2026年云原生工程師認證考試題含答案一、單選題（共10題，每題2分）1.在Kubernetes中，用于管理Pod生命周期和自動重啟失敗Pod的組件是？A.NodeB.ControllerManagerC.APIServerD.etcd2.以下哪種容器編排工具最適合大規(guī)模、高可用場景？A.DockerSwarmB.PodmanC.NomadD.Kubernetes3.云原生應用開發(fā)中，用于服務發(fā)現(xiàn)和負載均衡的組件是？A.NginxIngressControllerB.PrometheusC.IstioD.etcd4.在CNCF（云原生計算基金會）中，哪個項目負責服務網(wǎng)格（ServiceMesh）技術？A.PrometheusB.IstioC.KubernetesD.Terraform5.以下哪種存儲方案最適合云原生應用的高頻讀寫需求？A.HDFSB.CephC.EBSD.GlusterFS6.云原生架構(gòu)中，用于實現(xiàn)應用無狀態(tài)化和水平擴展的組件是？A.StatefulSetB.DaemonSetC.DeploymentD.Job7.在微服務架構(gòu)中，用于實現(xiàn)服務間通信的協(xié)議通常是？A.HTTP/RESTB.FTPC.MQTTD.AMQP8.云原生監(jiān)控體系中，用于實時收集和存儲時序數(shù)據(jù)的工具是？A.GrafanaB.ELKStackC.PrometheusD.Nagios9.在容器鏡像構(gòu)建中，以下哪個工具支持多階段構(gòu)建（Multi-stageBuilds）？A.DockerfileB.PodmanC.KanikoD.Buildah10.云原生安全中，用于實現(xiàn)網(wǎng)絡策略（NetworkPolicies）的組件是？A.CalicoB.OpenShiftC.KubernetesNetworkPluginD.Flannel二、多選題（共5題，每題3分）1.云原生應用架構(gòu)中，以下哪些屬于核心組件？A.容器技術B.微服務C.DevOpsD.服務網(wǎng)格E.無狀態(tài)化設計2.在Kubernetes中，用于管理存儲卷（PersistentVolumes）的組件包括？A.PV（PersistentVolume）B.PVC（PersistentVolumeClaim）C.StorageClassD.etcdE.CSI（ContainerStorageInterface）3.云原生監(jiān)控體系中，以下哪些工具可用于日志管理？A.ELKStackB.FluentdC.PrometheusD.LokiE.Grafana4.微服務架構(gòu)中，用于實現(xiàn)服務治理的組件包括？A.APIGatewayB.ServiceMesh（如Istio）C.LoadBalancerD.ServiceDiscoveryE.CircuitBreaker5.在云原生安全中，以下哪些措施可用于提升應用安全性？A.容器鏡像掃描B.網(wǎng)絡策略（NetworkPolicies）C.SecretManagement（如KubernetesSecrets）D.自動化CI/CDE.代碼審計三、判斷題（共5題，每題2分）1.Kubernetes中的Pod是應用的最小部署單元，且支持持久化存儲。（正確/錯誤）2.服務網(wǎng)格（ServiceMesh）主要用于實現(xiàn)微服務間的通信加密。（正確/錯誤）3.云原生應用架構(gòu)的核心是容器化，無需考慮網(wǎng)絡或存儲問題。（正確/錯誤）4.Prometheus主要用于日志收集，而非時序數(shù)據(jù)監(jiān)控。（正確/錯誤）5.云原生應用架構(gòu)中，所有組件都必須使用開源技術實現(xiàn)。（正確/錯誤）四、簡答題（共3題，每題5分）1.簡述Kubernetes中Pod、Deployment和StatefulSet的區(qū)別。2.解釋服務網(wǎng)格（ServiceMesh）的核心功能和優(yōu)勢。3.在云原生應用開發(fā)中，如何實現(xiàn)容器的安全加固？五、論述題（共1題，10分）結(jié)合中國云原生應用的實際場景，論述云原生架構(gòu)在金融、電商或制造業(yè)中的具體應用優(yōu)勢及挑戰(zhàn)。答案及解析一、單選題答案及解析1.B-解析：ControllerManager是Kubernetes的核心組件之一，負責管理Pod、ReplicaSet、Deployment等資源，并通過ReplicaSet確保Pod的副本數(shù)量符合預期，實現(xiàn)自動重啟。其他選項中，Node是Kubernetes集群的節(jié)點，APIServer提供API接口，etcd是分布式鍵值存儲，用于存儲集群狀態(tài)。2.D-解析：Kubernetes是目前最流行的容器編排工具，支持大規(guī)模、高可用場景，廣泛應用于企業(yè)級應用。DockerSwarm和Nomad也支持容器編排，但Kubernetes的功能更全面。Podman是容器運行時，Nomad是HashiCorp的通用工作負載調(diào)度器。