GCP重要试题及详尽答案解析

GCP重要试题及详尽答案解析考试时间：______分钟总分：______分姓名：______一、选择题1.在GCP中，用于管理项目和资源访问控制的核心机制是？A.CloudIAMB.VPC网络防火墙C.CloudMonitoringD.CloudBilling2.以下哪种ComputeEngine实例类型最适合需要长时间运行且对成本敏感的应用？A.N1StandardB.N1HighMemoryC.N1HighCPUD.PreemptibleVM3.CloudStorage中，哪个存储类别适用于需要频繁访问但偶尔写入的数据？A.Multi-RegionalStorageB.NearlineStorageC.ColdlineStorageD.StandardStorage4.以下哪个GCP服务提供了一个全托管的服务器less环境，用于部署Web应用或微服务，无需管理服务器生命周期？A.ComputeEngineB.AppEngineC.CloudRunD.CloudFunctions5.在GCPVPC网络中，用于控制虚拟私有云内部网络流量出入门户的是？A.CloudVPNGatewayB.CloudInterconnectC.SecurityGroup(防火墙规则)D.InternetGateway6.以下哪种GCP数据库服务提供跨地域强一致性的分布式SQL数据库？A.CloudSQLB.CloudSpannerC.BigtableD.CloudFirestore7.用于在GCP中执行批量数据处理和复杂SQL查询的托管数据仓库服务是？A.DataflowB.DataprocC.BigQueryD.Looker8.在GCP中，用于实现服务间异步消息传递的Pub/Sub替代方案是？A.CloudMessagingB.CloudPub/SubC.CloudTopicsD.CloudEvents9.以下哪个GCP服务允许你将本地数据中心或第三方网络连接到GCPVPC网络的高速私有连接？A.CloudVPNB.CloudInterconnectC.DirectConnectD.InternetGateway10.为ComputeEngine实例分配静态内部IP地址，通常需要使用哪种资源？A.CloudRouterB.CloudNATGatewayC.StaticIP地址D.LoadBalancer11.在GCP中，用于自动化软件构建、测试和部署的托管服务是？A.CloudBuildB.CloudDeployC.AppEngineDeployD.CloudSourceRepositories12.以下哪个GCP服务提供了集中式的安全监控、威胁检测和合规性管理平台？A.CloudSecurityCommandCenterB.VPCFlowLogsC.CloudIAMD.CloudLogging13.适用于需要全球分布式缓存，提高内容交付速度的GCP服务是？A.MemorystoreB.CloudCDNC.Cache-optimizedCloudStorageD.CloudPub/Sub14.在GCP中，用于管理Kubernetes集群的托管服务是？A.GoogleKubernetesEngine(GKE)B.AppEngineC.CloudRunD.ComputeEngine15.以下哪种GCP服务允许你按需付费使用Google的机器学习基础设施来训练和部署模型？A.AIPlatformB.CloudMachineLearningEngineC.DataflowD.AutoML二、多选题1.以下哪些是GCPComputeEngine实例的常用启动磁盘类型？A.ComputeEnginePersistentDiskB.CloudStorageBucketC.CustomImageD.MarketplaceImage2.在GCPCloudStorage中，管理对象访问权限的常见方法包括？A.公共访问策略B.CloudIAM角色绑定C.ObjectLifecyclePoliciesD.Bucket防火墙规则3.GCPVPC网络架构中，以下哪些组件可以用于连接不同的VPC网络？A.CloudVPNB.CloudInterconnectC.VPCLinkD.VPCPeering4.以下哪些GCP服务属于“无服务器”（Serverless）或“事件驱动”计算服务？A.AppEngineB.CloudFunctionsC.ComputeEngineD.CloudRun5.GCP提供的数据库服务中，以下哪些支持高可用性和数据冗余？A.CloudSQLB.CloudSpannerC.BigtableD.CloudFirestore6.以下哪些GCP服务可用于数据分析和处理？A.BigQueryB.DataflowC.DataprocD.Looker7.在GCP中，以下哪些服务可以用于监控和日志记录？A.CloudMonitoringB.CloudLoggingC.CloudTraceD.Stackdriver8.以下哪些是GCPCloudIAM的核心概念？A.项目(Project)B.资源(Resource)C.角色(roles)D.权限(Permissions)9.GCP提供的机器学习工具和服务中，以下哪些属于AIPlatform的组成部分？A.数据准备工具B.模型训练服务C.模型部署服务D.持续集成/持续部署(CI/CD)10.以下哪些GCP服务可以帮助实现DevOps实践？A.CloudBuildB.CloudSourceRepositoriesC.CloudDeployD.Spinnaker三、填空题1.