2025年云計(jì)算運(yùn)維工程師筆試題庫及答案一、單項(xiàng)選擇題（每題2分，共20分）1.以下哪項(xiàng)不屬于IaaS層服務(wù)？A.云服務(wù)器ECSB.對象存儲OSSC.數(shù)據(jù)庫管理服務(wù)RDSD.虛擬私有云VPC答案：C（RDS屬于PaaS層，提供數(shù)據(jù)庫托管服務(wù)）2.關(guān)于虛擬化技術(shù)，以下說法錯(cuò)誤的是？A.KVM是基于內(nèi)核的全虛擬化方案B.容器虛擬化的隔離級別高于虛擬機(jī)C.虛擬機(jī)需要模擬完整的硬件環(huán)境D.嵌套虛擬化允許在虛擬機(jī)中運(yùn)行另一層虛擬化答案：B（容器共享宿主機(jī)內(nèi)核，隔離級別低于虛擬機(jī)）3.云存儲中，適合存儲海量非結(jié)構(gòu)化數(shù)據(jù)（如圖片、視頻）的是？A.塊存儲B.文件存儲C.對象存儲D.本地磁盤答案：C（對象存儲通過鍵值對管理，支持高擴(kuò)展性和低成本海量存儲）4.負(fù)載均衡器的七層轉(zhuǎn)發(fā)基于以下哪個(gè)協(xié)議？A.TCPB.UDPC.HTTPD.ICMP答案：C（七層負(fù)載均衡基于應(yīng)用層協(xié)議，如HTTP、HTTPS）5.以下哪個(gè)工具常用于Kubernetes集群的日志收集？A.PrometheusB.GrafanaC.FluentdD.Alertmanager答案：C（Fluentd是日志收集與轉(zhuǎn)發(fā)工具，Prometheus用于監(jiān)控指標(biāo)）6.云服務(wù)器的“冷遷移”指的是？A.在不關(guān)機(jī)狀態(tài)下遷移實(shí)例B.遷移時(shí)需要關(guān)閉實(shí)例C.通過高速網(wǎng)絡(luò)實(shí)時(shí)同步數(shù)據(jù)D.僅遷移操作系統(tǒng)鏡像答案：B（冷遷移需停機(jī)，熱遷移支持在線遷移）7.以下哪個(gè)參數(shù)是Nginx配置反向代理時(shí)必須指定的？A.upstreamB.locationC.server_nameD.root答案：A（upstream定義后端服務(wù)器組，是反向代理的核心配置）8.關(guān)于云數(shù)據(jù)庫的讀寫分離，正確的做法是？A.應(yīng)用程序無需修改，由數(shù)據(jù)庫自動路由B.需要在應(yīng)用層配置主從地址，根據(jù)讀寫操作分發(fā)請求C.僅支持SQLServer數(shù)據(jù)庫D.讀寫分離會導(dǎo)致數(shù)據(jù)一致性問題，無法解決答案：B（讀寫分離需應(yīng)用層配合，將讀請求指向從庫，寫請求指向主庫）9.以下哪項(xiàng)不是容器鏡像的特點(diǎn)？A.包含完整的運(yùn)行環(huán)境B.輕量級，啟動速度快C.與宿主機(jī)共享內(nèi)核D.每個(gè)容器獨(dú)立擁有操作系統(tǒng)答案：D（容器共享宿主機(jī)內(nèi)核，不包含獨(dú)立操作系統(tǒng)）10.彈性伸縮（AutoScaling）的觸發(fā)條件不包括？A.CPU使用率超過80%B.內(nèi)存使用率低于20%C.自定義云監(jiān)控指標(biāo)（如QPS）D.固定時(shí)間（如每天20點(diǎn)）答案：無（所有選項(xiàng)均為合法觸發(fā)條件，題目設(shè)置錯(cuò)誤，正確答案應(yīng)為“無”，但實(shí)際考試中需修正）二、填空題（每題2分，共20分）1.Docker鏡像的構(gòu)建指令是______，通常基于______文件定義。答案：dockerbuild；Dockerfile2.Kubernetes中，用于管理Pod副本數(shù)并支持滾動更新的控制器是______。答案：Deployment3.云服務(wù)器的安全組默認(rèn)策略是______，需手動添加允許規(guī)則。答案：拒絕所有流量4.Nginx配置中，`proxy_pass`指令用于設(shè)置______。答案：反向代理的目標(biāo)地址5.Prometheus的指標(biāo)類型包括Counter、Gauge、Histogram和______。答案：Summary6.云存儲中，對象存儲的典型API接口是______（如AWS的實(shí)現(xiàn)）。答案：S3API7.負(fù)載均衡的健康檢查方式通常有HTTP檢查、TCP檢查和______。