2026年云计算运维工程师招聘笔试试题及参考答案

2026年云计算运维工程师招聘笔试试题及参考答案一、单项选择题（每题2分，共15题，共30分）1.Linux中查看系统最近1分钟、5分钟、15分钟负载平均值的命令是？A.df-hB.uptimeC.free-mD.iostat答案：B解析：uptime可显示当前时间、运行时长、登录用户数及1分钟、5分钟、15分钟系统负载平均值。df查看磁盘，free查看内存，iostat查看I/O与CPU。2.Kubernetes中用于管理无状态应用副本的控制器是？A.StatefulSetB.DaemonSetC.DeploymentD.Job答案：C3.在Linux系统中，查看8080端口被哪个进程占用的命令是？A.netstat-anp|grep:8080B.ps-ef|grep8080C.ls-l/proc/8080D.ipaddrshow8080答案：A解析：netstat-anp可以显示端口与进程PID的对应关系，配合grep过滤端口。ps查看进程，但无法直接关联监听端口。4.关于Docker，下列说法错误的是？A.镜像是只读模板B.容器是镜像的运行实例C.容器删除后，其对应镜像也会被删除D.Dockerfile用于构建镜像答案：C解析：容器删除不会自动删除镜像，镜像是独立存储的只读模板。5.TCP三次握手过程中，第二次握手服务器端发送的报文段标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C6.Linux文件权限中，数字权限“640”表示的含义是？A.所有者读写执行，所属组可读，其他用户无权限B.所有者读写，所属组可读，其他用户无权限C.所有者读写，所属组读写，其他用户无权限D.所有者只读，所属组读写，其他用户无权限答案：B解析：640对应权限为：所有者6（rw-）、所属组4（r--）、其他用户0（---）。7.下列哪个选项不属于NIST定义的云计算三种服务模型？A.IaaSB.PaaSC.SaaSD.DaaS答案：D解析：NIST定义云计算三大服务模型为IaaS、PaaS、SaaS，DaaS不属于该分类。8.关于Nginx反向代理与正向代理的区别，以下描述正确的是？A.反向代理代表客户端向服务端发请求B.正向代理代表服务端接收客户端请求C.反向代理代表服务端接收客户端请求，并转发给后端服务器D.二者没有区别答案：C解析：正向代理代理客户端，隐藏客户端身份；反向代理代理服务端，隐藏后端真实服务器。9.在MySQL中，用于查看SQL语句执行计划的命令是？A.SHOWPROFILES;B.EXPLAINSELECT...C.DESCRIBESELECT...D.ANALYZESELECT...答案：B10.某云服务器配置为4核8GB，通过uptime查看到loadaverage为4.50、3.80、3.20。以下判断正确的是？A.系统负载正常，完全无压力B.最近1分钟平均有4.5个进程在等待CPU，存在轻微过载C.系统内存严重不足D.磁盘I/O已经写满答案：B解析：loadaverage主要反映等待CPU与I/O的进程队列长度。4核服务器负载长期大于4，说明CPU可能出现瓶颈或运行队列较长。4.50大于核数，表示最近1分钟存在轻微过载。11.以下哪个工具常用于自动化配置管理？A.AnsibleB.GrafanaC.JenkinsD.Prometheus答案：A解析：Ansible是自动化配置管理与编排工具；Grafana是可视化监控工具；Jenkins是CI/CD工具；Prometheus是监控系统。12.在AWS中，以下哪个服务用于对象存储？A.EBSB.S3C.EFSD.RDS答案：B解析：S3是对象存储服务；EBS是块存储；EFS文件存储；RDS关系数据库服务。13.关于KubernetesPod，以下说法错误的是？A.Pod是Kubernetes最小调度单元B.一个Pod可以包含多个容器C.同一个Pod内的容器共享网络命名空间D.Pod可以跨多个节点运行答案：D解析：Pod只能运行在一个节点上，不能跨节点；Pod内的容器共享同一节点的网络与存储命名空间。14.在Linux系统中，为使修改后的/etc/profile环境变量在当前终端立即生效，通常执行哪条命令？A.source/etc/profileB.chmod+x/etc/profileC.cat/etc/profileD.echo$PATH答案：A15.某Web服务使用HTTPS协议，其默认监听端口是？A.80B.8080C.443D.8443答案：C二、多项选择题（每题3分，共5题，共15分）1.根据NIST定义，云计算包含以下哪些基本特征？A.按需自助服务B.广泛的网络接入C.资源池化D.快速弹性E.可测量服务答案：ABCDE解析：NIST定义云计算五大基本特征：按需自助服务、广泛网络接入、资源池化、快速弹性、可测量服务。2.在Linux中，下列哪些命令可以查看系统内存使用情况？A.free-mB.vmstatC.topD.iostatE.sar-r答案：ABCE解析：iostat主要用于查看磁盘I/O与CPU统计，不直接展示内存使用情况。3.以下哪些属于KubernetesService的类型？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalNameE.Deployment答案：ABCD解析：Deployment是控制器对象，不属于Service类型。4.关于Docker网络模式，以下说法正确的是？A.bridge是默认网络模式B.host模式容器共享宿主机网络命名空间C.none模式容器没有网络D.overlay网络常用于跨主机容器通信E.macvlan可以为容器分配独立的物理MAC地址答案：ABCDE5.在MySQL主从复制架构中，参与复制过程的线程有哪些？A.主库的BinlogDump线程B.从库的I/O线程C.从库的SQL线程D.