GCP 核心试题与权威答案解读

GCP核心试题与权威答案解读考试时间：______分钟总分：______分姓名：______一、选择题1.在GoogleCloudPlatform中，用于管理虚拟机和容器化应用的统一平台是？A.ComputeEngineB.KubernetesEngineC.AppEngineD.CloudRun2.以下哪种GCP服务是托管的、完全自动化的关系型数据库服务？A.CloudSQLB.CloudSpannerC.CloudFirestoreD.BigQuery3.当您需要在GoogleCloudPlatform上创建一个始终在线的网站，并且希望GCP自动处理扩展和负载均衡时，最合适的服务是？A.ComputeEnginewithAuto-ScalingB.CloudStorageC.AppEngineD.CloudRun4.在GCP中，用于控制哪些用户或服务可以访问哪些资源的组件是？A.CloudKMSB.CloudIAMC.VPCServiceControlsD.CloudMonitoring5.以下哪个GCP服务允许您将本地数据中心网络连接到GoogleCloudVPC网络？A.CloudVPNB.CloudInterconnectC.CloudCDND.CloudPub/Sub6.旨在提供高性能、全球分布式、可扩展且高度一致的数据存储服务的是？A.CloudSQLB.CloudSpannerC.CloudFirestoreD.Bigtable7.在GCP中，用于存储对象（文件）并提供高可用性和持久性的服务是？A.CloudSQLB.CloudSpannerC.CloudFirestoreD.CloudStorage8.以下哪种GCP服务允许您部署容器化应用，而无需管理底层基础设施，并按需付费？A.ComputeEngineB.KubernetesEngineC.AppEngineD.CloudRun9.在GCPVPC网络中，用于控制进出子网流量的安全规则是？A.CloudIAMPolicyB.VPCServiceControlsC.FirewallRulesD.CloudArmor10.以下哪个GCP服务用于集中管理、监控和分析来自云资源的日志数据？A.CloudMonitoringB.CloudLoggingC.CloudTraceD.CloudDebugger11.旨在帮助您理解和降低在GoogleCloudPlatform上运行工作负载成本的工具是？A.CloudBillingB.CostManagementAPIC.CloudBudgetsD.Alloftheabove12.在GCP中，`gcloud`命令行工具主要用于？A.管理ComputeEngine实例B.部署和管理Kubernetes集群C.配置和管理CloudStorage实例D.以上所有13.以下哪种GCP服务提供了一个完全托管的、无服务器的机器学习平台，用于构建和部署模型？A.AIPlatformB.DataflowC.CloudSpannerD.BigQueryML14.在GCP中，用于在服务之间传递消息的异步消息传递服务是？A.CloudPub/SubB.CloudMessagingC.CloudFunctionsD.CloudTasks15.以下哪种GCP服务允许您使用代码或模板来自动化地创建和管理云资源？A.DeploymentManagerB.TerraformC.CloudDeploymentCenterD.GoogleCloudShell二、多选题1.以下哪些是GoogleCloudPlatform(GCP)的核心计算服务？A.ComputeEngineB.KubernetesEngineC.AppEngineD.CloudSQLE.BigQuery2.在设计GCP网络时，以下哪些组件是常见的？A.VPC(VirtualPrivateCloud)B.SubnetsC.FirewallsD.CloudVPNE.CloudInterconnect3.以下哪些GCP服务可以用于数据存储？A.CloudSQLB.CloudSpannerC.CloudFirestoreD.BigtableE.CloudStorage4.GCP中的身份与访问管理(IAM)允许您执行哪些操作？A.创建用户B.分配角色C.设置权限级别D.配置服务账号E.管理组织结构5.以下哪些服务属于GCP的监控与日志(Monitoring&Logging)套件？A.CloudMonitoringB.CloudLoggingC.CloudTraceD.CloudDebuggerE.CloudProfiler6.使用GCP时，以下哪些方面与成本管理相关？A.预算设置与警报B.成本分析报告C.资源利用率监控D.购买折扣和承诺使用量E.手动计费配置7.以下哪些服务可以用于在GCP上实现DevOps实践？A.CloudBuildB.CloudSourceRepositoriesC.CloudDeploymentManagerD.Terraform(外部工具)E.CloudFunctions8.以下哪些GCP服务与数据处理和分析相关？A.BigQueryB.DataflowC.CloudStorageD.Pub/SubE.CloudSQL9.在GCP网络中，VPCServiceControls的主要作用是什么？