OpenStack运维认证试题及详细答案

OpenStack运维认证试题及详细答案适用场景：云计算运维考核、OpenStack技能测评、岗位笔试面试题型分值：选择题30分、判断题20分、简答题30分、实操题20分，总分100分说明：试题基于OpenStack核心组件稳定版本编写，贴合生产运维与赛事实操场景，答案详细可落地。一、单项选择题（共15题，每题2分，共30分）1.OpenStack中负责身份认证、授权、令牌管理的核心组件是（）A.GlanceB.KeystoneC.NovaD.Neutron答案：B解析：Keystone是OpenStack统一身份认证服务，为所有组件提供账号认证、权限分配、令牌发放与端点管理功能，是整个云平台的权限核心。Glance为镜像服务，Nova为计算服务，Neutron为网络服务。2.以下不属于OpenStack核心计算服务Nova功能的是（）A.虚拟机创建与销毁B.计算资源调度C.块存储挂载D.虚拟机迁移答案：C解析：块存储的创建、挂载、卸载由Cinder组件负责。Nova主要负责虚拟机生命周期管理、CPU/内存资源调度、虚拟机热迁移、宿主机资源监控等计算相关功能。3.Glance组件支持的主流虚拟机镜像格式是（）A.ISOB.QCOW2C.ZIPD.TAR答案：B解析：QCOW2是OpenStack默认、最常用的镜像格式，支持稀疏文件、快照、增量存储，占用磁盘空间小。ISO为光盘镜像格式，不适合直接作为云主机系统镜像。4.OpenStack中实现虚拟网络、子网、路由器、浮动IP管理的组件是（）A.CinderB.SwiftC.NeutronD.Heat答案：C解析：Neutron为网络即服务组件，负责构建和管理虚拟网络架构，涵盖内网子网、路由转发、浮动IP绑定、安全组、负载均衡等网络功能。Cinder是块存储，Swift是对象存储，Heat是编排服务。5.下列关于OpenStack项目（租户）的说法正确的是（）A.一个项目只能绑定一个用户B.项目是资源配额的基本管理单元C.项目无法单独配置网络配额D.用户无法跨项目授权答案：B解析：项目（租户）是OpenStack资源隔离与配额管理的基本单元，可独立配置虚拟机、存储、网络资源上限。一个项目可包含多个用户，用户可通过角色授权跨项目访问资源，同时支持单独配置各类资源配额。6.Nova默认的CPU超配比例为（）A.1:8B.1:16C.1:32D.1:64答案：B解析：OpenStackNova默认CPU超配比例为1:16，内存默认超配比例为1:1.5。生产环境中为保证虚拟机稳定性，内存通常关闭超配，采用1:1配比。7.OpenStack中提供块存储服务，为虚拟机提供持久化磁盘的组件是（）A.SwiftB.CinderC.ManilaD.Trove答案：B解析：Cinder是块存储服务，对应云硬盘，支持挂载至虚拟机、创建快照、扩容。Swift为对象存储，Manila为文件共享存储，Trove为数据库云服务。8.用于自动化部署、编排OpenStack资源模板的组件是（）A.HeatB.HorizonC.CeilometerD.Aodh答案：A解析：Heat支持通过YAML模板定义虚拟机、网络、存储等资源，实现资源一键批量创建、更新、销毁，完成云资源自动化编排。Horizon是控制台，Ceilometer是监控计量，Aodh是告警服务。9.管理员需要临时排查Keystone认证异常，查看服务日志的核心命令是（）A.systemctlstatusopenstack-keystoneB.journalctl-xeuopenstack-keystoneC.tail-f/var/log/nova.logD.openstacktokenissue答案：B解析：journalctl命令可详细查看服务运行日志、报错信息，是排查OpenStack服务异常的核心命令。