gcp考試題庫及答案2025年年6月1.以下哪項是GoogleCloud中ComputeEngine實例自動擴(kuò)展組（ManagedInstanceGroup）的正確配置步驟？A.創(chuàng)建實例模板→配置自動擴(kuò)展策略→關(guān)聯(lián)負(fù)載均衡器→設(shè)置區(qū)域或多區(qū)域B.配置自動擴(kuò)展策略→創(chuàng)建實例模板→設(shè)置區(qū)域→關(guān)聯(lián)負(fù)載均衡器C.創(chuàng)建實例組→配置自動擴(kuò)展策略→提供實例模板→關(guān)聯(lián)負(fù)載均衡器D.設(shè)置區(qū)域→提供實例模板→關(guān)聯(lián)負(fù)載均衡器→配置自動擴(kuò)展策略答案：A解析：自動擴(kuò)展組的標(biāo)準(zhǔn)配置流程是先創(chuàng)建實例模板（定義實例規(guī)格），再配置自動擴(kuò)展策略（如基于CPU利用率的擴(kuò)展條件），然后根據(jù)需要關(guān)聯(lián)負(fù)載均衡器以分配流量，最后選擇區(qū)域或多區(qū)域部署。其他選項順序錯誤，實例模板是創(chuàng)建實例組的基礎(chǔ)，需優(yōu)先完成。2.某企業(yè)需要將全球用戶頻繁訪問的100TB靜態(tài)圖片存儲在GoogleCloud，要求最低存儲成本且高可用性，應(yīng)選擇哪種CloudStorage存儲類別？A.多區(qū)域存儲（MultiRegional）B.區(qū)域存儲（Regional）C.近線存儲（Nearline）D.冷線存儲（Coldline）答案：A解析：多區(qū)域存儲適用于全球頻繁訪問的數(shù)據(jù)，存儲成本略高于區(qū)域存儲但可用性更高（跨多個地理區(qū)域冗余），符合“全球用戶頻繁訪問”的需求。區(qū)域存儲適用于單區(qū)域頻繁訪問場景；近線和冷線存儲的訪問頻率較低，且訪問時可能產(chǎn)生額外費用，不適合高頻訪問需求。3.在GCPVPC網(wǎng)絡(luò)中，若需限制項目A的服務(wù)僅能訪問項目B的CloudSQL實例，同時阻止其他項目訪問，最合理的解決方案是？A.為CloudSQL實例配置私有IP，并設(shè)置VPCpeering連接項目A和B的VPCB.在項目B的VPC中創(chuàng)建服務(wù)項目，通過共享VPC（SharedVPC）將CloudSQL關(guān)聯(lián)到項目A的宿主項目C.使用VPC服務(wù)控制（VPCServiceControls）為項目A和B設(shè)置訪問邊界D.在CloudSQL實例的網(wǎng)絡(luò)配置中添加項目A的服務(wù)賬號白名單答案：C解析：VPC服務(wù)控制可通過設(shè)置服務(wù)邊界（ServicePerimeter）限制GCP服務(wù)（如CloudSQL）的訪問范圍，僅允許邊界內(nèi)的項目（項目A和B）訪問，其他項目被阻斷。VPCpeering僅解決網(wǎng)絡(luò)連通性，無法限制跨項目訪問；共享VPC用于資源共享而非訪問限制；服務(wù)賬號白名單是身份層面控制，無法約束網(wǎng)絡(luò)層面的跨項目訪問。4.關(guān)于BigQuery的查詢執(zhí)行，以下哪項描述錯誤？A.查詢結(jié)果可保存到臨時表或永久表B.對未分區(qū)表執(zhí)行SELECT會掃描整張表數(shù)據(jù)C.按需付費（OnDemand）模式按查詢掃描的數(shù)據(jù)量計費D.預(yù)留容量（FlatRate）模式適用于每日查詢量波動大的場景答案：D解析：預(yù)留容量模式需提前購買計算資源（如slot），適合穩(wěn)定或可預(yù)測的查詢負(fù)載；按需付費模式按實際使用量計費，更適合波動大的場景。