2026 GCP考试的试题及答案详情

2026GCP考试的试题及答案详情考试时间：______分钟总分：______分姓名：______一、选择题1.当你需要一个能够根据负载自动调整大小且成本相对可预测的虚拟机实例集合时，以下哪个ComputeEngine服务是最佳选择？A.单个自定义机器实例B.实例模板（InstanceTemplate）C.手动扩展的静态实例组（ManualInstanceGroup）D.自动扩展的托管实例组（ManagedInstanceGroup）2.在设计一个需要高可用性的CloudSQLforPostgreSQL实例时，以下哪个选项是建立高可用性的标准方法？A.将数据库文件存储在多个不同的存储桶中。B.配置一个只读副本实例并设置为自动故障转移。C.使用高频率的自动备份策略。D.将实例的机型选择为最高级别的性能类型。3.以下哪个GCP服务允许你将来自不同网络（例如，你的VPC网络和另一个VPC网络）的私有资源安全地连接起来？A.CloudVPNGatewayB.CloudInterconnectGatewayC.CloudLoadBalancerD.CloudCDNEdgeCache4.在GCP中，用于管理对特定资源（如VM实例、存储桶）的访问权限的核心机制是？A.网络防火墙规则B.CloudIAM（IdentityandAccessManagement）C.虚拟私有云（VPC）配置D.数据加密密钥5.假设你需要存储大量不经常访问但需要长期保留的静态文件，并且希望利用GCP的全球分布特性。以下哪个存储服务最符合这些需求？A.CloudSQLB.CloudSpannerC.CloudFilestoreD.CloudStorage6.如果你的应用需要处理来自全球用户的请求，并且希望将请求路由到最近的服务实例以提高响应速度和可用性，你应该使用哪个GCP服务？A.CloudCDNB.CloudLoadBalancingC.CloudSQLReadReplicasD.CloudPub/Sub7.在GCP中，`gcloud`命令行工具用于执行哪些主要任务？A.管理CloudStorage桶和对象B.配置和管理VPC网络C.部署和管理AppEngine或CloudFunctions应用D.以上所有8.以下哪个GCP服务是一种完全托管的无服务器计算平台，允许你按需运行代码，而无需管理服务器？A.ComputeEngineB.CloudFunctionsC.AppEngineD.CloudRun9.当你需要将数据存储在GCP上，并且要求具备极高的数据一致性和事务完整性时，以下哪个数据库服务是首选？A.CloudSQLforPostgreSQLB.CloudSpannerC.BigtableD.CloudFirestore10.在GCP中，用于收集、处理和可视化来自你云资源的指标、日志和追踪信息的统一管理平台是？A.CloudSecurityCommandCenterB.CloudMonitoringC.CloudLoggingD.CloudTrace11.你正在设计一个成本敏感的Web应用，希望最小化资源浪费。对于处理非高峰时段请求的情况，以下哪种计算资源类型最合适？A.AlwaysOnCustomMachineInstancesB.PreemptibleVMsC.StandardTierAppEngineD.HighMemoryMachineInstances12.以下哪个选项是GCP中实施“最小权限原则”的最佳实践？A.为所有用户分配“管理员”角色。B.为服务账户创建仅包含必要权限的角色，并分配给该账户。C.尽可能使用公开密钥进行身份验证。D.将所有资源放在一个共享的IAM项目中。13.你需要将本地数据中心内的服务器与GCPVPC网络连接起来，并确保数据传输通过专用网络路径。你应该使用？A.CloudVPNB.CloudInterconnectC.CloudCDND.CloudDNS14.在使用CloudStorage时，为了防止未经授权的用户访问存储桶中的对象，除了设置存储桶访问权限外，你还应该？A.启用对象版本控制。B.配置CloudIAM策略以限制访问。C.为对象设置强加密密钥。D.将存储桶移动到另一个地区。15.以下哪个GCP服务是一种全托管的分布式NoSQL数据库，适用于需要高可用性和可扩展性的应用？A.CloudSQLforMySQLB.BigtableC.CloudSpannerD.CloudFirestore二、多选题1.在设计一个高可用的GCP环境时，以下哪些措施有助于提高系统的容错能力？A.在不同的地理位置部署虚拟机实例。B.