GCP云平台培训考核试题及答案

GCP云平台培训考核试题及答案考试说明：本次考试满分100分，考试时长60分钟，题型包含选择题、判断题、简答题、实操问答题，所有题目围绕GCP核心服务、基础架构、运维规范、安全合规核心知识点出题。一、单项选择题（共15题，每题2分，共30分）1、GCP云平台的核心计算主力服务是（）A、EC2B、ComputeEngineC、AzureVMD、ECS2、GCP中用于托管容器化应用、无需手动管理服务器的编排服务是（）A、KubernetesEngine（GKE）B、DockerC、CloudRunD、AppEngine3、以下哪项属于GCP对象存储服务，适用于静态资源、文件归档存储（）A、CloudDiskB、CloudStorageC、LocalSSDD、PersistentDisk4、GCP项目的基础资源管理核心单元是（），所有资源均归属其下A、组织B、文件夹C、项目（Project）D、资源组5、GCPIAM的核心作用是（）A、监控资源性能B、管理用户和资源权限C、备份业务数据D、优化网络带宽6、GCP中可实现无服务器架构、按需运行代码的轻量服务是（）A、ComputeEngineB、CloudRunC、GKED、VMInstance7、以下哪种GCP数据库服务为关系型数据库，兼容MySQL、PostgreSQL（）A、CloudBigtableB、CloudSQLC、CloudFirestoreD、CloudMemorystore8、GCPVPC网络的核心特性不包括以下哪项（）A、自定义子网划分B、跨区域网络互通C、强制固定公网IPD、防火墙策略管控9、用于GCP资源性能监控、日志收集与告警配置的核心服务是（）A、CloudMonitoringB、CloudDeploymentManagerC、CloudTraceD、CloudBuild10、GCP中Redis缓存托管服务是（）A、CloudBigQueryB、CloudMemorystoreC、CloudSpannerD、CloudDatastore11、BigQuery的核心定位是（）A、在线事务数据库B、企业级数据仓库、大数据分析查询C、缓存数据库D、文件存储12、GCP资源标签的主要作用是（）A、提升资源运行速度B、资源分类、计费统计、权限筛选C、保障数据加密D、优化网络延迟13、以下哪项是GCP专用私有网络出口、保障内网安全访问的服务（）A、NAT网关B、负载均衡C、CDND、DNS14、GCPAppEngine主要适用于哪种业务场景（）A、大型数据库集群B、轻量Web应用、API服务快速部署C、高性能计算D、容器集群运维15、GCP数据静态加密的默认状态是（）A、默认关闭，手动开启B、默认开启，全量资源加密C、仅磁盘加密D、仅存储文件加密二、判断题（共10题，每题2分，共20分，对的打√，错的打×）1、GCP所有资源必须归属在具体项目下，无法独立创建无项目归属资源。（）2、CloudStorage支持冷热存储分层，可根据访问频率选择存储类型降低成本。（）3、GKE是谷歌托管的Kubernetes集群服务，用户无需管理集群底层节点。（）4、IAM权限一旦授予，无法单独撤销，只能重置整个项目权限。（）5、BigQuery无需搭建服务器，可直接通过SQL语句分析海量数据。（）6、GCPVPC防火墙默认允许所有外网访问内网资源。（）7、CloudSQL支持自动备份、故障切换，保障数据库高可用。（）8、GCP资源创建后，区域、可用区无法进行修改，只能重新创建。（）9、CloudCDN可以加速静态资源访问，降低用户访问延迟。（）10、GCP仅支持付费资源，无免费套餐资源可供测试使用。（）三、简答题（共4题，每题8分，共32分）1、简述GCP中ComputeEngine与AppEngine的核心区别及适用场景。