2026云计算工程技术人员-理论知识考试历年参考题库含答案详解

2026云计算工程技术人员-理论知识考试历年参考题库含答案详解一、选择题从给出的选项中选择正确答案（共100题）1、云计算的三种基本服务模式中，PaaS的含义是什么？A.平台即服务B.基础设施即服务C.软件即服务D.网络即服务2、以下哪种云计算部署模式是指云基础设施仅供一个组织使用？A.公有云B.私有云C.混合云D.社区云3、在虚拟机监控器中，Type2是指什么类型的虚拟化技术？A.原生安装，直接安装在物理硬件上B.作为主机操作系统上的应用软件运行C.半虚拟化技术D.容器虚拟化技术4、Docker容器技术与传统虚拟机的核心区别是什么？A.Docker使用操作系统级虚拟化，共享宿主内核B.Docker需要安装完整的虚拟机监控器C.Docker性能比虚拟机更低D.Docker必须使用Linux系统作为宿主5、Kubernetes的主要功能是什么？A.容器编排和调度管理B.物理服务器硬件管理C.数据库性能优化D.网络协议转换6、以下关于负载均衡的说法，哪项是正确的？A.负载均衡可以将流量只分配给一台服务器B.负载均衡可以均匀地将请求分发到多台后端服务器C.负载均衡主要用于加密数据D.负载均衡与云计算没有关系7、云计算中的"弹性伸缩"功能主要解决什么问题？A.根据业务负载自动调整计算资源数量B.提高单个服务器的运算速度C.减少数据存储容量D.降低网络带宽消耗8、对象存储与块存储的主要区别是什么？A.对象存储通过URL访问，适合存储非结构化数据B.块存储可以像文件一样通过网络直接访问C.对象存储只能存储小文件D.两者没有本质区别9、在云计算安全模型中，安全责任共担模型的核心理念是什么？A.云服务提供商和安全用户各自承担相应的安全责任B.所有安全责任完全由用户承担C.所有安全责任完全由服务商承担D.安全责任可以转移给第三方机构10、以下哪个协议是OpenStack使用的镜像服务接口协议？A.GlanceB.NovaC.NeutronD.Swift11、微服务架构相比单体架构的主要优势是什么？A.服务独立开发、部署和扩展B.所有功能集中在一个进程中C.降低了系统复杂度D.不需要分布式协调12、以下哪项是Dockerfile中用于指定容器启动时执行的命令的指令？A.CMDB.RUNC.FROMD.COPY13、云原生应用的核心特征不包括以下哪项？A.必须使用单体架构开发B.采用容器化部署C.支持动态编排管理D.面向微服务架构设计14、在云计算中，CDN的主要作用是什么？A.将内容缓存到边缘节点，加速用户访问B.提供虚拟机管理功能C.处理数据库查询请求D.监控服务器硬件状态15、以下哪种技术可以实现多个虚拟机共享同一物理主机的硬件资源？A.虚拟化技术B.单机架构C.串行计算D.本地文件系统16、在Docker网络模式中，bridge模式的作用是什么？A.创建与宿主机关联的默认私有网络B.直接使用宿主机的网络栈C.禁用容器网络功能D.仅允许容器访问本地回环地址17、以下哪项是云计算中API网关的主要功能？A.统一管理和控制来自客户端的请求B.管理虚拟机生命周期C.提供图形界面操作系统D.直接替代负载均衡功能18、Kubernetes中的Pod是什么概念？A.可以运行一个或多个容器的最小调度单元B.是物理服务器的虚拟化表示C.是数据库的存储单元D.是网络防火墙的配置单元19、以下哪种备份策略在每次备份时都复制全部数据？A.完全备份B.增量备份C.差异备份D.快照备份20、云计算中"多租户"架构的核心技术挑战是什么？A.确保不同租户之间的数据隔离和资源互不干扰B.提高单一租户的服务器性能C.减少租户数量以降低管理成本D.允许租户共享相同的虚拟机实例21、云计算的四种部署模型中，哪种模型是为企业私有使用而构建的，可以由企业自身或第三方管理？A.公有云B.私有云C.社区云D.混合云22、以下哪项不是虚拟化的主要类型？A.计算虚拟化B.存储虚拟化C.网络虚拟化D.软件虚拟化23、在OpenStack云平台中，负责计算资源调度的组件是？A.NovaB.NeutronC.CinderD.Glance24、Kubernetes中用于声明式配置管理的资源对象是？A.PodB.NodeC.ServiceD.ConfigMap25、关于Docker容器技术，以下说法正确的是？A.Docker容器共享宿主机内核B.Docker镜像包含完整的操作系统C.Docker容器隔离级别高于虚拟机D.Docker无法实现跨平台运行26、在云计算数据安全中，以下哪种加密方式最适合保护静态存储数据？A.传输层加密B.磁盘加密C.应用层加密D.数据库加密27、以下哪一项不属于云原生的核心特征？A.微服务架构B.DevOpsC.静态部署D.容器化部署28、在云存储架构中，对象存储相较于块存储的主要优势是？A.低延迟随机读写B.高并发访问和横向扩展C.适用关系型数据库D.提供文件级接口29、以下关于云计算SLA服务的描述，正确的是？A.SLA仅指服务器可用性承诺B.SLA不包含性能指标C.SLA是服务等级协议，包含可用性、性能、责任等多维度承诺D.SLA对云服务提供者没有约束力30、在混合云架构中，实现计算工作负载在公有云和私有云之间迁移的主要挑战是？