从库的BinlogDump线程E.主库的SQL线程答案：ABC解析：主库BinlogDump线程将binlog发送给从库；从库I/O线程接收并写入relaylog；从库SQL线程重放relaylog中的变更。三、判断题（每题1分，共10题，共10分）1.Linux系统中/etc/passwd文件存储了用户的加密密码。答案：错误解析：现代Linux系统中，加密密码存储在/etc/shadow，/etc/passwd存储用户账户基本信息。2.在TCP/IP模型中，ICMP协议属于网络层（互联网层）。答案：正确3.Kubernetes中Deployment负责维护指定数量的Pod副本。答案：正确4.Docker镜像只能从DockerHub下载。答案：错误解析：还可以从私有镜像仓库、云厂商镜像仓库、本地导入等途径获取镜像。5.负载均衡SLB可以将流量分发到多台后端服务器。答案：正确6.Shell脚本中变量赋值时，等号两边不能出现空格。答案：正确解析：Shell变量赋值要求等号左右不能有空格，否则会被解析为命令调用。7.HTTPS使用对称加密来交换会话密钥。答案：错误解析：HTTPS通常使用非对称加密（如RSA、ECDHE）安全交换会话密钥，之后的数据传输使用对称加密。8.在crontab中，表达式*****/script.sh表示每分钟执行一次脚本。答案：正确9.可用区（AZ）通常指同一地域内相互隔离的数据中心。答案：正确10.Prometheus是一款日志收集系统。答案：错误解析：Prometheus是监控与告警系统，日志收集常用ELK、Loki等。四、简答题（每题5分，共3题，共15分）1.简述Linux系统启动过程中systemd的主要阶段。答案：主要阶段如下：(1)BIOS/UEFI加电自检后加载Bootloader，常见为GRUB2；(2)Bootloader加载Linux内核与initramfs；(3)内核初始化后挂载根文件系统，启动systemd作为PID1；(4)systemd读取/usr/lib/systemd/system和/etc/systemd/system中的unit文件；(5)根据依赖关系并行拉起服务，最终进入default.target（如multi-user.target或graphical.target）。解析：重点考查对内核启动后系统初始化流程的理解，systemd是当前主流发行版的初始化系统。2.简述KubernetesDeployment滚动更新策略及其优势。答案：滚动更新策略：Deployment会逐步用新版本Pod替换旧版本Pod，通过maxSurge控制最多超出期望副本数的新Pod数量，通过maxUnavailable控制最多不可用的旧Pod数量，实现分批替换。优势：(1)更新过程中服务不中断；(2)可以控制更新速度，降低风险；(3)支持失败自动回滚，便于快速恢复；(4)适合灰度发布场景。3.简述云服务器遭受DDoS攻击时的常见排查与缓解措施。答案：排查措施：(1)查看云监控中的流量、连接数、CPU使用率等指标；(2)分析Nginx、Apache等Web日志，识别异常IP与请求特征；(3)使用netstat查看当前TCP连接状态，观察是否存在大量SYNRECV、TIMEWAIT等异常连接。缓解措施：(1)启用云服务商DDoS高防服务或黑洞清洗；(2)在安全组、防火墙中封禁攻击源IP或限制连接速率；(3)临时扩容带宽，分散攻击流量；(4)使用CDN隐藏源站真实IP，缓存静态内容；(5)与应用提供商或安全团队协同处理。五、案例分析题（每题15分，共2题，共30分）1.某公司Web应用部署在云服务器上，用户反馈访问缓慢。作为运维工程师，请描述你的排查思路，要求从网络、系统、应用、数据库等角度进行分析。答案：建议按以下层次逐级排查：(1)网络层：使用ping、mtr、traceroute测试从用户侧到服务器的延迟与丢包情况；检查云监控中的公网带宽是否打满；确认安全组、防火墙规则是否符合预期；检查是否存在异常流量或DDoS攻击。(2)系统层：使用top、uptime、vmstat、iostat查看CPU、内存、磁盘I/O和负载平均值；使用sar查看历史性能数据；检查磁盘空间是否充足；确认系统内核参数、文件描述符限制是否合理。(3)应用层：分析Nginx、Apache等Web服务器访问日志与错误日志；查看响应时间、状态码分布；检查并发连接数、worker进程数；使用strace、tcpdump等工具定位慢请求；检查应用代码中是否存在同步阻塞、循环调用等问题。(4)数据库层：使用慢查询日志或SHOWPROCESSLIST分析慢SQL；检查数据库连接数、锁等待、事务阻塞；观察MySQL或Redis等组件的内存、命中率等指标。(5)优化方向：根据定位结果采取对应措施，如增加缓存、优化SQL、扩容资源、使用负载均衡、接入CDN、限制异常IP等。解析：该题考查综合排障能力，答案不要求唯一，但应体现按层排查的思路和关键命令，能够覆盖常见引发访问缓慢的原因。2.某Kubernetes集群中，一个Pod一直处于Pending状态。请列出至少五种可能原因，并给出排查命令或思路。答案：可能原因及排查：(1)节点资源不足：CPU或内存剩余量无法满足Pod的资源请求requests。排查：执行kubectldescribepod<pod-name>-n<namespace>查看Events，或kubectldescribenode<node-name>查看节点已分配资源。(2)nodeSelector不匹配：Pod指定的节点标签在当前集群中没有节点满足。排查：查看Pod配置中的nodeSelector与节点标签是否一致；执行kubectlgetnodes--show-labels。(3)亲和性、反亲和性规则无法满足：Pod的nodeAffinity或podAffinity约束过于严格。排查：检查Pod的affinity字段，结合节点和现有Pod分布进行判断。(4)节点存在污点且Pod无对应容忍：