GCP基础运维实操培训考试题（含详细答案解析）

GCP基础运维实操培训考试题（含详细答案解析）考试说明：本试卷满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、实操问答题，内容贴合GCP日常运维、资源管理、网络、存储、计算核心实操场景，无偏题难题，适配全员培训考核。一、单项选择题（共15题，每题2分，共30分）1、GCP云平台的核心资源管理最小逻辑单元是？（）A、项目（Project）B、组织（Organization）C、文件夹（Folder）D、账单账户（BillingAccount）2、GCP中用于托管弹性伸缩虚拟机实例的核心计算服务是？（）A、GKEB、ComputeEngineC、CloudFunctionsD、AppEngine3、以下哪种GCP存储服务适合存放静态网站资源、图片、备份文件，支持全球CDN加速？（）A、CloudSQLB、PersistentDiskC、CloudStorageD、BigQuery4、GCPVPC网络中，默认每个子网的IP地址段不支持以下哪种操作？（）A、手动扩容IP段B、跨区域部署子网C、设置私有IP范围D、关联防火墙策略5、GCPCloudSQL不支持以下哪种数据库引擎？（）A、MySQLB、PostgreSQLC、SQLServerD、MongoDB6、用于GCP资源权限精细化管控、基于最小权限原则的身份权限服务是？（）A、IAMB、CloudAuditLogsC、VPCServiceControlsD、CloudIdentity7、GCP中无服务器计算服务，适合运行短时、事件触发型代码的是？（）A、ComputeEngineB、CloudFunctionsC、GKEStandardD、VMwareEngine8、BigQuery的核心特性是？（）A、离线文件存储B、无服务器数据仓库，支持海量数据SQL分析C、关系型数据库事务处理D、缓存加速服务9、GCP防火墙规则的默认匹配优先级规则是？（）A、规则序号越大优先级越高B、规则序号越小优先级越高C、所有规则优先级一致D、按创建时间排序10、以下哪项是GCP专属私有网络，资源仅内网互通，不默认暴露公网？（）A、VPC网络B、公共网络C、合作伙伴网络D、互联网网关11、GCPPersistentDisk（持久化磁盘）的特点不包括？（）A、独立于虚拟机生命周期B、支持扩容、快照备份C、虚拟机删除后自动销毁D、支持SSD和标准磁盘类型12、GCP中用于容器编排、管理Kubernetes集群的服务是？（）A、GKEB、CloudRunC、AppEngineFlexD、CloudBuild13、CloudStorage中用于防止文件误删、保留历史版本的功能是？（）A、生命周期规则B、对象版本控制C、访问控制列表D、加密存储14、GCP审计日志（CloudAuditLogs）的核心作用是？（）A、加速资源访问B、记录所有资源操作行为，用于合规排查C、备份业务数据D、优化网络延迟15、以下哪种场景最适合使用CloudRun？（）A、长期运行的大型虚拟机业务B、容器化无服务器轻量业务，按需扩容缩容C、海量离线数据分析D、数据库高可用部署二、判断题（共10题，每题1.5分，共15分，对的打√，错的打×）1、GCP所有资源必须隶属于某个项目，无法独立存在。（）2、GCPVPC防火墙默认允许所有入站、出站流量。（）3、CloudStorage标准存储适合长期归档、低频访问的文件。（）4、IAM权限可以精准分配到单个GCP资源，支持最小权限授权。（）5、ComputeEngine虚拟机重启后，临时磁盘数据会全部清空。（）6、BigQuery需要手动搭建服务器、配置集群才能使用。（）7、GKE集群支持自动节点扩容、缩容，适配业务流量波动。（）8、CloudSQL默认开启自动备份，无需手动配置。（）9、开启CloudStorage对象版本控制后，删除文件可恢复历史版本。（）10、GCP公网IP地址绑定虚拟机后，虚拟机重启会自动变更公网IP。（）三、简答题（共5题，每题7分，共35分）1、简述GCP项目（Project）的核心作用，以及日常运维中项目的使用规范。