A.创建私有网络B.提供网络隔离C.定义安全区域边界D.防止数据泄露E.管理子网路由10.使用CloudSQL(MySQL或PostgreSQL)时，以下哪些是常见的优势？A.完全托管服务B.自动备份与恢复C.高可用性选项D.无需管理操作系统或数据库软件E.支持大规模分布式事务三、填空题1.在GCP中，用于管理虚拟私有云(VPC)网络内子网之间通信的规则称为________规则。2.GCP的________服务提供了一个完全托管的、无服务器的应用平台，适用于构建可扩展的Web应用和移动后端。3.KubernetesEngine(GKE)是GoogleCloudPlatform上托管的________平台，允许您部署、管理和扩展容器化应用。4.旨在提供高性能、全球分布式、可扩展且高度一致的数据存储服务的是GCP的________服务。5.在GCP中，用于集中管理、监控和分析来自云资源的日志数据的统一服务是________。6.当您需要在GoogleCloudPlatform上创建一个始终在线的网站，并且希望GCP自动处理扩展和负载均衡时，最合适的服务是________。7.在GCP中，`gcloud`命令行工具是________(产品/服务)的主要命令行界面。8.以下哪种GCP服务允许您将本地数据中心网络连接到GoogleCloudVPC网络通过专用光纤连接？________。9.GCP的________服务允许您部署容器化应用，而无需管理底层基础设施，并按需付费。10.旨在帮助您理解和降低在GoogleCloudPlatform上运行工作负载成本的工具集称为________。四、简答题1.简述在GCP中，使用CloudIAM(IdentityandAccessManagement)控制对CloudStorage实例访问的基本流程。2.比较ComputeEngine和KubernetesEngine在部署和管理应用方面的主要区别。3.描述一下GCPVPC网络中的子网(Subnet)和防火墙(Firewall)规则各自的作用。4.解释什么是无服务器计算(ServerlessComputing)，并列举GCP提供的无服务器计算服务。5.简述使用GCPCloudMonitoring监控一个部署在KubernetesEngine(GKE)上的应用的步骤。试卷答案一、选择题1.B解析思路：KubernetesEngine(GKE)是GCP上用于管理虚拟机和容器化应用的统一平台，提供集群管理、工作负载部署等功能。ComputeEngine主要管理虚拟机，AppEngine是无服务器平台，CloudRun也是无服务器平台，但GKE的管理范围更广，尤其对容器化应用。2.A解析思路：CloudSQL是GCP提供的完全托管的、高可用的关系型数据库服务（支持MySQL、PostgreSQL）。CloudSpanner是全球分布式数据库，CloudFirestore是NoSQL文档数据库，BigQuery是数据仓库服务。3.C解析思路：AppEngine是GCP的无服务器平台，非常适合创建始终在线的网站，它自动处理扩展、负载均衡和运维，用户无需管理服务器。ComputeEngine也支持网站，但通常需要手动配置扩展和负载均衡。CloudStorage用于存储，不是用于运行网站。4.B解析思路：CloudIAM(IdentityandAccessManagement)是GCP的核心身份和访问管理组件，用于控制用户、服务账号和内部群组对GCP资源的访问权限。CloudKMS是密钥管理，VPCServiceControls是安全边界，CloudMonitoring是监控。5.B解析思路：CloudInterconnect提供高速、低延迟的私有网络连接，包括DedicatedInterconnect和PartnerInterconnect，用于将本地数据中心与GoogleCloudVPC网络连接。CloudVPN提供加密连接，但速度和性能通常低于Interconnect。CloudCDN是内容分发网络。6.B解析思路：CloudSpanner是GCP的全球分布式数据库服务，特点是强一致性、自动扩展、跨区域事务，适用于需要高性能、高可用性和全球分布的应用。7.D解析思路：CloudStorage是GCP提供的对象存储服务，用于存储和检索任意数量的数据，具有高可用性、持久性和可扩展性。CloudSQL是关系型数据库，CloudSpanner是分布式数据库，CloudFirestore是NoSQL文档数据库。8.D解析思路：CloudRun是GCP的无服务器计算平台，允许开发者部署容器化应用（Docker镜像），GCP自动处理运行时、扩展、负载均衡和存储，按请求付费。ComputeEngine是虚拟机，KubernetesEngine管理容器集群，AppEngine是另一类无服务器平台。9.C解析思路：FirewallRules是GCPVPC网络中的安全规则，用于控制虚拟机实例（VMs）或容器实例（如GKE中的Pod）的网络流量，定义哪些IP地址可以访问哪些端口和协议。CloudIAM控制访问权限，VPCServiceControls定义安全区域，CloudArmor是Web应用防火墙。10.B解析思路：CloudLogging是GCP的统一日志服务，用于收集、处理、存储和分析来自云资源和虚拟机的日志数据。