天翼云高级解决方案架构师认证（SCCP）题库与解析（35单选20多选10判断5案例）

天翼云高级解决方案架构师认证（SCCP）题库与解析（35单选·20多选·10判断·5案例）本卷对应天翼云高级解决方案架构师认证（SCCP，StateCloudCertifiedAdvancedSolutionArchitect），收录单项选择题35题、多项选择题20题、判断题10题、案例简答题5题，逐题附答案与解析，可用于考前自测与考点复核。天翼云官方不公布考试原题，本卷题目与解析为自拟练习材料。原稿中的三处产品称法、一处指标释义已按天翼云官网产品页与国家标准缩略语订正；答案因选项重排而变化，请以本卷为准。一、考情与认证口径核实SCCP官方定性偏重“需求分析＋架构取舍＋行业方案”，而非产品操作，复习重心应放在方案选型与风险判断上。核实项稿中表述核实结论名称与序列天翼云高级解决方案架构师（SCCP）一致。官方全称“天翼云高级解决方案架构师认证（StateCloudCertifiedAdvancedSolutionArchitect）”，架构师序列为SCCA（方案架构师）→SCCP（高级）→SCCE（专家·理论）。报名费用未提及公开场次1200元；中国电信内部员工每年可免费领取天翼云认证考试机会。渠道合作伙伴计划中另有免费SCCA/SCCP认证激励名额。考试时长90分钟一致，官方标注90min。总分与合格线满分100，合格线80一致，标注总分100分、80分以上通过。注意这是三七开的严格线，错20分即不通过。考点范围架构设计、容灾、迁移、云原生、云网、安全、行业方案官方认证概述为“验证需求分析，以及按业务规划设计弹性、高性能、高可用、分层解耦、安全、运维等架构的能力，并面向重点行业提供定制化解决方案”；与本卷考点分布基本吻合。题型单选、多选、判断、案例简答官方页面未公布题型，考试大纲需在天翼云学堂下载；“含案例简答”属流传说法。本卷按四种题型编排，仅为覆盖面考虑。题目来源“学堂课程考点＋考生回忆版”官方无公开原题，本卷为自拟材料，年份与“回忆版”表述不代表当年命题。二、本卷订正与自检只改与官方产品命名、国家标准释义冲突之处，以及与自测有效性直接相关的结构问题，考点方向不变。题号原稿表述订正为依据单选1称MBCO为“业务最大可容忍中断时长／最大可容忍业务损失”，答案取后者重建为RTO／RPO／MTPD／MBCO四项辨析，答案改为MTPD（最长可容忍中断期）国标《信息安全技术网络弹性评价准则》缩略语：MBCO为最低业务连续目标（minimumbusinesscontinuityobjective），MTPD才是最长可容忍中断期。原稿两个选项实际都在描述中断时间，答案不唯一。单选7“天翼云TeleDB分布式版”，兼容MySQL、支持分片改为分布式关系型数据库DRDS天翼云官网：DRDS专注解决分布式扩展、兼容MySQL协议与语法；TeleDB官方定位是“分布式融合数据库HTAP”。两者不是同一产品，不宜混称。单选17“云数据仓库Doris”改为TeleDBforHTAP承载交易与分析融合场景未检索到天翼云同名的Doris数据仓库产品，避免出现查不到出处的产品名；该题原考点为OLAP选型，已由HTAP承接。单选29“企业交换机ESW主要解决……”改为按能力描述：跨VPC二层互通、迁移不改IP规划天翼云官网未见ESW命名，该称法属其他厂商产品；题面改为能力描述，不再指向特定产品。多选1、5答案均为ABCD各增一个明确错误项，答案改为ABC本题型“包含／有”类题干天然容易全选，全卷10题答案为ABCD会显著抬高蒙对概率；加干扰项后区分度提升。多选15选项D写成“定时备份（仅恢复，不属于运行时高可用，不选）”删去括号内提示，判断依据移入解析选项内不得写出答案取舍，否则失去测度意义。全卷单选答案B占22题（63%）重排后A9题、B8题、C10题、D8题答案高度集中会让“不会就选B”获得虚高分数；只调整选项位置，题干与考点不变。三、单项选择题（35题）按原卷顺序排列，先自测再看答案；题干与解析口径以天翼云官网产品页为准。