阿里云考試試題及答案一、單項選擇題（每題2分，共40分）1.阿里云彈性計算服務（ECS）中，以下哪種實例規(guī)格族適用于需要高內存容量與內存訪問性能的場景？A.計算型c7B.通用型g7C.內存型r7D.大數(shù)據(jù)型d2s答案：C解析：內存型r7實例擁有更高的內存與vCPU比例（通常為8:1或更高），適用于數(shù)據(jù)庫、緩存等高內存需求場景；計算型c7側重CPU性能，通用型g7均衡計算與內存，大數(shù)據(jù)型d2s優(yōu)化存儲與計算結合場景。2.阿里云對象存儲OSS的“標準存儲”與“低頻訪問存儲”的主要區(qū)別在于？A.數(shù)據(jù)持久性B.最小存儲周期C.訪問延遲D.數(shù)據(jù)冗余方式答案：B解析：OSS不同存儲類型的數(shù)據(jù)持久性（均為99.999999999%）、訪問延遲（毫秒級）和冗余方式（多副本）一致，核心差異在于最小存儲周期（標準存儲無，低頻訪問需30天）和單價（低頻訪問存儲單價更低但有最低存儲費用）。3.阿里云關系型數(shù)據(jù)庫RDS（MySQL版）的“主備實例”架構中，主實例與備實例之間的數(shù)據(jù)同步采用哪種方式？A.基于Binlog的異步復制B.基于RedoLog的同步復制C.基于快照的定時同步D.基于存儲層的塊級復制答案：A解析：RDSMySQL主備架構通過Binlog進行異步復制，備實例實時接收并回放主實例的Binlog，確保數(shù)據(jù)最終一致性；同步復制需更高網(wǎng)絡要求，RDS默認采用異步方式以平衡性能與容災需求。4.阿里云專有網(wǎng)絡VPC中，路由表的“默認路由”指向的目標地址是？A./0B./10C./16D./12答案：A解析：VPC路由表的默認路由規(guī)則為/0，指向Internet網(wǎng)關（IGW）或NAT網(wǎng)關，用于實例訪問公網(wǎng)；/10是阿里云保留的VPC內網(wǎng)地址段，/16和/12是常用私有地址段，但非默認路由目標。5.阿里云負載均衡SLB（應用型）支持的負載均衡算法中，“加權輪詢”與“加權最小連接數(shù)”的主要區(qū)別是？A.前者按權重分配請求，后者按權重+當前連接數(shù)分配B.前者僅支持HTTP/HTTPS，后者支持TCP/UDPC.前者要求后端服務器性能一致，后者無此限制D.前者響應速度更快，后者更均衡答案：A解析：加權輪詢（WRR）根據(jù)后端服務器權重分配請求，不考慮當前連接數(shù)；加權最小連接數(shù)（WLC）在權重基礎上優(yōu)先將請求分配給當前連接數(shù)最少的服務器，適用于請求處理耗時差異大的場景。6.阿里云資源訪問控制RAM中，以下哪項不屬于策略的核心要素？A.Effect（效果）B.Action（操作）C.Resource（資源）D.Region（地域）答案：D解析：RAM策略的核心要素包括Effect（允許/拒絕）、Action（允許或拒絕的具體操作）、Resource（策略作用的資源），Region（地域）是資源的屬性之一，但非策略必須要素。7.阿里云云服務器ECS的“按量付費”與“包年包月”計費模式的主要區(qū)別是？A.前者支持隨時釋放，后者需到期釋放B.前者單價更高，后者單價更低C.前者無最低使用時長限制，后者需至少1個月D.以上均正確答案：D解析：按量付費按實際使用時長計費（精確到秒），支持隨時釋放，無最低使用時長但單價較高；包年包月需預付費至少1個月，單價更低且適合長期穩(wěn)定需求。8.阿里云日志服務SLS中，“索引”的主要作用是？A.加速日志的存儲B.支持日志的快速查詢與分析C.提高日志的持久性D.