云原生工程师岗位云技术考试试卷及答案

云原生工程师岗位云技术考试试卷及答案一、填空题（共10题，每题1分）1.Kubernetes中，负责维护集群状态的核心组件是______。2.Docker镜像的默认存储仓库是______。3.微服务架构中，服务间常用的通信协议之一是______。4.K8s中，用于管理Pod访问入口的资源是______。5.容器编排工具除Kubernetes外，常见的还有______。6.云原生十二要素中，强调配置与代码分离的要素是______。7.Istio是用于______管理的开源平台。8.K8s中，确保指定数量Pod副本运行的控制器是______。9.容器镜像分层中，最底层的是______层。10.用于扫描容器镜像漏洞的工具之一是______。二、单项选择题（共10题，每题2分）1.以下哪个不是Kubernetes核心组件？（）A.kube-apiserverB.kube-proxyC.DockerD.kube-controller-manager2.Dockerfile中复制文件到镜像的指令是？（）A.COPYB.ADDC.MOVED.TRANSFER3.K8s中声明式管理资源的命令是？（）A.kubectlapplyB.kubectlcreateC.kubectlrunD.kubectldelete4.Istio的数据平面核心组件是？（）A.PilotB.EnvoyC.MixerD.Citadel5.云原生应用的特点不包括？（）A.容器化B.微服务C.单体架构D.弹性伸缩6.K8s中Pod的IP属于哪个网络？（）A.节点网络B.集群网络C.外部网络D.宿主网络7.无状态应用的特征是？（）A.本地存储数据B.不依赖持久化存储C.固定身份标识D.无法水平扩展8.DockerCompose用于管理？（）A.单个容器B.多容器应用C.集群节点D.镜像构建9.以下哪个不是CI/CD工具？（）A.JenkinsB.GitLabCIC.TravisCID.Kubernetes10.K8s中Namespace的作用是？（）A.隔离资源B.存储数据C.运行PodD.管理网络三、多项选择题（共10题，每题2分）1.Kubernetes的控制器包括？（）A.DeploymentB.StatefulSetC.DaemonSetD.Service2.容器镜像构建工具包括？（）A.DockerfileB.BuildahC.KanikoD.Kubectl3.服务网格的功能有？（）A.服务发现B.流量管理C.可观测性D.安全认证4.云原生安全范畴包括？（）A.镜像安全B.网络安全C.访问控制D.数据加密5.K8s中持久化存储方案有？（）A.PersistentVolumeB.PersistentVolumeClaimC.EmptyDirD.HostPath6.微服务的优点包括？（）A.独立部署B.技术栈灵活C.降低复杂度D.团队协作便利7.Docker核心概念包括？（）A.镜像B.容器C.仓库D.网络8.Pod的生命周期阶段包括？（）A.PendingB.RunningC.SucceededD.Failed9.云原生十二要素包括？（）A.基准代码B.依赖C.进程D.端口绑定10.弹性伸缩实现方式包括？（）A.水平扩展B.垂直扩展C.自动扩缩容D.手动扩缩容四、判断题（共10题，每题2分）1.Kubernetes可以管理非容器化应用。（）2.Docker镜像构建后不可修改。（）3.Istio无需修改应用代码即可实现流量管理。（）4.StatefulSet用于管理无状态应用。（）5.云原生应用必须运行在公有云。（）6.Kubectl是Kubernetes的命令行工具。（）7.容器隔离性通过LinuxNamespaces实现。（）8.微服务架构会增加系统复杂性。（）9.PersistentVolume是用户的存储资源请求。（）10.CI/CD是持续集成和持续部署的缩写。（）五、简答题（共4题，每题5分）1.简述Kubernetes中Pod的概念及特点。2.什么是容器编排？Kubernetes在其中的作用是什么？3.简述Istio的核心功能及优势。4.云原生十二要素是什么？简述其中三个要素。六、讨论题（共2题，每题5分）1.云原生应用与传统应用相比有哪些优势？迁移过程中可能遇到哪些挑战？2.如何保障云原生应用的安全性？答案：一、填空题1.etcd2.DockerHub3.HTTP/REST（或gRPC）4.Service5.DockerSwarm（或Mesos）6.配置（Config）7.服务网格8.Deployment9.基础（Base）10.Trivy（或Clair）二、单项选择题1.C2.A3.A4.B5.C6.B7.B8.B9.D10.A三、多项选择题1.ABC2.ABC3.ABCD4.ABCD5.AB6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD四、判断题1.错2.对3.对4.错5.错6.对7.对8.对9.错10.对五、简答题1.Pod是Kubernetes最小调度单元，由一个或多个紧密关联的容器组成，共享网络和存储资源。特点：共享网络（同一IP和端口空间，localhost通信）；共享存储（挂载Volume）；生命周期短暂（故障后重建）；原子调度（容器同节点）；支持无状态/有状态应用（通过StatefulSet管理稳定身份）。是K8s管理应用的基础。2.容器编排是管理容器生命周期的过程，包括部署、扩展、负载均衡等。Kubernetes的作用：自动化部署（按配置创建Pod）；弹性伸缩（根据负载调整Pod数量）；服务发现与负载均衡（Service提供入口）；自愈能力（重启故障Pod）；存储管理（持久化存储支持）；配置与密钥管理（ConfigMap/Secret）。3.Istio是服务网格平台，核心功能：流量管理（灰度发布、分流）；可观测性（metrics、日志、追踪）；安全认证（TLS加密、身份验证）；故障注入。优势：非侵入性（无需改代码）；统一控制（控制平面管理）；跨平台支持；生态集成（Prometheus等）。简化微服务治理。4.十二要素：基准代码、依赖、配置、后端服务、构建发布运行、进程、端口绑定、并发、易处理、开发生产一致、日志、管理进程。举例：配置（环境变量存储，与代码分离）；端口绑定（应用暴露端口，不依赖外部服务）；进程（无状态运行，可水平扩展）。确保应用可移植、可扩展。六、讨论题1.优势：容器化（环境一致）；微服务（独立部署、故障隔离）；弹性伸缩（资源利用率高）；自动化（快速迭代）；可观测性（实时监控）。挑战：架构改造（单体拆微服务）；数据迁移（有状态应用）；团队技能（容器/K8s）；文化转变（DevOps）；成本控制（初期迁