1.容灾与业务连续性指标中，表示“业务中断最长可容忍时间”的是（）A.RTO，恢复时间目标B.RPO，恢复点目标C.MTPD，最长可容忍中断期D.MBCO，最低业务连续目标答案：C解析：RTO管多久恢复、RPO管丢多少数据、MTPD是中断时长上限（RTO必须小于MTPD）、MBCO是中断期间必须维持的最低服务水平。把MBCO理解为“最大可容忍中断”是常见误记。2.某金融核心交易系统要求RTO不超过30秒、RPO为0，优先选用（）A.定时备份恢复B.异地冷备C.同城双活D.同城主备答案：C解析：RPO为0意味着不能丢一笔交易，需要双中心同时承载、数据双向同步；主备存在复制延迟与切换窗口，冷备与定时备份的RPO以小时计。3.云迁移策略中的“重新架构（Refactor）”适合（）A.简单Web应用原样搬迁B.老旧单体系统，需改造为微服务与云原生架构C.仅把数据库换成托管服务D.短期临时上云、不改动代码答案：B解析：5R为Rehost搬迁、Replatform重新平台化、Refactor重构、Retire淘汰、Retain保留；C项属Replatform，A与D属Rehost。4.关于天翼云异构双活灾备，说法错误的是（）A.两端可以是不同架构、不同厂商的存储B.依赖存储层或数据层的复制能力C.适合异构IDC与云上环境之间做双活D.双向写冲突无需治理，数据会自然一致答案：D解析：双活的难点正是双向写冲突，必须由业务层、中间件或数据库做主键与冲突策略；异构环境还要额外处理数据格式与时序差异。5.云上VPC架构设计，企业多业务域隔离的最佳实践是（）A.全部业务放同一VPC同一子网，靠安全组区分B.按业务域划分独立VPC，通过云间互联或专线互通C.多个VPC共用同一张路由表D.子网跨地域部署答案：B解析：VPC是一级隔离域，路由、安全、配额都在这一层分开；安全组只在同一VPC内做实例级访问控制，无法替代业务域强隔离。6.高并发秒杀场景，下列哪项不属于削峰设计（）A.消息队列异步解耦下单请求B.前端限流与令牌桶C.数据库同步直写D.缓存预加载与请求排队答案：C解析：削峰的本质是把瞬时流量摊到时间轴上；同步直写会让峰值瞬间穿透到数据库，是最典型的反面做法。7.天翼云分布式关系型数据库DRDS最适合哪类场景（）A.单库低并发、简单查询B.海量数据高并发在线交易，需要水平分库分表且兼容MySQL协议C.离线大数据分析D.非结构化图片与视频存储答案：B解析：DRDS突破单机容量与性能瓶颈，分层架构保证计算线性扩展；离线分析看HTAP或数据仓库类产品，图片视频看对象存储。8.云原生可观测性的三大支柱是（）A.指标、链路追踪、日志B.日志、监控、告警C.告警、报表、日志D.指标、告警、工单答案：A解析：Metrics看趋势与水位、Traces看跨服务调用链、Logs看事件细节；告警是消费这些数据的手段，不是支柱本身。9.等保2.0三级测评中，云服务商与云租户的责任划分，说法正确的是（）A.云服务商负责机房、网络、虚拟化与平台底层，租户负责应用、数据、账号权限与安全配置B.安全责任全部由云服务商承担C.租户无需做任何安全配置D.高防与WAF默认属于租户责任答案：A解析：责任共担模型是高级架构师高频考点：平台侧给能力，租户侧做落地；测评时两侧都要出具材料，缺一方无法完成备案。10.混合云架构中，云专线相比VPN的最大优势是（）A.成本更低B.自带加密C.走公网、随时随地接入D.独享物理链路，时延抖动可控、带宽稳定答案：D解析：VPN跑在公网上，时延与抖动受互联网质量影响；专线独享链路，适合金融与生产核心，但不自带加密，需叠加加密设备。11.分层解耦架构由外到内的分层顺序是（）A.接入层→应用层→缓存层→数据层B.数据层→缓存层→应用层→接入层C.应用层→接入层→缓存层→数据层D.缓存层→应用层→接入层→数据层答案：A解析：接入层（CDN、ELB、WAF）收流量，应用层（ECS、CCE）做逻辑，缓存层（DCS）挡热点，数据层（TeleDB、DRDS、ZOS）做持久化。12.成本优化中，“按需弹性＋抢占式实例”最不适合（）A.