2026年gcp考试试题及答案

2026年gcp考试试题及答案满分100分，考试时间120分钟。一、单项选择题（本大题共20小题，每小题1.5分，共30分。下列每小题的四个选项中，只有一项是最符合题意的。）1.在GoogleCloudPlatform中，提供全托管Kubernetes集群的服务是（）A.ComputeEngineB.GoogleKubernetesEngineC.CloudRunD.AppEngine2.CloudStorage中，适合数据至少保存90天且访问频率较低的存储类别是（）A.StandardB.NearlineC.ColdlineD.Archive3.以下哪项服务提供全球性HTTP/HTTPS负载均衡并支持单个任意播IP地址（）A.内部HTTP负载均衡器B.外部代理网络负载均衡器C.全球外部应用负载均衡器D.区域外部应用负载均衡器4.在BigQuery中，要授予用户查看数据集和表数据的权限，应授予的预定义角色是（）A.roles/bigquery.dataEditorB.roles/bigquery.dataViewerC.roles/bigquery.jobUserD.roles/bigquery.admin5.CloudSQL不支持以下哪种数据库引擎（）A.MySQLB.PostgreSQLC.SQLServerD.Oracle6.GCP中用于管理基础设施即代码的托管服务是（）A.CloudBuildB.DeploymentManagerC.CloudSourceRepositoriesD.CloudScheduler7.以下哪项服务最适合解耦事件驱动微服务并实现异步消息传递（）A.CloudPub/SubB.CloudSQLC.CloudStorageD.VPC8.关于VPC网络对等连接，以下说法正确的是（）A.必须使用外部IP通信B.两个VPC的子网CIDR范围不能重叠C.对等网络之间流量经过公网D.只能在同一项目内建立9.适合运行批处理作业且可被抢占的虚拟机类型是（）A.常规VMB.SpotVMC.独享VMD.裸金属VM10.用于集中查看、搜索和分析GCP项目日志的服务是（）A.CloudMonitoringB.CloudLoggingC.CloudTraceD.CloudProfiler11.要提高CloudCDN的缓存命中率，以下哪项措施最有效（）A.减小缓存TTLB.增大缓存TTL并保持缓存键稳定C.禁用缓存D.将所有请求标记为不缓存12.CloudKMS的密钥版本自动轮换功能主要用于（）A.降低存储成本B.定期更换密钥材料以提升安全性C.自动压缩数据D.提高网络吞吐量13.以下哪项服务最适合存储物联网传感器产生的海量时间序列数据（）A.CloudBigtableB.CloudSQLC.CloudStorageD.BigQuery14.以下哪项服务提供无服务器、事件驱动的函数运行环境（）A.GKEB.CloudFunctionsC.ComputeEngineD.CloudSpanner15.VPC子网创建后，以下哪项可以修改（）A.子网的主IP地址范围B.子网所在区域C.防火墙规则D.子网的网关地址16.CloudSpanner的主要特性是（）A.仅支持最终一致性B.强一致性、水平扩展的关系型数据库C.无SQL支持D.仅适合单区域部署17.用于将本地MySQL数据库迁移到CloudSQL的GCP服务是（）A.TransferApplianceB.DatabaseMigrationServiceC.CloudStorageTransferServiceD.BigQueryDataTransferService18.使用gcloud命令创建GKE集群的正确命令是（）A.gcloudcomputeinstancescreateB.gcloudcontainerclusterscreateC.gcloudappdeployD.gcloudsqlinstancescreate19.以下哪项服务用于混合云和多云环境下的应用管理（）A.AnthosB.CloudCDNC.CloudNATD.VPCPeering20.在GCP中，用于将域名解析到云资源并支持DNSSEC的托管服务是（）A.CloudLoadBalancingB.CloudDNSC.CloudCDND.CloudArmor二、多项选择题（本大题共10小题，每小题2分，共20分。每小题至少有两个正确答案，多选、错选不得分，少选得1分。）21.CloudStorage生命周期规则可以对对象执行哪些操作（）A.将对象从Standard转换为NearlineB.删除超过保留期限的对象C.删除旧版本对象D.修改对象内容22.VPC防火墙规则由哪些要素组成（）A.优先级B.协议和端口C.源地址或目标地址D.允许或拒绝动作23.以下哪些是CloudLoadBalancing支持的负载均衡类型（）A.HTTP/HTTPS负载均衡B.TCP/SSL负载均衡C.UDP负载均衡D.仅ICMP负载均衡24.将数据加载到BigQuery的常见方式包括（）A.从CloudStorage批量加载B.流式插入C.使用bqload命令加载D.通过Dataflow写入25.IAM策略可以绑定的主体包括（）A.Google账号B.服务账号C.Google组D.CloudIdentity域26.可用于微服务解耦的GCP服务包括（）A.CloudPub/SubB.CloudTasksC.EventarcD.CloudVPN27.