答案：ICMP檢查（或心跳檢查）8.Redis的持久化方式包括RDB快照和______。答案：AOF日志9.日志收集工具Filebeat的核心功能是______。答案：輕量級日志采集與轉(zhuǎn)發(fā)10.云數(shù)據(jù)庫MySQL的主從復(fù)制基于______日志同步數(shù)據(jù)。答案：二進(jìn)制（Binlog）三、判斷題（每題1分，共10分）1.云服務(wù)器的CPU資源是物理隔離的，不會與其他實(shí)例共享。（）答案：×（云服務(wù)器通過虛擬化共享物理CPU，僅邏輯隔離）2.對象存儲適合高頻次、小文件的讀寫場景。（）答案：×（對象存儲適合大文件、低頻次訪問，小文件存儲成本高）3.Kubernetes的Service默認(rèn)通過ClusterIP暴露，僅集群內(nèi)部可訪問。（）答案：√（ClusterIP是默認(rèn)類型，外部訪問需通過NodePort或LoadBalancer）4.NAT網(wǎng)關(guān)可以為云服務(wù)器提供固定公網(wǎng)IP，并支持多實(shí)例共享。（）答案：√（NAT網(wǎng)關(guān)通過SNAT實(shí)現(xiàn)私網(wǎng)IP到公網(wǎng)IP的轉(zhuǎn)換，支持固定公網(wǎng)IP）5.Prometheus默認(rèn)通過HTTP協(xié)議主動拉取被監(jiān)控對象的指標(biāo)數(shù)據(jù)。（）答案：√（Prometheus采用拉（Pull）模式，區(qū)別于推（Push）模式）6.冷遷移云服務(wù)器會導(dǎo)致業(yè)務(wù)中斷，熱遷移不會。（）答案：√（冷遷移需停機(jī)，熱遷移通過內(nèi)存同步實(shí)現(xiàn)在線遷移）7.云數(shù)據(jù)庫的讀寫分離必須依賴第三方中間件，無法通過云廠商原生功能實(shí)現(xiàn)。（）答案：×（部分云廠商（如阿里云RDS）支持原生讀寫分離，自動路由請求）8.容器鏡像包含完整的操作系統(tǒng)內(nèi)核，因此無需依賴宿主機(jī)。（）答案：×（容器共享宿主機(jī)內(nèi)核，鏡像僅包含用戶空間文件）9.彈性伸縮只能根據(jù)CPU或內(nèi)存指標(biāo)觸發(fā)，無法自定義業(yè)務(wù)指標(biāo)。（）答案：×（云監(jiān)控支持自定義指標(biāo)（如API請求數(shù)）作為伸縮條件）10.安全組是有狀態(tài)的防火墻，會記錄連接狀態(tài)，允許響應(yīng)流量自動通過。（）答案：√（安全組默認(rèn)放行已建立連接的響應(yīng)流量，屬于狀態(tài)防火墻）四、簡答題（每題5分，共30分）1.簡述云原生（CloudNative）的核心要素。答案：云原生的核心要素包括容器化（通過容器封裝應(yīng)用）、微服務(wù)（拆分單一應(yīng)用為小服務(wù)）、DevOps（開發(fā)與運(yùn)維協(xié)作，持續(xù)交付）、持續(xù)交付（自動化構(gòu)建、測試、部署）、基礎(chǔ)設(shè)施即代碼（IaC，通過代碼管理基礎(chǔ)設(shè)施）。2.說明Kubernetes中Pod與Deployment的關(guān)系。答案：Pod是K8s中最小的可部署單元，包含一個(gè)或多個(gè)容器；Deployment是Pod的控制器，通過管理ReplicaSet（副本集）來維護(hù)Pod的副本數(shù)，支持滾動更新、回滾、擴(kuò)縮容等高級操作。3.Nginx實(shí)現(xiàn)負(fù)載均衡時(shí)，常用的算法有哪些？答案：常用算法包括輪詢（RoundRobin，默認(rèn)）、加權(quán)輪詢（WeightedRoundRobin）、IP哈希（IPHash，根據(jù)客戶端IP分配）、最少連接（LeastConnections，分配到當(dāng)前連接最少的服務(wù)器）、響應(yīng)時(shí)間加權(quán)（Fair，根據(jù)服務(wù)器響應(yīng)時(shí)間動態(tài)調(diào)整）。4.云服務(wù)器無法通過SSH遠(yuǎn)程登錄，可能的排查步驟有哪些？答案：排查步驟：①檢查安全組是否放行22端口（SSH默認(rèn)端口）；②確認(rèn)服務(wù)器SSH服務(wù)（如sshd）是否正常運(yùn)行（通過云控制臺VNC登錄查看進(jìn)程）；③檢查網(wǎng)絡(luò)連通性（使用ping或traceroute測試公網(wǎng)IP）；④驗(yàn)證賬號密碼或密鑰是否正確；⑤查看/var/log/secure（Linux）或安全日志（Windows）定位認(rèn)證失敗原因；⑥確認(rèn)服務(wù)器是否因資源耗盡（如內(nèi)存不足）導(dǎo)致服務(wù)崩潰。