离线计算与批量任务B.核心交易与支付链路C.AI训练D.视频转码答案：B解析：抢占式实例可被系统回收，适合可中断、可重跑的任务；支付链路一旦被回收即造成交易失败，只能用稳定规格实例。13.天翼云紫金DPU在大规模云网架构中的主要价值是（）A.提升数据库算力B.做AI推理加速C.卸载网络与存储虚拟化开销，释放主机CPU、降低虚拟化损耗D.充当加密卡答案：C解析：紫金架构把虚拟化组件从服务器CPU卸载到DPU，实现虚拟化近零损耗，同时承担网络协议加速与业务卸载。14.关于分布式云，描述正确的是（）A.只有中心云一种形态B.中心云＋边缘云＋本地云统一管控，算力下沉到靠近业务侧C.边缘云不能运行容器D.边缘云必须与中心云强同步实时数据答案：B解析：分布式云强调统一纳管与算力分级，边缘侧通常本地处理、按需回传，不强求实时全量同步。15.备份架构中，LAN-Free备份指（）A.备份数据流走独立存储网络，不占用业务局域网带宽B.备份数据流走业务局域网C.备份数据经公网传输D.无需任何网络即可备份答案：A解析：LAN-Base走业务LAN，业务高峰时与生产流量争抢带宽；LAN-Free走SAN或存储专用链路，适合大容量库表备份。16.微服务架构中，服务注册发现组件的典型作用是（）A.存储业务订单数据B.服务实例地址动态注册，消费方自动发现可用实例C.缓存热点数据D.异步消息转发答案：B解析：注册中心维护实例健康与地址列表，配合负载均衡与灰度发布实现实例上下线无感。17.客户希望在同一套数据库内同时完成在线交易与实时分析，避免交易库与数仓两套割裂，优先选型（）A.TeleDBforHTAP（分布式融合数据库）B.分布式缓存DCSC.对象存储ZOSD.弹性云主机ECS答案：A解析：HTAP融合OLTP与OLAP，兼容MySQL协议，提供全局事务与水平扩展，适合海量数据高并发且需要实时分析的场景。18.架构师做需求调研，识别业务风险的第一步是（）A.直接推荐产品清单B.明确SLA、RTO/RPO、并发与数据量、合规约束C.先画架构总图D.先出报价答案：B解析：SLA与RTO/RPO决定冗余与灾备形态，并发与数据量决定实例规格与数据库选型，合规决定数据是否可出域；三者未定，方案无从取舍。19.容器集群中，StatefulSet适合（）A.无状态Web服务B.一次性批处理任务C.有状态服务，如MySQL集群、Redis集群，需要稳定网络标识与持久卷D.函数计算答案：C解析：Deployment管无状态副本，可随意替换；StatefulSet提供序数标识与稳定存储，保证有状态服务重启后身份与数据不漂移。20.云上数据库读写分离，说法错误的是（）A.主库负责写，只读实例负责读B.可以分担读压力C.存在主从延迟，强一致查询不能走从库D.可以解决写瓶颈答案：D解析：读写分离只扩读；写瓶颈要靠分库分表、分布式数据库或提升主库规格解决。21.云网融合方案中，SD-WAN的核心价值是（）A.多链路智能选路与聚合，降低分支接入成本B.做数据库同步C.做对象存储加速D.做容器编排答案：A解析：SD-WAN用软件定义方式管理多条互联网与专线链路，按业务优先级选路，解决分支多、专线贵的问题，但不能完全替代核心生产专线。22.某业务流量突发且不可预测，适合的弹性伸缩触发策略是（）A.定时策略B.监控指标告警触发，如CPU使用率、QPSC.固定实例规模不伸缩D.纯手动触发答案：B解析：定时策略依赖可预判的周期性规律；不可预测的突发要靠指标阈值或预测模型触发，并配合冷却时间避免抖动。23.高可用架构设计中，故障域隔离的核心目的是（）A.降低成本B.提升开发速度C.单点故障不扩散，控制故障爆炸半径D.简化运维答案：C解析：按机房、机柜、AZ、集群、实例逐层切分故障域，使一次故障只影响一个域内的容量，而非全站不可用。24.天翼云MaaS模型即服务，适合（）A.自建大模型仅在企业内部使用B.传统数据库交易C.存储海量视频文件D.调用平台封装好的模型API快速构建AI应用答案：D解析：MaaS把模型能力做成可调用服务，省去训练与推理环境；数据不出域要求高的场景则需私有化部署模型。