2、简述GCPIAM权限管理的核心优势，以及日常运维中权限配置的基本原则。3、简要说明CloudStorage四种常用存储分层类型及各自适用场景。4、简述GCP高可用架构的核心设计思路，常用的高可用实现方式有哪些？四、实操问答题（共2题，每题9分，共18分）1、企业业务部署在GCP后，出现外网访问延迟高、静态资源加载缓慢的问题，请给出具体优化解决方案。2、日常GCP运维工作中，为避免资源浪费、控制云成本，需要执行哪些常规优化操作？参考答案一、单项选择题答案1、B2、A3、B4、C5、B6、B7、B8、C9、A10、B11、B12、B13、A14、B15、B二、判断题答案1、√2、√3、√4、×5、√6、×7、√8、√9、√10、×三、简答题参考答案1、ComputeEngine与AppEngine核心区别及适用场景核心区别：ComputeEngine是托管虚拟机服务，属于基础设施层服务，用户可完全掌控虚拟机系统、配置、环境，自由度高，需要自主运维服务器；AppEngine是应用层无服务器服务，平台全权管理底层服务器、运维、扩容等工作，用户仅需上传代码即可部署业务，无需运维底层资源。适用场景：ComputeEngine适用于需要自定义系统环境、部署复杂业务、需要服务器全权权限的场景，如企业核心业务系统、定制化服务、高性能计算等；AppEngine适用于轻量Web应用、小型API服务、快速迭代的初创业务，追求快速部署、零底层运维的场景。2、IAM核心优势及权限配置原则核心优势：一是权限精细化管控，可针对单个资源、单用户、单服务账号配置权限；二是支持分级权限，适配企业组织、文件夹、项目多层级管理；三是权限可追溯、可审计，支持权限日志查看；四是支持服务账号授权，适配自动化运维、程序调用场景。配置基本原则：遵循最小权限原则，仅为用户分配工作所需的最低权限；区分用户账号与服务账号权限，杜绝超权限授权；禁止全员开放高权限角色；定期清理闲置账号、过期权限，规避权限冗余风险。3、CloudStorage常用存储分层及适用场景（1）标准存储（Standard）：低延迟、高可用，适用于高频访问、需要实时读取的业务数据、静态资源、日常业务文件；（2）近线存储（Nearline）：成本低于标准存储，访问延迟略高，适用于每月访问次数较少的冷备数据、日常归档文件；（3）离线存储（Coldline）：低成本、低访问频率，适用于季度、年度归档数据、长期备份数据；（4）归档存储（Archive）：最低成本，适用于长期存档、合规留存、几乎不访问的历史数据、审计备份文件。4、GCP高可用架构设计思路及实现方式核心设计思路：通过多可用区、多区域部署，规避单点故障，结合平台托管的容错、扩容、故障切换能力，保障业务持续稳定运行，降低宕机风险。常用实现方式：一是资源跨可用区部署，虚拟机、数据库、存储等资源分散在同一区域多个可用区，避免单机房故障；二是开启数据库自动故障切换、集群高可用模式；三是通过负载均衡实现流量分发，规避单实例故障；四是核心业务跨区域容灾，关键数据异地备份；五是依托GKE集群自动扩缩容、自愈能力，保障容器业务稳定。四、实操问答题参考答案1、外网访问延迟高、静态资源加载缓慢优化方案（1）启用GCPCloudCDN，将网站图片、视频、脚本、样式等静态资源缓存至全球边缘节点，用户就近访问，大幅降低访问延迟；（2）优化VPC网络配置，选择靠近用户群体的部署区域，缩短网络传输距离；（3）对静态资源进行压缩处理，精简文件体积，减少传输耗时；（4）配置负载均衡策略，合理分发访问流量，避免单实例流量过载导致的响应缓慢；（5）调整CloudStorage存储权限与访问域名，启用专属域名加速访问，优化资源访问链路。2、GCP云成本控制常规运维操作（1）闲置资源清理：定期关停、删除长期未使用的虚拟机、磁盘、容器实例、闲置存储资源，避免持续计费；（2）存储分层优化：将高频、中频、低频数据分类存放，冷数据迁移至低成本