5.設(shè)計(jì)一個(gè)MySQL云數(shù)據(jù)庫的高可用方案（需包含關(guān)鍵組件和流程）。答案：方案示例：采用主從復(fù)制+虛擬IP（VIP）+監(jiān)控系統(tǒng)。主庫寫入數(shù)據(jù)，從庫通過Binlog同步；監(jiān)控系統(tǒng)（如Zabbix）實(shí)時(shí)檢查主庫狀態(tài)（心跳、SQL線程狀態(tài)）；主庫故障時(shí)，監(jiān)控系統(tǒng)觸發(fā)切換流程：提升從庫為主庫，修改VIP指向新主庫，應(yīng)用通過VIP訪問數(shù)據(jù)庫；原主庫修復(fù)后，作為新從庫加入集群。6.解釋Prometheus的告警機(jī)制（需說明Alertmanager的作用）。答案：Prometheus通過配置告警規(guī)則（Rules）監(jiān)控指標(biāo)，當(dāng)指標(biāo)滿足觸發(fā)條件時(shí)，將告警信息發(fā)送至Alertmanager；Alertmanager負(fù)責(zé)告警的分組（Grouping）、抑制（Inhibition）、靜默（Silence）和路由（Routing），最終將告警通過郵件、Slack、企業(yè)微信等方式通知運(yùn)維人員。五、綜合題（每題10分，共20分）1.某電商平臺部署在阿里云ECS上，近期用戶反饋頁面響應(yīng)慢。請?jiān)O(shè)計(jì)排查思路（需覆蓋應(yīng)用層、中間件層、數(shù)據(jù)庫層、網(wǎng)絡(luò)層、基礎(chǔ)設(shè)施層）。答案：排查思路：應(yīng)用層：使用APM工具（如ARMS）分析應(yīng)用響應(yīng)時(shí)間，定位慢接口；檢查應(yīng)用日志是否有異常（如數(shù)據(jù)庫連接超時(shí)、外部服務(wù)調(diào)用失?。Ｖ虚g件層：檢查Nginx/負(fù)載均衡器的訪問日志，確認(rèn)是否存在請求積壓；查看Redis緩存命中率（若使用緩存），低命中率可能導(dǎo)致數(shù)據(jù)庫壓力大。數(shù)據(jù)庫層：通過云數(shù)據(jù)庫控制臺查看慢查詢?nèi)罩荆ㄈ鏜ySQL的slow_query_log），優(yōu)化慢SQL；檢查連接數(shù)是否達(dá)到上限（max_connections）；確認(rèn)主從復(fù)制延遲（若使用讀寫分離）。網(wǎng)絡(luò)層：使用traceroute檢查客戶端到服務(wù)器的網(wǎng)絡(luò)跳數(shù)，確認(rèn)是否存在丟包或延遲高的節(jié)點(diǎn)；通過云監(jiān)控查看公網(wǎng)帶寬使用率，確認(rèn)是否因帶寬不足導(dǎo)致響應(yīng)慢?；A(chǔ)設(shè)施層：查看ECS實(shí)例的CPU、內(nèi)存、磁盤I/O使用率（通過云監(jiān)控或top、iostat命令）；確認(rèn)是否因?qū)嵗?guī)格過低（如vCPU不足）導(dǎo)致性能瓶頸。2.設(shè)計(jì)一個(gè)基于Kubernetes的微服務(wù)部署方案（需包含集群架構(gòu)、關(guān)鍵組件、部署流程、高可用與彈性伸縮策略）。答案：方案設(shè)計(jì)：集群架構(gòu)：使用云廠商托管K8s服務(wù)（如阿里云ACK），包含3個(gè)控制節(jié)點(diǎn)（高可用）和5個(gè)工作節(jié)點(diǎn)（分布在2個(gè)可用區(qū)）。關(guān)鍵組件：Deployment（管理微服務(wù)Pod）、Service（暴露Pod為集群內(nèi)服務(wù)）、Ingress（對外暴露HTTP服務(wù)）、HorizontalPodAutoscaler（HPA，自動擴(kuò)縮容）、Prometheus+Grafana（監(jiān)控）、Fluentd（日志收集）。部署流程：①編寫Dockerfile構(gòu)建微服務(wù)鏡像并推送至容器鏡像服務(wù)（如ACR）；②編寫DeploymentYAML文件（指定鏡像、副本數(shù)、資源限制）；③編寫ServiceYAML文件（類型為Clust