25.关于对象存储ZOS的跨区域复制，描述正确的是（）A.只能同步新增文件，不能用于灾备B.同步延迟为0C.跨Region异步复制，用于异地备份与灾备D.只支持小文件答案：C解析：跨区域复制为异步机制，存在复制延迟，因此更准确的表述是“用于异地备份与灾备”，而不是“零丢失的双活”。26.云的CAP理论，说法正确的是（）A.分布式系统可以同时满足一致性、可用性与分区容错性B.这是面向单机数据库的理论C.分布式系统只能同时满足其中两项D.P代表一致性答案：C解析：网络分区在分布式环境中不可避免，因此实际取舍落在C与A之间：要强一致就得在分区时拒写，要可用就接受最终一致。27.幂等性设计在支付、订单链路主要解决（）A.重复请求造成重复扣款、重复下单B.数据库慢查询C.带宽不足D.缓存穿透答案：A解析：靠唯一业务单号、去重表、状态机与令牌机制实现“多次请求、一次生效”，是资金链路的必备设计。28.缓存雪崩是指（）A.查询不存在的数据，请求一直打到数据库B.单个热点key失效，瞬时压到数据库C.缓存被恶意攻击D.大量key同时过期，流量整体击穿数据库答案：D解析：穿透查不存在的key，击穿是单热点失效，雪崩是批量同时失效；三者处置手段不同，不能混答。29.业务上云时不希望修改原有IP规划、需要跨VPC二层互通，架构上通常依靠（）A.二层互通能力，如虚拟二层网络、企业交换机类产品B.四层负载均衡与健康检查C.对象存储跨区域复制D.日志集中采集答案：A解析：三层互通靠云间互联与云专线，能通但要求按新网段规划；二层互通保持原MAC与IP不变，适合平滑迁移场景。30.混合云统一管控平台的核心目标是（）A.只管理天翼云资源B.只做计费C.统一纳管私有云与多云资源，一套门户、一套权限、一套运维D.只做安全审计答案：C解析：统一管控解决资源可见、权限一致、运维一致三个问题；只覆盖单一云平台等于没解决混合云的复杂度。31.备份的3-2-1原则，正确的是（）A.2份副本、3种介质、1份异地B.3份副本、1种介质、2份异地C.1份副本、3种介质、2份异地D.3份副本、2种介质、1份异地答案：D解析：三副本防单点，两种介质防同类介质失效，一份异地防机房级灾难；勒索与误删场景还需一份离线或不可改副本。32.云上日志服务不适合（）A.集中收集、检索与告警B.长期日志审计与等保合规留存C.高并发数据库的实时交易写入D.容器与主机日志统一采集答案：C解析：日志服务是追加写、批量分析的引擎，不承担事务型OLTP写入；交易数据必须走关系型或分布式数据库。33.微服务中的灰度发布、金丝雀发布主要依靠（）A.服务网格IstioB.对象存储C.云硬盘D.NAT网关答案：A解析：服务网格按权重、按流量比例、按请求头把部分流量导到新版本，异常时自动回切；网关层灰度只能做到集群级粗粒度。34.客户做HPC高性能计算（仿真、气象、CAE），应优先考虑（）A.通用ECSB.分布式缓存DCSC.云桌面D.裸金属或高性能计算集群＋高速RDMA网络＋并行文件存储答案：D解析：HPC瓶颈常在网络与IO：RDMA降低节点间通信时延，并行文件存储支撑多节点同时读写同一数据集。35.架构方案评审中，不属于非功能需求的是（）A.并发、时延、SLA、RTO/RPOB.权限、审计、合规C.成本与可运维性D.业务功能：下单、支付答案：D解析：功能需求回答“系统做什么”，非功能回答“做到什么程度、以什么代价、受什么约束”，评审时两者要分开列。四、多项选择题（20题）多选、少选、错选均不得分；本卷仍有10题答案为四项全选，属“包含／有”类题干的固有特征，作答时仍需逐项验证，不要默认全选。1.云上高可用架构设计手段包含（）A.跨AZ部署B.负载均衡＋健康检查C.主备或双活D.所有业务集中到单台高性能主机上运行答案：ABC解析：D项把全部业务压到一台主机，故障域最大，与高可用目标相反。2.云迁移5R策略包含（）A.Rehost，原样搬迁B.Replatform，重新平台化C.Refactor，重构D.Retire淘汰、Retain保留答案：ABCD解析：5R缺一不可；实际方案常按业务分级组合使用，核心系统重构、边缘系统搬迁、无价值系统下线。