其他選項均正確：查詢結(jié)果支持保存到表；未分區(qū)表的全表查詢會掃描所有數(shù)據(jù)；按需模式計費基于掃描數(shù)據(jù)量。5.某團(tuán)隊使用CloudPub/Sub傳輸訂單消息，要求消息必須被處理至少一次，但需避免重復(fù)處理，應(yīng)如何配置？A.啟用ExactlyonceDelivery（精確一次傳遞），并在訂閱端實現(xiàn)冪等處理B.使用AtleastonceDelivery（至少一次傳遞），并在訂閱端實現(xiàn)冪等處理C.配置死信隊列（DeadLetterQueue）接收失敗消息，并重試處理D.降低消息發(fā)布速率，減少并發(fā)處理壓力答案：B解析：Pub/Sub默認(rèn)提供至少一次傳遞（Atleastonce），無法保證精確一次（Exactlyonce需額外配置且有局限性）。避免重復(fù)處理的關(guān)鍵是在訂閱端（如處理服務(wù)）實現(xiàn)冪等性（相同消息多次處理結(jié)果一致）。死信隊列用于處理無法恢復(fù)的錯誤，不解決重復(fù)問題；降低速率無法根本避免重復(fù)。6.在GKE集群中，若需將應(yīng)用從v1升級到v2，要求升級期間零停機且新舊版本同時運行，應(yīng)選擇哪種升級策略？A.滾動更新（RollingUpdate）B.藍(lán)綠部署（Blue/GreenDeployment）C.原地升級（InPlaceUpdate）D.重建集群（ClusterRecreate）答案：B解析：藍(lán)綠部署通過創(chuàng)建新版本（綠）的完整環(huán)境，待驗證后切換流量，實現(xiàn)零停機且新舊版本共存。滾動更新會逐步替換實例，期間可能混合新舊版本，但無法完全并行運行；原地升級和重建集群會導(dǎo)致短暫停機或服務(wù)中斷。7.以下哪項是CloudIAM中“條件（Conditions）”的正確使用場景？A.限制開發(fā)人員僅能在工作日9:0018:00操作生產(chǎn)環(huán)境資源B.為服務(wù)賬號分配ComputeEngine管理員角色（roles/compute.admin）C.將項目編輯器角色（roles/editor）繼承自組織層級D.授予外部用戶只讀訪問CloudStorage存儲桶的權(quán)限答案：A解析：IAM條件可基于時間、IP范圍、資源標(biāo)簽等上下文限制權(quán)限，例如“僅工作日特定時間段允許操作”。其他選項是基礎(chǔ)角色分配或繼承，不涉及條件約束。8.某應(yīng)用需要將日志實時寫入BigQuery分析，同時支持高吞吐量和低延遲，應(yīng)選擇哪種數(shù)據(jù)攝入方式？A.使用CloudDataflow將日志從Pub/Sub寫入BigQueryB.直接通過BigQuery的StreamingInsertAPI寫入C.先將日志存儲到CloudStorage，再批量加載到BigQueryD.使用BigQueryML實時預(yù)測并寫入結(jié)果表答案：A解析：CloudDataflow（基于ApacheBeam）適合實時數(shù)據(jù)流處理，可緩沖Pub/Sub的消息并批量寫入BigQuery，平衡吞吐量和延遲。StreamingInsertAPI有寫入限制（如每秒10萬行）且成本較高；批量加載適合非實時場景；BigQueryML用于模型訓(xùn)練和預(yù)測，非數(shù)據(jù)攝入。9.關(guān)于CloudSQL的高可用性配置，以下哪項描述正確？A.區(qū)域高可用性（Regional）通過主實例和同步復(fù)制的備用實例實現(xiàn)B.多區(qū)域高可用性（MultiRegional）需手動配置跨區(qū)域復(fù)制C.故障轉(zhuǎn)移（Failover）會導(dǎo)致實例IP地址變更D.維護(hù)窗口（MaintenanceWindow）僅影響主實例答案：A解析：CloudSQL的區(qū)域高可用性（默認(rèn)啟用）使用主實例和同步復(fù)制的備用實例（同區(qū)域不同可用區(qū)），故障時自動切換。