A.硬件成本B.网络延迟与数据一致性C.编程语言差异D.操作系统不兼容31、以下关于弹性伸缩的描述，错误的是？A.弹性伸缩可根据负载自动调整实例数量B.弹性伸缩只能增加实例不能减少实例C.弹性伸缩可提高资源利用率D.弹性伸缩可降低运营成本32、在Kubernetes中，Service的ClusterIP类型的特点是？A.对外暴露一个公网IPB.仅在集群内部可见，供集群内服务调用C.需要负载均衡器支持D.只能用于外部访问33、以下哪种网络技术用于将物理网络设备抽象为多个逻辑设备？A.SDNB.NFVC.DNSD.CDN34、关于云计算安全共享责任模型，以下说法正确的是？A.云服务商负责所有安全责任B.用户完全负责云环境安全C.安全责任由云服务商和用户共同承担D.用户只需关注应用层安全35、在分布式存储系统中，Raft共识算法主要用于解决什么问题？A.数据存储压缩B.分布式状态机复制与一致性C.网络流量优化D.内存缓存管理36、以下关于边缘计算的说法，正确的是？A.边缘计算完全替代云计算B.边缘计算将计算能力下沉到网络边缘C.边缘计算只适用于数据中心场景D.边缘计算不依赖网络连接37、在DevOps体系中，CI/CD的CD指的是？A.配置管理B.持续交付C.代码审查D.容器部署38、以下哪种情况最适合采用函数计算（Serverless）架构？A.长期运行的数据库服务B.周期性触发的数据处理任务C.需要固定IP地址的网络服务D.要求极低延迟的本地交易系统39、在云计算中，IaaA.PaaB.SaaS三层模型中，云服务提供商负责操作系统维护的是？40、以下关于云存储数据冗余策略的说法，正确的是？A.单副本存储已足够保证数据安全B.跨可用区副本策略可降低单点故障风险C.冗余策略与可用性无关D.数据冗余仅适用于对象存储41、云计算的核心特征不包括以下哪一项？A.按需自助服务B.广泛网络接入C.资源池化D.固定资源配置42、以下哪种云服务模型提供了最完整的计算资源，允许用户部署和运行任意软件？A.SaaSB.PaaSC.IaaSD.FaaS43、Docker容器技术的核心优势不包括以下哪一项？A.轻量化B.可移植性C.内核级虚拟化D.快速启动44、Kubernetes中用于声明式配置和管理的资源对象类型中，用于无状态应用的副本控制是？A.DeploymentB.StatefulSetC.DaemonSetD.Job45、以下关于云计算安全责任的描述，正确的是？A.云平台提供商负责所有安全责任B.客户负责云平台内部安全C.安全责任由云模式决定，采用共享责任模型D.安全责任与客户业务类型无关46、OpenStack中负责调度虚拟机实例到合适计算节点的服务组件是？A.NovaB.NeutronC.CinderD.Glance47、混合云是指以下哪种架构模式？A.仅使用公有云B.仅使用私有云C.公有云和私有云结合使用D.多个公有云交叉使用48、云计算中的"弹性伸缩"功能主要依赖于以下哪项技术？A.负载均衡B.自动伸缩组C.对象存储D.内容分发网络49、以下关于容器镜像的说法，正确的是？A.镜像是只读的，包含应用程序及其依赖B.镜像可以修改后直接提交回仓库C.镜像必须基于Linux系统构建D.镜像大小不影响拉取效率50、在云服务SLA中，99.9%的可用性意味着全年停机时间不超过多少小时？A.约8.76小时B.约1小时C.约87.6小时D.约0.876小时51、微服务架构的主要优势不包括以下哪一项？A.服务独立部署B.技术栈多样化C.系统复杂度降低D.故障隔离性好52、以下关于云存储类型的描述，错误的是？A.对象存储适合非结构化数据存储B.块存储提供低延迟高性能访问C.文件存储适用于共享文件系统场景D.对象存储支持随机读写高性能53、Kubernetes中Service的类型不包括以下哪一种？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName54、以下关于云原生技术的描述，正确的是？A.云原生仅指容器技术B.云原生是一种架构理念和方法论C.云原生应用无法在私有云运行D.云原生与DevOps无关55、在分布式计算中，MapReduce的主要目的是？A.实时数据流处理B.大规模数据的并行批处理C.分布式数据库管理D.网络流量优化56、以下关于云迁移策略的描述，正确的是？A.Rehost即重构应用代码B.Refactor适合遗留系统直接迁移C.Repurchase指替换为SaaS产品D.Retire表示迁移至混合云57、以下关于云计算资源调度的说法，错误的是？A.调度策略会影响资源利用率B.调度器不考虑节点健康状态C.亲和性调度可优化数据局部性D.反向亲和性避免单点故障58、Kubernetes中ConfigMap的主要用途是？A.存储敏感凭据B.管理容器镜像版本C.注入配置数据到PodD.实现持久化存储59、Serverless计算的核心理念是？A.用户需要管理服务器底层资源B.