关于CloudRun，以下说法正确的有（）A.无服务器容器平台B.支持自动扩缩容C.支持HTTP/HTTPS流量D.可以缩容到零实例28.属于GoogleCloud运维套件的服务有（）A.CloudMonitoringB.CloudLoggingC.CloudTraceD.CloudProfiler29.提高CloudSQL实例高可用性的措施有（）A.启用高可用配置B.配置自动备份C.创建跨区域副本D.设置维护窗口30.以下哪些CloudStorage存储类别可以作为生命周期转换的目标（）A.StandardB.NearlineC.ColdlineD.Archive三、填空题（本大题共10小题，每空1分，共15分。）31.CloudStorage的最小存储期限：Nearline为______天，Coldline为______天，Archive为______天。32.按需BigQuery查询费用按扫描字节数计费，若给定价格为每TiB6.25美元，则查询扫描2TiB的费用为______美元。33.GKE中自动调整节点池节点数量的组件是______。34.CloudRun容器实例必须监听环境变量______指定的端口。35.VPC网络的默认MTU为______字节。36.IAM角色分为基本角色、预定义角色和______角色。37.CloudDNS中用于将域名解析到IPv6地址的记录类型是______。38.CloudLogging中用于存储日志条目的逻辑容器称为______。39.GCP中用于精细控制谁可以访问哪些资源的服务是______。40.CloudPub/Sub的核心概念包括主题和______。四、简答题（本大题共4小题，每小题5分，共20分。）41.简述CloudSQL与CloudSpanner的主要区别及各自适用场景。42.说明在GCP中实现数据保护的三项具体措施。43.简述全球外部HTTP/HTTPS负载均衡器如何将用户请求路由到最近的后端服务，并说明其依赖的关键GCP组件。44.解释CloudRun与GKE的差异，并说明什么场景下建议优先使用CloudRun。五、应用题（本大题共3小题，第45题5分，第46题5分，第47题5分，共15分。）45.计算题：某公司使用CloudStorageStandard存储800GB数据，一个月内产生200GB出站流量至中国大陆以外区域。存储单价为0.020美元/GB/月，出站流量单价为0.12美元/GB。请写出费用计算公式并计算月度总费用。46.分析题：某电商应用要求高可用、自动扩缩容、低运维。请设计一套GCP架构，说明故障转移和自动扩缩容机制，并指出应使用哪些GCP服务。47.综合题：某公司需要构建点击流数据处理流水线，数据从Pub/Sub接收，使用Dataflow进行清洗和聚合，最终写入BigQuery，并要求配置分区和生命周期管理。请说明数据流向、组件选择原因，并给出权限最小化配置方案。参考答案与解析一、单项选择题答案及解析1.答案：B解析：GoogleKubernetesEngine是GCP提供的全托管Kubernetes集群服务。ComputeEngine提供虚拟机，CloudRun是无服务器容器平台，AppEngine是PaaS平台。2.答案：C解析：CloudStorage存储类别中，Nearline最小存储期限为30天，Coldline为90天，Archive为365天。题目要求至少保存90天且低频访问，Coldline最合适。3.答案：C解析：全球外部应用负载均衡器提供全球任意播IP，支持HTTP/HTTPS负载均衡，可将流量路由到全球不同区域的后端。4.答案：B解析：roles/bigquery.dataViewer允许查看BigQuery数据集和表数据。dataEditor可修改数据，jobUser可提交查询作业，admin拥有完整管理权限。5.答案：D解析：CloudSQL支持MySQL、PostgreSQL和SQLServer，不支持Oracle。6.答案：B解析：DeploymentManager是GCP的基础设施即代码服务，使用YAML或Python模板管理资源。CloudBuild用于CI/CD，CloudSourceRepositories用于代码托管，CloudScheduler用于定时任务。7.答案：A解析：CloudPub/Sub是全局消息队列服务，适合解耦微服务并实现异步消息传递。CloudSQL是数据库，CloudStorage是对象存储，VPC是网络服务。8.答案：B解析：VPC网络对等连接要求两个VPC的子网CIDR范围不能重叠。对等连接使用内部IP通信，不经过公网，可以跨项目建立。9.答案：B解析：SpotVM是低价可抢占虚拟机，适合批处理、容错工作负载。常规VM价格较高且不可抢占，独享VM和裸金属VM面向高性能或专用场景。10.答案：B解析：CloudLogging用于集中查看、搜索和分析日志。CloudMonitoring用于监控指标和告警，CloudTrace用于分布式追踪，CloudProfiler用于性能分析。11.答案：B解析：增大缓存TTL并保持缓存键稳定可提高CloudCDN缓存命中率。减小TTL、禁用缓存或不缓存都会降低命中率。12.答案：B解析：CloudKMS密钥版本自动轮换通过定期更换密钥材料提升安全性，与存储成本、压缩和网络吞吐量无关。13.答案：A解析：CloudBigtable适合海量时间序列数据、物联网数据、实时分析等低延迟高吞吐场景。