2026校招云计算笔试试题及答案

2026校招云计算笔试试题及答案一、单项选择题（每题2分，共20分）1.关于云计算的核心特征，下列说法错误的是？A.按需自助服务B.资源池化C.快速弹性伸缩D.必须通过专线接入云平台2.下列哪种虚拟化技术属于操作系统级虚拟化？A.KVMB.DockerC.VMwareESXiD.Xen3.某VPC的CIDR为/16，若需划分出8个等大的子网，每个子网的掩码应为？A./19B./20C./21D./244.在OpenStack中，负责提供镜像服务的组件是？A.NovaB.NeutronC.GlanceD.Cinder5.下列关于对象存储的表述，正确的是？A.对象存储适合存储频繁随机修改的数据库文件B.对象存储通过HTTP/RESTfulAPI访问C.对象存储的访问延迟通常低于本地SSD直连D.对象存储只能存储图片、视频等非结构化小文件6.在Kubernetes中，负责将外部HTTP/HTTPS流量按域名或路径路由到集群内Service的资源对象是？A.DeploymentB.ConfigMapC.IngressD.StatefulSet7.下列关于IaaS、PaaS、SaaS的层次关系，正确的是？A.IaaS用户需要自行管理虚拟机的操作系统B.PaaS为用户提供虚拟机、网络与存储资源C.SaaS用户需要自行维护数据库与中间件D.三种服务模式之间不能共存于同一云平台8.在Linux系统中，需要实时查看云服务器CPU使用率与进程负载，应使用哪条命令？A.netstatB.topC.dfD.free9.关于云上安全组，下列说法正确的是？A.安全组只能绑定一台云服务器B.安全组默认允许所有入方向流量C.安全组是一种虚拟防火墙，可控制云服务器的出入方向流量D.安全组规则只能限制源IP，不能限制协议与端口10.关于负载均衡的会话保持，下列说法错误的是？A.会话保持可使同一客户端的请求始终转发到同一后端服务器B.常见实现方式包括基于源IP和基于Cookie的会话保持C.启用会话保持后，负载均衡器不再对后端执行健康检查D.会话保持对购物车类有状态业务尤为重要二、多项选择题（每题3分，共15分）1.下列属于云计算核心特征的有？A.按需自助服务B.资源池化C.快速弹性D.可计量的服务2.关于Kubernetes中的控制器，下列说法正确的有？A.Deployment适用于无状态应用，支持滚动更新与回滚B.StatefulSet为有状态应用提供稳定的网络标识与持久化存储C.DaemonSet确保集群中每个节点上运行一个Pod副本D.Job创建的Pod在任务执行失败后会一直保留且不会被清理3.下列关于云原生（CloudNative）的描述，正确的有？A.微服务是云原生的核心技术之一B.容器化是云原生应用的主要部署方式C.云原生应用只能部署在私有云环境D.DevOps是云原生实践的重要组成部分4.在云计算环境中，常用的数据容灾与备份手段包括？A.云盘快照B.跨可用区数据同步复制C.异地多活部署D.定期将热数据调整为冷归档存储5.下列属于云上成本优化（FinOps）合理手段的有？A.依据业务流量配置弹性伸缩策略B.为稳定的常驻业务购买包年包月或预留实例C.定期清理未绑定的云盘与过期快照D.所有数据一律保留3份以上副本以保证可靠三、判断题（每题1分，共5分）1.在公有云中，用户无需关心底层物理服务器的硬件故障与维护。2.Kubernetes中，Pod是最小的调度与部署单元，同一Pod内的多个容器共享网络命名空间。3.对象存储支持对文件中某个字节范围进行原地修改并即时生效。4.同一块云硬盘（非共享盘）只能同时挂载到一台云服务器上进行读写。5.容器内的应用进程与宿主机共享同一个操作系统内核。四、简答题（每题10分，共30分）1.简述IaaS、PaaS、SaaS三种云服务模式的区别，并各举一个典型实例。2.简述Kubernetes中Service的主要作用，并说明ClusterIP、NodePort、LoadBalancer三种类型的区别。3.