开发者只需关注业务代码，由云平台管理基础设施C.Serverless等同于容器服务D.Serverless不支持事件驱动架构60、以下关于云计算网络技术的描述，错误的是？A.SDN实现网络控制与转发分离B.VPC提供隔离的虚拟网络环境C.云厂商不提供专线连接方案D.Overlay网络通过隧道封装实现61、云计算中的"多租户"架构主要解决的核心问题是？A.网络带宽限制B.数据隔离与资源共享的平衡C.计算性能不足D.存储容量受限62、以下关于DevOps文化的描述，错误的是？A.强调开发与运维团队协作B.通过自动化缩短交付周期C.仅适用于云计算环境D.提倡持续集成和持续交付63、Kubernetes中Ingress的主要作用是？A.管理集群内部数据库连接B.提供HTTP/HTTPS路由和负载均衡C.创建新的计算节点D.管理容器镜像仓库64、以下关于云计算计费模式的描述，正确的是？A.预留实例比按需实例单价更高B.按量计费适合长期稳定的工作负载C.预留实例通过预先承诺换取更低价格D.所有云厂商的计费模式完全相同65、Prometheus在云原生监控体系中的核心优势是？A.内置Web界面无需配置B.基于拉取模型的多维度时序数据收集C.仅支持CPU和内存监控D.无法与告警系统集成66、以下关于云计算灾备方案的描述，错误的是？A.RTO表示恢复时间目标B.RPO表示恢复点目标C.异地多活架构可以提高容灾能力D.备份和灾备是完全相同的概念67、Kubernetes中探针（Probe）的主要用途是？A.加密Pod通信流量B.监控容器健康状态C.管理网络访问规则D.存储日志数据68、以下关于云原生应用开发原则的描述，正确的是？A.应用应保持状态以便快速恢复B.六个原则之一是进程可替代性C.开发环境必须与生产环境完全一致D.应用应与基础设施强耦合69、在云计算资源模型中，NAT网关的主要功能是？A.提供虚拟机防火墙规则B.实现私网地址转换为公网地址C.管理云数据库访问权限D.调度负载均衡流量70、以下关于云计算弹性架构设计的描述，错误的是？A.解耦组件可以提高系统弹性B.缓存可以减少对后端依赖C.同步调用最适合弹性架构D.异步队列可缓冲流量峰值71、Kubernetes中HPA（HorizontalPodAutoscaler）的工作机制主要依赖？A.手动触发Pod扩缩容B.监控指标自动调整Pod副本数C.根据日志数量增减资源D.通过网络带宽调整实例72、以下关于云原生数据库的描述，正确的是？A.云原生数据库无法在本地部署B.存算分离是云原生数据库的典型特征C.云原生数据库不支持横向扩展D.云原生数据库与传统数据库功能完全相同73、在云安全合规中，等保2.0第三级要求不包括？A.安全管理中心B.安全审计C.数据完整性保护D.物理环境无需管控74、以下关于KubernetesEtcd的描述，错误的是？A.Etcd存储集群所有配置和状态B.Etcd是基于Raft共识算法的分布式KV存储C.单个Etcd节点可以独立保证数据一致性D.Etcd支持高可用集群部署75、容器运行时CRI接口的主要作用是？A.定义容器镜像规范B.提供容器网络协议标准C.统一Kubernetes与底层运行时的通信接口D.管理容器持久化存储76、以下关于云原生服务网格（ServiceMesh）的描述，正确的是？A.服务网格需要修改应用代码B.Sidecar模式将控制面功能代理到业务旁C.服务网格仅用于流量监控D.服务网格与Kubernetes完全无关77、在云计算架构中，CQRS模式的主要目的是？A.统一读写操作以提高性能B.分离读写模型以优化扩展性C.消除数据库需求D.替代微服务架构78、以下关于云原生CI/CD流水线的描述，正确的是？A.流水线仅包含构建步骤B.可以集成代码扫描、测试和部署等多阶段任务C.必须使用Jenkins工具D.流水线无需版本控制79、Kubernetes中Taint和Toleration的主要作用是？A.限制Node资源使用B.控制Pod调度到特定节点C.管理网络策略规则D.定义存储访问权限80、以下关于云计算FinOps的描述，错误的是？A.FinOps帮助优化云资源成本B.仅涉及财务部门的职责C.提倡云使用透明化和可预测性D.需要技术、财务和业务团队协同81、在Kubernetes中，Pod的生命周期钩子（LifecycleHooks）主要用于？A.加密Pod通信B.在容器启动或停止前后执行自定义操作C.管理Pod网络带宽D.定义Pod优先级82、以下关于云原生可观测性的描述，正确的是？A.可观测性仅包括日志采集B.三大支柱是日志、指标和链路追踪C.可观测性与监控系统完全相同D.可观测性不需要工具支持83、在云服务中，对象存储的RESTfulAPI访问通常返回什么格式的数据？A.数据库记录集B.文件字节流C.JSON或XML格式响应D.二进制执行文件84、Kubernetes中InitContainer的主要用途是？A.替代主容器执行应用逻辑B.在主容器启动前执行初始化任务C.管理集群网络配置D.存储应用数据85、以下关于云原生应用的灰度发布策略，描述正确的是？A.灰度发布需要将流量全部切换到新版本B.