2026年云計(jì)算平臺部署與維護(hù)實(shí)操考試題一、單選題（共10題，每題2分，總分20分）1.在部署高可用性云數(shù)據(jù)庫時(shí)，以下哪項(xiàng)配置是最關(guān)鍵的？（）A.數(shù)據(jù)庫存儲空間大小B.主從復(fù)制延遲時(shí)間C.數(shù)據(jù)庫備份頻率D.內(nèi)存容量2.以下哪種負(fù)載均衡策略最適合突發(fā)流量場景？（）A.最少連接數(shù)（LeastConnections）B.加權(quán)輪詢（WeightedRoundRobin）C.最小響應(yīng)時(shí)間（LeastResponseTime）D.IP哈希（IPHash）3.在AWS云環(huán)境中，若需實(shí)現(xiàn)跨區(qū)域數(shù)據(jù)同步，推薦使用哪個服務(wù)？（）A.S3跨區(qū)域復(fù)制（Cross-RegionReplication）B.Glacier備份C.DynamoDBGlobalTablesD.EBS快照4.以下哪種加密方式最適合靜態(tài)數(shù)據(jù)加密？（）A.AES-256B.RSAC.TLSD.ECC5.在Azure環(huán)境中，用于監(jiān)控資源使用率和性能的默認(rèn)工具是？（）A.AzureMonitorB.AzureSecurityCenterC.AzureAutomationD.AzureDevOps6.在部署容器化應(yīng)用時(shí)，DockerCompose主要解決什么問題？（）A.網(wǎng)絡(luò)隔離B.服務(wù)依賴管理C.存儲卷掛載D.自動擴(kuò)縮容7.以下哪種網(wǎng)絡(luò)安全策略最能有效防御DDoS攻擊？（）A.網(wǎng)絡(luò)防火墻B.WAF（Web應(yīng)用防火墻）C.AWSShieldD.安全組規(guī)則8.在云環(huán)境中，用于實(shí)現(xiàn)自動化運(yùn)維的常用工具是？（）A.AnsibleB.KubernetesC.JenkinsD.Nagios9.以下哪種存儲類型最適合頻繁訪問的熱數(shù)據(jù)？（）A.S3InfrequentAccessB.EBSGeneralPurposeSSDC.GlacierDeepArchiveD.AzureBlobStorage10.在混合云架構(gòu)中，用于實(shí)現(xiàn)跨云數(shù)據(jù)同步的工具是？（）A.VPCPeeringB.CloudTrailC.DataSyncD.Route53二、多選題（共5題，每題3分，總分15分）1.部署無狀態(tài)應(yīng)用時(shí)，需要考慮以下哪些關(guān)鍵因素？（）A.會話持久化B.服務(wù)擴(kuò)展性C.數(shù)據(jù)存儲管理D.API網(wǎng)關(guān)配置2.以下哪些服務(wù)屬于AWS計(jì)算服務(wù)？（）A.EC2B.LambdaC.S3D.ECS3.在配置云網(wǎng)絡(luò)安全組時(shí)，需要關(guān)注哪些策略？（）A.入站/出站規(guī)則B.網(wǎng)絡(luò)ACL配置C.VPN隧道設(shè)置D.安全組漂移4.以下哪些工具可用于實(shí)現(xiàn)云環(huán)境自動化部署？（）A.TerraformB.ChefC.PuppetD.CloudFormation5.在容器化應(yīng)用運(yùn)維中，需要監(jiān)控哪些關(guān)鍵指標(biāo)？（）A.CPU使用率B.內(nèi)存占用C.網(wǎng)絡(luò)流量D.存儲I/O三、判斷題（共10題，每題1分，總分10分）1.云數(shù)據(jù)庫主從復(fù)制時(shí)，從庫數(shù)據(jù)會實(shí)時(shí)同步到主庫。（×）2.負(fù)載均衡器可以自動處理服務(wù)故障切換。（√）3.S3存儲默認(rèn)支持跨區(qū)域加密，無需額外配置。（√）4.安全組相當(dāng)于傳統(tǒng)網(wǎng)絡(luò)中的防火墻。（√）5.DockerSwarm和Kubernetes是同等級別的容器編排工具。