2026年云計算工程師技能試題（含答案）

2026年云計算工程師技能試題（含答案）一、單項選擇題（每題2分，共20分）1.下列哪種虛擬化技術是基于Linux內核原生支持的？A.VMwareESXiB.Hyper-VC.KVMD.Xen答案C解析KVM（Kernel-basedVirtualMachine）是集成在Linux內核中的虛擬化模塊，自Linux2.6.20起合并入內核主干。2.在云服務模型中，用戶無需管理底層基礎設施（如服務器、存儲、網絡），但可以部署和運行自己的應用程序，這種模式是？A.IaaSB.PaaSC.SaaSD.FaaS答案B解析PaaS（平臺即服務）向用戶提供開發平臺和運行環境，用戶管理自己的應用和數據，不管理底層基礎設施。3.Kubernetes中用于管理一組Pod副本并保證期望副本數的控制器是？A.StatefulSetB.DaemonSetC.DeploymentD.Job答案C解析Deployment是無狀態應用的首選控制器，通過ReplicaSet確保Pod副本數始終維持在期望狀態。4.下列哪個協議是對象存儲服務（如AWSS3、阿里云OSS）默認使用的數據訪問協議？A.NFSB.iSCSIC.HTTP/HTTPSD.FC答案C解析對象存儲基于HTTP/HTTPSRESTfulAPI提供訪問接口，通過Bucket和Object兩級結構管理數據。5.在Docker中，用于將多個容器編排在同一網絡命名空間下的命令是？A.dockernetworkconnectB.dockerrun--linkC.dockercomposeD.dockernetworkcreate答案A解析dockernetworkconnect可將運行中的容器接入指定網絡，使其共享網絡命名空間。6.以下哪個組件負責Kubernetes集群的持久化存儲管理？A.kube-apiserverB.kube-controller-managerC.etcdD.kubelet答案B解析kube-controller-manager中包含PersistentVolumeController、PersistentVolumeClaimController等存儲相關控制器。7.關于負載均衡L4與L7的區別，下列說法正確的是？A.L4基于IP和端口轉發，L7基于應用層協議內容轉發B.L4性能低于L7C.L7無法處理HTTPS流量D.L4支持基于URL的會話保持答案A解析L4負載均衡在傳輸層工作，按IP:Port轉發；L7在應用層工作，可根據HTTP頭部、URL、Cookie等內容進行轉發。8.在DevOps實踐中，持續集成（CI）的核心目標是？A.自動化部署到生產環境B.頻繁將代碼變更合并到主干并自動構建測試C.替代自動化測試D.僅用于前端項目答案B解析CI強調開發者頻繁地將代碼集成到主干，每次集成都通過自動構建和測試盡早發現集成錯誤。9.下列哪種存儲類型最適合頻繁讀寫的小文件場景（如數據庫事務日志）？A.對象存儲B.文件存儲C.塊存儲D.歸檔存儲答案C解析塊存儲提供低延遲、高吞吐的裸設備訪問，適合數據庫等對IOPS要求高的應用。10.云安全責任共擔模型中，下列哪項屬于云服務商的責任？A.用戶虛擬機內部的操作系統補丁B.用戶應用程序的訪問控制C.物理數據中心的安全與電力供應D.用戶數據的加密策略選擇答案C解析在責任共擔模型中，云服務商負責物理基礎設施（機房、網絡、硬件）安全，用戶負責自身應用、數據及所配置的虛擬資源。二、多項選擇題（每題3分，共30分）1.下列哪些屬于云計算的核心特征？A.按需自助服務B.資源池化C.快速彈性D.可計量服務E.本地固定部署答案ABCD解析NIST定義云計算五大特征：按需自助服務、廣泛網絡接入、資源池化、快速彈性、可計量服務。E選項"本地固定部署"與傳統數據中心特征矛盾。2.下列哪些技術常用于實現容器網絡隔離？A.VXLANB.LinuxBridgeC.iptablesD.SDNE.FTP答案ABCD解析VXLAN用于overlay網絡、LinuxBridge提供二層隔離、iptables實現NAT和防火墻規則、SDN是網絡虛擬化的整體方案。FTP是文件傳輸協議，與網絡隔離無關。3.Kubernetes中Service的類型包括？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalNameE.HostNetwork答案ABCD解析Service四類：ClusterIP（默認，集群內虛擬IP）、NodePort（節點端口映射）、LoadBalancer（云負載均衡器）、ExternalName（DNS別名）。HostNetwork是Pod的網絡模式，不是Service類型。4.下列關于云原生架構的說法，正確的有？A.微服務是云原生的重要組成B.容器化部署是云原生常見實踐C.云原生應用必須運行在私有云上D.聲明式API是Kubernetes的核心設計理念E.不可變基礎設施是云原生的重要理念答案ABDE解析云原生包括微服務、容器化、DevOps、持續交付、聲明式API、不可變基礎設施等核心理念。C錯誤——云原生可運行在公有云、私有云或混合云之上。5.下列哪些是對象存儲的典型應用場景？A.靜態網站托管B.