2、对比CloudStorage标准存储、近线存储、归档存储的适用场景和核心区别。3、简述GCPIAM权限的核心优势，以及日常授权的基本原则。4、简要说明ComputeEngine临时磁盘和持久化磁盘的核心差异。5、简述GCPVPC防火墙的工作机制和核心配置注意事项。四、实操问答题（共2题，每题10分，共20分）1、业务场景：用户部署的GCP虚拟机无法通过公网访问，内网互通正常，请列出4种最常见故障原因及对应的排查解决方法。2、业务场景：企业需要搭建一套轻量化、低成本的静态官网，支持全球加速、文件防误删、按需扩容，请说明完整的GCP资源选型及配置思路。参考答案及详细解析一、单项选择题答案及解析1、答案：A解析：项目是GCP资源管理的最小逻辑单元，所有计算、存储、网络资源都必须归属项目；组织和文件夹是上层管理单元，账单账户仅负责计费关联，不管理资源。2、答案：B解析：ComputeEngine是GCP核心虚拟机计算服务，支持弹性伸缩、自定义配置；GKE是容器集群服务，CloudFunctions是函数服务，AppEngine是应用托管服务。3、答案：C解析：CloudStorage为对象存储，适配静态资源、备份文件，原生支持GCPCDN全球加速；CloudSQL是数据库服务，持久盘是虚拟机存储，BigQuery是数据分析仓库。4、答案：B解析：GCP子网隶属于单一区域，无法跨区域部署，VPC网络可跨区域，但单个子网仅存在于一个区域内。子网支持IP扩容、私有IP配置、绑定防火墙策略。5、答案：D解析：CloudSQL原生支持MySQL、PostgreSQL、SQLServer三种关系型数据库，MongoDB为非关系型数据库，GCP需通过自建或第三方服务部署，不在CloudSQL支持范围内。6、答案：A解析：IAM是GCP身份与访问管理服务，核心用于精细化权限管控；审计日志用于操作记录，VPC控件用于网络隔离，CloudIdentity用于账号管理。7、答案：B解析：CloudFunctions是无服务器事件驱动型计算，无需管理服务器，适合短时任务、触发器触发执行；其余选项均需要托管资源或长期运行。8、答案：B解析：BigQuery是GCP无服务器数据仓库，核心用于海量结构化数据的SQL在线分析，无需运维集群，按查询和存储计费。9、答案：B解析：GCP防火墙规则依靠优先级序号判定，数字越小优先级越高，高优先级规则优先匹配生效，低优先级规则不生效。10、答案：A解析：VPC是GCP私有虚拟网络，默认内网资源互通，无公网访问权限，需手动配置公网IP、防火墙放行规则才可对外访问。11、答案：C解析：持久化磁盘独立于虚拟机生命周期，虚拟机删除后磁盘可保留，支持快照、扩容、磁盘类型切换，不会随虚拟机销毁而删除。12、答案：A解析：GKE是GoogleKubernetesEngine，专属容器集群编排管理服务，用于容器化业务的部署、扩容、运维管理。13、答案：B解析：对象版本控制开启后，Bucket会保留文件所有历史版本，误删、误覆盖文件后可随时恢复；生命周期规则用于自动清理过期文件。14、答案：B解析：云审计日志会完整记录所有用户、系统对GCP资源的操作行为，用于故障排查、合规审计、安全溯源，无加速、备份功能。15、答案：B解析：CloudRun是无服务器容器托管服务，无需管理节点，按需计费、自动扩缩容，适合轻量容器业务；大型虚拟机业务用ComputeEngine，数据分析用BigQuery。二、判断题答案及解析1、√解析：GCP所有云资源的创建、管理、计费都依托项目，无项目无法创建任何资源。2、×解析：GCPVPC防火墙默认拒绝所有入站公网流量，仅放行内网互通流量，出站流量默认放行。3、×解析：标准存储适合高频访问、常规业务文件；归档存储、近线存储适配低频、长期归档场景。4、√解析：IAM支持基于用户、服务账号、用户组授权，可精准到单个资源、单条权限，严格遵循最小权限原则。5、√解析：临时磁盘依附虚拟机生命周期，重启、销毁虚拟机都会清空临时磁盘所有数据，仅适合存放临时缓存数据。