2026年云計算運維工程師認證試題一、單選題（每題2分，共20題）1.在AWS環(huán)境中，用于管理子網(wǎng)和路由表的資源是？A.VPCB.EC2C.Route53D.CloudFormation2.在Azure中，用于自動擴展虛擬機實例的組件是？A.AzureFunctionsB.AzureLoadBalancerC.AzureAutoscaleD.AzureMonitor3.當云環(huán)境中出現(xiàn)DDoS攻擊時，以下哪種工具最能有效緩解流量沖擊？A.WAF（Web應用防火墻）B.NATGatewayC.CloudFrontD.SecurityGroup4.在Kubernetes中，用于管理容器間通信的默認網(wǎng)絡插件是？A.CalicoB.FlannelC.OpenShiftSDND.WeaveNet5.在GCP中，用于監(jiān)控和日志管理的平臺是？A.CloudComposerB.CloudTraceC.StackdriverD.CloudDeploymentManager6.在云環(huán)境中，以下哪種備份策略屬于“熱備份”？A.全量備份+增量備份B.異地容災備份C.增量備份D.磁帶備份7.在VMwarevSphere中，用于實現(xiàn)高可用性的功能是？A.vMotionB.HA（HighAvailability）C.DRS（DistributedResourceScheduler）D.SRM（StorageReplicationManager）8.在云安全中，“零信任”模型的核心原則是？A.默認開放訪問權限B.最小權限原則C.集中管理賬戶D.物理隔離9.在OpenStack中，負責管理計算資源的組件是？A.NovaB.NeutronC.CinderD.Keystone10.在AWS中，用于實現(xiàn)跨賬戶資源共享的機制是？A.IAMRoleB.S3Cross-AccountAccessC.VPCPeeringD.CloudTrail二、多選題（每題3分，共10題）1.在Azure中，以下哪些服務屬于AzureKubernetesService（AKS）的核心組件？A.KubernetesAPIServerB.AzureMonitorC.AKSAgentPoolD.Helm2.在云網(wǎng)絡中，以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.HTTP3.在AWS中，以下哪些服務可用于實現(xiàn)數(shù)據(jù)庫高可用？A.RDSMulti-AZB.DynamoDBGlobalTablesC.ElastiCacheD.AuroraServerless4.在Kubernetes中，以下哪些組件屬于控制平面？A.APIServerB.etcdC.KubeletD.ControllerManager5.在云監(jiān)控中，以下哪些指標屬于性能監(jiān)控范疇？A.CPU利用率B.網(wǎng)絡延遲C.應用錯誤率D.存儲空間6.在GCP中，以下哪些服務可用于實現(xiàn)自動化運維？A.CloudFunctionsB.CloudComposerC.TerraformD.AnsibleWorkbench7.在云安全中，以下哪些措施屬于數(shù)據(jù)加密方式？A.對稱加密B.非對稱加密C.SSL/TLSD.HSM（硬件安全模塊）8.在VMware中，以下哪些技術可用于提升資源利用率？A.vSphereDRSB.vSphereStorageDRSC.vMotionD.StoragevMotion9.在OpenStack中，以下哪些組件屬于身份認證服務？A.KeystoneB.GlanceC.NovaD.Neutron10.在AWS中，以下哪些服務可用于實現(xiàn)混合云架構？A.AWSOutpostsB.AWSDirectConnectC.SnowballD.S3Gateway三、判斷題（每題1分，共10題）1.云環(huán)境中，所有數(shù)據(jù)默認都是加密存儲的。（×）2.在Kubernetes中，Pod是部署應用的基本單元。（√）3.NATGateway可用于實現(xiàn)公網(wǎng)訪問私有子網(wǎng)資源。（√）4.在AWS中，S3是唯一支持對象存儲的服務。（×）5.云網(wǎng)絡中，VPC是邏輯隔離的虛擬網(wǎng)絡。（√）6.OpenStack的Nova組件負責管理存儲資源。（×）7.AzureFunctions屬于無服務器計算服務。（√）8.在云環(huán)境中，所有安全組規(guī)則默認允許所有流量。（×）9.GCP的CloudTrace用于監(jiān)控應用性能指標。（√）10.在VMware中，vMotion可以實現(xiàn)虛擬機實時遷移。（√）四、簡答題（每題5分，共5題）1.簡述云環(huán)境中“彈性伸縮”的概念及其應用場景。2.解釋什么是“容器化”，并說明其在云運維中的優(yōu)勢。3.描述云環(huán)境中“多租戶”架構的核心特點。4.簡述AWS中“IAM”的基本功能及其重要性。5.解釋什么是“混合云”，并列舉兩種常見的混合云部署方式。五、綜合題（每題10分，共2題）1.假設某企業(yè)計劃在Azure上部署一套高可用的Web應用，請說明如何設計架構以實現(xiàn)高可用性和彈性伸縮，并列舉至少三種關鍵組件。2.在AWS環(huán)境中，某團隊需要實現(xiàn)跨賬戶的資源訪問控制，請說明如何使用IAMRole和S3Cross-AccountAccess完成該任務，并解釋其原理。答案與解析一、單選題答案1.A2.C3.C4.B5.C6.A7.B8.B9.A10.A解析：-1.VPC是AWS中的虛擬私有云，用于管理子網(wǎng)、路由表等網(wǎng)絡資源。-8.零信任模型的核心是“永不信任，始終驗證”，即默認拒絕所有訪問，需驗證后再授權。二、多選題答案1.A,C2.A,B3.A,B,D4.A,B,D5.A,B,C6.A,B,C7.A,B,C,D8.A,B,C,D9.A10.A,B,C解析：-1.AKS的核心組件包括APIServer、ControllerManager和AgentPool。-7.數(shù)據(jù)加密方式包括對稱加密、非對稱加密、SSL/TLS和HSM。三、判斷題答案1.×2.√3.√4.×5.√6.×7.√8.×9.√10.√解析：-1.云存儲默認不加密，需手動配置。-6.OpenStack的Nova負責計算資源，Cinder負責存儲。四、簡答題答案1.彈性伸縮：根據(jù)負載自動調整計算資源（如虛擬機、容器）的數(shù)量，以保持應用性能和成本優(yōu)化。應用場景包括電商大促、在線教育直播等。2.容器化：將應用及其依賴打包成容器鏡像，實現(xiàn)環(huán)境一致性，提升部署效率。優(yōu)勢包括快速部署、資源利用率高、環(huán)境隔離。3.多租戶：多個用戶共享物理資源（如服務器、存儲），但邏輯隔離，保障安全和性能。4.AWSIAM：管理用戶、組和策略，控制對AWS資源的訪問權限，防止未授權訪問。5.混合云：本地數(shù)據(jù)中心與公有云結合，實現(xiàn)數(shù)據(jù)和應用靈活調度。部署方式包括AWSOutposts（本地部署AWS服務）和AWSDirectConnect（私有連接）。五、綜合題答案1.Azure高可用架構設計：-使用AzureKubernetesService（AKS）部署應用，利用Pod多副本實現(xiàn)高可用。-配置AKSAutoscale自動調整Pod數(shù)量。-使用AzureLoadBalancer實現(xiàn)流量分發(fā)。-配