實現(xiàn)日志的跨地域復制答案：B解析：SLS日志寫入時默認僅存儲原始數(shù)據(jù)，需創(chuàng)建索引后才能對日志內容進行關鍵詞搜索、字段過濾或統(tǒng)計分析；索引不影響存儲速度或持久性，跨地域復制由日志項目的地域設置控制。9.阿里云彈性伸縮AS中，“目標追蹤策略”與“簡單策略”的主要區(qū)別是？A.前者基于預設指標自動調整實例數(shù)，后者基于固定閾值觸發(fā)B.前者僅支持CPU使用率，后者支持更多指標C.前者調整更頻繁，后者調整更穩(wěn)定D.前者需手動配置，后者自動提供答案：A解析：目標追蹤策略（如“保持CPU使用率在50%”）會根據(jù)當前指標值自動計算需要調整的實例數(shù)，動態(tài)維持目標；簡單策略（如“CPU>80%時增加2臺”）基于固定閾值觸發(fā)固定調整量。10.阿里云數(shù)據(jù)庫Redis版（云數(shù)據(jù)庫Redis）的“主從架構”與“集群架構”的主要區(qū)別是？A.前者支持數(shù)據(jù)分片，后者不支持B.前者最大內存較小，后者支持更大內存C.前者僅支持單線程，后者支持多線程D.前者適合讀寫分離，后者適合高并發(fā)寫入答案：B解析：主從架構（標準架構）最大內存通常為64GB（社區(qū)版）或更大（企業(yè)版），但不支持數(shù)據(jù)分片；集群架構通過分片（Sharding）支持更大內存（如TB級），適合數(shù)據(jù)量龐大的場景；兩者均支持讀寫分離，Redis本身為單線程模型（企業(yè)版RediSearch等功能可能多線程）。11.阿里云專有網(wǎng)絡VPC中，“安全組”與“網(wǎng)絡ACL”的主要區(qū)別是？A.安全組是狀態(tài)化的，網(wǎng)絡ACL是非狀態(tài)化的B.安全組支持出站規(guī)則，網(wǎng)絡ACL僅支持入站規(guī)則C.安全組應用于子網(wǎng)級別，網(wǎng)絡ACL應用于實例級別D.安全組默認拒絕所有流量，網(wǎng)絡ACL默認允許所有流量答案：A解析：安全組是狀態(tài)化的（允許入站則自動允許對應的出站），網(wǎng)絡ACL是非狀態(tài)化的（需單獨配置入站和出站規(guī)則）；安全組應用于實例，網(wǎng)絡ACL應用于子網(wǎng)；兩者默認規(guī)則均為拒絕所有（安全組默認無規(guī)則即拒絕，網(wǎng)絡ACL默認拒絕所有流量）。12.阿里云對象存儲OSS中，“跨區(qū)域復制”功能的主要用途是？A.實現(xiàn)同一區(qū)域內不同Bucket的數(shù)據(jù)冗余B.支持不同區(qū)域Bucket之間的數(shù)據(jù)自動同步C.加速跨區(qū)域的文件下載D.降低跨區(qū)域的存儲費用答案：B解析：跨區(qū)域復制（CRR）用于將源Bucket中的對象自動復制到不同地域的目標Bucket，實現(xiàn)數(shù)據(jù)的跨地域容災；同一區(qū)域內的數(shù)據(jù)冗余由OSS自身的多副本機制保障，跨區(qū)域下載加速需結合CDN。13.阿里云云監(jiān)控ServiceMonitor中，“自定義監(jiān)控”與“基礎監(jiān)控”的主要區(qū)別是？A.前者支持用戶上傳自有指標，后者僅監(jiān)控阿里云產(chǎn)品B.前者監(jiān)控頻率更高，后者監(jiān)控頻率較低C.前者需額外付費，后者免費D.前者僅支持服務器，后者支持所有云產(chǎn)品答案：A解析：基礎監(jiān)控自動采集阿里云產(chǎn)品（如ECS、RDS）的系統(tǒng)指標（CPU、內存等），自定義監(jiān)控支持用戶通過API上傳自有業(yè)務指標（如訂單量、用戶在線數(shù)），實現(xiàn)業(yè)務維度的監(jiān)控；兩者監(jiān)控頻率可配置，部分基礎監(jiān)控免費，自定義監(jiān)控可能產(chǎn)生費用。