试题（含答案）一、单项选择题（每题2分，共20分）1.下列哪种虚拟化技术是基于Linux内核原生支持的？A.VMwareESXiB.Hyper-VC.KVMD.Xen答案C解析KVM（Kernel-basedVirtualMachine）是集成在Linux内核中的虚拟化模块，自Linux2.6.20起合并入内核主干。2.在云服务模型中，用户无需管理底层基础设施（如服务器、存储、网络），但可以部署和运行自己的应用程序，这种模式是？A.IaaSB.PaaSC.SaaSD.FaaS答案B解析PaaS（平台即服务）向用户提供开发平台和运行环境，用户管理自己的应用和数据，不管理底层基础设施。3.Kubernetes中用于管理一组Pod副本并保证期望副本数的控制器是？A.StatefulSetB.DaemonSetC.DeploymentD.Job答案C解析Deployment是无状态应用的首选控制器，通过ReplicaSet确保Pod副本数始终维持在期望状态。4.下列哪个协议是对象存储服务（如AWSS3、阿里云OSS）默认使用的数据访问协议？A.NFSB.iSCSIC.HTTP/HTTPSD.FC答案C解析对象存储基于HTTP/HTTPSRESTfulAPI提供访问接口，通过Bucket和Object两级结构管理数据。5.在Docker中，用于将多个容器编排在同一网络命名空间下的命令是？A.dockernetworkconnectB.dockerrun--linkC.dockercomposeD.dockernetworkcreate答案A解析dockernetworkconnect可将运行中的容器接入指定网络，使其共享网络命名空间。6.以下哪个组件负责Kubernetes集群的持久化存储管理？A.kube-apiserverB.kube-controller-managerC.etcdD.kubelet答案B解析kube-controller-manager中包含PersistentVolumeController、PersistentVolumeClaimController等存储相关控制器。7.关于负载均衡L4与L7的区别，下列说法正确的是？A.L4基于IP和端口转发，L7基于应用层协议内容转发B.L4性能低于L7C.L7无法处理HTTPS流量D.L4支持基于URL的会话保持答案A解析L4负载均衡在传输层工作，按IP:Port转发；L7在应用层工作，可根据HTTP头部、URL、Cookie等内容进行转发。8.在DevOps实践中，持续集成（CI）的核心目标是？A.自动化部署到生产环境B.频繁将代码变更合并到主干并自动构建测试C.替代自动化测试D.仅用于前端项目答案B解析CI强调开发者频繁地将代码集成到主干，每次集成都通过自动构建和测试尽早发现集成错误。9.下列哪种存储类型最适合频繁读写的小文件场景（如数据库事务日志）？A.对象存储B.文件存储C.块存储D.归档存储答案C解析块存储提供低延迟、高吞吐的裸设备访问，适合数据库等对IOPS要求高的应用。10.云安全责任共担模型中，下列哪项属于云服务商的责任？A.用户虚拟机内部的操作系统补丁B.用户应用程序的访问控制C.物理数据中心的安全与电力供应D.用户数据的加密策略选择答案C解析在责任共担模型中，云服务商负责物理基础设施（机房、网络、硬件）安全，用户负责自身应用、数据及所配置的虚拟资源。二、多项选择题（每题3分，共30分）1.下列哪些属于云计算的核心特征？A.按需自助服务B.资源池化C.快速弹性D.可计量服务E.本地固定部署答案ABCD解析NIST定义云计算五大特征：按需自助服务、广泛网络接入、资源池化、快速弹性、可计量服务。E选项"本地固定部署"与传统数据中心特征矛盾。2.下列哪些技术常用于实现容器网络隔离？A.VXLANB.LinuxBridgeC.iptablesD.SDNE.FTP答案ABCD解析VXLAN用于overlay网络、LinuxBridge提供二层隔离、iptables实现NAT和防火墙规则、SDN是网络虚拟化的整体方案。