使用自动扩展组（AutoscalingGroups）来处理负载变化。C.为关键服务（如数据库）配置主从复制。D.将所有应用程序逻辑都部署在同一个虚拟机实例上。2.以下哪些是GCPCloudIAM中“角色”（Role）的定义要素？A.权限集合B.身份（用户、服务账户等）C.资源范围D.密钥对3.当你使用CloudLoadBalancing时，以下哪些负载均衡器类型可以处理HTTP/HTTPS流量？A.基于IP的负载均衡器B.HTTP(S)负载均衡器C.TCP负载均衡器D.UDP负载均衡器4.以下哪些GCP服务可以与CloudStorage集成，用于存储或处理存储在存储桶中的数据？A.BigQueryB.DataflowC.CloudFunctionsD.ComputeEngine5.在GCP中，以下哪些选项属于身份验证（Authentication）的范畴？A.使用用户名和密码登录GCP控制台。B.配置服务账户并为其分配密钥文件。C.使用外部身份提供商（如GoogleWorkspace或AzureAD）进行单点登录。D.设置虚拟机实例的安全组规则。6.以下哪些是使用AppEngine标准环境的好处？A.完全控制虚拟机实例的配置。B.自动扩展和负载均衡。C.支持多种语言和框架。D.按请求付费，成本相对可预测。7.在使用CloudMonitoring时，以下哪些工具或功能可用于设置告警？A.创建自定义仪表板（Dashboards）B.使用StackdriverAlertsAPIC.配置通知渠道（如电子邮件、Slack）D.设置基于时间的自动化响应（如自动暂停实例）8.以下哪些场景适合使用CloudPub/Sub？A.同步多个微服务之间的通信。B.构建实时数据管道，将数据从源头传输到存储或处理系统。C.实现事件驱动的架构。D.作为用户认证的中心机制。9.以下哪些选项描述了GCPCloudInterconnect的主要优势？A.提供通过专用网络连接到GCP的更高带宽和更低延迟选项。B.允许将本地网络直接扩展到GCP。C.提供与CloudVPN类似的安全连接选项。D.通常比CloudVPN更经济，尤其对于需要高带宽的场景。10.在设计GCPVPC网络时，以下哪些实践有助于提高网络的安全性和可管理性？A.为不同的子网和服务创建逻辑隔离。B.使用防火墙规则（FirewallRules）精细控制入站和出站流量。C.避免使用公共IP地址，尽可能使用私有IP地址。D.将所有子网放置在同一个网络中，简化管理。三、情景题1.假设你正在为一个跨国电子商务公司设计其GCP基础设施。该公司的欧洲总部和北美分公司都需要访问存储在GCP美国区域CloudStorage桶中的产品目录数据，并且需要保证数据的低延迟访问。同时，公司要求对存储在桶中的敏感产品图片进行加密。请说明你会选择哪些GCP服务或组件来实现这一目标，并简述配置要点。2.你需要部署一个内部使用的文档存储服务。该服务需要支持多人实时协作编辑文档，数据需要高可用，并且能够在系统负载增加时自动扩展。由于预算限制，你希望成本尽可能低。请描述你会考虑哪些GCP服务，并说明选择理由。3.你正在维护一个运行在ComputeEngine上的关键业务Web应用。应用依赖一个外部第三方API来获取数据。你需要确保即使网络连接不稳定或第三方API暂时不可用，Web应用也能正常运行，并提供有意义的错误信息。请描述你会如何使用GCP服务来实现这个高可用性要求。4.公司的安全团队要求对所有访问GCP资源的API调用进行详细记录和审计，以便追踪潜在的安全事件。同时，他们还需要能够根据特定指标（如请求频率、错误率）设置告警。请说明你会如何使用GCP的监控、日志和IAM服务来满足这些安全要求。试卷答案一、选择题1.D解析：自动扩展的托管实例组（ManagedInstanceGroup）的核心特性是根据负载自动调整实例数量，同时提供版本管理和自动扩展策略，非常适合需要弹性伸缩且成本可预测的场景。2.B解析：CloudSQLforPostgreSQL的高可用性通过创建一个主实例和一个或多个只读副本实例来实现。配置只读副本并设置为自动故障转移，可以在主实例发生故障时自动切换，保证服务连续性。3.A解析：CloudVPNGateway是GCP提供的VPN服务组件，用于建立站点到站点的安全连接，可以将本地网络与GCPVPC网络连接起来。4.B解析：CloudIAM（IdentityandAccessManagement）是GCP的核心访问控制服务，通过定义角色、权限和成员关系，精细化管理对资源的访问权限。5.D解析：CloudStorage是GCP的对象存储服务，具有高持久性、高可用性和全球分布特性，非常适合存储静态文件，并支持长期保留。