14.阿里云容器服務ACK中，“無服務器Kubernetes（ASK）”與“標準Kubernetes集群”的主要區(qū)別是？A.前者無需管理節(jié)點，后者需管理節(jié)點B.前者僅支持容器鏡像部署，后者支持多種部署方式C.前者計算資源按容器實例計費，后者按ECS實例計費D.以上均正確答案：D解析：ASK是無服務器化的Kubernetes服務，用戶只需管理Pod和工作負載，無需管理ECS節(jié)點；計算資源按容器實際使用量（vCPU、內存）計費，而非ECS實例；標準集群需用戶管理節(jié)點，支持多種部署方式（如ECS、彈性容器實例ECI）。15.阿里云大數(shù)據(jù)計算服務MaxCompute中，“表的生命周期”設置的作用是？A.自動刪除超過生命周期的分區(qū)數(shù)據(jù)B.限制表的最大數(shù)據(jù)量C.優(yōu)化表的存儲格式D.加速表的查詢性能答案：A解析：MaxCompute支持為表或分區(qū)設置生命周期（以天為單位），到期后系統(tǒng)自動刪除過期數(shù)據(jù)，用于控制存儲成本；不影響數(shù)據(jù)量上限、存儲格式或查詢性能（合理的生命周期設置可間接優(yōu)化存儲效率）。16.阿里云內容分發(fā)網(wǎng)絡CDN中，“緩存規(guī)則”的“強制緩存”與“協(xié)商緩存”的主要區(qū)別是？A.前者直接使用緩存，后者需向源站驗證B.前者緩存時間固定，后者緩存時間動態(tài)C.前者僅適用于靜態(tài)資源，后者適用于動態(tài)資源D.前者命中率更高，后者回源率更高答案：A解析：強制緩存（Cache-Control:max-age）下，CDN節(jié)點在緩存未過期時直接返回緩存內容，無需訪問源站；協(xié)商緩存（ETag/Last-Modified）下，CDN節(jié)點需向源站驗證緩存是否有效，源站返回304則使用緩存，返回200則更新緩存。17.阿里云數(shù)據(jù)庫遷移服務DTS中，“結構遷移”與“全量遷移”的主要區(qū)別是？A.前者遷移表結構，后者遷移表數(shù)據(jù)B.前者僅支持MySQL，后者支持所有數(shù)據(jù)庫C.前者無需停機，后者需停機D.前者耗時更短，后者耗時更長答案：A解析：結構遷移僅遷移數(shù)據(jù)庫對象（如表、視圖、索引）的定義，全量遷移包括結構和完整數(shù)據(jù)；兩者均支持多種數(shù)據(jù)庫（如MySQL、PostgreSQL），是否停機取決于遷移類型（離線遷移需停機，在線遷移可不停機）。18.阿里云Web應用防火墻WAF中，“ManagedRules（托管規(guī)則）”的主要作用是？A.自定義防護策略B.基于已知威脅的自動化防護C.支持IP黑白名單D.實現(xiàn)CC攻擊防護答案：B解析：托管規(guī)則由阿里云安全團隊維護，基于最新威脅情報更新，覆蓋SQL注入、XSS、文件包含等常見攻擊類型，提供自動化防護；自定義策略、IP黑白名單和CC防護是WAF的其他功能模塊。19.阿里云彈性公網(wǎng)IP（EIP）與普通公網(wǎng)IP的主要區(qū)別是？A.前者可獨立綁定/解綁實例，后者隨實例釋放B.前者支持更高帶寬，后者帶寬受限C.前者需額外付費，后者免費D.前者支持靜態(tài)IP，后者為動態(tài)IP答案：A解析：EIP是獨立的公網(wǎng)IP資源，可綁定到ECS、SLB等實例，實例釋放后EIP可保留或綁定至其他實例；普通公網(wǎng)IP隨ECS實例創(chuàng)建和釋放，無法獨立保留；兩者帶寬均可按需調整，EIP需付費（按使用或按固定帶寬），普通公網(wǎng)IP費用包含在ECS實例中（按量付費時單獨計費）。