金丝雀发布逐步将少量流量导向新版本C.灰度发布仅适用于单体架构D.灰度发布不需要监控支撑86、在云计算环境中，网络分段（NetworkSegmentation）的主要安全价值是？A.提高网络带宽B.限制攻击面，实现安全隔离C.替代防火墙功能D.简化网络拓扑87、Kubernetes中StorageClass的主要作用是？A.定义存储设备型号B.动态创建PV并管理存储供应方式C.管理数据库表结构D.加密磁盘数据88、以下关于云计算微服务治理的描述，错误的是？A.服务注册与发现是微服务治理的基础B.熔断机制可以防止级联故障C.微服务治理与单体架构无关D.服务网格可以透明实现治理功能89、在云原生安全中，镜像安全扫描的主要目的是？A.加速镜像构建速度B.检测镜像中的漏洞和风险配置C.压缩镜像体积D.管理镜像访问权限90、以下关于KubernetesConfigMap和Secret的区别，正确的是？A.ConfigMap可以存储敏感数据无需编码B.Secret以Base64编码存储敏感数据C.两者功能完全相同D.Secret只能存储密码，不能存储证书91、在云计算架构设计中，CAP定理指出分布式系统无法同时保证？A.一致性、可用性和持久性B.一致性、可用性和分区容错性C.一致性、扩展性和可用性D.持久性、扩展性和可用性92、以下关于云原生应用的可移植性，描述正确的是？A.一旦部署就必须在特定云平台运行B.云原生标准降低了对特定平台的依赖C.云原生应用只能使用公有云D.可移植性与云原生无关93、在Kubernetes中，节点亲和性（NodeAffinity）规则主要用于？A.限制节点的CPU核数B.控制Pod调度到满足标签条件的节点C.管理节点的网络带宽D.设置节点的存储容量94、以下关于云原生可插拔架构的描述，正确的是？A.可插拔架构要求所有组件耦合紧密B.通过标准接口实现模块的独立替换和组合C.可插拔架构降低了系统灵活性D.可插拔与云原生无关95、Kubernetes中Namespace的主要作用是？A.加密网络流量B.提供资源隔离和权限管理边界C.管理磁盘空间D.定义应用版本96、在云计算安全架构中，零信任模型的核心原则是？A.内网流量完全可信B.永不信任，始终验证C.基于网络位置的信任决策D.首次认证终身有效97、以下关于云原生事件驱动架构的描述，正确的是？A.事件驱动架构必须依赖中央调度器B.通过事件实现组件间的松耦合异步通信C.事件驱动架构无法实现实时处理D.事件驱动与云原生无关98、在Kubernetes中，LimitRange对象的主要功能是？A.设置命名空间的资源使用限制B.定义Pod的网络策略C.管理节点的CPU型号D.加密Secret数据99、以下关于云原生应用的可观测性数据采集方式，错误的是？A.Sidecar模式可以独立采集指标B.直接集成SDK不影响应用性能C.仅能通过日志文件采集数据D.远程采样可降低数据量100、Kubernetes中ServiceAccount的主要用途是？A.管理用户登录密码B.为Pod内的进程提供身份认证C.加密集群通信D.管理虚拟机实例

参考答案及解析1.【参考答案】A【解析】PaaS（PlatformasaService）即平台即服务，为用户提供开发和运行应用程序的平台，包括操作系统、数据库、中间件等。IaaS是基础设施即服务，SaaS是软件即服务。PaaS层位于IaaS之上，屏蔽了底层基础设施的复杂性。2.【参考答案】B【解析】私有云是仅供单一组织使用的云部署模式，可以是该组织内部的数据中心，也可以由第三方提供服务。公有云向公众开放，混合云是两种或以上云的组合，社区云是特定社区内多个组织共享使用。3.【参考答案】B【解析】Type2hypervisor是托管型监控器，作为宿主机操作系统上的一个应用层程序运行，需要依赖底层操作系统的支持。Type1是原生型，直接安装在硬件上运行，不需要宿主操作系统。常见的Type2包括VMwareWorkstation、VirtualBox等。4.【参考答案】A【解析】Docker容器使用操作系统级虚拟化技术，多个容器共享宿主机的操作系统内核，无需为每个容器运行独立内核，因此资源开销更小、启动速度更快。传统虚拟机通过Hypervisor运行完整的GuestOS，隔离性更强但资源占用更大。5.【参考答案】A【解析】Kubernetes（简称K8s）是开源的容器编排平台，主要功能是自动部署、扩展和管理容器化应用。它提供声明式配置、自动化运维、服务发现和负载均衡等功能。K8s不是容器运行时，而是对容器集群进行调度和管理的平台。6.【参考答案】B【解析】负载均衡（LoadBalancer）将网络请求或流量分发到多台后端服务器上，以提高系统的并发处理能力和可靠性。它可以采用轮询、加权轮询、最少连接等多种算法进行流量分配，避免单点故障，是云架构中的重要组件。7.【参考答案】A【解析】弹性伸缩（AutoScaling）是云计算的核心特性之一，能够根据业务的实际负载情况自动增加或减少计算资源实例数量。当流量高峰时自动扩容，低谷时自动缩容，既保证性能又避免资源浪费，实现成本优化。8.