6、×解析：BigQuery是完全无服务器服务，谷歌官方运维底层集群，用户无需搭建、配置任何服务器，直接使用SQL查询即可。7、√解析：GKE支持节点自动扩缩容、Pod自动扩缩容，可根据业务CPU、内存负载自动调整集群资源。8、×解析：CloudSQL不会默认开启自动备份，需要运维人员手动配置备份周期、保留时长、备份时区。9、√解析：开启对象版本控制后，删除的文件会以历史版本形式保留，可随时恢复，有效防止误删数据。10、×解析：静态公网IP绑定虚拟机后，重启、关机不会变更IP；仅临时公网IP会在重启后自动更换。三、简答题详细答案1、GCP项目核心作用及使用规范核心作用：项目是GCP资源的核心管理载体，统一归集计算、存储、网络、数据库等所有资源，实现资源隔离、权限管控、计费统计、日志汇总，是GCP平台操作的基础单元。使用规范：一是业务隔离，不同业务、环境（生产、测试、开发）拆分独立项目，避免资源相互影响；二是权限隔离，按岗位配置IAM最小权限，禁止全员超级权限；三是账单独立，分项目统计计费，便于成本核算；四是废弃清理，闲置项目及时删除，避免产生无效计费。2、CloudStorage三类存储核心区别及适用场景（1）标准存储：访问延迟低、响应快，支持高频读写，计费单价最高。适用于官网静态资源、业务日常读写文件、高频访问业务数据。（2）近线存储：访问速度适中，低频读写性价比高，最低存储时长30天。适用于月度备份、低频查阅的业务日志、非核心归档文件。（3）归档存储：存储成本极低，读取延迟高、需解冻时间，最低存储时长365天。适用于长期合规归档、历史数据备份、极少查阅的存档文件。核心区别：主要体现在读写频率、访问延迟、最低存储时长、计费价格四个维度，按需选择可大幅降低存储成本。3、GCPIAM核心优势及授权原则核心优势：支持精细化权限管控，可针对单个资源、单条操作授权；支持用户、服务账号、用户组多维度授权；权限实时生效、可随时撤销；完整的权限操作日志，便于安全审计；适配企业分级权限管理架构。授权基本原则：坚持最小权限原则，只授予岗位必需的操作权限；禁止分配超级管理员权限给普通运维人员；区分生产、测试环境权限，生产环境权限严格管控；定期清理闲置账号、过期权限，规避安全风险。4、临时磁盘与持久化磁盘核心差异（1）生命周期不同：临时磁盘跟随虚拟机，重启、销毁虚拟机数据清空；持久化磁盘独立存在，虚拟机删除后数据保留。（2）用途不同：临时磁盘仅存放缓存、临时运行数据；持久化磁盘用于存放业务核心数据、系统文件。（3）功能不同：临时磁盘不支持快照、扩容、备份；持久化磁盘支持在线扩容、快照备份、磁盘挂载迁移。（4）计费不同：临时磁盘无额外计费，随虚拟机计费；持久化磁盘单独按容量计费。5、GCPVPC防火墙工作机制及配置注意事项工作机制：GCP防火墙规则基于VPC网络生效，针对入站、出站流量做匹配过滤，通过优先级序号决定规则生效顺序，支持基于IP地址、端口、标签、协议放行或拒绝流量，默认内网互通、公网入站全部拒绝。配置注意事项：严格管控公网入站端口，仅放行业务必需端口；通过资源标签精准匹配虚拟机，避免规则全局生效；合理设置优先级，核心放行规则优先级更高；定期清理冗余防火墙规则，避免规则冲突；禁止放行0.0.0.0/0的高危端口（如22、3306）公网访问。四、实操问答题详细答案1、虚拟机公网无法访问（内网正常）故障排查方案故障原因1：未绑定公网静态IP。解决方法：为虚拟机配置静态外部IP，避免临时IP失效，绑定后重启网络服务测试访问。故障原因2：VPC防火墙未放行对应业务端口。解决方法：检查防火墙入站规则，放行业务所需端口（80、443、自定义业务端口），允许公网IP段访问，保存规则后复测。故障原因3：虚拟机系统内部防火墙拦截流量。解决方法：登录虚拟机，关闭系统防火墙或放行对应业务端口，排除系统层拦截问题。故障原因4：业务服务未正常监听公网端口。解决方法：排查业务服务状态，确认服务正常启动、监听0.0.0.0公网地址，而非仅监听内网地址，重启异常服务。2、静态官网GCP资源选型及配置思路（1）核心资源选型：采用CloudStorage对象存储存放官网静态文件（图片、HTML、CSS、JS），搭配GCPCDN实现全球加速，无需部署虚拟机，低成