20.阿里云函數(shù)計算FC中，“事件觸發(fā)”與“HTTP觸發(fā)”的主要區(qū)別是？A.前者支持異步調用，后者支持同步調用B.前者僅支持阿里云服務觸發(fā)，后者支持外部HTTP請求C.前者無執(zhí)行時長限制，后者有最大時長限制D.前者按調用次數(shù)計費，后者按流量計費答案：A解析：事件觸發(fā)（如OSS事件、日志服務事件）通常為異步調用，函數(shù)執(zhí)行結果通過事件源反饋；HTTP觸發(fā)為同步調用，外部請求直接觸發(fā)函數(shù)并等待響應；兩者均支持阿里云服務和外部觸發(fā)（HTTP觸發(fā)需公網(wǎng)訪問），執(zhí)行時長均有限制（默認300秒），計費均基于執(zhí)行時間和調用次數(shù)。二、多項選擇題（每題3分，共30分，少選、錯選均不得分）1.阿里云ECS實例的“實例規(guī)格”由以下哪些參數(shù)組成？A.vCPU核數(shù)B.內存容量C.網(wǎng)絡性能D.存儲類型答案：ABC解析：實例規(guī)格（如ecs.g7.large）定義了vCPU核數(shù)（2核）、內存容量（8GiB）和網(wǎng)絡性能（1.5Gbps），存儲類型（云盤類型）需單獨選擇（如高效云盤、SSD云盤），非實例規(guī)格組成部分。2.阿里云OSS的“生命周期管理”支持哪些操作？A.轉換存儲類型（如標準→低頻）B.永久刪除對象C.跨區(qū)域復制對象D.提供對象訪問URL答案：AB解析：生命周期規(guī)則支持設置“轉換存儲類型”（如到期后轉為低頻或歸檔存儲）和“過期刪除”（永久刪除過期對象）；跨區(qū)域復制需單獨配置CRR功能，提供訪問URL通過簽名或公共讀權限實現(xiàn)，非生命周期管理功能。3.阿里云RDS（MySQL版）支持的高可用架構包括？A.單實例（無HA）B.主備實例（雙節(jié)點）C.三節(jié)點企業(yè)版（主+可讀備+日志節(jié)點）D.分布式集群（PolarDB）答案：ABC解析：RDSMySQL支持單實例（無高可用，適用于測試）、主備實例（雙節(jié)點，支持自動故障切換）、三節(jié)點企業(yè)版（增強讀性能和容災能力）；PolarDB是獨立的分布式數(shù)據(jù)庫產(chǎn)品，不屬于RDSMySQL架構。4.阿里云VPC中，“子網(wǎng)”的規(guī)劃需要考慮哪些因素？A.可用區(qū)（AZ）分布B.IP地址段大小C.業(yè)務隔離需求（如應用層、數(shù)據(jù)庫層）D.網(wǎng)絡ACL規(guī)則答案：ABCD解析：子網(wǎng)需部署在特定可用區(qū)，IP地址段需滿足實例數(shù)量需求，業(yè)務隔離（如應用子網(wǎng)、數(shù)據(jù)庫子網(wǎng)）通過不同子網(wǎng)實現(xiàn)，網(wǎng)絡ACL規(guī)則需與子網(wǎng)關聯(lián)以控制流量。5.阿里云RAM的“角色（Role）”可以應用于以下哪些場景？A.跨賬號資源訪問（如賬號A的ECS訪問賬號B的OSS）B.云服務訪問（如ECS實例通過角色訪問OSS）C.用戶組權限管理D.臨時權限授予（如STS臨時憑證）答案：ABD解析：RAM角色用于跨賬號授權、云服務實例授權（如ECS扮演角色訪問其他服務）、臨時權限獲?。ㄍㄟ^STS）；用戶組權限管理通過策略綁定用戶組實現(xiàn)，非角色的主要場景。6.阿里云ECS的“密鑰對”與“密碼”登錄的主要區(qū)別是？A.密鑰對更安全（基于非對稱加密）B.密碼支持所有操作系統(tǒng)，密鑰對僅支持LinuxC.