【参考答案】A【解析】对象存储以对象为单位存储数据，通过HTTP/HTTPSAPI和URL访问，适合照片、视频、日志等非结构化数据，扩展性强。块存储以块为单位，接近硬盘级别访问，适合数据库等高性能场景。对象存储的容量扩展能力更强，成本更低。9.【参考答案】A【解析】安全共担模型是云计算安全的基础框架。云服务提供商负责云平台本身的安全（如基础设施、虚拟化层），用户负责云内数据和应用的安全（如身份认证、数据加密、访问控制）。不同服务模式（IaaS/PaaS/SaaS）中双方责任范围有所不同。10.【参考答案】A【解析】Glance是OpenStack的镜像服务，负责VM镜像的发现、注册和检索。Nova是计算服务，Neutron是网络服务，Swift是对象存储。OpenStack通过各服务协同工作提供完整的云计算平台功能，每个服务都有明确的职责分工。11.【参考答案】A【解析】微服务架构将应用拆分为多个小型、松散耦合的服务，每个服务独立开发、部署和扩展，可根据业务需求单独升级或扩容。这提高了系统的灵活性和可维护性，但也引入了分布式事务、服务治理等新的挑战，并非降低复杂度。12.【参考答案】A【解析】CMD指令用于指定容器启动时默认执行的命令，可以被命令行参数覆盖。RUN是在镜像构建时执行命令，FROM指定基础镜像，COPY用于复制文件。Dockerfile构建镜像时RUN执行构建操作，CMD执行运行时操作。13.【参考答案】A【解析】云原生应用强调容器化、微服务、DevOps和持续交付，通过动态编排平台（如Kubernetes）进行管理。云原生不是使用单体架构，而是将应用分解为多个微服务，每个服务独立打包在容器中，便于持续迭代和弹性伸缩。14.【参考答案】A【解析】CDN（ContentDeliveryNetwork）通过在全球边缘节点缓存内容，使distant用户可以从就近节点获取数据，大幅降低访问延迟、减轻源站压力。CDN广泛应用于静态资源分发、视频流媒体、软件下载等场景。15.【参考答案】A【解析】虚拟化技术通过Hypervisor在物理主机上创建多个虚拟机，每个虚拟机共享物理CPU、内存和存储资源。虚拟化的核心价值在于提高硬件利用率、实现资源隔离、支持快速部署和迁移，是现代云计算的基石技术。16.【参考答案】A【解析】Bridge模式是Docker默认的网络驱动，为每个容器创建独立的网络命名空间，并通过虚拟网桥连接容器和宿主机。容器可以互通且可通过端口映射与外部通信，同时保持网络隔离。host模式直接使用宿主机网络，none模式关闭网络。17.【参考答案】A【解析】API网关位于客户端与服务后端之间，提供统一入口，负责请求路由、鉴权认证、限流熔断、协议转换、日志审计等功能。它是微服务架构中的关键组件，简化了前端调用，提高了系统的安全性和可管理性。18.【参考答案】A【解析】Pod是Kubernetes中最小的部署和管理单元，可以包含一个或多个紧密耦合的容器，共享网络命名空间和存储卷。Pod作为调度的基本单位，具有唯一IP地址，生命周期内IP保持不变，是实现容器编排的基础概念。19.【参考答案】A【解析】完全备份是指每次都完整地复制所有选定数据，恢复时只需最新的一份备份即可。增量备份只备份相对于上次备份变化的数据，差异备份只备份相对于上次完全备份的变化数据。完全备份恢复最简单但备份耗时长、占用空间大。20.【参考答案】A【解析】多租户架构要求在同一套基础设施上为多个租户提供服务，同时保证数据安全和资源隔离。关键技术包括网络隔离（VPC）、存储加密、访问控制、资源配额管理等，防止租户间的数据泄露和资源抢占，确保服务质量。21.【参考答案】B【解析】私有云是专为一个组织使用的云计算资源池，部署在企业防火墙内部，可由企业自行管理或委托第三方管理维护，具有更高的安全性和可控性。22.【参考答案】D【解析】虚拟化主要包括计算虚拟化（服务器虚拟化）、存储虚拟化和网络虚拟化三大类。软件虚拟化并非标准分类，属于干扰项。23.【参考答案】A【解析】Nova是OpenStack的计算服务组件，负责虚拟机实例的生命周期管理，包括创建、调度、删除等操作。Neutron负责网络，Cinder负责块存储，Glance负责镜像服务。24.【参考答案】D【解析】ConfigMap用于存储非密钥的配置数据，支持以键值对或配置文件形式管理应用配置，实现配置与镜像的解耦。Pod是运行单元，Node是节点，Service是网络抽象。25.【参考答案】A【解析】Docker容器与宿主机共享Linux内核，通过命名空间和控制组实现隔离，隔离级别低于虚拟机。Docker镜像不包含完整OS，可跨平台运行，A为正确选项。26.【参考答案】B【解析】磁盘加密即存储加密，用于保护静态数据（DataatRest），防止物理介质被非法访问时数据泄露。传输层加密保护数据传输过程，应用层和数据库加密适用范围较窄。27.【参考答案】C【解析】云原生核心特征包括微服务、容器化、DevOps、持续交付、服务网格等，强调动态弹性。静态部署违背云原生弹性伸缩理念，不属于其核心特征。28.