FTP是文件传输协议，与网络隔离无关。3.Kubernetes中Service的类型包括？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalNameE.HostNetwork答案ABCD解析Service四类：ClusterIP（默认，集群内虚拟IP）、NodePort（节点端口映射）、LoadBalancer（云负载均衡器）、ExternalName（DNS别名）。HostNetwork是Pod的网络模式，不是Service类型。4.下列关于云原生架构的说法，正确的有？A.微服务是云原生的重要组成B.容器化部署是云原生常见实践C.云原生应用必须运行在私有云上D.声明式API是Kubernetes的核心设计理念E.不可变基础设施是云原生的重要理念答案ABDE解析云原生包括微服务、容器化、DevOps、持续交付、声明式API、不可变基础设施等核心理念。C错误——云原生可运行在公有云、私有云或混合云之上。5.下列哪些是对象存储的典型应用场景？A.静态网站托管B.大数据分析数据湖C.数据库在线事务处理D.备份与归档E.音视频文件存储分发答案ABDE解析对象存储适合海量非结构化数据，包括静态网站、数据湖、备份归档、音视频分发。C错误——OLTP数据库需要低延迟随机读写，应使用块存储。6.关于容器与虚拟机的对比，下列说法正确的有？A.容器共享宿主机内核，虚拟机包含独立内核B.容器启动速度通常快于虚拟机C.容器隔离性优于虚拟机D.虚拟机资源利用率通常高于容器E.容器镜像体积通常小于虚拟机镜像答案ABE解析容器共享宿主机内核、启动秒级、镜像MB级；虚拟机含完整OS、启动分钟级、镜像GB级。C错误——虚拟机隔离性优于容器。D错误——容器资源利用率更高。7.下列哪些工具属于基础设施即代码（IaC）范畴？A.TerraformB.AnsibleC.AWSCloudFormationD.DockerE.Kubernetes答案ABC解析Terraform、CloudFormation是声明式IaC工具，Ansible是配置管理工具也属于IaC范畴。Docker是容器引擎，Kubernetes是容器编排平台，不属于IaC。8.云上高可用架构设计中，常用的手段包括？A.多可用区（AZ）部署B.负载均衡+健康检查C.数据库主从复制+自动故障切换D.定期手动备份到本地磁盘E.弹性伸缩组跨可用区分布答案ABCE解析多AZ部署、负载均衡、数据库高可用、弹性伸缩是云上高可用的核心手段。D错误——本地磁盘备份无法应对单点故障，且云上应使用自动备份到对象存储或跨区域复制。9.下列哪些属于云安全中的IAM（身份与访问管理）能力？A.用户与用户组管理B.角色（Role）与临时凭证C.细粒度权限策略D.多因素认证（MFA）E.防火墙规则配置答案ABCD解析IAM涵盖用户管理、角色、策略、MFA等身份与授权能力。E错误——防火墙属于网络安全组/安全组（SecurityGroup）范畴，不属于IAM。10.下列关于Serverless架构的描述，正确的有？A.用户无需管理服务器B.按实际调用次数和资源使用量计费C.适合长时间运行的大数据处理任务D.支持自动弹性伸缩E.无状态函数是常见实现方式答案ABDE解析Serverless（如AWSLambda、函数计算）无需管理服务器、按调用计费、自动弹性、以无状态函数为主。C错误——Serverless函数通常有最大执行时间限制（如15分钟），不适合长时间运行任务。三、判断题（每题1分，共10分）1.在Kubernetes中，Pod是调度和管理的最小单位，一个Pod内可以包含多个容器。答案正确2.Docker容器删除后，容器中产生的数据默认会永久保留在宿主机上。答案错误解析容器删除后，其可写层数据会被删除，若需持久化须使用数据卷（Volume）或绑定挂载。