CloudMonitoring用于Metrics和Alerting，CloudTrace用于分布式追踪，CloudDebugger用于远程Debug。11.D解析思路：GCP的成本管理工具集包括CloudBilling（计费设置）、CostManagementAPI（数据分析）、CloudBudgets（预算和警报）、CostReporting（报告）、Tagging（资源标记）等，是一个综合性的成本管理解决方案。12.D解析思路：`gcloud`是GCP的主要命令行工具，可用于管理ComputeEngine、KubernetesEngine、CloudStorage、IAM、SecretManager等多种GCP服务，提供统一的交互方式。13.A解析思路：GoogleCloudAIPlatform是GCP提供的端到端机器学习平台，包括数据准备、模型训练、模型部署和模型监控等功能。Dataflow是批处理和流处理服务，CloudSpanner是数据库，BigQueryML是在BigQuery中进行机器学习。14.A解析思路：CloudPub/Sub是GCP的异步消息传递服务，允许服务之间通过发布/订阅模式安全地传递消息，解耦系统组件。CloudMessaging是Firebase的一部分，CloudFunctions是Serverless函数，CloudTasks是基于队列的任务处理。15.A解析思路：DeploymentManager是GCP的一个服务，允许用户使用YAML或JSON格式的模板来自动化地创建和管理一组相关的云资源。Terraform是HashiCorp的基础设施即代码工具（外部），CloudDeploymentCenter是WebUI，GoogleCloudShell是交互式终端。二、多选题1.A,B,C,D解析思路：ComputeEngine(虚拟机)、KubernetesEngine(容器管理平台)、AppEngine(无服务器应用平台)、CloudSQL(托管数据库)都是GCP的核心计算和数据处理服务。BigQuery是数据仓库服务，属于数据服务类别。2.A,B,C,D,E解析思路：设计GCP网络涉及的核心组件包括：VPC(虚拟私有云，网络架构基础)、Subnets(子网划分)、Firewalls(安全规则)、CloudVPN(与外部网络连接)、CloudInterconnect(高速专用连接)。3.A,B,C,D,E解析思路：GCP提供多种数据存储服务：CloudSQL(托管关系型数据库)、CloudSpanner(分布式关系型数据库)、CloudFirestore(NoSQL文档数据库)、Bigtable(NoSQL列式数据库)、CloudStorage(对象存储)。这些服务满足不同场景的数据存储需求。4.A,B,C,D,E解析思路：GCP的CloudIAM允许进行全面的权限管理操作，包括创建用户、创建和分配角色（如Viewer,Editor,Admin）、设置权限级别、创建和管理服务账号以及管理组织结构。5.A,B,C,D解析思路：GCP的监控与日志套件包括CloudMonitoring(Metrics和Alerts)、CloudLogging(日志收集和分析)、CloudTrace(分布式追踪)、CloudDebugger(远程Debug)。CloudProfiler是性能分析工具，通常与CloudMonitoring一起使用。6.A,B,C,D,E解析思路：GCP成本管理涵盖多个方面：设置预算和接收警报(CloudBudgets)、分析成本和资源使用情况(CostManagementAPI,CostExplorer)、监控资源利用率以避免浪费、利用承诺使用量(CommittedUseDiscounts)获得折扣、配置计费项目(BillingAccounts)。7.A,B,C,E解析思路：GCP内部支持DevOps实践的服务包括CloudBuild(CI/CD)、CloudSourceRepositories(代码托管)、CloudDeploymentManager(基础设施即代码)、CloudFunctions(Serverless)。Terraform是外部的InfrastructureasCode工具。8.A,B解析思路：GCP中用于数据处理和分析的主要服务是BigQuery(数据仓库)和Dataflow(批处理和流处理服务)。CloudStorage是存储，Pub/Sub是消息队列，CloudSQL是数据库。9.B,C,D,E解析思路：VPCServiceControls的作用是创建一个可配置的、隔离的GCP安全区域（安全边界），保护其中的资源免受来自GCP内部和外部的威胁。它通过定义允许访问该区域的API端点和服务来防止数据泄露。它不直接创建私有网络或管理子网路由。10.A,B,C,D解析思路：使用CloudSQL的优势包括：它是完全托管的，无需管理服务器、操作系统或数据库软件；提供自动备份和快速恢复功能；支持高可用性配置（主从复制、多区域部署）；提供安全连接和符合合规性要求。三、填空题1.防火墙解析思路：在GCPVPC网络中，FirewallRules是用于控制子网之间以及子网与外部网络之间流量入口和出口的安全规则。2.AppEngine解析思路：AppEngine是GCP