systemctlstatus仅查看服务运行状态，openstacktokenissue用于测试令牌签发，无法排查日志异常。10.创建云主机的正确Nova命令格式是（）A.novabootB.novacreateC.novastartD.novarun答案：A解析：OpenStack传统Nova组件创建虚拟机的核心命令为novaboot，新版统一openstack命令为openstackservercreate，novacreate、start均为错误格式。11.Neutron中用于控制虚拟机端口访问权限、实现流量过滤的功能是（）A.浮动IPB.安全组C.路由网关D.子网掩码答案：B解析：安全组是虚拟防火墙规则，基于端口控制虚拟机的入站、出站流量，支持自定义放行/拒绝规则，是云主机网络安全的基础防护手段。12.以下哪种存储适用于静态文件、镜像、备份文件存储（）A.Cinder块存储B.Swift对象存储C.本地磁盘D.共享文件存储答案：B解析：Swift对象存储支持海量非结构化数据存储，无磁盘挂载限制，适合存储镜像、日志、备份、静态资源，高可用、可横向扩展。13.OpenStack控制台网页管理界面组件是（）A.HeatB.HorizonC.GlanceD.Neutron答案：B解析：Horizon是OpenStack可视化管理控制台，整合所有组件功能，支持网页端创建、管理云资源，降低运维操作门槛。14.虚拟机需要公网访问，需配置的网络资源是（）A.内网子网B.浮动IPC.安全组全放通D.本地DNS答案：B解析：默认云主机仅拥有内网IP，无法访问公网、也无法被公网访问。绑定浮动IP后可实现内外网地址映射，完成公网通信。15.生产环境中Nova内存超配的最佳配置模式为（）A.1:1.5B.1:2C.1:1D.关闭所有内存分配答案：C解析：内存超配会导致虚拟机抢占内存资源、触发swap交换分区，严重降低虚拟机性能，生产环境必须关闭内存超配，采用1:1真实配比，保障业务稳定。二、判断题（共10题，每题2分，共20分）1.Keystone的端点（Endpoint）分为公共、内部、管理三种类型。（）答案：正确解析：三类端点分工明确，公共端点供普通用户访问，内部端点用于组件内部通信，管理端点仅管理员使用，保障平台权限隔离。2.Glance镜像一旦上传，无法修改名称和添加标签。（）答案：错误解析：可通过openstackimageset命令修改镜像名称、添加自定义标签、调整镜像属性，方便镜像分类管理。3.OpenStack的每个计算节点都需要部署完整的Keystone服务。（）答案：错误解析：Keystone属于控制节点核心服务，仅需在控制节点部署，计算节点无需安装，所有节点统一调用控制节点的认证服务。4.Cinder云硬盘支持在线扩容，无需关机即可扩大磁盘容量。（）答案：正确解析：主流OpenStack版本支持云硬盘在线扩容，扩容后仅需在虚拟机内刷新文件系统即可生效，不影响业务运行。5.安全组规则对所有项目的虚拟机全局生效，无法单独绑定单台主机。（）答案：错误解析：安全组基于端口绑定，可灵活绑定单台或多台虚拟机端口，支持自定义规则，实现精细化流量管控。6.Nova-scheduler负责计算节点资源筛选与虚拟机调度分配。（）答案：正确解析：调度器根据CPU、内存、磁盘负载、亲和性规则等筛选最优计算节点，完成虚拟机部署节点分配。7.Swift对象存储支持磁盘挂载，可直接作为虚拟机系统盘使用。（）答案：错误解析：Swift是对象存储，无挂载功能，无法作为系统盘。虚拟机系统盘、数据盘需使用Cinder块存储。8.浮动IP可以在同一项目内的不同虚拟机之间自由迁移绑定。（）答案：正确解析：浮动IP为项目级资源，解绑后可重新绑定至同项目任意虚拟机，适配业务迁移、故障切换场景。9.OpenStack所有组件的通信都必须经过Keystone令牌认证。（）答案：正确解析：平台所有API接口均受Keystone保护，组件交互、用户操作均需合法令牌，无认证令牌将拒绝所有资源操作请求。