多區(qū)域需通過跨區(qū)域備份和恢復(fù)實現(xiàn)，非自動；故障轉(zhuǎn)移后IP地址保持不變；維護(hù)窗口會同時影響主實例和備用實例（若啟用高可用）。10.若需監(jiān)控GKE集群中Pod的CPU使用率，并在超過80%時觸發(fā)警報，應(yīng)使用以下哪項工具？A.CloudMonitoring（Stackdriver）的聚合器（Aggregator）和警報策略（AlertingPolicy）B.CloudLogging（StackdriverLogging）的查詢和導(dǎo)出C.KubernetesDashboard的內(nèi)置指標(biāo)D.Prometheus+Grafana的自定義部署答案：A解析：CloudMonitoring可直接采集GKE的內(nèi)置指標(biāo)（如容器CPU使用率），通過創(chuàng)建警報策略設(shè)置閾值（80%）和通知渠道（如郵件、Slack）。CloudLogging用于日志分析，非指標(biāo)監(jiān)控；KubernetesDashboard僅提供實時查看，無警報功能；Prometheus需額外部署，非GCP原生推薦方案。11.某企業(yè)需將本地MySQL數(shù)據(jù)庫遷移到GCP，要求停機時間小于30分鐘，應(yīng)選擇哪種遷移方案？A.使用CloudSQL的導(dǎo)入功能（Import），將本地備份文件上傳至CloudStorage后導(dǎo)入B.使用DatabaseMigrationService（DMS）進(jìn)行實時復(fù)制，待數(shù)據(jù)同步后切換C.使用gcloud命令行工具導(dǎo)出本地數(shù)據(jù)庫，再導(dǎo)入CloudSQLD.使用Dataflow讀取本地數(shù)據(jù)庫表，寫入CloudSQL答案：B解析：DMS支持實時遷移（CDC，ChangeDataCapture），可在遷移過程中持續(xù)復(fù)制變更，將停機時間縮短至切換瞬間（<30分鐘）。導(dǎo)入功能（Import）需全量備份，停機時間長；gcloud導(dǎo)出/導(dǎo)入僅適用于小數(shù)據(jù)量；Dataflow需編寫自定義管道，復(fù)雜度高且非專業(yè)遷移工具。12.以下哪項是CloudStorage生命周期管理（LifecycleManagement）的正確配置場景？A.將存儲桶中30天后不再訪問的文件自動刪除B.限制用戶僅能上傳.jpg格式的文件C.為存儲桶設(shè)置版本控制（Versioning）以保留歷史版本D.加密存儲桶中的所有對象（Object）答案：A解析：生命周期管理策略可定義“到期刪除”或“轉(zhuǎn)換存儲類別”（如30天后從多區(qū)域轉(zhuǎn)為近線）。限制文件格式需通過存儲桶策略（BucketPolicy）或IAM條件；版本控制是獨立功能；加密通過默認(rèn)加密（DefaultEncryption）或客戶管理密鑰（CMEK）實現(xiàn)，非生命周期管理。13.在VPC網(wǎng)絡(luò)中，若需允許內(nèi)部服務(wù)通過私有IP訪問GoogleAPIs（如ComputeEngineAPI），同時避免使用公共互聯(lián)網(wǎng)，應(yīng)配置？A.CloudNAT網(wǎng)關(guān)（CloudNATGateway）B.VPC內(nèi)部負(fù)載均衡器（InternalLoadBalancer）C.私有Google訪問（PrivateGoogleAccess）D.服務(wù)項目（ServiceProject）答案：C解析：私有Google訪問允許VPC內(nèi)的實例通過私有IP訪問Google托管服務(wù)（如APIs、CloudStorage），流量不經(jīng)過公共互聯(lián)網(wǎng)。