6.B解析：CloudLoadBalancing（包括HTTP(S)负载均衡器和TCP/UDP负载均衡器）可以将来自全球用户的请求智能地路由到最近或最合适的后端实例，提高性能和可用性。7.D解析：`gcloud`是GCP官方提供的命令行工具，可用于管理ComputeEngine资源、部署AppEngine应用、配置CloudFunctions、管理CloudStorage桶等多种任务。8.B解析：CloudFunctions是一种完全托管的无服务器计算服务，允许开发者按需运行代码函数，无需管理底层服务器基础设施。9.B解析：CloudSpanner是GCP的全托管分布式SQL数据库，提供跨多区域的数据一致性和事务完整性保证，是符合高一致性要求的最佳选择。10.B解析：CloudMonitoring（原StackdriverMonitoring）是GCP的统一监控平台，集成了指标监控、日志管理和分布式追踪功能。11.B解析：PreemptibleVMs是低成本、短期使用的虚拟机实例，适用于计算密集型任务和非关键、可中断的应用，特别适合处理非高峰时段的请求，成本远低于标准实例。12.B解析：最小权限原则要求为每个身份（用户或服务账户）只授予完成其任务所必需的最少权限。创建专用角色并分配给服务账户是实施此原则的关键实践。13.B解析：CloudInterconnect提供通过专用网络连接到GCP的更高带宽和更低延迟选项，允许将本地数据中心与GCPVPC网络直接连接。14.B解析：在CloudStorage中，除了设置存储桶的访问控制（如公共读/私有写或私有读/写），还需要配置BucketIAM策略或对象级别的ACLs来限制对对象的访问。15.B解析：Bigtable是GCP的全托管NoSQL数据库服务，适用于需要高可用性、可扩展性和强一致性的大规模数据存储场景。二、多选题1.A,C解析：在不同地理位置部署实例（A）可以防止单点故障，提高区域容错能力；配置主从复制（C）可以实现数据冗余和故障自动切换，提高可用性。使用自动扩展（B）有助于处理负载，但不直接提高容错能力；将所有应用放在同一实例（D）会降低可用性。2.A,C解析：在CloudIAM中，角色（Role）定义了一组权限（A），可以分配给不同的身份（用户、服务账户等）（C）。资源范围（B）是角色应用的范围，密钥对（D）是用于身份认证的，不是角色的要素。3.B,C解析：HTTP(S)负载均衡器（B）专门用于处理HTTP/HTTPS流量，支持多种路由方法和会话持久性。TCP负载均衡器（C）用于TCP流量，UDP负载均衡器（D）用于UDP流量。基于IP的负载均衡器（A）是基础，可以承载HTTP/S或TCP流量，但不是专门处理HTTP/S的类型。4.A,B,C解析：BigQuery可以直接查询存储在CloudStorage中的数据（A）。Dataflow可以处理和转换存储在CloudStorage中的数据（B）。CloudFunctions可以触发或作为数据处理的一部分，其输入输出可以与CloudStorage集成（C）。ComputeEngine上的应用可以直接访问CloudStorage（D），但集成方式不如前三者紧密和特定。5.A,B,C解析：用户名密码登录（A）、配置服务账户密钥（B）和外部身份提供商认证（C）都属于身份验证范畴，即确认用户或服务的身份。虚拟机安全组规则（D）属于网络访问控制（授权），是网络安全的一部分，但不属于身份验证。6.B,C,D解析：AppEngine标准环境（F1FlexibleTier）提供自动扩展和负载均衡（B），支持多种语言和框架（C），并且采用按请求付费模式，成本相对可预测（D）。它不提供对实例配置的完全控制（A），这是自定义环境（F2FlexibleTier）的特性。7.B,C,D解析：StackdriverAlertsAPI（B）是设置告警的核心接口。通知渠道（C）是告警触发的目的地。基于时间的自动化响应（D）是告警管理的高级功能。创建自定义仪表板（A）主要用于可视化，不直接用于设置告警条件。8.B,C解析：CloudPub/Sub用于解耦系统组件，适合构建事件驱动的架构（C）和实时数据管道（B）。它通常用于异步通信，不适合同步通信（A）。它不是认证机制（D）。9.A,B解析：CloudInterconnect提供通过专用网络连接到GCP的更高带宽和更低延迟（A），允许将本地网络扩展到GCP（B）。它比CloudVPN通常更昂贵，尤其是高带宽场景（D错误）。它提供的是专用网络连接，与CloudVPN的公网VPN隧道不同（C错误）。