【参考答案】B【解析】对象存储通过HTTPAPI访问，擅长海量非结构化数据的高并发存取，横向扩展能力强。块存储适合低延迟随机读写，文件存储才提供文件级接口。29.【参考答案】C【解析】服务等级协议SLA涵盖可用性、响应时间、吞吐量、故障恢复时间等多个维度的性能和服务承诺，具有法律效力，是云服务提供者必须履行的责任。30.【参考答案】B【解析】混合云迁移的核心挑战包括网络延迟影响应用性能、数据一致性保障以及安全问题。硬件成本可通过云计费消除，语言和系统差异可通过适配解决，非主要障碍。31.【参考答案】B【解析】弹性伸缩支持按需自动扩缩容，既能增加也能减少实例，根据监控指标（CPU、内存、请求量等）触发策略，实现资源动态调配。32.【参考答案】B【解析】ClusterIP是默认Service类型，分配集群内部IP，仅在集群内部可达，实现服务发现和负载均衡。NodePort和LoadBalancer类型才对外暴露访问。33.【参考答案】A【解析】SDN（软件定义网络）通过控制平面与数据平面分离，将物理网络资源抽象为逻辑网络，实现集中式管理和灵活配置。NFV是网络功能虚拟化，DNS是域名解析，CDN是内容分发。34.【参考答案】C【解析】共享责任模型明确：云服务商负责云平台本身的安全（基础设施、虚拟化层），用户负责云平台之上的安全（数据、身份管理、应用安全），双方需协同配合。35.【参考答案】B【解析】Raft是一种可理解的共识算法，用于在分布式系统中达成一致，解决多副本状态机复制问题，保证数据一致性和容错性，广泛应用于etcd等系统。36.【参考答案】B【解析】边缘计算在靠近数据源的网络边缘侧提供计算和存储服务，降低延迟，缓解带宽压力，与云计算协同而非替代，仍需网络支持。37.【参考答案】B【解析】CI/CD指持续集成和持续交付。CI实现代码频繁合并与自动化测试，CD实现通过自动化流水线将应用快速、可靠地交付到生产环境。38.【参考答案】B【解析】Serverless架构按执行次数计费，适合事件驱动、无状态、短时运行的任务如数据批处理、定时任务。长期服务和低延迟场景不适合。39.【参考答案】B【解析】IaaS仅提供基础设施，用户管理操作系统；PaaS提供平台环境，供应商负责OS维护；SaaS提供完整应用。PaaS在中间层承担更多基础设施管理职责。40.【参考答案】B【解析】跨可用区多副本策略确保某一可用区故障时数据仍可访问，大幅提升可用性和耐久性。冗余策略适用于各类云存储，单副本存在丢失风险，且冗余直接影响可用性等级。41.【参考答案】D【解析】云计算五大基本特征包括：按需自助服务、广泛网络接入、资源池化、快速弹性伸缩和可计量服务。固定资源配置与云计算弹性可扩展的理念相悖，因此不属于核心特征。42.【参考答案】C【解析】IaaS（基础设施即服务）提供虚拟化的计算资源，如虚拟机、存储和网络，用户可以完全控制操作系统及以上层级，部署和运行任意软件。PaaS提供开发平台，SaaS提供完整应用，FaaS是函数即服务，属于Serverless的一种。43.【参考答案】C【解析】Docker容器利用操作系统的隔离机制（Namespace和Cgroups），不需要独立的操作系统内核，共享宿主机内核，因此不是内核级虚拟化。相比虚拟机，容器更轻量、启动更快、可移植性强，适合微服务架构部署。44.【参考答案】A【解析】Deployment用于管理无状态应用，支持滚动更新、回滚等操作。StatefulSet用于有状态应用，DaemonSet在每个节点运行一个副本，Job用于执行一次性任务。Deployment是最常用的工作负载资源对象。45.【参考答案】C【解析】云计算采用共享责任模型。云服务商负责云平台本身的安全（如物理设施、虚拟化层），客户负责云内的数据安全、应用安全、身份访问管理等。具体责任划分取决于服务模式（IaaS、PaaS、SaaS）。46.【参考答案】A【解析】Nova是OpenStack的计算服务，负责虚拟机的生命周期管理和调度。Neutron提供网络服务，Cinder提供块存储服务，Glance提供镜像服务。NovaScheduler模块负责将虚拟机调度到最优的计算节点。47.【参考答案】C【解析】混合云架构将公有云和私有云相结合，数据和应用可在两者之间移动。它保留了私有云的安全可控性，又利用了公有云的弹性扩展能力。仅使用公有云是公共云模式，多个公有云结合是多云模式。48.【参考答案】B【解析】自动伸缩组（AutoScaling）根据预设策略或监控指标自动调整实例数量，实现弹性伸缩。负载均衡分散流量，对象存储提供海量数据存储，CDN加速内容分发。自动伸缩是实现弹性的核心机制。49.【参考答案】A【解析】容器镜像是只读模板，包含运行应用所需的全部内容和依赖。镜像可以通过commit命令生成新镜像，但原始镜像不可修改。镜像不局限于Linux，也可基于Windows。镜像大小直接影响拉取和部署效率。50.【参考答案】A【解析】一年约8760小时（365×24），99.9%可用性对应的停机时间为8760×0.1%=8.76小时。99.99%对应约52.6分钟，99.999%对应约5.26分钟。这是衡量云服务可靠性的重要指标。