简述虚拟化的基本概念，并说明KVM与Docker在虚拟化层级、隔离性与性能开销方面的主要区别。五、案例分析题（每题15分，共30分）1.某电商平台在"双11"大促期间面临突发流量，原架构为单地域单可用区的12台云服务器，应用为无状态Web服务，数据库为自建MySQL主从架构。请设计云化改造方案，要求满足高可用、弹性伸缩与数据可靠性目标，并说明各层面临的核心风险与应对措施。2.某公司将核心业务微服务化后部署在Kubernetes集群中，近期线上出现两类异常：部分微服务接口超时率上升；某工作节点磁盘使用率达100%，大量Pod被驱逐并反复重建。请分析该现象的可能根因，并给出监控与运维优化方案。参考答案与解析一、单项选择题1.答案：D解析：NIST定义云计算核心特征包括按需自助、资源池化、快速弹性、可计量服务与广泛网络接入。广泛网络接入指通过标准网络协议即可访问，并不要求专线。2.答案：B解析：Docker容器共享宿主机内核，通过Namespace与Cgroups实现隔离，属于操作系统级虚拟化；KVM、Xen、ESXi均属于硬件级虚拟化。3.答案：A解析：将/16前缀长度增加3位，可划分234.答案：C解析：Glance负责镜像管理，Nova负责计算实例，Neutron负责网络，Cinder负责块存储。5.答案：B解析：对象存储以整个对象为最小读写单元，不支持字节级修改，访问延迟高于本地磁盘；它面向海量非结构化数据，并不局限于小文件。6.答案：C解析：Ingress提供七层流量接入与路由分发能力。Deployment管理无状态应用副本，StatefulSet管理有状态应用，ConfigMap用于配置管理。7.答案：A解析：IaaS仅交付基础设施，操作系统由用户管理；PaaS提供运行时环境与中间件，SaaS交付完整应用软件。同一云平台可同时提供多种服务模式。8.答案：B解析：top可实时查看CPU、内存与进程状态；netstat查看网络连接，df查看磁盘空间，free查看内存使用。9.答案：C解析：安全组可绑定多台云服务器，规则同时支持IP、协议与端口维度，默认入方向规则通常为拒绝。10.答案：C解析：会话保持与健康检查相互独立。启用会话保持后，负载均衡器仍会周期性对后端服务器进行健康检查，剔除异常节点。二、多项选择题1.答案：ABCD解析：NISTSP800-145定义云计算的五大核心特征：按需自助服务、广泛网络接入、资源池化、快速弹性、可计量服务，本题A、B、C、D均为其中特征。2.答案：ABC解析：Job负责批处理任务，Pod在任务完成后会被自动回收；任务失败时根据restartPolicy决定重试策略，并非"一直保留且不被清理"，D错误。3.答案：ABD解析：云原生应用可在公有云、私有云或混合云上运行，C表述过于绝对。云原生通常包含微服务、容器化、DevOps与持续交付等核心要素。4.答案：ABC解析：D属于存储成本优化手段，不属于容灾备份手段。容灾备份关注数据冗余与可恢复性，常见手段为快照、跨区复制与异地多活。5.答案：ABC解析：数据副本数应根据业务可靠性等级分级设计，并非越多越好，D说法过于绝对，且会显著增加存储成本。三、判断题1.答案：正确2.答案：正确3.答案：错误解析：对象存储以整个对象为最小读写单元，不支持原地部分修改；修改对象通常需要重新写入完整对象。4.答案：正确5.答案：正确解析：容器技术属于操作系统级虚拟化，所有容器共享宿主机内核，因此内核版本对容器内应用存在兼容性约束。四、简答题1.答案：（1）IaaS（基础设施即服务）：提供计算、存储、网络等基础资源，用户可自主部署操作系统与应用，需自行管理OS、运行时、中间件与数据。典型实例：阿里云ECS、AWSEC2。（2）PaaS（平台即服务）：在基础设施之上提供应用运行平台，包括操作系统、运行时环境、中间件与数据库等，用户只关注应用开发与部署，无需管理底层资源。典型实例：GoogleAppEngine、AWSElasticBeanstalk。（3）SaaS（软件即服务）：直接向用户交付完整应用软件，用户通过网络访问即可使用，无需关心任何底层设施与运维。