10.内存超配可以无限开启，不会影响虚拟机业务稳定性。（）答案：错误解析：过度内存超配会导致宿主机内存过载，虚拟机频繁使用swap分区，出现卡顿、宕机、业务中断等问题，生产环境严格限制。三、简答题（共3题，每题10分，共30分）1.简述OpenStack五大核心组件（Keystone、Nova、Glance、Neutron、Cinder）的核心作用及协同工作流程。参考答案：（1）组件核心作用Keystone：统一身份认证与权限管理，负责用户、项目、角色管理，发放访问令牌，统一所有服务API入口端点。Glance：镜像管理服务，负责虚拟机系统镜像的上传、存储、查询、管理，为云主机提供系统模板。Nova：计算服务，全权负责虚拟机生命周期管理，包括创建、启动、停止、迁移、删除，同时完成计算资源调度。Neutron：网络服务，构建虚拟网络架构，管理子网、路由、浮动IP、安全组，实现虚拟机内外网通信。Cinder：块存储服务，提供持久化云硬盘，支持挂载、扩容、快照，为虚拟机提供数据存储能力。（2）协同工作流程用户通过控制台或命令行输入账号密码，向Keystone申请认证令牌；认证通过后，携带令牌调用Nova接口创建虚拟机；Nova通过调度器筛选合适的计算节点，调用Glance获取指定系统镜像，调用Neutron分配虚拟网卡与网络资源，调用Cinder挂载系统盘与数据盘；最终在计算节点完成虚拟机初始化，实现资源协同部署。2.简述OpenStack中用户、项目、角色三者的关系与权限隔离逻辑。参考答案：（1）核心定义用户：平台操作主体，拥有独立账号密码，是资源操作的执行者。项目（租户）：资源隔离与配额管理单元，所有虚拟机、网络、存储资源均归属项目，不同项目资源完全隔离。角色：权限集合载体，用于定义用户的操作权限，常见角色有管理员、普通用户、只读用户。（2）关联关系用户本身无权限，需绑定项目和角色后才能操作资源；一个用户可加入多个项目，在不同项目中绑定不同角色，拥有不同权限；一个项目可容纳多个用户，通过角色区分用户权限等级。（3）隔离逻辑项目之间资源完全独立，默认无法互相访问；通过角色精细化控制用户权限，实现同项目内不同用户的操作权限隔离，兼顾资源独立性与权限灵活性。3.简述OpenStack虚拟机无法联网的常见排查思路。参考答案：（1）检查虚拟网络配置：确认虚拟机所属子网、网关、DNS配置正确，子网DHCP服务正常运行。（2）核查安全组规则：检查安全组是否放行ICMP、SSH、HTTP等所需端口，是否存在默认拒绝规则阻断流量。（3）检查浮动IP状态：公网访问场景下，确认浮动IP已成功绑定虚拟机端口，无IP冲突，路由转发正常。（4）排查节点网络服务：检查控制节点、计算节点的Neutron服务状态，确认ovs网桥、虚拟端口正常，无服务宕机情况。（5）虚拟机内部排查：登录虚拟机检查网卡状态、IP获取情况，排查防火墙、路由配置异常。四、实操题（共2题，每题10分，共20分）1.简述在控制节点完成镜像上传、重命名、打标签、查询的完整操作命令（镜像源为qcow2格式）。参考答案：#1.上传镜像，命名为testoneopenstackimagecreate--fileCentOS_6.5_x86_64_XD.qcow2--disk-formatqcow2--container-formatbaretestone#2.将镜像重命名为examimageopenstackimageset--nameexamimagetestone#3.为镜像添加标签lastoneopenstackimageset--taglastoneexamimage#4.查看所有镜像列表及详情openstackimagelistopenstackimageshowexamimage2.生产环境优化Nova配置，设置计算节点内存预留4GB，关闭内存超配，写出配置步骤与重启命令。参考答案：#1.编辑Nova配置文件vi/etc/nova/nova.c