2026年运维工程师笔试题及答案

2026年运维工程师笔试题及答案一、单项选择题（共15题，每题2分，总计30分）基于Linux6.2内核的openEuler22.03LTSSP3系统中，默认资源控制组采用的版本及核心特性是？A.cgroupv1，支持多层级资源管控B.cgroupv2，采用单层级统一管控模型C.cgroupv1，每个子系统独立挂载D.cgroupv2，仅支持CPU和内存资源管控K8s1.32版本中，GatewayAPI作为Ingress的下一代替代方案，其核心资源不包含以下哪项？A.GatewayClassB.GatewayC.HTTPRouteD.IngressClass某企业业务全面迁移至HTTP/3（基于QUIC协议），运维人员需对QUIC协议进行核心指标监控，以下不属于QUIC协议核心运维监控指标的是？A.连接建立延迟B.丢包重传率C.0-RTT握手占比D.TCP半连接数Redis7.2版本中，用于替代Lua脚本实现服务端复杂逻辑、支持版本管理与集群同步的官方推荐特性是？A.RedisModulesB.RedisFunctionsC.RedisStreamsD.RedisCluster当Prometheus集群因remotewrite写入远端存储出现高延迟时，以下哪项优化措施不合理？A.调整remote_write队列的容量与并发数参数B.开启remote_write的snappy压缩传输C.增加Prometheus的scrape_interval时长D.对远端存储采用分片集群部署Ansible2.16版本中，用于声明Collection依赖及版本的核心配置文件是？A.requirements.ymlB.ansible.cfgC.inventory.iniD.playbook.yml零信任架构下的运维访问控制核心原则是？A.基于内网IP的默认信任B.最小权限+持续身份验证C.一次性口令身份校验D.堡垒机统一接入管控MySQL8.4LTS版本中，默认开启的InnoDB引擎优化特性不包含以下哪项？A.撤销表空间自动收缩B.数据页压缩默认开启C.Redo日志容量自适应调整D.并行线程动态调度AIOps根因分析场景中，以下哪种算法最适合用于时序指标的异常关联与因果判定？A.K-Means聚类B.随机森林分类C.格兰杰因果检验D.朴素贝叶斯分类企业级混沌工程实施的第一阶段核心目标是？A.在生产环境注入核心业务故障B.建立系统故障容错能力基线C.实现全链路故障注入自动化D.完成跨可用区容灾切换演练在ArgoCD的GitOps同步机制中，用于实现自动删除集群内存在但Git仓库中未定义的资源的配置项是？A.automated.pruneB.automated.selfHealC.syncPolicy.forceD.syncPolicy.retryopenEuler22.03LTSSP3系统中，默认的软件包管理工具及包格式是？A.yum+rpmB.dnf+rpmC.apt+debD.pacman+pkg.tar.zstK8s容器安全场景中，哪项配置可以从内核层面直接限制容器的系统调用范围？A.SecurityContextB.SeccompC.AppArmorD.SELinux某业务出现跨VPC访问延迟过高问题，运维人员需要定位数据包在传输路径中的丢包节点与每跳延迟，以下哪个工具最适合？A.pingB.tracerouteC.mtrD.tcpdump某企业核心业务要求故障发生后10分钟内恢复服务，且数据丢失不超过5分钟，以下RTO和RPO的配置正确的是？A.RTO=10分钟，RPO=5分钟B.RTO=5分钟，RPO=10分钟C.RTO=10分钟，RPO=15分钟D.RTO=15分钟，RPO=5分钟二、多项选择题（共10题，每题2分，总计20分。评分规则：少选得1分，错选、多选、不选不得分）以下K8s控制器中，属于工作负载类控制器的有？A.DeploymentB.StatefulSetC.DaemonSetD.IngressControllerE.Job企业级Ceph分布式存储集群中，以下存储类型与适用场景匹配正确的有？