3.缓存三大经典问题指（）A.缓存穿透B.缓存击穿C.缓存雪崩D.缓存与数据库的最终一致性答案：ABC解析：一致性问题确实存在，但不属于“三大经典问题”这一固定提法，D为干扰项。4.天翼云容灾方案的产品形态包含（）A.同城主备B.同城双活C.异地灾备D.异构双活答案：ABCD解析：按RTO/RPO与成本从低到高排列：同城主备→异地灾备→同城双活→异构双活，双活成本最高。5.云原生十二要素包含（）A.一份代码多份部署，配置与代码分离B.以无状态进程运行，可水平弹性伸缩C.日志作为事件流处理D.所有服务必须共用同一个数据库实例，禁止拆分答案：ABC解析：十二要素强调通过端口绑定对外提供服务、通过依附进程支撑后端服务；共享单库恰恰违背服务自治与独立扩展。6.等保三级云上安全架构应包含（）A.网络边界防护，如WAF、高防B.主机安全、堡垒机与操作审计C.数据加密与权限最小化D.备份与应急响应机制答案：ABCD解析：四个层面分别对应等保的边界、计算环境、数据与应用安全、管理制度，缺项会在测评中扣分。7.适合使用消息队列的场景有（）A.流量削峰B.应用异步解耦C.分布式事务消息D.顺序消息答案：ABCD解析：消峰与解耦是基础能力，事务消息解决跨服务一致性，顺序消息保证同一分区内按序消费。8.大规模VPC网络规划需要考虑（）A.子网IP预留，避免后期耗尽B.路由收敛与安全组策略C.云间互联、专线与VPN互通D.网段重叠冲突规避答案：ABCD解析：尤其D项，混合云最常见的故障就是本地与云上用了同一网段，导致路由无法收敛。9.下列属于OLAP分析场景的有（）A.报表统计B.用户行为多维分析C.订单支付D.离线数仓加工答案：ABD解析：订单支付属典型OLTP交易，按行高频写入；OLAP面向大范围扫描与聚合。10.混合云的典型业务场景有（）A.核心敏感数据留在本地IDC，弹性业务上云B.本地生产、云上灾备C.统一资源调度与统一运维D.完全不需要本地机房答案：ABC解析：D项描述的已是纯公有云形态，不属于混合云。11.Kubernetes控制面与节点组件包含（）A.kube-apiserverB.etcdC.kube-schedulerD.kubelet答案：ABCD解析：前三者属控制面，kubelet运行在工作节点负责Pod生命周期；排查CCE集群问题常从这四者入手。12.架构成本优化手段包含（）A.按需弹性伸缩，闲时缩容B.抢占式实例用于可中断的离线任务C.存储分层，热数据用块存储、冷数据用对象存储归档D.闲置资源长期保留不清理答案：ABC解析：D项是成本浪费的典型来源；云上成本治理首先要做资源盘点与闲置回收。13.分布式链路追踪解决的问题有（）A.调用链路长，定位慢调用与报错节点B.查看跨服务调用的逐段时延C.梳理服务依赖拓扑D.替代数据库事务答案：ABC解析：链路追踪是观测手段，与数据一致性机制无关，D项属概念错配。14.云网融合的接入方式包含（）A.云专线B.VPN网关C.SD-WAND.公网EIP答案：ABCD解析：按场景选：核心生产用专线，临时分支用VPN，多分支统一管理用SD-WAN，对外服务用EIP。15.数据库运行时高可用方案有（）A.主从复制B.集群版C.分布式分片D.仅依赖定时全量备份答案：ABC解析：定时备份解决的是“恢复到某个时点”，恢复窗口通常是小时级，不能提供运行时的持续可用能力。16.限流降级的常用算法有（）A.令牌桶B.漏桶C.滑动窗口D.随机丢弃全部请求答案：ABC解析：令牌桶允许一定突发，漏桶强制平滑输出，滑动窗口统计单位时间请求数；D项不是限流算法，是无差别断流。17.3-2-1备份策略可抵御的风险有（）A.误删除B.勒索病毒C.单点硬件故障D.机房整体灾难答案：ABCD解析：异地副本解决机房级灾难，离线副本解决勒索与误删；三副本解决硬件故障。缺哪一层，对应风险就会漏。18.边缘云适合的场景有（）A.视频监控与工业物联网的本地低时延处理B.