CloudNAT用于實例訪問公共互聯(lián)網(wǎng)；內(nèi)部負(fù)載均衡器用于內(nèi)部服務(wù)間負(fù)載分配；服務(wù)項目是共享VPC的組件。14.關(guān)于VertexAI的自動機器學(xué)習(xí)（AutoML），以下哪項描述錯誤？A.支持圖像、文本、表格等多種數(shù)據(jù)類型B.自動選擇模型架構(gòu)和超參數(shù)C.需用戶具備深度學(xué)習(xí)框架（如TensorFlow）開發(fā)經(jīng)驗D.提供的模型可部署到端點（Endpoint）進(jìn)行在線預(yù)測答案：C解析：AutoML的核心優(yōu)勢是無需用戶具備專業(yè)機器學(xué)習(xí)經(jīng)驗，系統(tǒng)自動完成數(shù)據(jù)預(yù)處理、模型訓(xùn)練和調(diào)優(yōu)。其他選項均正確：支持多模態(tài)數(shù)據(jù)；自動優(yōu)化模型；模型可部署在線預(yù)測。15.某服務(wù)賬號需要讀取CloudStorage存儲桶中的對象，但禁止刪除或修改，應(yīng)分配哪個IAM角色？A.roles/storage.objectAdmin（存儲對象管理員）B.roles/storage.objectCreator（存儲對象創(chuàng)建者）C.roles/storage.objectViewer（存儲對象查看者）D.roles/storage.admin（存儲管理員）答案：C解析：roles/storage.objectViewer包含“storage.objects.get”和“storage.objects.list”權(quán)限，允許讀取對象但無修改或刪除權(quán)限。objectAdmin和admin角色包含寫/刪除權(quán)限；objectCreator允許創(chuàng)建/覆蓋對象，但無讀取權(quán)限（需結(jié)合viewer角色）。16.若需排查ComputeEngine實例無法通過SSH連接的問題，應(yīng)優(yōu)先檢查以下哪項？A.實例的CPU使用率是否超過100%B.實例的啟動腳本（StartupScript）是否執(zhí)行失敗C.VPC防火墻規(guī)則是否允許tcp:22端口且目標(biāo)標(biāo)簽匹配D.實例的服務(wù)賬號是否具有compute.instances.get權(quán)限答案：C解析：SSH連接失敗最常見原因是防火墻規(guī)則未允許22端口（tcp:22），或目標(biāo)標(biāo)簽與防火墻規(guī)則不匹配。CPU高可能導(dǎo)致連接緩慢但非完全拒絕；啟動腳本失敗影響實例啟動，不直接阻止SSH；服務(wù)賬號權(quán)限影響API操作，非SSH連接（SSH基于密鑰認(rèn)證）。17.關(guān)于BigQuery的分桶（Clustering），以下哪項描述正確？A.分桶適用于時間戳或地理數(shù)據(jù)列B.分桶后查詢時需指定分桶列以優(yōu)化性能C.分桶表的存儲成本低于分區(qū)表D.分桶支持動態(tài)調(diào)整分桶列答案：B解析：分桶表的查詢性能優(yōu)化依賴于在WHERE子句中使用分桶列（如前幾個分桶列），否則無法利用分桶優(yōu)勢。分桶適用于任意類型列（如字符串、整數(shù)），分區(qū)更適用于時間戳；分桶和分區(qū)的存儲成本相同；分桶列一旦設(shè)置無法修改，需重建表。18.在GKE中，若需限制命名空間（Namespace）內(nèi)Pod的CPU和內(nèi)存使用上限，應(yīng)使用？A.資源配額（ResourceQuotas）B.限制范圍（LimitRanges）C.水平Pod自動擴(kuò)展器（HorizontalPodAutoscaler,HPA）D.