51.【参考答案】C【解析】微服务将单体应用拆分为多个小型服务，实现独立部署、技术栈灵活选择、故障隔离等优势。但微服务增加了系统整体复杂度，如服务发现、分布式事务、链路追踪等问题需要额外处理。52.【参考答案】D【解析】对象存储通过API访问，适合海量非结构化数据（图片、视频等），但不支持高效的随机读写，更适合顺序读写场景。块存储提供块级别访问，延迟最低性能最高；文件存储支持POSIX协议，适合共享文件系统。53.【参考答案】D【解析】KubernetesService主要有四种类型：ClusterIP（集群内部访问）、NodePort（暴露到节点端口）、LoadBalancer（对接云厂商负载均衡器）、ExternalName（CNAME别名）。ExternalName不是标准的Service类型分类。54.【参考答案】B【解析】云原生是由CNCF提出的技术体系，代表用容器、微服务、DevOps和持续交付等方法构建和运行云端应用。它包含容器、微服务、DevOps、ServiceMesh等多种技术，可在公有云、私有云或混合云环境中运行。55.【参考答案】B【解析】MapReduce是Google提出的分布式计算框架，将复杂任务分解为Map和Reduce两个阶段，实现大规模数据的并行批处理。它适合离线计算场景，不适合实时流处理。Spark是其常见替代方案，支持内存计算。56.【参考答案】C【解析】云迁移六策略包括：Rehost（直接搬迁）、Refactor（重构代码）、Rearchitect（重新设计）、Repurchase（替换为SaaS）、Retain（保留）、Retire（下线）。Repurchase指用成熟的SaaS产品替代自建系统，可快速迁移并减少维护负担。57.【参考答案】B【解析】云资源调度器会综合考量节点资源余量、健康状态、标签亲和性等多种因素。健康的节点才能接收新任务。亲和性调度让相关实例靠近部署，反向亲和性分散实例避免单点故障，合理调度可显著提升资源利用率。58.【参考答案】C【解析】ConfigMap用于向Pod注入非敏感的配置数据，如环境变量、配置文件等。敏感凭据应使用Secret存储。镜像版本由ContainerSpec指定，持久化存储由PersistentVolume提供。ConfigMap实现配置与镜像分离，便于环境切换。59.【参考答案】B【解析】Serverless（无服务器）理念是开发者无需管理服务器，云平台自动完成资源分配、扩缩容等运维工作。常见形式包括FaaS（函数即服务）和BaaS（后端即服务）。Serverless天然支持事件驱动架构，与容器技术有本质区别。60.【参考答案】C【解析】云厂商提供多种网络连接方案，包括VPN专线（DirectConnect/ExpressRoute）实现本地数据中心与云VPC的高速互联。SDN通过控制与转发分离实现网络虚拟化，VPC提供逻辑隔离的网络环境，Overlay使用隧道技术封装数据包。61.【参考答案】B【解析】多租户架构允许多个用户共享同一物理资源池，同时确保各租户数据和服务的逻辑隔离。这是云计算资源池化和成本效益的核心体现。通过虚拟化技术实现资源抽象和隔离，兼顾资源共享效率和租户数据安全。62.【参考答案】C【解析】DevOps是一种文化和方法论，强调开发与运维的协作，通过自动化工具链实现持续集成、持续交付。它适用于各类IT环境，不仅限于云计算。云原生技术为DevOps提供了更好的基础设施支撑，但DevOps理念本身与部署环境无关。63.【参考答案】B【解析】Ingress是Kubernetes的七层负载均衡组件，通过规则将外部HTTP/HTTPS流量路由到集群内Service。它需要配合IngressController使用，实现URL路径匹配、域名绑定、SSL终止等功能，是服务外部暴露的标准方式。64.【参考答案】C【解析】预留实例（ReservedInstance）用户预先承诺使用期限和容量，获得显著价格折扣，适合可预测的稳定workload。按量计费按需使用灵活但单价高。不同云厂商的计费模式和优惠策略存在差异，需根据实际业务需求选择。65.【参考答案】B【解析】Prometheus是CNCF孵化项目，采用Pull模型从目标主机收集时序指标数据，支持多维数据模型和丰富的查询语言PromQL。它与Alertmanager集成实现告警，支持水平扩展和联邦架构，是云原生监控的事实标准。66.【参考答案】D【解析】备份是将数据复制到介质保存，灾备是在灾难发生时恢复业务。RTO指从故障发生到业务恢复的时间目标，RPO指允许丢失的数据量时间目标。异地多活架构在多个数据中心同时提供服务，显著提升容灾能力，但备份不能替代灾备。67.【参考答案】B【解析】探针用于检测容器健康状态，包括LivenessProbe（存活探针）和ReadinessProbe（就绪探针）。存活探针失败时重启容器，就绪探针失败时从Service端点移除。合理的探针配置可提升应用可用性和稳定性，是生产环境必备机制。68.