自动驾驶的边缘算力C.金融核心交易主机D.数据不出域的本地合规处理答案：ABD解析：金融核心交易主机需强一致与集中运维，通常部署在中心机房或专有云，不放在边缘节点。19.架构设计原则包含（）A.松耦合、分层解耦B.故障隔离、消除单点C.可观测、可运维D.安全左移、最小权限答案：ABCD解析：这四条与官方认证概述中的弹性、高可用、分层解耦、安全、运维一一对应，是案例题评分的关键词。20.方案输出的交付物包含（）A.需求规格与SLA确认B.架构总图与数据流图C.部署拓扑与容量估算D.灾备预案、迁移计划与报价答案：ABCD解析：评审看的就是这四类材料的完整性与一致性；容量估算与报价缺项，方案无法进入投标或实施。五、判断题（10题）正确打勾、错误打叉，判断错与不答均不得分。1.双活架构一定可以做到RPO为0，无需考虑业务层的写冲突。（）答案：错误解析：RPO为0是目标而非必然，异步复制存在延迟；双向写还必须治理主键与业务冲突。2.缓存设计优先保证最终一致，强一致场景不能单纯依赖缓存。（）答案：正确解析：缓存天然存在不一致窗口，资金、库存等强一致环节应以数据库为准，缓存只做加速。3.重新平台化（Replatform）一般不需要大改代码，只做少量适配云托管服务。（）答案：正确解析：这正是Replatform与Refactor的分界：前者换运行环境与托管服务，后者重构应用架构。4.等保三级系统中，云厂商可以代替租户完成应用代码审计与业务权限管控。（）答案：错误解析：应用代码与业务权限属租户责任，云厂商只提供平台侧能力与证明材料。5.CCE集群的etcd存放集群元数据，必须高可用部署。（）答案：正确解析：etcd不可用会导致集群无法调度与写入，生产环境按奇数节点做集群。6.缓存穿透可通过布隆过滤器与空值缓存缓解。（）答案：正确解析：布隆过滤器在入口拦截不存在的key，空值缓存短时兜住重复的无效查询。7.HPC集群对网络时延与带宽要求低，普通共享网络即可满足。（）答案：错误解析：多节点紧耦合计算对时延极敏感，需RDMA与高性能网络，普通网络会成为主要瓶颈。8.云间互联可打通不同地域、不同VPC的内网，无需经公网。（）答案：正确解析：云间互联走云内骨干，时延与安全优于公网，但需规划网段避免重叠。9.抢占式实例适合支付、订单这类不能中断的在线业务。（）答案：错误解析：抢占式实例可被回收，仅适用于可中断、可重跑的批处理类任务。10.架构设计应先确定产品清单，再确认业务SLA与RTO/RPO。（）答案：错误解析：顺序应为业务目标与约束→架构取舍→产品选型；先选产品会把方案做成产品堆砌。六、案例简答题（5题）案例题按“判断—依据—动作”三段作答，先给结论再给理由，评分看关键动作是否齐全。案例1：简述5R迁移策略及各自适用场景参考作答：Rehost搬迁：原样迁移、不改代码，适合短期快速上云与老旧系统，见效快但保留原有架构缺陷。Replatform重新平台化：少量改造，替换为云托管服务如RDS、DCS，投入适中，是最常用的平衡方案。Refactor重构：拆微服务、容器化、引入云原生能力，适合长期演进与高并发业务，周期与风险最高。Retire淘汰：下线无价值或重复建设的业务，不再迁移，可同时降本与减负。Retain保留：因合规、涉密或技术绑定留在本地IDC，仅做互联互通。案例2：对比主备与同城双活，从RTO、RPO、成本、复杂度说明参考作答：主备：RTO分钟级，RPO存在复制延迟，切换需人工或脚本确认；成本低、架构简单，适用于非核心业务与预算受限项目。同城双活：RTO秒级、可接近RPO为0；成本高，需双向同步、流量调度与写冲突治理，运维复杂度显著上升。选择逻辑：先看业务能否接受分钟级中断，再算一次中断的业务损失是否高于双活投入。案例3：缓存穿透、击穿、雪崩的区别与应对参考作答：穿透：查询不存在的key，请求直达数据库；用布隆过滤器拦截、空值缓存短时兜底。击穿：单个热点key失效，瞬时流量压到数据库；用互斥锁或单飞机制只放一个请求回源，或热点key不设过期、后台主动刷新。雪崩：大批key同时失效；过期时间加随机偏移、