A.RBD块存储-数据库数据盘B.CephFS文件存储-企业办公文件共享C.S3对象存储-静态资源备份归档D.RGW块存储-容器镜像存储E.块存储-非结构化日志数据存储针对Linux系统性能瓶颈排查，以下工具与对应排查子系统匹配正确的有？A.vmstat-内存与CPU整体负载B.iostat-磁盘IO性能C.ss-网络连接状态D.perf-CPU性能事件分析E.dmesg-文件系统挂载状态企业业务向信创栈迁移时，运维团队需要完成的核心适配验证项有？A.硬件兼容性验证（国产CPU/内存/存储/网卡）B.操作系统兼容性验证（驱动/内核参数/命令差异）C.中间件与数据库适配验证（版本/配置/性能基线）D.应用层兼容性验证（依赖库/接口/业务功能）E.安全合规验证（等保2.0/密评/国产密码要求）企业级AIOps平台的核心能力模块包含以下哪些？A.全栈运维数据采集与处理B.异常检测与告警收敛C.根因分析与故障定位D.自动化故障修复E.容量预测与资源优化以下属于混沌工程实施核心原则的有？A.建立系统稳定状态的可量化假设B.注入多样化真实世界的故障场景C.必须在生产环境运行所有实验D.自动化持续执行实验E.严格控制故障爆炸半径关于K8s中Pod的QoS等级，以下说法正确的有？A.Guaranteed级Pod的所有容器都设置了CPU和内存的requests与limits，且requests等于limitsB.Burstable级Pod至少有一个容器设置了CPU或内存的requests或limitsC.BestEffort级Pod没有任何容器设置requests和limitsD.节点资源不足时，优先驱逐Guaranteed级PodE.QoS等级仅与CPU资源配置相关以下属于GitOps核心特性的有？A.声明式配置管理B.Git作为唯一可信源C.自动同步与配置漂移修复D.仅支持K8s资源管理E.可审计的全量变更历史针对MySQL8.4数据库的物理备份，以下工具适用的有？A.mysqldumpB.PerconaXtraBackupC.mysqlpumpD.LVM逻辑卷快照E.mydumper以下属于K8sCNI网络插件且支持Overlay网络模式的有？A.FlannelB.CalicoC.CiliumD.MacvlanE.Host-local三、判断题（共10题，每题1分，总计10分。请在括号内填写√或×）Redis7.2版本中，RedisFunctions支持版本管理，且会在集群节点间自动同步，不存在Lua脚本的节点一致性问题。（）Prometheus的Counter类型指标可以直接计算瞬时增长率，且支持负值波动。（）openEuler22.03LTSSP3系统完全兼容CentOS7的所有命令与软件包，无需适配即可直接迁移。（）K8s中，当节点内存使用率达到eviction-hard硬阈值时，Kubelet会立即驱逐Pod以释放内存，无宽限期。（）Ansible的所有模块都天然具备幂等性，无需额外配置即可保证多次执行结果一致。（）混沌工程实验必须在生产环境开展才能得到真实有效的故障容错数据。（）Ceph集群中，PG（放置组）数量设置越多，集群的性能与数据可靠性越高。（）AIOps的核心目标是完全替代人工运维，实现全场景无人值守的运维体系。（）HTTP/3基于QUIC协议，无需建立TCP连接，因此不存在SYN洪水攻击风险。（）ArgoCD的AppofApps模式可以实现多应用的统一管理，支持嵌套应用的自动创建与同步。（）四、简答题（共4题，每题5分，总计20分）简述K8s1.30+版本中GatewayAPI相对于传统Ingress的核心优势及3个典型适用场景。简述在信创业务迁移场景下，运维团队需要搭建的核心运维保障体系包含哪些模块。简述AIOps在企业运维场景中落地的三个核心阶段，以及每个阶段的关键产出。简述Ceph分布式存储集群中PG（PlacementGroup）的作用及PG数量规划的核心原则。