密鑰對需用戶管理私鑰，密碼由系統(tǒng)提供或設置D.密鑰對登錄無需輸入密碼，密碼登錄需輸入答案：ACD解析：密鑰對基于RSA非對稱加密，安全性高于密碼；密鑰對支持Linux和Windows（需配置）；私鑰由用戶保管，丟失無法恢復；密碼可設置或重置；密鑰對登錄通過SSH（Linux）或RDP（Windows，需轉換為PFX）實現(xiàn)，無需輸入密碼。7.阿里云MaxCompute的“分區(qū)表”相比“非分區(qū)表”的優(yōu)勢包括？A.減少查詢時掃描的數(shù)據(jù)量B.支持更靈活的數(shù)據(jù)管理（如按時間分區(qū)刪除）C.提高數(shù)據(jù)寫入速度D.降低存儲成本答案：AB解析：分區(qū)表通過將數(shù)據(jù)按分區(qū)字段（如日期）存儲在不同目錄，查詢時僅掃描相關分區(qū)，減少IO；支持按分區(qū)刪除數(shù)據(jù)，管理更靈活；不影響寫入速度（寫入時需指定分區(qū)），存儲成本與數(shù)據(jù)量相關，與是否分區(qū)無關。8.阿里云SLB（網(wǎng)絡型）支持的協(xié)議包括？A.TCPB.UDPC.HTTPD.HTTPS答案：AB解析：網(wǎng)絡型SLB（原經(jīng)典網(wǎng)絡負載均衡）僅支持TCP/UDP協(xié)議，應用型SLB支持HTTP/HTTPS/TCP/UDP；HTTP/HTTPS屬于應用層協(xié)議，由應用型SLB處理。9.阿里云云服務器ECS的“鏡像”可以用于以下哪些操作？A.創(chuàng)建新的ECS實例（與原實例配置一致）B.更換現(xiàn)有實例的操作系統(tǒng)C.制作自定義應用環(huán)境模板（如LAMP環(huán)境）D.跨地域復制實例數(shù)據(jù)答案：ABC解析：鏡像用于創(chuàng)建與原實例操作系統(tǒng)、預安裝軟件一致的新實例；支持通過“更換系統(tǒng)盤”操作使用鏡像更換實例操作系統(tǒng)；用戶可基于運行中的實例制作自定義鏡像，作為環(huán)境模板；跨地域復制數(shù)據(jù)需通過OSS或云服務器遷移服務，鏡像本身不直接復制實例數(shù)據(jù)。10.阿里云DDoS高防服務支持的防護類型包括？A.流量清洗（清洗異常流量）B.黑洞路由（超過閾值時切斷流量）C.會話保持（保障正常連接）D.應用層防護（如CC攻擊）答案：ABD解析：DDoS高防支持流量清洗（過濾異常流量）、黑洞路由（流量超過閾值時觸發(fā)，保護源站）、應用層防護（如CC攻擊防護）；會話保持是SLB的功能，用于維持客戶端與后端的連接。三、判斷題（每題1分，共10分，正確填“√”，錯誤填“×”）1.阿里云ECS實例的“公網(wǎng)帶寬”支持在實例運行中調整（升配或降配）。（）答案：√解析：ECS實例的公網(wǎng)帶寬支持在控制臺或API中動態(tài)調整（部分實例規(guī)格需停機調整，彈性公網(wǎng)IP綁定的實例可在線調整）。2.阿里云OSS的“Bucket”名稱在全局范圍內唯一（同一區(qū)域內不同賬號也不能重復）。（）答案：×解析：Bucket名稱在同一區(qū)域內全局唯一（不同賬號也不能重復），不同區(qū)域可重復（如“mybucket”在華東1和華東2可同時存在）。3.阿里云RDS（MySQL版）的“只讀實例”可以直接寫入數(shù)據(jù)（需開啟讀寫權限）。（）答案：×解析：只讀實例默認禁止寫入，即使通過參數(shù)設置開啟寫入，也會導致主備數(shù)據(jù)不一致，不建議操作；數(shù)據(jù)寫入需通過主實例。4.阿里云VPC的“路由表”支持自定義添加、修改、刪除路由規(guī)則。