節(jié)點選擇器（NodeSelectors）答案：B解析：限制范圍（LimitRanges）定義命名空間內(nèi)Pod、容器的資源請求（requests）和限制（limits）的默認(rèn)值或最大值，確保所有Pod不超過設(shè)定的CPU/內(nèi)存上限。資源配額控制命名空間整體資源使用（如總CPU、總Pod數(shù)）；HPA根據(jù)負(fù)載自動調(diào)整Pod數(shù)量；節(jié)點選擇器用于將Pod調(diào)度到特定節(jié)點。19.以下哪項是CloudKMS（密鑰管理服務(wù)）的核心功能？A.加密傳輸中的數(shù)據(jù)（DatainTransit）B.提供和管理加密密鑰（CryptographicKeys）C.存儲敏感配置信息（如API密鑰）D.掃描存儲桶中的公開對象（PublicObjects）答案：B解析：CloudKMS用于創(chuàng)建、輪換、撤銷加密密鑰（如AES256、RSA），支持靜態(tài)數(shù)據(jù)加密（DataatRest）。傳輸中加密通過TLS實現(xiàn)；存儲敏感信息使用SecretManager；掃描公開對象通過StorageInsights或組織策略（OrganizationPolicies）。20.某企業(yè)需將本地數(shù)據(jù)中心與GCPVPC建立專用網(wǎng)絡(luò)連接，要求帶寬10Gbps且低延遲，應(yīng)選擇？A.CloudVPN（IPsecVPN）B.直接對等連接（DirectPeering）C.專用interconnect（DedicatedInterconnect）D.合作伙伴interconnect（PartnerInterconnect）答案：C解析：專用interconnect通過物理線路（如光纖）直接連接本地數(shù)據(jù)中心和GCP邊緣節(jié)點，支持高帶寬（1100Gbps）和低延遲，適合企業(yè)級專用連接需求。CloudVPN基于互聯(lián)網(wǎng)，帶寬和延遲較差；直接對等連接用于與Google網(wǎng)絡(luò)交換流量，非企業(yè)到VPC連接；合作伙伴interconnect通過網(wǎng)絡(luò)服務(wù)提供商（NSP）間接連接，帶寬和延遲介于VPN和專用interconnect之間。21.關(guān)于CloudIdentityAwareProxy（IAP），以下哪項描述正確？A.僅支持保護(hù)GKE和AppEngine應(yīng)用B.通過IAM角色控制用戶對應(yīng)用的訪問C.需在應(yīng)用服務(wù)器上配置額外代理軟件D.無法與多因素認(rèn)證（MFA）集成答案：B解析：IAP通過IAM策略控制用戶對HTTP/HTTPS應(yīng)用（如GKE、ComputeEngine、AppEngine）的訪問，支持MFA增強安全性。IAP作為反向代理，無需在應(yīng)用服務(wù)器部署額外軟件；支持多種應(yīng)用類型（不僅限于GKE和AppEngine）。22.若需分析GCP項目的月度費用趨勢，并按服務(wù)（如ComputeEngine、CloudStorage）分類統(tǒng)計，應(yīng)使用？A.預(yù)算與警報（Budgets&Alerts）B.成本分析（CostAnalysis）C.賬單導(dǎo)出（BillingExport）到BigQueryD.gcloudbillingcommands答案：B解析：成本分析（CostAnalysis）提供可視化圖表，支持按服務(wù)、項目、標(biāo)簽等維度過濾和趨勢分析，適合月度費用趨勢查看。預(yù)算與警報用于設(shè)置消費閾值；賬單導(dǎo)出到BigQuery適合自定義復(fù)雜分析；gcloud命令行適合腳本化操作，非可視化趨勢分析。23.