五、实操题（共2题，每题10分，总计20分）某企业生产环境K8s1.32集群（3个master节点，5个worker节点）运维过程中，发现多个业务Pod处于Pending状态，describePod显示事件信息为“0/8nodesareavailable:3node(s)haduntoleratedtaint{node-role.kubernetes.io/control-plane:},5node(s)hadinsufficientmemory.”。请写出完整的排障思路及对应操作命令，要求覆盖定位原因、临时缓解、永久优化三个环节。某企业使用Prometheus2.50+Grafana10.4搭建统一监控平台，现需要新增对Redis7.2三副本集群的监控，要求满足以下条件：（1）监控核心指标包含内存使用率、QPS、主从同步延迟、慢查询数量；（2）当从节点主从同步延迟超过1s且持续5分钟时触发P2级告警。请写出完整的配置流程及关键配置项。——————————参考答案与解析——————————一、单项选择题参考答案答案：B解析：openEuler22.03LTSSP3基于Linux6.2内核，默认启用cgroupv2，采用单层级统一管控模型，支持CPU、内存、blkio、pids等多类子系统资源管控；cgroupv1为多层级架构，每个子系统独立挂载，是旧版本内核的默认方案。答案：D解析：GatewayAPI的核心资源包括GatewayClass（网关类定义）、Gateway（网关实例）、各类Route资源（HTTPRoute、TCPRoute等）；IngressClass是传统Ingress的资源类型，不属于GatewayAPI范畴。答案：D解析：QUIC协议基于UDP实现，无TCP连接机制，因此不存在TCP半连接数指标；连接建立延迟、丢包重传率、0-RTT握手占比均为QUIC协议的核心运维监控指标。答案：B解析：Redis7.0引入RedisFunctions特性，7.2版本完成优化，官方推荐替代Lua脚本；Functions支持版本管理、集群自动同步、权限管控，解决了Lua脚本沙箱风险、集群节点不一致的问题。答案：C解析：增加scrape_interval时长会降低监控数据精度，属于降低采集量的妥协方案，不属于remotewrite本身的优化措施；调整队列参数、开启压缩、远端存储分片均为针对remotewrite链路的有效优化手段。答案：A解析：requirements.yml是Ansible中用于声明Collection、角色依赖及对应版本的核心配置文件，通过ansible-galaxyinstall-rrequirements.yml可批量安装依赖；ansible.cfg为Ansible主配置文件，inventory.ini为资产清单文件。答案：B解析：零信任架构的核心原则是“永不信任，始终验证”与最小权限，不以网络位置作为信任依据；一次性口令、堡垒机均为零信任的落地实现手段，而非核心原则。答案：B解析：MySQL8.4LTS中InnoDB数据页压缩需要手动指定ROW_FORMAT=COMPRESSED，默认不开启；撤销表空间自动收缩、Redo日志自适应调整、并行线程动态调度均为默认开启的优化特性。答案：C解析：格兰杰因果检验是专门用于分析两个时序变量之间因果关系的统计算法，适合AIOps场景下的异常指标关联与根因定位；K-Means为聚类算法，随机森林、朴素贝叶斯为分类算法，均不适用时序因果分析。答案：B解析：混沌工程实施的第一阶段为非生产环境实验，核心目标是建立系统稳定状态基线，验证故障注入的安全性与有效性；生产环境实验、全链路自动化、容灾演练均为后续进阶阶段的目标。答案：A解析：automated.prune设置为true时，ArgoCD会自动删除集群中存在但Git仓库未定义的资源；automated.selfHeal用于修复集群配置与Git配置的漂移；syncPolicy.force用于强制覆盖冲突配置。