（√）6.AWSCloudTrail可以記錄所有API調(diào)用日志。（√）7.AzureCosmosDB是分布式NoSQL數(shù)據(jù)庫，無需手動分片。（√）8.DDoS攻擊無法通過云安全服務(wù)完全防御。（×）9.EBS卷加密僅支持加密后的卷掛載，不支持脫機(jī)加密。（×）10.混合云架構(gòu)中，本地?cái)?shù)據(jù)中心無需與云平臺進(jìn)行網(wǎng)絡(luò)連接。（×）四、簡答題（共5題，每題5分，總分25分）1.簡述云數(shù)據(jù)庫高可用架構(gòu)的部署要點(diǎn)。-主從復(fù)制配置-自動故障切換機(jī)制-數(shù)據(jù)備份策略-網(wǎng)絡(luò)延遲優(yōu)化2.解釋負(fù)載均衡器的健康檢查機(jī)制及其作用。-常用健康檢查方法（HTTP/HTTPS、TCP）-檢查間隔和超時(shí)設(shè)置-健康不達(dá)標(biāo)實(shí)例的隔離策略3.在AWS環(huán)境中，如何實(shí)現(xiàn)跨區(qū)域數(shù)據(jù)同步？列舉至少兩種方案。-S3跨區(qū)域復(fù)制-DynamoDBGlobalTables4.簡述云安全組的作用及配置原則。-作用：控制入站/出站流量-配置原則：最小權(quán)限原則、狀態(tài)化檢測5.在容器化應(yīng)用中，如何實(shí)現(xiàn)服務(wù)擴(kuò)縮容？-基于CPU/內(nèi)存指標(biāo)自動擴(kuò)縮容-手動調(diào)整副本數(shù)量五、實(shí)操題（共3題，每題10分，總分30分）1.部署高可用Web服務(wù)器集群-要求：使用AWSEC2和ELB搭建至少3臺Web服務(wù)器（HTTP），實(shí)現(xiàn)負(fù)載均衡和健康檢查。-步驟：1.創(chuàng)建3臺EC2實(shí)例（t2.micro，安裝Nginx）。2.創(chuàng)建ELB（經(jīng)典負(fù)載均衡），將EC2加入。3.配置安全組規(guī)則（開放80端口）。4.測試負(fù)載均衡是否正常工作。2.配置云數(shù)據(jù)庫備份與恢復(fù)-要求：使用AzureSQLDatabase，配置自動備份并手動執(zhí)行恢復(fù)測試。-步驟：1.創(chuàng)建AzureSQLDatabase實(shí)例。2.開啟自動備份（每日）。3.手動執(zhí)行一次數(shù)據(jù)庫恢復(fù)操作。4.驗(yàn)證恢復(fù)后的數(shù)據(jù)完整性。3.實(shí)現(xiàn)容器化應(yīng)用監(jiān)控-要求：使用Docker和Prometheus監(jiān)控Nginx容器的CPU/內(nèi)存使用情況。-步驟：1.編寫Dockerfile部署Nginx容器。2.配置Prometheus抓取Nginx指標(biāo)。3.使用Grafana可視化監(jiān)控?cái)?shù)據(jù)。答案與解析一、單選題答案與解析1.B-主從復(fù)制延遲時(shí)間直接影響數(shù)據(jù)一致性，高延遲會導(dǎo)致應(yīng)用讀寫沖突，是關(guān)鍵配置。2.A-最少連接數(shù)負(fù)載均衡適合突發(fā)流量，優(yōu)先分配空閑連接，動態(tài)適應(yīng)負(fù)載。3.C-DynamoDBGlobalTables是AWS的跨區(qū)域數(shù)據(jù)庫服務(wù)，支持實(shí)時(shí)同步。4.A-AES-256是靜態(tài)數(shù)據(jù)加密標(biāo)準(zhǔn)，安全性高且廣泛支持。5.A-AzureMonitor是Azure的統(tǒng)一監(jiān)控工具，支持資源性能和日志分析。6.B-DockerCompose管理多容器應(yīng)用的服務(wù)依賴關(guān)系，簡化部署流程。7.C-AWSShield是專門針對DDoS攻擊的防護(hù)服務(wù)，提供自動和手動防護(hù)。8.A-Ansible通過Playbook實(shí)現(xiàn)自動化配置管理，適用于云環(huán)境運(yùn)維。