在GKE集群中，Pod無法訪問外部網(wǎng)絡(luò)（如ping失敗），可能的原因是？A.集群節(jié)點未配置CloudNAT網(wǎng)關(guān)B.Pod的服務(wù)賬號無網(wǎng)絡(luò)訪問權(quán)限C.集群啟用了私有節(jié)點（PrivateNodes）但未配置私有Google訪問D.節(jié)點池的機器類型（MachineType）選擇錯誤答案：C解析：私有節(jié)點（無公共IP）需通過私有Google訪問或CloudNAT訪問外部網(wǎng)絡(luò)。若僅啟用私有節(jié)點但未配置上述服務(wù)，節(jié)點無法訪問互聯(lián)網(wǎng)，導(dǎo)致Pod網(wǎng)絡(luò)失敗。服務(wù)賬號不控制網(wǎng)絡(luò)訪問；機器類型不影響網(wǎng)絡(luò)連通性；CloudNAT用于節(jié)點訪問公共互聯(lián)網(wǎng)，私有Google訪問用于訪問Google服務(wù)。24.以下哪項是BigQuery外部數(shù)據(jù)連接（ExternalDataSource）的限制？A.支持連接CloudStorage的CSV、JSON、Avro文件B.查詢外部數(shù)據(jù)時需掃描全量數(shù)據(jù)（無法利用分區(qū)剪枝）C.外部表可直接作為ML模型的訓(xùn)練數(shù)據(jù)D.外部數(shù)據(jù)的更新會自動同步到BigQuery元數(shù)據(jù)答案：B解析：BigQuery外部表（如連接CloudStorage文件）的查詢無法利用分區(qū)剪枝（除非文件按分區(qū)命名規(guī)則存儲），需掃描全量文件數(shù)據(jù)，影響性能。其他選項正確：支持多種文件格式；外部表可用于ML訓(xùn)練；外部數(shù)據(jù)更新后需手動刷新元數(shù)據(jù)（或通過調(diào)度查詢觸發(fā)）。25.關(guān)于GCP的組織策略（OrganizationPolicies），以下哪項描述錯誤？A.可限制項目創(chuàng)建ComputeEngine實例的機器類型B.可強制所有存儲桶啟用版本控制C.可禁止項目共享VPC（SharedVPC）D.可修改IAM角色的默認(rèn)權(quán)限答案：D解析：組織策略用于設(shè)置組織范圍內(nèi)的約束（如資源類型、配置選項），但無法修改IAM角色的權(quán)限（權(quán)限由GCP預(yù)定義或自定義角色控制）。其他選項均為組織策略的典型應(yīng)用場景（限制機器類型、強制版本控制、禁止共享VPC）。26.某團(tuán)隊使用CloudScheduler調(diào)度每日凌晨1點執(zhí)行數(shù)據(jù)清洗任務(wù)，任務(wù)需調(diào)用內(nèi)部HTTP服務(wù)，應(yīng)選擇哪種觸發(fā)器類型？A.Pub/Sub主題（Topic）B.AppEngine服務(wù)（AppEngineService）C.HTTP/HTTPS端點（HTTP/HTTPSEndpoint）D.CloudTasks隊列（CloudTasksQueue）答案：C解析：CloudScheduler支持直接調(diào)用HTTP/HTTPS端點，適合觸發(fā)內(nèi)部服務(wù)（如部署在GKE或ComputeEngine的RESTAPI）。Pub/Sub需通過訂閱觸發(fā)；AppEngine服務(wù)是特定應(yīng)用平臺；CloudTasks用于異步任務(wù)隊列，非定時觸發(fā)。27.若需加密CloudSQL實例的靜態(tài)數(shù)據(jù)，且由企業(yè)完全控制密鑰生命周期，應(yīng)選擇？A.默認(rèn)加密（Google管理密鑰）B.客戶管理密鑰（CMEK，CustomerManagedEncryptionKeys）C.客戶提供密