答案：B解析：openEuler默认采用dnf作为软件包管理工具，替代旧版本的yum，包格式为RPM；apt/deb为Debian系发行版的包管理体系，pacman为Arch系的包管理工具。答案：B解析：Seccomp是Linux内核提供的安全特性，可直接限制进程能够调用的系统调用范围；SecurityContext是K8s安全配置的统称，包含Seccomp、AppArmor等；AppArmor、SELinux为强制访问控制模块，主要限制文件、权限访问范围。答案：C解析：mtr结合了traceroute的路由追踪功能与ping的连通性检测功能，可实时展示每一跳的丢包率、平均延迟、抖动等数据，是定位路径丢包的首选工具；ping仅能检测端到端连通性，traceroute仅能展示路由路径，tcpdump用于数据包内容分析。答案：A解析：RTO（恢复时间目标）指故障发生后业务恢复的最长允许时长，对应题干的10分钟；RPO（恢复点目标）指故障发生后允许丢失数据的最长时长，对应题干的5分钟。二、多项选择题参考答案答案：ABCE解析：工作负载类控制器用于管理Pod的生命周期与运行状态，Deployment、StatefulSet、DaemonSet、Job、CronJob均属于工作负载控制器；IngressController属于流量入口控制器，负责管理集群南北向流量。答案：ABC解析：RBD块存储低延迟、高随机IO性能，适合数据库场景；CephFS为分布式文件存储，支持多客户端共享访问，适合办公文件共享场景；S3对象存储高扩展性、低成本，适合静态资源备份归档；RGW是Ceph的对象存储网关，不属于块存储；非结构化日志数据适合存储在对象存储或文件存储中，块存储不适合大量小文件、追加写的日志场景。答案：ABCD解析：vmstat用于查看内存、CPU、IO整体负载；iostat用于磁盘IO性能分析；ss用于查看网络连接状态，性能优于netstat；perf用于CPU性能事件分析，可定位热点函数；dmesg用于查看内核日志，无法直接查看文件系统挂载状态，挂载状态需通过mount或df命令查看。答案：ABCDE解析：信创适配验证需覆盖全栈链路，包括硬件兼容性、操作系统兼容性、中间件与数据库适配、应用兼容性、安全合规验证五大核心模块，确保迁移后的业务可用性、性能与合规性符合要求。答案：ABCDE解析：企业级AIOps平台的核心能力涵盖从数据到决策的全链路，包括数据采集与处理、异常检测与告警收敛、根因分析与故障定位、自动化故障修复、容量预测与资源优化、运维决策支持等模块。答案：ABDE解析：混沌工程的核心原则包括：建立稳定状态假设、注入真实故障、自动化持续执行、最小化爆炸半径；生产环境实验是混沌工程的进阶阶段，但并非必须所有实验都在生产环境开展，初期可在测试、预发环境验证后逐步推进到生产。答案：ABC解析：Guaranteed级要求所有容器的CPU、内存的requests与limits相等；Burstable级至少有一个容器设置了CPU或内存的requests/limits，且不满足Guaranteed条件；BestEffort级所有容器均未设置requests与limits。节点资源不足时，驱逐优先级为BestEffort>Burstable>Guaranteed；QoS等级与CPU、内存资源配置均相关。答案：ABCE解析：GitOps的核心特性包括声明式配置、Git为唯一可信源、自动同步与漂移修复、可审计的变更历史；GitOps并非仅支持K8s资源，也可管理虚拟机、云资源等所有支持声明式配置的基础设施。答案：BD解析：物理备份直接备份数据库的物理文件，PerconaXtraBackup是MySQL主流的物理备份工具，LVM逻辑卷快照是操作系统层面的物理备份方式；mysqldump、mysqlpump、mydumper均为逻辑备份工具，备份的是SQL语句或数据文本。答案：ABC解析：Flannel、Calico、Cilium均为主流的K8sCNI网络插件，且都支持VXLAN/IPIP等Overlay网络模式；Macvlan是Underlay网络插件，直接绑定物理网卡，不支持Overlay；Host-local是IP地址管理（IPAM）插件，不属于网络插件。