3.A-解析：NginxIngressController是Kubernetes中常用的Ingress控制器，用于管理外部訪問Kubernetes服務的路由規(guī)則，實現(xiàn)服務發(fā)現(xiàn)和負載均衡。其他選項中，Prometheus是監(jiān)控工具，Istio是服務網(wǎng)格，etcd是存儲系統(tǒng)。4.B-解析：Istio是CNCF主導的服務網(wǎng)格項目，提供流量管理、安全、監(jiān)控等功能，廣泛應用于微服務架構(gòu)中。Prometheus是監(jiān)控工具，Kubernetes是容器編排平臺，Terraform是基礎設施即代碼工具。5.B-解析：Ceph是分布式存儲系統(tǒng)，支持塊存儲、文件存儲和對象存儲，適合高頻讀寫需求。HDFS是大數(shù)據(jù)存儲系統(tǒng)，EBS是AWS的塊存儲，GlusterFS是分布式文件系統(tǒng)。6.C-解析：Deployment是Kubernetes中用于管理Pod副本的控制器，支持應用的無狀態(tài)化和水平擴展。StatefulSet用于有狀態(tài)應用，DaemonSet確保每個Node運行一個Pod，Job用于一次性任務。7.A-解析：微服務架構(gòu)中，服務間通信通常使用HTTP/REST協(xié)議，因其簡單且跨平臺。FTP、MQTT和AMQP適用于其他場景，如文件傳輸或消息隊列。8.C-解析：Prometheus是時序數(shù)據(jù)監(jiān)控工具，支持動態(tài)目標發(fā)現(xiàn)和PromQL查詢。Grafana是可視化工具，ELKStack是日志管理工具，Nagios是網(wǎng)絡監(jiān)控工具。9.A-解析：Dockerfile支持多階段構(gòu)建，允許分步構(gòu)建鏡像，減小鏡像體積。Podman是容器運行時，Kaniko和Buildah也支持容器構(gòu)建，但Dockerfile是行業(yè)標準。10.A-解析：Calico是Kubernetes的網(wǎng)絡策略實現(xiàn)工具，支持網(wǎng)絡隔離和訪問控制。OpenShift是RedHat的Kubernetes發(fā)行版，KubernetesNetworkPlugin是內(nèi)置網(wǎng)絡插件，F(xiàn)lannel是網(wǎng)絡插件之一。二、多選題答案及解析1.A,B,D,E-解析：云原生核心組件包括容器技術（基礎）、微服務（架構(gòu)）、服務網(wǎng)格（治理）、無狀態(tài)化設計（擴展性）。DevOps是文化理念，非技術組件。2.A,B,C,E-解析：PV/PVC/StorageClass是存儲管理核心，CSI是插件接口。etcd存儲元數(shù)據(jù)，但非直接管理存儲。3.A,B,D-解析：ELKStack和Fluentd是日志收集工具，Loki是開源分布式日志系統(tǒng)。Prometheus是時序數(shù)據(jù)，Grafana是可視化。4.A,B,D,E-解析：APIGateway、ServiceMesh、ServiceDiscovery、CircuitBreaker是服務治理關鍵組件。LoadBalancer是基礎網(wǎng)絡設備。5.A,B,C,D,E-解析：容器鏡像掃描、網(wǎng)絡策略、SecretManagement、CI/CD、代碼審計都是安全措施。三、判斷題答案及解析1.錯誤-解析：Pod是無狀態(tài)組件，不支持持久化存儲。有狀態(tài)應用應使用StatefulSet。2.錯誤-解析：服務網(wǎng)格主要用于流量管理、安全、監(jiān)控，而非通信加密（加密需額外配置）。3.錯誤-解析：云原生應用需考慮網(wǎng)絡（如ServiceMesh）、存儲（如持久化卷）等。4.錯誤-解析：Prometheus是時序數(shù)據(jù)監(jiān)控工具，ELKStack用于日志。5.錯誤-解析：云原生允許混合開源和商業(yè)技術，如AWSFargate或RedHatOpenShift。四、簡答題答案及解析1.Pod、Deployment和StatefulSet的區(qū)別-Pod：最小部署單元，無狀態(tài)，生命周期短暫，可獨立運行。-Deployment：管理Pod副本，支持滾動更新、回滾，自動擴展。-StatefulSet：管理有狀態(tài)應用，提供持久化存儲和網(wǎng)絡標識（如PVC、主機名）。2.服務網(wǎng)格的核心功能和優(yōu)勢-功能：流量管理（負載均衡、熔斷）、安全（mTLS）、監(jiān)控。-優(yōu)勢：解耦應用代碼，集中管理橫切關注點（如監(jiān)控、安全）。3.容器安全加固措施-使用最小鏡像（如AlpineLinux）、鏡像掃描（Trivy）、SecretManagement（KubernetesSecrets）、網(wǎng)絡策略（Calico）、運行時監(jiān)控（Sysdig）。五、論述題答案及解析云原生在中國金融、電商、制造業(yè)的應用優(yōu)勢及挑戰(zhàn)優(yōu)勢：-金融：實時交易系統(tǒng)需高可用和彈性，云原生可動態(tài)擴縮容，提升業(yè)務韌性。-電商：大促場景