（）答案：√解析：用戶可在VPC控制臺管理路由表，添加自定義路由規(guī)則（如指向VPN網(wǎng)關、云企業(yè)網(wǎng)等）。5.阿里云RAM的“策略”支持通過JSON格式自定義權限規(guī)則。（）答案：√解析：RAM策略基于JSON語法，用戶可自定義Effect、Action、Resource等字段，實現(xiàn)細粒度權限控制。6.阿里云ECS的“搶占式實例”（原按量付費實例）支持設置“最高愿意支付價格”，當市場價格超過該值時實例會被釋放。（）答案：√解析：搶占式實例通過設置最高價格獲取折扣實例，當市場價格高于設置值或庫存不足時，實例將被釋放（需提前5分鐘通知）。7.阿里云OSS的“圖片處理”功能需要先開啟“圖片處理”服務，否則無法使用。（）答案：√解析：OSS圖片處理屬于增值服務，需在Bucket管理中開啟“圖片處理”功能后，才能通過URL參數(shù)調用圖片縮放、水印等操作。8.阿里云MaxCompute的“SQL”語法與標準SQL完全一致，無需學習額外語法。（）答案：×解析：MaxComputeSQL（ODPSSQL）基于標準SQL擴展，支持大部分常用語法，但部分功能（如事務、存儲過程）與標準SQL有差異，需注意兼容性。9.阿里云SLB的“健康檢查”僅支持HTTP/HTTPS協(xié)議，不支持TCP/UDP。（）答案：×解析：應用型SLB對HTTP/HTTPS后端支持HTTP健康檢查，對TCP后端支持TCP健康檢查；網(wǎng)絡型SLB對TCP/UDP后端支持TCP健康檢查（發(fā)送SYN包）或自定義端口檢查。10.阿里云云監(jiān)控的“報警規(guī)則”支持同時通知多個聯(lián)系人或聯(lián)系組。（）答案：√解析：云監(jiān)控報警規(guī)則可配置多個通知方式（如短信、郵件、釘釘），并關聯(lián)多個聯(lián)系人或聯(lián)系組，實現(xiàn)多人協(xié)同告警。四、簡答題（每題6分，共30分）1.簡述阿里云ECS實例“安全組”的工作原理及配置注意事項。答案：安全組是一種虛擬防火墻，基于規(guī)則控制ECS實例的入站和出站流量。工作原理：每個實例關聯(lián)一個或多個安全組，安全組規(guī)則按“允許/拒絕”定義IP地址、端口、協(xié)議的訪問權限；規(guī)則優(yōu)先級由用戶排序（或按系統(tǒng)默認），匹配第一條規(guī)則后執(zhí)行動作。配置注意事項：（1）最小權限原則，僅開放必要端口（如Web服務開放80/443，SSH開放22）；（2）避免使用/0（所有IP），限制具體IP段；（3）狀態(tài)化特性，允許入站則自動允許對應的出站（如允許SSH入站，無需額外配置出站）；（4）不同實例可關聯(lián)不同安全組，實現(xiàn)業(yè)務隔離。2.說明阿里云OSS“歸檔存儲”與“冷歸檔存儲”的適用場景及主要區(qū)別。答案：適用場景：歸檔存儲適用于長期保存（如法律合規(guī)數(shù)據(jù)）、偶爾訪問（年訪問次數(shù)<1次）的數(shù)據(jù)；冷歸檔存儲適用于超長期保存（如歷史檔案）、極少訪問（可能幾年訪問一次）的數(shù)據(jù)。主要區(qū)別：（1）訪問延遲：歸檔存儲解凍需1-5分鐘，冷歸檔需1小時（標準解凍）或6小時（批量解凍）；（2）最小存儲周期：歸檔存儲90天，冷歸檔180天；（3）存儲費用：冷歸檔單價更低（約為歸檔的60%-70%），但解凍費用更高；（4）適用場景：冷歸檔適合對成本敏感、訪問頻率極低的數(shù)據(jù)，歸檔存儲適合訪問頻率稍高的長期數(shù)據(jù)。3.列舉阿里云RDS（MySQL版）的主要備份方式，并說明其特點。