三、判断题参考答案答案：√解析：RedisFunctions是Redis7.0+推出的服务端脚本特性，支持版本管理、持久化存储、集群节点自动同步，解决了传统Lua脚本仅本地存储、集群节点不一致的问题。答案：×解析：Counter类型为累计计数器，仅支持单调递增（进程重启时会重置），不支持负值，瞬时增长率需通过rate()或irate()函数计算。答案：×解析：openEuler基于高版本Linux内核，软件包版本、命令参数、内核特性与CentOS7（基于Linux3.10内核）存在较多差异，需进行兼容性适配后才能迁移业务。答案：√解析：K8s节点驱逐阈值分为硬阈值（eviction-hard）与软阈值（eviction-soft），硬阈值触发时立即驱逐Pod，无宽限期；软阈值有对应的宽限期，超过宽限期才会驱逐。答案：×解析：并非所有Ansible模块都具备幂等性，例如shell、command、raw等执行命令的模块，本身不具备幂等性，需要通过逻辑判断保证多次执行结果一致。答案：×解析：混沌工程鼓励在生产环境开展实验以获取真实数据，但并非必须，企业可根据自身成熟度从测试、预发环境逐步推进，核心是控制故障爆炸半径，避免影响业务。答案：×解析：PG数量需控制在合理区间，每个OSD承载的PG数建议为100-200个；PG过多会导致元数据开销增大、数据恢复效率下降，反而会降低集群性能。

8.答案：×解析：AIOps的核心目标是辅助人工运维，提升运维效率、降低人工成本，而非完全替代人工；复杂故障、重大变更等场景仍需人工决策与介入。答案：√解析：SYN洪水攻击利用TCP三次握手的半连接队列缺陷发起攻击，QUIC基于UDP实现，无TCP连接机制，因此不存在SYN洪水攻击风险，但仍可能面临UDP洪水等其他类型的攻击。答案：√解析：AppofApps是ArgoCD的常用多应用管理模式，通过一个根应用管理其他子应用的定义，支持嵌套应用的自动创建、同步与生命周期管理。四、简答题参考答案核心优势（3分，答出3点即可）：①多租户权限模型：通过GatewayClass、Gateway、Route三级资源实现基础设施团队、集群运维团队、业务团队的权限分离，解决传统Ingress权限管控混乱的问题。②多协议原生支持：原生支持HTTP、HTTPS、TCP、UDP、TLS等多种协议，无需依赖第三方Annotation扩展，配置标准化程度更高。③高级流量治理能力：内置支持流量拆分、权重路由、请求头修改、跨命名空间匹配等高级功能，兼容性优于依赖NginxAnnotation的传统Ingress。④厂商中立：支持对接Envoy、Istio、Nginx等多种网关实现，API模型可扩展，避免厂商锁定。典型适用场景（2分，答出3点即可）：多租户集群场景、多协议流量入口场景、灰度发布/金丝雀发布场景、精细化流量治理场景、跨团队协作的大型集群场景。（每点1分，答出5点即可得满分）①信创全栈监控告警体系：覆盖国产硬件、操作系统、中间件、数据库、应用的全栈监控，适配信创生态的采集插件与指标体系。②信创适配验证体系：搭建全链路适配测试环境，建立兼容性测试、性能基线测试、功能验证流程，保障迁移前的适配质量。③自动化运维体系：适配信创操作系统的自动化部署、配置管理、补丁更新工具，实现批量运维操作的自动化。④安全合规运维体系：对接国产密码算法、等保2.0、密评规范，实现身份认证、权限管控、日志审计、数据加密的全链路合规。⑤容灾备份体系：适配国产存储与备份软件，建立数据备份、应用容灾、业务切换的容灾流程，保障业务连续性。⑥应急响应体系：建立信创环境故障排查手册、厂商支持通道、应急演练机制，提升故障处理效率。（每个阶段1分，对应关键产出1分，答出3个阶段得满分）①数据基础建设阶段：核心是打通运维数据孤岛，统一数据标准。关键产出：全栈运维数据采集体系（指标、日志、链路、事件）、统一运维数据中台、标准化数据标签体系。②单点智能化落地阶段：核心是实现高频运维场景的智能化辅助。