典型实例：钉钉、Salesforce、GoogleWorkspace。2.答案：Service是Kubernetes中一组Pod的稳定访问入口，提供固定的虚拟IP（ClusterIP）与DNS名称，屏蔽后端PodIP的动态变化，并实现服务发现与请求负载均衡。三种类型区别：•ClusterIP：默认类型，为Service分配集群内部虚拟IP，仅在集群内部可达；•NodePort：在ClusterIP基础上，在每个节点上开放一个固定端口，将外部请求转发到Service，可通过nodeIP:nodePort从集群外部访问；•LoadBalancer：依赖云平台负载均衡器，将Service暴露到公网，外部流量经云负载均衡器转发至后端Pod。3.答案：虚拟化是将物理计算、存储、网络资源抽象为逻辑资源池，使多个隔离的虚拟实例共享底层物理资源的技术。KVM与Docker的区别：•虚拟化层级：KVM属于硬件级虚拟化（全虚拟化），依赖CPU虚拟化扩展（IntelVT-x/AMD-V）模拟完整硬件环境；Docker属于操作系统级虚拟化，直接共享宿主机内核。•隔离性：KVM中每个虚拟机拥有独立内核与完整操作系统，隔离性强，安全性更高；Docker容器共享宿主机内核，隔离性相对较弱。•性能开销：KVM需要模拟硬件，启动慢、资源开销大；Docker直接运行在宿主机上，启动快（秒级）、资源占用小，单机可运行更多实例。五、案例分析题1.答案：（1）应用层——核心风险与弹性扩容：原单可用区部署存在可用区级单点故障，大促流量突增可能导致应用过载。应对措施：无状态Web服务多副本部署，前端接入负载均衡SLB分发流量；配置弹性伸缩组，基于CPU、QPS与并发连接数自动扩缩容，大促前提前扩容、大促后及时缩容。（2）数据层——核心风险与数据可靠：自建MySQL存在单点故障与备份不完善风险。应对措施：迁移至云数据库RDS高可用版，主备跨可用区部署并开启自动主备切换；开启自动备份与binlog实时备份，每日执行全量快照，确保数据可恢复。（3）流量层——核心风险与性能保障：热点静态资源与突发流量会冲击源站和数据库。应对措施：商品图片等静态资源存入对象存储并通过CDN分发；热点数据缓存预热；配置限流、降级与熔断策略，保护核心交易链路。（4）安全层——核心风险与安全防护：大促期间易遭受DDoS与Web攻击。应对措施：部署DDoS高防与Web应用防火墙（WAF），使用安全组收敛访问来源，最小化暴露面。解析：本题评分重点为方案是否覆盖应用层、数据层、流量层与安全层四个维度，每覆盖一个维度且方案合理可得相应分数；其中"多可用区消除单点故障"与"弹性伸缩应对流量突增"是本题核心得分点。2.答案：（1）可能根因分析：•磁盘写满根因：容器日志未配置大小限制与轮转策略，日志不断写满宿主机磁盘；或镜像、临时文件与无主数据卷未及时清理。节点磁盘达到压力阈值后，kubelet触发Pod驱逐（Eviction），导致大量Pod频繁重建。•超时率上升根因：核心服务Pod被驱逐后副本数不足，实例过载导致接口响应变慢；同时可能伴随服务间调用缺少超时控制与熔断机制，单个服务异常被放大为链路雪崩；此外，Pod未设置requests与limits，CPU和内存资源争抢加剧性能抖动。•平台配置根因：集群节点资源水位告警缺失，HPA（HorizontalPodAutoscaler）未配置或阈值不合理，弹性扩容未能及时跟上负载增长。（2）监控与运维优化方案：•监控体系建设：部署Prometheus+Grafana，全面监控节点磁盘使用率、CPU/内存水位、Pod状态、QPS与P99延迟，设置分级告警（如磁盘使用率超过80%告警，超过90%紧急处理）。•日志治理：为容器配置logrotate或使用Docker日志驱动限制日志文件大小与文件数量；将应用日志输出到stdout，由Fluentd/Filebeat采集后写入集中日志系统，避免占用宿主机磁盘。•资源治理：为所有Pod设置合理的requests与limits，配置HPA按QPS与延迟自动扩容；为关键服务设置PodDisrupt