2026年运维开发DevOps工程师招聘笔试试题及答案

2026年运维开发DevOps工程师招聘笔试试题及答案一、单项选择题（每题2分，共30分）1.在Git中，用于撤销工作区中某个文件尚未暂存的修改，使其恢复到最近一次gitadd或gitcommit状态的命令是（）A.gitreset--hardHEAD~1B.gitcheckout--文件名C.gitrevertHEADD.gitclean-fd答案B2.在Docker中，若需构建一个基于当前目录下Dockerfile的镜像并命名为myapp:latest，正确的是（）A.dockerrun-tmyapp:latest.B.dockercreate-tmyapp:latest.C.dockerbuild-tmyapp:latest.D.dockercompile-tmyapp:latest.答案C3.在Kubernetes中，用于管理一组无状态Pod副本，并支持滚动更新与回滚的控制器是（）A.DaemonSetB.StatefulSetC.DeploymentD.Job答案C解析Deployment是无状态工作负载的标准控制器，提供副本管理、滚动更新、回滚等功能；DaemonSet保证每个节点运行一个Pod；StatefulSet用于有状态应用；Job用于一次性任务。4.在Linux系统中，下列哪个信号可以强制终止一个进程？A.SIGTERM（信号15）B.SIGINT（信号2）C.SIGKILL（信号9）D.SIGHUP（信号1）答案C5.在Ansible中，用于在受控节点上执行shell命令的模块是（）A.commandB.scriptC.shellD.copy答案C解析command模块执行简单命令，不支持管道、重定向等shell特性；shell模块通过/bin/sh执行命令，支持管道、变量和重定向。6.关于CI/CD，以下描述正确的是（）A.CI指持续部署，CD指持续集成B.CI的核心目标是尽早发现并解决集成问题C.CD只能指持续部署，与持续交付无关D.CI只在项目初期执行一次答案B7.在JenkinsPipeline中，声明式流水线的根节点关键字是（）A.nodeB.stageC.stepsD.pipeline答案D8.在Linux中，查看监听中的TCP端口及其对应进程信息，最合适的命令是（）A.ss-tnlpB.ps-efC.topD.df-h答案A9.在Prometheus中，用于采集数据、抓取监控指标的组件是（）A.AlertmanagerB.PushgatewayC.NodeExporterD.Grafana答案C解析NodeExporter负责暴露节点硬件与内核指标，由PrometheusServer主动拉取；Alertmanager处理告警；Pushgateway用于短期任务的指标中转；Grafana用于可视化展示。10.关于负载均衡，以下说法错误的是（）A.LVS工作在内核空间，转发性能较高B.Nginx既可以做HTTP反向代理，也可以做TCP/UDP负载均衡C.HAProxy仅支持HTTP协议D.四层负载均衡基于IP和端口转发答案C解析HAProxy同时支持TCP（四层）和HTTP（七层）模式，并非仅支持HTTP协议。11.在GitLabCI中，用于定义流水线阶段的字段是（）A.jobsB.stagesC.stepsD.triggers答案B12.以下哪个工具最适合做基础设施即代码（IaC）管理，且支持多云资源编排？A.JenkinsB.GrafanaC.TerraformD.SonarQube答案C13.在MySQL数据库中，用于查看当前正在执行的进程列表的SQL命令是（）A.SHOWSTATUS;B.SHOWPROCESSLIST;C.DESCmysql;D.EXPLAINSELECT;答案B14.在Kafka中，消息被划分为多个分区，同一分区内部的消息消费顺序是（）A.无序的B.按生产者发送顺序有序的C.按消费者订阅顺序D.按消息大小排序答案B15.在Kubernetes中，用于持久化存储的API对象是（）A.ConfigMapB.PersistentVolumeClaimC.SecretD.Ingress答案B二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）1.以下哪些属于DevOps的核心理念？A.开发与运维协作B.持续集成与持续交付C.自动化优先D.全部手动操作以确保可控答案ABC解析DevOps强调协作、自动化与持续交付，手动操作不可能是核心理念。2.以下关于DockerCompose的说法正确的是（）A.使用YAML文件定义多容器应用B.通过docker-composeup启动服务C.可以定义网络和卷D.只能运行在单机环境，不能跨主机答案ABC解析DockerCompose主要用于单机编排，描述本身不跨主机，但“只能运行在单机环境”的描述容易引发歧义；实际上Compose本身并非集群编排工具，但结合DockerSwarm可以以stack方式部署。本题从严判定D表述不够准确，故不选。3.在Kubernetes中，以下哪些对象用于服务发现或流量接入？A.ServiceB.IngressC.ConfigMapD.Endpoints答案ABD解析Service提供稳定的虚拟IP与DNS；Ingress负责七层HTTP路由；Endpoints维护与Service关联的PodIP列表。ConfigMap仅用于配置管理。4.以下哪些属于持续集成系统的典型环节？A.代码编译B.单元测试C.静态代码检查D.生产环境灰度发布答案ABC解析生产环境灰度发布属于持续部署/交付环节，不属于持续集成本身的典型环节。5.在Linux性能调优中，以下哪些指标可以反映磁盘I/O压力？