CloudSQL适合关系型事务处理，CloudStorage适合对象存储，BigQuery适合大规模分析查询。14.答案：B解析：CloudFunctions是无服务器、事件驱动的函数运行环境。GKE是Kubernetes集群，ComputeEngine是虚拟机，CloudSpanner是分布式数据库。15.答案：C解析：VPC子网创建后，主IP地址范围、所在区域和网关地址不可修改。防火墙规则是独立资源，可以创建、修改和删除。16.答案：B解析：CloudSpanner是支持强一致性和水平扩展的关系型数据库，提供SQL接口，可跨区域部署。17.答案：B解析：DatabaseMigrationService用于将本地MySQL、PostgreSQL等数据库迁移到CloudSQL。TransferAppliance用于大规模数据转移，CloudStorageTransferService用于对象存储迁移，BigQueryDataTransferService用于数据仓库加载。18.答案：B解析：gcloudcontainerclusterscreate用于创建GKE集群。gcloudcomputeinstancescreate创建VM，gcloudappdeploy部署AppEngine应用，gcloudsqlinstancescreate创建CloudSQL实例。19.答案：A解析：Anthos用于混合云和多云环境下的应用管理，支持GKE集群、本地集群和其他云环境。CloudCDN用于内容分发，CloudNAT用于出站互联网访问，VPCPeering用于VPC互联。20.答案：B解析：CloudDNS是托管域名解析服务，支持DNSSEC。CloudLoadBalancing负责流量分发，CloudCDN负责缓存，CloudArmor负责防护。二、多项选择题答案及解析21.答案：ABC解析：CloudStorage生命周期规则可以转换存储类别、删除超过保留期限的对象、删除旧版本对象。生命周期规则不能修改对象内容。22.答案：ABCD解析：VPC防火墙规则由优先级、协议和端口、源地址或目标地址、允许或拒绝动作等要素组成。23.答案：ABC解析：CloudLoadBalancing支持HTTP/HTTPS、TCP/SSL和UDP负载均衡，不支持仅ICMP负载均衡。24.答案：ABCD解析：BigQuery数据加载方式包括从CloudStorage批量加载、流式插入、bqload命令和Dataflow写入。25.答案：ABCD解析：IAM策略可以绑定Google账号、服务账号、Google组和CloudIdentity域等主体。26.答案：ABC解析：CloudPub/Sub、CloudTasks和Eventarc均可用于微服务解耦。CloudVPN用于站点到站点网络连接，不是解耦服务。27.答案：ABCD解析：CloudRun是无服务器容器平台，支持自动扩缩容、HTTP/HTTPS流量，并且可以缩容到零实例。28.答案：ABCD解析：GoogleCloud运维套件包括CloudMonitoring、CloudLogging、CloudTrace和CloudProfiler。29.答案：ABCD解析：启用高可用配置、配置自动备份、创建跨区域副本和设置维护窗口均可提高CloudSQL实例的可用性。30.答案：ABCD解析：CloudStorage生命周期转换可以在Standard、Nearline、Coldline和Archive存储类别之间进行。三、填空题答案31.30；90；36532.12.5033.ClusterAutoscaler34.PORT35.146036.自定义37.AAAA38.日志桶39.IAM40.订阅四、简答题答案41.答案：CloudSQL是全托管关系型数据库服务，支持MySQL、PostgreSQL和SQLServer，适合传统关系型应用、中小规模事务处理，提供自动备份、高可用配置、读副本等功能，扩展能力受单实例规格限制。CloudSpanner是全局分布式关系型数据库，支持强一致性、水平扩展和高可用，适合需要跨区域扩展、强事务一致性的关键业务系统。CloudSQL适用于单区域或读扩展需求，CloudSpanner适用于全球规模、高并发和严格一致性场景。42.答案：第一，使用IAM最小权限原则，仅授予用户和服务账号完成任务所需的最小权限，定期审计权限。第二，使用VPC防火墙规则和私有IP限制网络暴露，避免数据库等服务直接暴露到公网。第三，使用CloudKMS对CloudStorage、CloudSQL、BigQuery等存储和数据库数据进行加密，启用密钥自动轮换。第四，使用CloudLogging和CloudMonitoring记录访问日志并监控异常行为。43.答案：全球外部HTTP/HTTPS负载均衡器使用单个全球任意播IP地址，将用户请求发送到最近的Google边缘节点。请求到达边缘节点后，负载均衡器根据URL映射、后端服务和健康检查策略选择可用后端。关键组件包括：全球任意播IP、URL映射、后端服务、健康检查、实例组或网络端点组。负载均衡器跨区域分发流量，自动避开故障后端，并可结合CloudCDN缓存静态内容。44.答案：CloudRun是无服务器容器平台，自动扩缩容、可缩容到零、按请求计费，适合事件驱动应用、轻量微服务、快速部署和低流量波动场景。GKE提供全托管Kubernetes集群，适合需要复杂容器编排、自定义网络、长时间运行任务、批处理作业和多容器协作的场景，