在GCP中，每个项目都有一个唯一的________，用于标识其在GCP中的身份。2.使用ComputeEngine创建虚拟机实例时，需要选择合适的________，以匹配应用的需求和成本预算。3.CloudStorage存储桶的访问控制可以通过________或CloudIAM来实现。4.GCP中的________服务提供了基于HTTP触发的无服务器计算能力。5.为了在GCP中实现跨区域的高速网络连接，可以使用________或CloudInterconnect。6.CloudSQL主要提供________和________数据库服务。7.GCP中的________服务是一个托管的数据仓库，适用于大规模数据分析和SQL查询。8.通过GCP的________服务，可以将消息发布到主题，并由订阅者接收。9.在GCPVPC网络中，使用________可以监控进出网络接口的流量。10.GCP的________服务允许你将代码部署到Google管理的Kubernetes集群中。四、简答题1.请简述GCPCloudIAM的基本原理，包括至少三个核心组件。2.比较GCPComputeEngine和AppEngine的主要区别，说明分别在什么场景下使用更合适。3.描述在GCPCloudStorage中，设置对象访问权限（ACL）与使用CloudIAM管理权限的主要区别。4.解释GCPVPC网络中的“路由”概念，以及如何通过路由控制流量走向。5.设计一个简单的GCP架构，用于托管一个全球性的静态网站。请列出至少需要使用的GCP服务，并说明选择理由。五、计算题/成本估算题假设你计划在GCP上部署一个服务，具体配置如下：*使用n2-standard-4ComputeEngine实例，位于us-west1-b通用区域。*实例每月运行730小时。*使用一个标准存储桶(StandardStorageClass)存储约10GB的静态文件。*配置一个简单的HTTP负载均衡器，每月产生100GB的流量。*使用默认的CloudSQLforPostgreSQL实例（标准通用型db-n1-standard-1），每月运行730小时。*不使用CloudCDN。*请根据GCP官方定价页面（考虑2023年底或2024年初的价格范围），估算上述配置每月的大致成本（以美元为单位）。你可以使用近似值进行计算，并说明估算中可能涉及的关键定价因素。试卷答案一、选择题1.A2.D3.B4.B5.C6.B7.C8.B9.B10.C11.A12.A13.B14.A15.A二、多选题1.A,C,D2.A,B3.A,B,D4.A,B,D5.A,B,C6.A,B,C7.A,B,C,D8.A,B,C,D9.B,C10.A,B,C,D三、填空题1.项目ID(ProjectID)2.实例类型(InstanceType)3.存储桶策略(BucketPolicy)4.CloudFunctions5.CloudInterconnect6.MySQL,PostgreSQL7.BigQuery8.CloudPub/Sub9.VPCFlowLogs10.GoogleKubernetesEngine(GKE)四、简答题1.解析思路:考察对GCPIAM核心概念的理解。需要回答出IAM是基于“资源所有者”模型，核心组件包括：资源（如ComputeEngine实例、存储桶）、身份（如用户、服务账户、群组）和权限（通过角色如Viewer,Editor,Owner来授予）。说明角色可以绑定到身份，从而授予对特定资源的权限。2.解析思路:考察对ComputeEngine和AppEngine两种计算服务特性的对比。ComputeEngine是虚拟机，提供完全控制，适合需要管理服务器配置、运行复杂应用或需要长时间运行且负载波动大的场景。AppEngine是完全托管的服务器less环境，自动扩展，适合Web应用和微服务，开发者无需关心服务器管理。根据这些特性判断适用场景。3.解析思路:考察对CloudStorage访问控制两种方式的区别。对象访问控制列表(ACL)是应用于单个对象的继承权限，可以设置对象所有者、拥有者指定的用户/群组、匿名用户和内部服务等的访问权限（读/写）。CloudIAM是基于角色的访问控制，应用于项目或资源级别，通过将IAM角色绑定到身份（用户/服务账户/群组），授予对多个资源或特定资源操作的权限。ACL更细粒度，IAM更宏观和灵活。4.解析思路:考察对VPC网络路由机制的理解。VPC网络中的路由决定了网络流量从子网发出后如何到达目的地（另一个子网、互联网、私有Google互联网等）。路由表包含了路由条目，每个条目指定了目标网络（通过网段或前缀列表）和下一跳（通常是网络接口、路由器或外部网关）。流量按照“最长前缀匹配”原则，选择第一个匹配的路由条目进行转发。通过配置路由表，可以实现流量分派和冗余。5.解析思路:考察设计基础的GCP静态网站架构能力。需要列出核心服务：CloudStorage(存储静态文件)、ComputeEngine(部署反向代理服务器如Nginx/Apache，或直接使用CloudFront)或GoogleCloudFront(CDN加速和反向代理)。选择理由应围绕：CloudStorage提供简单、高可靠的对象存储；ComputeEngine提供灵活的控制，适合需要定制反向代理的场景；CloudFront提供全球分发和缓存能力，加速访问速度并降低源站负载。根据需求选择组合。五、计算题/成本估算题估算过程简述:1.ComputeEngine:查找n2-standard-4在us-west1-b的时