10.A,B,C解析：使用子网进行逻辑隔离（A）、配置防火墙规则精细控制流量（B）、使用私有IP地址（C）都是提高VPC网络安全性和可管理性的最佳实践。将所有子网放在同一网络（D）会降低隔离性，不利于安全和管理。三、情景题1.答案:*服务选择:主要使用CloudStorage存储产品目录数据，使用CloudCDN加速访问，可能结合CloudSQL（如果需要关系型结构）或Bigtable（如果需要NoSQL）。使用CloudKMS对敏感产品图片进行加密。*配置要点:*在美国区域创建CloudStorage桶，存储产品目录数据（图片、描述等）。*对存储桶中包含敏感图片的对象，使用CloudKMS创建加密密钥，并强制启用加密（对象级加密或桶级加密）。*为该存储桶配置CloudCDN，创建CDN缓存配额，并将CDN前端DNS解析指向存储桶。*在欧洲和北美分公司部署缓存服务器（如GoogleCDNEdgeCaching配合内部缓存策略）或直接通过互联网访问配置了CDN的存储桶，利用CDN的低延迟特性加速内容分发。*如果产品目录需要关系型结构，可选择在美国区域创建CloudSQLforPostgreSQL实例；如果需要NoSQL，可选择Bigtable。确保数据库/NoSQL服务的高可用配置。*配置适当的网络路由和安全策略（如防火墙规则），确保只有授权用户和区域可以访问相关资源。2.答案:*服务选择:考虑使用CloudSpanner（如果需要强一致性和事务支持）或FirebaseRealtimeDatabase/CloudFirestore（如果对成本极其敏感且能接受最终一致性）。如果功能需求简单，也可以考虑使用AppEngineStandard环境部署一个轻量级服务。*选择理由:*FirebaseRealtimeDatabase/Firestore:如果预算是首要考虑因素，并且对实时协作的要求不是极端复杂，Firebase数据库提供了非常低的成本模型（按量付费，免费额度高），易于快速开发和部署，自带实时同步功能。它们是托管服务，无需管理服务器。*CloudSpanner:如果需要强一致性、跨区域事务支持和高可用性，并且预算允许，CloudSpanner是合适的选择。虽然成本高于Firebase，但其保证的强一致性对于文档存储是重要的特性。*AppEngineStandard:AppEngineStandard提供自动扩展和高可用性，成本模式是按请求付费，对于中等负载的应用，成本可能比管理VM更可预测且易于控制。如果应用逻辑适合无服务器或半托管平台，这是另一个低成本选项。但相比Firebase，可能需要稍微更多的配置。3.答案:*方案描述:1.服务选择:在ComputeEngine上部署Web应用。使用CloudLoadBalancing（HTTP(S)）作为外部入口。使用CloudSQL（或CloudSpanner）作为后端数据库。使用CloudPub/Sub作为与第三方API通信的中介。2.配置要点:*部署Web应用在ComputeEngine实例上，并配置为一个或多个实例的后端服务，加入CloudLoadBalancer的后端池。*在CloudLoadBalancer的frontend配置中，设置健康检查。健康检查不仅要检查Web应用本身的端口，还应检查其与数据库的连接是否正常。*配置CloudPub/Sub主题和订阅。将Web应用需要调用第三方API的场景作为消息发送到Pub/Sub主题。*创建一个CloudFunction或一个单独的小型ComputeEngine实例，订阅该Pub/Sub订阅。该函数/实例负责处理来自Pub/Sub的消息，即调用第三方API。*在处理第三方API调用的函数/实例中，实现重试逻辑（如使用Pub/Sub的重试机制或自定义重试代码），并设置合理的超时时间。*如果第三方API调用失败（超时或返回错误），消息会保留在Pub/Sub中，函数/实例会自动重试。同时，可以配置Pub/Sub的通知（如Pub/Sub到StackdriverLogging）记录失败事件。*Web应用本身也可以实现一定的容错逻辑，例如，如果直接调用第三方API失败，可以缓存一个“服务不可用”的响应，并在后台通过Pub/Sub尝试重新获取数据。*配置StackdriverMonitoring为API调用成功/失败比例设置告警。4.答案:*方案描述:1.服务选择:使用CloudLogging记录所有API调用。使用CloudAuditLogs记录关键资源的创建、修改、删除操作以及IAM权限变更。使用CloudMonitoring（Stackdriver）创建基于日志指标或自定义指标的告警。