A.iowaitB.loadaverageC.util%D.buffer/cache答案AC解析iowait（CPU等待I/O的时间比例）和util%（磁盘饱和度）可直接反映磁盘I/O压力；loadaverage反映系统整体负载，可能受很多因素影响；buffer/cache反映内存使用情况。三、判断题（每题1分，共10分）1.Git中的gitrebase和gitmerge都可以整合分支历史。答案正确2.Docker容器与宿主机共享同一个Linux内核。答案正确3.在Kubernetes中，Pod是部署的最小单位，一个Pod可以包含多个容器。答案正确4.Nginx默认使用事件驱动模型，适合处理大量并发连接。答案正确5.HTTPS协议默认使用443端口，HTTP默认使用8080端口。答案错误解析HTTP默认端口是80，8080常用作HTTP备用端口或代理端口。6.使用SSH密钥登录服务器时，私钥应妥善保管，公钥可以放在服务器上。答案正确7.Prometheus默认采用推送模式采集监控数据。答案错误解析Prometheus默认采用拉取（pull）模式，由Server定期从各Exporter抓取指标。8.蓝绿部署的核心优势之一是可以通过流量切换实现快速回滚。答案正确9.在Linux中，systemctldisable服务名可以立即停止当前正在运行的服务。答案错误解析systemctldisable只取消开机自启，不停止当前服务；立即停止需使用systemctlstop服务名。10.ELK技术栈中，Logstash通常负责日志的展示与查询。答案错误解析Logstash负责日志采集、解析与转发；展示与查询由Kibana完成。四、简答题（每题5分，共15分）1.简述GitFlow工作流中main（或master）分支、develop分支、feature分支、hotfix分支的作用。答案main（master）分支保存随时可发布的稳定版本；develop分支作为集成开发的最新版本，汇集各功能分支；feature分支从develop切出，用于开发某个具体功能，开发完成后合并回develop；hotfix分支从main切出，用于紧急修复线上问题，修复后同时合并回main和develop。2.简述容器化与虚拟机相比的主要优势与不足。答案优势：启动速度快，资源开销小，镜像可移植性强，便于环境标准化与快速扩缩容。不足：隔离性弱于虚拟机，共享宿主机内核，存在安全隔离风险；部分特殊操作系统、内核模块或硬件直通场景支持有限。3.简述在运维开发中实施“基础设施即代码（IaC）”的价值。答案IaC将基础设施配置纳入版本管理，使环境可重复创建、可审计、可回滚；减少人工操作带来的配置漂移；提升资源交付效率；支持在不同环境间快速复制一致的配置。五、综合案例题（每题10分，共30分）1.你所在的团队使用Jenkins管理CI流水线，当前流水线中存在以下问题：构建任务直接部署在master节点导致master压力过大；构建产物没有统一存放；构建失败通知仅发到邮件，团队反馈不及时。请提出一套改进方案，并说明每个改进点的作用。答案：(1)增加JenkinsAgent（从节点）：将构建任务分配到agent节点执行，master仅负责任务调度与管理，降低master压力，提高构建并发能力。(2)配置制品管理：使用Nexus或Artifactory等制品仓库统一存放构建产物，实现版本管理、依赖缓存与发布回溯。(3)构建失败即时通知：接入企业微信、钉钉或Slack机器人插件，将失败信息实时推送至团队群，缩短响应时间。(4)流水线脚本化：将流水线定义为Jenkinsfile并纳入Git版本管理，使构建流程可追溯、可评审。解析：该题考查Jenkins在生产实践中的常见优化手段，重点在于降低中心节点压力、统一制品管理、完善告警通知机制。2.现有一个运行在Kubernetes集群中的业务应用，需要对应用进行灰度发布，同时保证发布过程可快速回滚。请设计一套基于Kubernetes的灰度发布方案，并写出关键实施步骤。答案：设计思路：使用Deployment+多个Service或Ingress按权重分发流量，同时配合Kubernetes的滚动更新机制实现可控发布。关键步骤：(1)为应用部署两个Deployment：app-stable（当前稳定版本）与app-canary（新版本）；(2)通过一个共享Service或Ingress同时选中两个版本的Pod，按比例分发流量，例如稳定版90%、金丝雀版10%；(3)观察金丝雀版本的监控指标（错误率、响应时间、资源使用率等），逐步调高金丝雀流量比例，如10%-30%-50%-100%；(4)若出现异常，立即将流量比例切回稳定版，删除金丝雀Deployment，完成快速回滚；(5)新版本稳定后，将稳定版Deployment更新为新版本镜像，删除金丝雀Deployment，完成发布。解析：方案基于Kubernetes的标签选择器与Service流量分发能力，实现了细粒度的灰度发布，回滚速度远快于重新构建。3.假设你负责一个业务的监控体系建设，需要覆盖主机、容器、应用接口三个层次。请选择合适的开源监控方案并给出组件架构，同时说明告警策略的制定原则。答案：方案：采用Prometheus+Alertmanager+Grafana为核心的开源监控栈。组件架构：(1)主机层：每台节点部署NodeExporter，暴露CPU、内存、磁盘、网络等指标；(2)容器层：使用cAdvisor或kube-state-metrics采集容器与Kubernetes资源指标；(3)应用接口层：应用暴露/metrics接口，或通过JMX/BlackboxExporter监控接口可用性与响应时间；(4)PrometheusServer拉取并存储各