OpenStack 技术综合考试题（含答案）

OpenStack技术综合考试题（含答案）考试时长：90分钟满分：100分适用人群：云计算运维、OpenStack初级/中级工程师一、单项选择题（每题3分，共30分）1.OpenStack架构中，负责计算资源调度与虚拟机生命周期管理的核心组件是？（）A.SwiftB.NovaC.CinderD.Neutron2.下列组件中，专门为OpenStack提供块存储服务的是？（）A.GlanceB.SwiftC.CinderD.Heat3.OpenStack镜像服务Glance不支持以下哪种镜像格式？（）A.QCOW2B.RAWC.ISOD.VMDK4.Neutron组件中，用于实现租户隔离、二层网络隔离的核心技术是？（）A.VLANB.NATC.DHCPD.DNS5.OpenStack认证服务Keystone的核心功能不包括？（）A.用户权限管理B.令牌发放与校验C.资源监控D.服务注册与发现6.租户在OpenStack中创建云主机时，默认无法直接实现公网访问，需要配置的资源是？（）A.内网子网B.浮动IPC.安全组D.路由表7.下列关于Swift对象存储的描述，错误的是？（）A.支持多副本存储B.适合存储非结构化数据C.可直接挂载为本地磁盘D.具备横向扩容能力8.Heat组件的主要作用是？（）A.监控云资源状态B.通过模板编排自动化部署云资源C.负载均衡流量D.数据库缓存优化9.OpenStack安全组的核心作用是？（）A.隔离不同租户网络B.控制云主机进出流量规则C.加密存储数据D.防止节点宕机10.生产环境中OpenStack控制节点一般不部署以下哪种服务？（）A.Nova-computeB.KeystoneC.GlanceD.Neutron-server二、判断题（每题2分，共20分，对的打√，错的打×）1.OpenStack是开源的云计算管理平台，仅支持私有云部署。（）2.Cinder卷支持挂载、卸载、扩容、快照备份等操作。（）3.Keystone中的Domain域是最大的资源隔离单元，可包含多个项目。（）4.云主机绑定浮动IP后，无需配置安全组即可对外提供服务。（）5.Glance镜像一旦上传成功，无法修改镜像属性，只能重新上传。（）6.Neutron支持虚拟局域网、虚拟扩展局域网等多种网络隔离方案。（）7.Swift对象存储数据默认采用三副本机制，保障数据可靠性。（）8.Nova-scheduler负责监听用户请求，直接创建虚拟机实例。（）9.OpenStack所有组件服务都需要通过Keystone完成身份认证。（）10.快照可以用于云主机数据备份，也可基于快照创建新镜像。（）三、简答题（每题10分，共30分）1.简述OpenStack核心五大组件（Keystone、Glance、Nova、Neutron、Cinder）的核心功能及相互调用关系。2.请说明浮动IP与固定内网IP的区别，以及生产环境中的使用场景。3.简述OpenStack云主机创建的完整流程。四、实操故障排查题（每题20分，共20分）某企业OpenStack平台正常运行，运维人员反馈：新建云主机可以成功创建、状态显示运行中，但该云主机无法ping通同租户内网其他主机，也无法访问外网。请分析可能的故障原因，并给出对应的排查步骤与解决方法。参考答案一、单项选择题1.B2.C3.C4.A5.C6.B7.C8.B9.B10.A二、判断题1.×（支持私有云、公有云、混合云部署）

2.√

3.√

4.×（需要安全组放行对应端口和协议流量）

5.×（可通过命令行或控制台修改镜像名称、权限、属性等）

6.√

7.√

8.×（Nova-scheduler负责调度计算节点，不直接创建实例）

9.√

10.√三、简答题1.核心组件功能及调用关系核心功能：

（1）Keystone：认证、授权、服务注册，统一管理所有组件的身份权限，是平台的核心门户；

（2）Glance：镜像管理服务，负责云主机镜像的上传、存储、分发和管理，为虚拟机提供系统模板；

（3）Nova：计算服务，管理虚拟机的创建、启动、停止、删除、迁移等全生命周期，调度物理计算资源；

（4）Neutron：网络服务，提供虚拟网络、子网、路由、浮动IP、安全组等网络资源，实现云主机网络互通；

（5）Cinder：块存储服务，为云主机提供持久化磁盘卷，支持磁盘扩容、快照、备份恢复。调用关系：用户操作先请求Keystone认证获取令牌，再通过令牌调用各服务接口；创建云主机时，Nova向Keystone校验权限，从Glance调取镜像，从Neutron分配网络资源，从Cinder挂载存储卷，最终在计算节点完成虚拟机创建。2.浮动IP与内网固定IP区别及场景区别：

（1）内网固定IP：云主机创建时自动分配，仅用于租户内网互通，无法直接访问公网，绑定子网生命周期，不支持手动迁移；

（2）浮动IP：手动从公网IP池分配，可绑定/解绑任意同租户云主机，支持公网访问，可灵活迁移，独立于虚拟机生命周期。使用场景：内网固定IP用于租户内部业务互通、集群节点通信；浮动IP用于业务对外提供访问、故障时快速切换业务节点、公网远程运维。3.云主机创建完整流程（1）用户登录控制台/调用API，输入云主机配置（规格、镜像、网络、存储等），发起创建请求；

（2）请求发送至Keystone，完成身份认证与权限校验，生成合法访问令牌；

（3）Nova-api接收请求，校验参数合法性，调用Nova-scheduler进行节点调度；

（4）Nova-scheduler根据节点资源使用率、调度策略，筛选最优计算节点；

（5）Nova-compute调用Glance接口，下载指定系统镜像至计算节点；

（6）Nova-compute调用Neutron接口，为虚拟机分配内网IP、端口、安全组规则；

（7）Nova-compute调用Cinder接口，挂载系统盘和数据盘卷；

（8）计算节点基于镜像、网络、存储资源创建虚拟机实例，启动操作系统；

（9）平台更新虚拟机状态为运行中，返回创建结果给用户。四、故障排查题参考答案可能故障原因：安全组规则限制、虚拟网络端口异常、子网路由配置错误、节点网络网桥故障、虚拟机网卡配置异常。排查步骤与解决方法：

1.核查安全组配置：检查云主机绑定的安全组是否放行ICMP、TCP、UDP等基础通行协议，默认空规则会阻断所有流量，添加入站、出站通用放行规则即可恢复内网互通；

2.检查虚拟机端口状态：在Neutron组件查看云主机虚拟端口是否正常启用，有无状态异常、绑定错误网络的情况，异常则重置端口或重新绑定网络；

3.排查子网与路由：确认租户内网子网网关正常，路由设备已绑定内网子网和外网网关，无路由缺失、网关配置错误问题，