云原生运维辅助技师考试试卷及答案

云原生运维辅助技师考试试卷及答案云原生运维辅助技师考试试卷及答案填空题（10题，每题1分）1.Docker的核心组件包括镜像、容器和______。2.Kubernetes中，______负责维护集群中Pod的期望状态。3.CI/CD中的CI指的是______。4.服务网格技术中常用的工具是______。5.容器编排工具除了Kubernetes，还有______（举一例）。6.Kubernetes中，Pod是最小的______单元。7.云原生应用的十二要素中，______要求配置存储在环境变量中。8.监控云原生应用常用的工具组合是Prometheus和______。9.容器镜像的分层存储机制中，底层镜像称为______。10.Kubernetes中，______用于暴露Pod给集群外部访问。填空题答案：1.仓库（Registry）2.控制器（Controller）3.持续集成（ContinuousIntegration）4.Istio5.DockerSwarm6.调度7.配置（Config）8.Grafana9.基础镜像（BaseImage）10.Service（或Ingress）单项选择题（10题，每题2分）1.构建Docker镜像的命令是（）A.dockerrunB.dockerbuildC.dockerpullD.dockerpush2.Kubernetes中，管理Pod副本数的资源对象是（）A.DeploymentB.ServiceC.NamespaceD.ConfigMap3.Istio的主要功能不包括（）A.流量管理B.安全加密C.日志收集D.容器编排4.用于K8s集群资源监控的工具是（）A.JenkinsB.PrometheusC.GitD.Maven5.Docker容器相对虚拟机的最大优势是（）A.隔离性更强B.启动速度更快C.资源占用更多D.支持更多OS6.Pod的IP属于（）A.宿主机网络B.集群内部网络C.公网D.非集群私有网络7.CI/CD中编译产物通常存于（）A.版本控制系统B.镜像仓库C.数据库D.本地文件系统8.不属于云原生应用特征的是（）A.微服务B.容器化C.单体应用D.弹性伸缩9.Namespace的作用是（）A.隔离集群资源B.存储配置C.管理副本D.暴露服务10.官方Docker镜像仓库是（）A.GitHubB.DockerHubC.GitLabD.Nexus单项选择题答案：1.B2.A3.D4.B5.B6.B7.B8.C9.A10.B多项选择题（10题，每题2分）1.K8s核心组件包括（）A.kube-apiserverB.kube-proxyC.etcdD.Docker2.Docker常用命令包括（）A.dockerbuildB.dockerrunC.dockerpushD.gitclone3.云原生十二要素包括（）A.基准代码B.依赖C.配置D.日志4.Istio支持的功能有（）A.流量拆分B.熔断C.身份认证D.容器编排5.CI/CD流程步骤包括（）A.代码提交B.自动化测试C.镜像构建D.生产部署6.暴露服务的K8s资源有（）A.ServiceB.IngressC.DeploymentD.ConfigMap7.云原生监控工具组合有（）A.Prometheus+GrafanaB.ELKC.Jenkins+GitD.Maven+Gradle8.容器化优势包括（）A.环境一致B.快速部署C.资源高效D.与VM完全隔离9.Pod的状态包括（）A.RunningB.PendingC.TerminatedD.Completed10.持续交付与部署的区别是（）A.交付需手动批准B.部署自动到生产C.交付无测试D.部署无需CI多项选择题答案：1.ABC2.ABC3.ABCD4.ABC5.ABCD6.AB7.AB8.ABC9.ABCD10.AB判断题（10题，每题2分）1.Docker容器可在任何OS运行。（）2.etcd存储K8s集群配置。（）3.CD指持续交付和部署。（）4.Istio可替代K8s功能。（）5.镜像大小不影响容器启动速度。（）6.Deployment自动重启失败Pod。（）7.云原生应用必须用微服务。（）8.Prometheus主要收集日志。（）9.镜像分层存储减少空间占用。（）10.Namespace可跨集群使用。（）判断题答案：1.错2.对3.对4.错5.错6.对7.错8.错9.对10.错简答题（4题，每题5分）1.简述Docker容器与虚拟机的主要区别。2.简述K8s中Deployment的作用。3.简述CI/CD的基本流程。4.简述Istio的核心功能。简答题答案：1.容器与虚拟机的核心区别在隔离层次和资源占用：虚拟机通过Hypervisor模拟硬件，运行完整OS，隔离性强但资源消耗大、启动慢；容器共享宿主机内核，仅隔离进程和文件系统，资源占用少、启动快。容器镜像体积小易分发，虚拟机镜像大部署复杂，容器更适合微服务快速迭代。2.Deployment是K8s管理Pod副本的核心资源，定义Pod期望状态（副本数、镜像版本），自动维护状态：重启异常Pod、扩缩容副本数、滚动升级镜像（无服务中断），还支持版本回滚，简化Pod管理，保障应用高可用和无缝更新。3.CI/CD流程含持续集成（CI）和持续交付/部署（CD）：CI阶段代码提交触发自动构建、测试，通过则生成镜像；CD阶段持续交付将构件部署到预生产需手动批准，持续部署自动到生产，减少手动操作，提高交付效率。4.Istio是服务网格工具，核心功能：流量管理（拆分、熔断、重试）；安全加密（TLS双向认证）；可观测性（metrics、日志、链路追踪）；策略执行（访问控制、速率限制），通过Sidecar代理实现，无需修改应用代码。讨论题（2题，每题5分）1.讨论容器镜像安全的重要性及常用措施。2.讨论K8s集群监控的关键指标及工具。讨论题答案：1.镜像安全是云原生运维关键，镜像漏洞会影响所有基于它的容器，导致数据泄露、服务中断。常用措施：用官方/可信镜像；定期扫描（Trivy、Clair）；最小化镜像（Alpine基础镜像，移除冗余）；签名验证镜像；非root用户运行容器，有效降低安全风险。2.K8s监控需关注三类指标：集群资源（CP