【参考答案】B【解析】云原生应用十二因子法包括：基准代码、依赖、配置、BackingServices、Build、Release、Proc、Port、Concurrency、Disposability（进程可替代）、Dev/ProdParity、Logs。应用应无状态，开发环境与生产环境可存在差异，应用与基础设施应松耦合。69.【参考答案】B【解析】NAT网关（NetworkAddressTranslation）位于VPC边界，将私有网络中的实例访问公网的请求进行地址转换，使内网资源能够安全访问互联网。同时提供SNAT和DNAT功能，保护内网IP不被直接暴露，增强网络安全防护能力。70.【参考答案】C【解析】弹性架构设计原则包括：解耦服务、缓存、异步通信、限流熔断等。同步调用会形成依赖链，影响系统弹性，应优先采用异步通信和消息队列处理峰值流量。解耦和缓存减少单点故障影响，提升系统整体弹性和容错能力。71.【参考答案】B【解析】HPA根据用户定义的CPU、内存或其他自定义指标自动调整Deployment或ReplicaSet的Pod副本数量。它通过MetricServer获取资源使用情况，结合Target值计算期望副本数，实现水平弹性伸缩，无需人工干预即可应对流量变化。72.【参考答案】B【解析】云原生数据库采用存算分离架构，计算层和存储层独立扩展，支持弹性伸缩和高可用。部分产品支持本地部署。云原生数据库针对分布式场景优化了事务处理和容错机制，与传统单机数据库在架构和特性上存在差异。73.【参考答案】D【解析】等保2.0第三级要求涵盖安全技术和管理措施，包括安全管理中心、安全审计、数据完整性保护、访问控制、入侵防范等。物理环境管控仍是基本要求，云环境下由云服务商负责物理安全，客户需确认服务商合规资质。74.【参考答案】C【解析】Etcd是Kubernetes的底层数据存储，存储集群所有状态信息。基于Raft共识算法，单节点无法保证数据一致性，至少需要奇数个节点（推荐3或5个）组成集群才能实现高可用和数据一致性。Etcd故障会导致集群不可用。75.【参考答案】C【解析】CRI（ContainerRuntimeInterface）是Kubernetes定义的标准化接口，屏蔽底层容器运行时差异，使Kubelet能够与Docker、containerd、CRI-O等不同运行时兼容。CRI解决了容器运行时选择与Kubernetes核心解耦的问题。76.【参考答案】B【解析】服务网格通过Sidecar代理模式（如Envoy）透明地将通信、安全、观测等功能从业务容器剥离，无需修改应用代码。典型产品有Istio、Linkerd等。服务网格与Kubernetes紧密结合，但不局限于K8s环境，提供统一的服务治理基础设施。77.【参考答案】B【解析】CQRS（命令查询职责分离）将读写操作分离为独立模型，写操作通过命令处理，读操作通过查询处理。这种分离允许读写分别独立扩展优化，适合读写比例失衡的高并发场景，但增加了系统复杂度，需权衡使用。78.【参考答案】B【解析】云原生CI/CD流水线通过声明式配置（如GitLabCI、Jenkinsfile、ArgoWorkflows）定义多阶段流程，包含代码检查、单元测试、镜像构建、安全扫描、自动化部署等环节。流水线配置本身应纳入版本控制，工具选择灵活多样。79.【参考答案】B【解析】Taint（污点）设置在Node上，阻止非容忍的Pod被调度到该节点。Toleration（容忍）设置在Pod上，允许调度到带有相应污点的节点。二者配合实现节点亲和性和排斥性调度，常用于专用节点调度场景，如GPU节点、Master节点。80.【参考答案】B【解析】FinOps（云财务运营）是一种云成本管理文化和实践框架，强调跨团队协作，包括技术、财务、业务部门共同参与。通过持续优化云支出、提升资源效率、建立成本问责机制，实现云价值最大化，而非单一部门的职责。81.【参考答案】B【解析】LifecycleHooks包括PostStart和PreStop两种，分别在容器启动后和停止前执行指定命令。可用于初始化配置、清理资源、健康检查等操作。这些钩子在容器内同步执行，可设置超时时间，确保关键操作完成。82.【参考答案】B【解析】可观测性通过日志（Logging）、指标（Metrics）和链路追踪（Tracing）三大支柱全面洞察系统内部状态。它超越了传统监控的阈值告警能力，支持问题定位、根因分析和性能调优。需要Prometheus、ELK、Jaeger等工具协同支持。83.【参考答案】C【解析】对象存储通过HTTPRESTfulAPI提供PutObject、GetObject等操作，元数据和操作响应通常以JSON或XML格式返回。对象本身是二进制字节流，但API交互层面的控制和元数据采用结构化格式，便于程序化处理。84.【参考答案】B【解析】InitContainer在应用容器启动之前运行，确保前置条件满足，如等待依赖服务就绪、配置初始化、数据预热等。所有InitContainer执行成功后，主容器才会启动。InitContainer支持独立镜像和配置，便于实现启动依赖管理。85.【参考答案】B【解析】灰度发布包括金丝雀发布、蓝绿部署等策略