关键产出：异常检测与告警收敛能力、根因分析辅助能力、自动化故障修复脚本库、告警降噪与事件关联能力。③智能运维闭环阶段：核心是实现从故障发现到修复的全链路自动化闭环。关键产出：全链路故障自动定位与修复体系、容量预测与资源自动优化能力、业务风险预判与主动防控能力、智能化运维决策系统。PG的作用（2分）：①PG是Ceph数据分布的基本单元，作为OSD与对象之间的中间层，负责管理一组对象的存储位置与冗余策略（副本/纠删码），降低数据分布的管理开销。②PG的存在提升了集群的扩展性与数据恢复效率，数据均衡与故障恢复均以PG为单位进行。PG数量规划原则（3分，答出3点即可）：①每个OSD承载的PG数量建议控制在100-200个，避免PG过多导致元数据开销过高，或PG过少导致数据分布不均。

②PG总数需为2的整数次幂，确保数据分布的均匀性。③结合集群规模与冗余策略计算：PG总数=（OSD总数×单OSD建议PG数）/副本数（或纠删码数据块+校验块数），结果向上取最接近的2的整数次幂。④避免频繁调整PG数量，调整过程会引发集群数据重平衡，影响业务性能。五、实操题参考答案（三个环节各占3、3、4分，操作命令语法正确、逻辑合理即可得分）①定位原因环节：验证故障范围：执行kubectlgetpods-A-owide|grepPending确认PendingPod的分布，执行kubectldescribepod<pod-name>-n<ns>确认事件信息，排除单Pod配置错误问题。核查节点资源：执行kubectltopnodes查看节点实际内存使用率，执行kubectldescribenode<worker-node>|grep-A10"Allocatedresources"查看节点内存分配率，判断是真实资源不足还是资源超配。验证污点配置：执行kubectldescribenode<master-node>|grepTaints确认master节点的control-plane污点，执行kubectlgetpod<pod-name>-n<ns>-oyaml|greptolerations确认Pod无对应容忍度（常规业务Pod不应调度到master，该现象为正常逻辑）。②临时缓解环节：释放低优先级资源：识别非核心业务的低优先级Deployment，执行kubectlscaledeployment<deploy-name>-n<ns>--replicas=0缩减副本，释放内存资源。临时下调资源请求：若核心业务Pod的内存requests设置过高，执行kubectlsetresourcesdeployment<core-deploy>-n<ns>--requests=memory=<合理值>临时下调调度门槛。紧急扩容节点：若有备用服务器，在新节点执行kubeadmjoin<master-vip>:6443--token<token>--discovery-token-ca-cert-hash<hash>加入集群，扩充资源池。③永久优化环节：配置资源管控规则：在各命名空间部署LimitRange限制Pod的资源申请范围，部署ResourceQuota限制命名空间总资源配额，避免业务随意超配。优化节点资源预留：调整Kubelet的--system-reserved与--kube-reserved参数，预留系统与K8s组件的内存资源，根据业务类型设置合理的内存超售比（建议不超过1.5:1）。建立容量预警体系：通过Prometheus配置节点内存分配率>80%、使用率>90%的告警，提前规划扩容。完善调度优先级：为核心业务配置高优先级PriorityClass，结合PodDisruptionBudget保障业务高可用，节点资源不足时优先驱逐低优先级业务。（四个步骤各占3、3、3、1分，关键配置正确即可得分）①部署RedisExporter采集器：采用每个Redis节点对应一个Exporter的部署模式，使用镜像prom/redis-exporter:v1.58.0（适配Redis7.2），启动参数配置：--red