9.B-EBSGeneralPurposeSSD讀寫性能高，適合頻繁訪問的熱數(shù)據(jù)。10.C-DataSync支持跨云數(shù)據(jù)同步，支持AWS、Azure等多種平臺。二、多選題答案與解析1.B、C-無狀態(tài)應(yīng)用需確保服務(wù)擴(kuò)展性和數(shù)據(jù)獨(dú)立存儲，會話持久化由客戶端或緩存解決。2.A、B、D-S3是存儲服務(wù)，排除；EC2、Lambda、ECS均屬計(jì)算服務(wù)。3.A、B-安全組規(guī)則和ACL是核心配置，VPN和漂移非直接策略。4.A、B、C-CloudFormation是AWS原生工具，排除。5.A、B、C-內(nèi)存和CPU是基礎(chǔ)指標(biāo)，I/O對存儲依賴應(yīng)用影響大，網(wǎng)絡(luò)流量對性能關(guān)鍵。三、判斷題答案與解析1.×-從庫數(shù)據(jù)異步同步，主庫故障時(shí)從庫無法立即接管。2.√-ELB會自動檢測并移除故障實(shí)例，實(shí)現(xiàn)服務(wù)高可用。3.√-S3默認(rèn)啟用服務(wù)器端加密，無需額外配置。4.√-安全組功能類似傳統(tǒng)防火墻，控制實(shí)例網(wǎng)絡(luò)訪問。5.√-Swarm和Kubernetes均支持容器編排，但架構(gòu)不同。6.√-CloudTrail記錄所有API調(diào)用，用于審計(jì)和監(jiān)控。7.√-CosmosDB自動分片，無需手動配置。8.×-云安全服務(wù)可緩解DDoS，但無法完全消除。9.×-EBS卷加密支持脫機(jī)加密，即插即用。10.×-混合云需VPCPeering或VPN實(shí)現(xiàn)網(wǎng)絡(luò)互通。四、簡答題答案與解析1.云數(shù)據(jù)庫高可用部署要點(diǎn)-主從復(fù)制：確保讀寫分離和數(shù)據(jù)冗余。-自動故障切換：主庫故障時(shí)自動切換，減少停機(jī)時(shí)間。-數(shù)據(jù)備份：定期全量/增量備份，支持跨區(qū)域備份。-網(wǎng)絡(luò)優(yōu)化：減少主從延遲，使用高速網(wǎng)絡(luò)鏈路。2.負(fù)載均衡健康檢查機(jī)制-方法：通過HTTP/HTTPS請求或TCP連接檢測服務(wù)狀態(tài)。-作用：隔離故障實(shí)例，確保流量僅發(fā)送至正常服務(wù)，提升系統(tǒng)穩(wěn)定性。3.AWS跨區(qū)域數(shù)據(jù)同步方案-S3跨區(qū)域復(fù)制：按需同步對象，支持CORS配置。-DynamoDBGlobalTables：多區(qū)域?qū)崟r(shí)同步，自動路由請求。4.云安全組配置原則-作用：隔離虛擬機(jī)網(wǎng)絡(luò)訪問，類似VLAN防火墻。-原則：僅開放必要端口（最小權(quán)限），禁用默認(rèn)規(guī)則，定期審計(jì)。5.容器化應(yīng)用擴(kuò)縮容-自動擴(kuò)縮容：基于Prometheus指標(biāo)觸發(fā)KubernetesHorizontalPodAutoscaler（HPA）。-手動擴(kuò)縮容：調(diào)整副本數(shù)量，適用于突發(fā)流量場景。五、實(shí)操題答案與解析1.AWS高可用Web服務(wù)器集群部署-步驟解析：1.使用Boto3或AWSConsole創(chuàng)建3臺EC2實(shí)例，安裝Nginx。2.創(chuàng)建ALB（ApplicationLoadBalancer），配置健康檢查（HTTP80端口）。3.安全組開放80/443端口，禁止其他端口。4.使用curl測試ALBDNS域名，驗(yàn)證負(fù)載均衡效果。2.AzureSQLDatabase備份與恢復(fù)-步驟解析：1.在AzurePortal創(chuàng)建SQLDatabase實(shí)例，選擇標(biāo)準(zhǔn)備份存儲。2.開啟自動備份（每日，保留35天）。3.使用SQLManagementStudio執(zhí)行RESTORED