3.云硬盘（块存储）可以同时挂载到多台云服务器上进行共享读写。答案错误解析普通云硬盘仅支持单台服务器独占挂载，共享读写需使用共享文件存储或专门的共享块存储（如CephRBD共享模式）。4.IaaS模式下，用户需要自己管理操作系统、中间件和应用程序。答案正确5.负载均衡的健康检查可以自动将异常的后端服务器摘除，并在恢复后重新加入服务。答案正确6.冷迁移是指虚拟机在关机状态下进行的迁移，热迁移是运行状态下的迁移。答案正确7.在Dockerfile中，RUN指令用于在构建镜像时执行命令，CMD指令用于指定容器启动时执行的命令。答案正确8.对象存储支持随机写操作，可以像块存储一样直接修改文件的任意字节。答案错误解析对象存储的Object是整体写入的，不支持原地随机写，修改需整体覆盖或重新上传。9.云上安全组可以实现类似传统防火墙的流量过滤功能。答案正确10.Kubernetes的etcd存储了集群的所有配置和状态数据，是集群的核心组件。答案正确四、案例分析题（每题10分，共40分）1.案例背景：某电商公司将其核心业务系统部署在公有云上，当前架构为：应用服务器10台部署在单可用区，数据库采用单机MySQL。近期大促期间多次出现服务不可用，且数据存在丢失风险。请设计一套云上高可用架构改造方案。答案（1）应用层改造：应用服务器跨2-3个可用区部署，加入负载均衡（SLB）并配置健康检查，使用弹性伸缩组按CPU使用率自动扩缩容。（2）数据库改造：MySQL升级为主从高可用架构（如云数据库RDS高可用版），启用自动故障切换、自动备份和日志备份，设置备份保留周期。（3）数据层补充：核心数据开启跨可用区复制，定期做异地灾备。（4）流量入口：配置CDN加速静态资源，Web应用防火墙（WAF）防护攻击。（5）监控告警：配置云监控，对CPU、内存、连接数、慢查询等指标设置阈值告警。解析该方案核心思路是消除单点故障——应用层通过多AZ+负载均衡+弹性伸缩实现无状态化；数据库通过主从高可用实现故障自动切换；数据通过备份和跨区复制保障安全；监控告警保障可观测性。2.案例背景：某企业计划将现有100台物理服务器上的业务迁移至云端，业务包含无状态Web应用、有状态的消息队列和有状态数据库。请制定迁移策略。答案（1）无状态Web应用：采用容器化改造（Docker）+Kubernetes编排，或直接迁移至云服务器并加入负载均衡和弹性伸缩组。（2）消息队列：使用云厂商托管的消息队列服务（如Kafka、RocketMQ托管版），实现免运维和高可用。（3）数据库：使用云数据库托管服务（如RDS），通过数据传输服务（DTS）进行在线迁移，支持不停机迁移。（4）迁移顺序：先迁移无状态应用验证流程，再迁移有状态中间件，最后迁移数据库。（5）迁移验证：迁移完成后进行功能测试、性能压测和数据一致性校验。解析不同业务形态采用不同迁移路径。无状态应用容器化最灵活；有状态中间件优先考虑托管服务降低运维成本；数据库使用专业迁移工具保障数据一致性和业务连续性。3.案例背景：某在线教育平台使用Kubernetes集群部署应用，高峰期流量激增时经常出现Pod启动慢、节点资源不足的问题，且部分用户上报视频加载卡顿。请分析可能原因并提出优化方案。答案（1）问题原因分析：•节点资源不足：集群未配置弹性伸缩（CA），高峰期Pod调度失败或驱逐。•Pod启动慢：镜像过大、未配置镜像拉取策略优化，或节点无本地缓存。•视频加载卡顿：未使用CDN加速，或Pod无资源限制导致CPU争抢。（2）优化方案：•启用集群自动伸缩（ClusterAutoscaler）和Pod水平自动伸缩（HPA）。•优化Dockerfile，使用精简基础镜像，配置镜像拉取策略为IfNotPresent。•为工作负载设置requests/limits资源配额，避免资源争抢。•视频资源接入CDN分发，减少源站压力。•配置Pod反亲和性，将副本分散到不同节点。•使用节点池（Node