答案：主要備份方式：（1）自動備份：RDS每天自動執(zhí)行一次全量備份（時間可設置），保留7-730天（默認7天）；支持Binlog備份（每5分鐘上傳一次），用于數(shù)據(jù)恢復到任意時間點。（2）手動備份：用戶主動觸發(fā)全量備份，保留時間無限制（需手動刪除）。（3）邏輯備份：通過DMS或mysqldump導出SQL文件，適用于小規(guī)模數(shù)據(jù)遷移。特點：自動備份無需人工干預，保障數(shù)據(jù)可恢復性；Binlog備份結合全量備份實現(xiàn)PITR（點恢復）；手動備份用于關鍵時間點的額外保護；邏輯備份靈活性高但恢復耗時較長。4.說明阿里云VPC中“NAT網(wǎng)關”與“Internet網(wǎng)關”的區(qū)別及應用場景。答案：區(qū)別：（1）功能：Internet網(wǎng)關（IGW）用于VPC內實例主動訪問公網(wǎng)（出方向），不支持公網(wǎng)主動訪問實例（入方向需結合EIP）；NAT網(wǎng)關用于私網(wǎng)實例通過SNAT訪問公網(wǎng)（出方向），支持多實例共享公網(wǎng)IP。（2）IP分配：IGW需實例綁定公網(wǎng)IP或EIP；NAT網(wǎng)關通過綁定EIP提供公網(wǎng)出口，實例無需公網(wǎng)IP。（3）性能：NAT網(wǎng)關支持更高并發(fā)（百萬級連接），適合大規(guī)模實例公網(wǎng)訪問；IGW性能受限于實例公網(wǎng)帶寬。應用場景：IGW適用于少量實例需要公網(wǎng)IP（如Web服務器）；NAT網(wǎng)關適用于大量私網(wǎng)實例（如內部應用服務器）共享公網(wǎng)出口，節(jié)省公網(wǎng)IP資源并提高安全性（實例無公網(wǎng)IP，減少暴露風險）。5.簡述阿里云函數(shù)計算FC的“事件驅動”架構優(yōu)勢及典型應用場景。答案：優(yōu)勢：（1）無服務器：用戶無需管理服務器，僅關注代碼邏輯；（2）彈性伸縮：自動根據(jù)事件量擴縮容，無需預分配資源；（3）按使用計費：僅計算代碼執(zhí)行時間和調用次數(shù)，空閑時無費用；（4）高可用：依托阿里云基礎設施，自動保障服務可用性。典型場景：（1）實時數(shù)據(jù)處理（如OSS文件上傳后觸發(fā)圖片縮略）；（2）定時任務（如每天凌晨同步數(shù)據(jù)庫）；（3）API后端（通過HTTP觸發(fā)實現(xiàn)無服務器API）；（4）事件響應（如日志服務收集日志后觸發(fā)分析函數(shù)）；（5）批量任務（如處理消息隊列中的大量消息）。五、案例分析題（每題10分，共20分）案例1：某企業(yè)計劃將本地ERP系統(tǒng)遷移至阿里云，要求：（1）系統(tǒng)包含Web應用（Tomcat）、數(shù)據(jù)庫（MySQL5.7）、文件存儲（用戶上傳的附件）；（2）需保障數(shù)據(jù)安全性和系統(tǒng)高可用性；（3）成本可控。請設計阿里云產(chǎn)品組合方案，并說明關鍵配置點。答案：產(chǎn)品組合方案：計算層：ECS實例（2臺，部署Tomcat，分布在2個可用區(qū)）+負載均衡SLB（應用型，HTTP協(xié)議，跨可用區(qū)負載均衡）。數(shù)據(jù)庫層：RDSMySQL5.7（主備實例，部署在2個可用區(qū)，開啟自動備份和Binlog）。文件存儲層：OSS（標準存儲，開啟版本控制和生命周期管理，設置跨區(qū)域復制至另一個地域）。網(wǎng)絡層：VPC（劃分應用子網(wǎng)、數(shù)據(jù)庫子網(wǎng)，應用子網(wǎng)關聯(lián)安全組開放80/443端口，數(shù)據(jù)庫子網(wǎng)僅允許應用子網(wǎng)訪問3306