大數據分析數據湖C.數據庫在線事務處理D.備份與歸檔E.音視頻文件存儲分發答案ABDE解析對象存儲適合海量非結構化數據，包括靜態網站、數據湖、備份歸檔、音視頻分發。C錯誤——OLTP數據庫需要低延遲隨機讀寫，應使用塊存儲。6.關于容器與虛擬機的對比，下列說法正確的有？A.容器共享宿主機內核，虛擬機包含獨立內核B.容器啟動速度通常快于虛擬機C.容器隔離性優于虛擬機D.虛擬機資源利用率通常高于容器E.容器鏡像體積通常小于虛擬機鏡像答案ABE解析容器共享宿主機內核、啟動秒級、鏡像MB級；虛擬機含完整OS、啟動分鐘級、鏡像GB級。C錯誤——虛擬機隔離性優于容器。D錯誤——容器資源利用率更高。7.下列哪些工具屬于基礎設施即代碼（IaC）范疇？A.TerraformB.AnsibleC.AWSCloudFormationD.DockerE.Kubernetes答案ABC解析Terraform、CloudFormation是聲明式IaC工具，Ansible是配置管理工具也屬于IaC范疇。Docker是容器引擎，Kubernetes是容器編排平臺，不屬于IaC。8.云上高可用架構設計中，常用的手段包括？A.多可用區（AZ）部署B.負載均衡+健康檢查C.數據庫主從復制+自動故障切換D.定期手動備份到本地磁盤E.彈性伸縮組跨可用區分布答案ABCE解析多AZ部署、負載均衡、數據庫高可用、彈性伸縮是云上高可用的核心手段。D錯誤——本地磁盤備份無法應對單點故障，且云上應使用自動備份到對象存儲或跨區域復制。9.下列哪些屬于云安全中的IAM（身份與訪問管理）能力？A.用戶與用戶組管理B.角色（Role）與臨時憑證C.細粒度權限策略D.多因素認證（MFA）E.防火墻規則配置答案ABCD解析IAM涵蓋用戶管理、角色、策略、MFA等身份與授權能力。E錯誤——防火墻屬于網絡安全組/安全組（SecurityGroup）范疇，不屬于IAM。10.下列關于Serverless架構的描述，正確的有？A.用戶無需管理服務器B.按實際調用次數和資源使用量計費C.適合長時間運行的大數據處理任務D.支持自動彈性伸縮E.無狀態函數是常見實現方式答案ABDE解析Serverless（如AWSLambda、函數計算）無需管理服務器、按調用計費、自動彈性、以無狀態函數為主。C錯誤——Serverless函數通常有最大執行時間限制（如15分鐘），不適合長時間運行任務。三、判斷題（每題1分，共10分）1.在Kubernetes中，Pod是調度和管理的最小單位，一個Pod內可以包含多個容器。答案正確2.Docker容器刪除后，容器中產生的數據默認會永久保留在宿主機上。答案錯誤解析容器刪除后，其可寫層數據會被刪除，若需持久化須使用數據卷（Volume）或綁定掛載。3.云硬盤（塊存儲）可以同時掛載到多臺云服務器上進行共享讀寫。答案錯誤解析普通云硬盤僅支持單臺服務器獨占掛載，共享讀寫需使用共享文件存儲或專門的共享塊存儲（如CephRBD共享模式）。4.IaaS模式下，用戶需要自己管理操作系統、中間件和應用程序。答案正確5.負載均衡的健康檢查可以自動將異常的后端服務器摘除，并在恢復后重新加入服務。答案正確6.冷遷移是指虛擬機在關機狀態下進行的遷移，熱遷移是運行狀態下的遷移。答案正確7.在Dockerfile中，RUN指令用于在構建鏡像時執行命令，CMD指令用于指定容器啟動時執行的命令。答案正確8.對象存儲支持隨機寫操作，可以像塊存儲一樣直接修改文件的任意字節。答案錯誤解析對象存儲的Object是整體寫入的，不支持原地隨機寫，修改需整體覆蓋或重新上傳。9.云上安全組可以實現類似傳統防火墻的流量過濾功能。答案正確10.Kubernetes的etcd存儲了集群的所有配置和狀態數據，是集群的核心組件。答案正確四、案例分析題（每題10分，共40分）1.案例背景：某電商公司將其核心業務系統部署在公有云上，當前架構為：應用服務器10臺部署在單可用區，數據庫采用單機MySQL。近期大促期間多次出現服務不可用，且數據存在丟失風險。請設計一套云上高可用架構改造方案。答案（1）應用層改造：應用服務器跨2-3個可用區部署，加入負載均衡（SLB）并配置健康檢查，使用彈性伸縮組按CPU使用率自動擴縮容。（2）數據庫改造：MySQL升級為主從高可用架構（如云數據庫RDS高可用版），啟用自動故障切換、自動備份和日志備份，設置備份保留周期。（3）數據層補充：核心數據開啟跨可用區復制，定期做異地災備。（4）流量入口：配置CDN加速靜態資源，Web應用防火墻（WAF）防護攻擊。（5）監控告警：配置云監控，對CPU、內存、連接數、慢查詢等指標設置閾值告警。解析該方案核心思路是消除單點故障——應用層通過多AZ+負載均衡+彈性伸縮實現無狀態化；數據庫通過主從高可用實現故障自動切換；數據通過備份和跨區復制保障安全；監控告警保障可觀測性。2.案例背景：某企業計劃將現有100臺物理服務器上的業務遷移至云端，業務包含無狀態Web應用、有狀態的消息隊列和有狀態數據庫。請制定遷移策略。答案（1）無狀態Web應用：采用容器化改造（Docker）+Kubernetes編排，或直接遷移至云服務器并加入負載均衡和彈性伸縮組。（2）消息隊列：使用云廠商托管的消息隊列服務（如Kafka、RocketMQ托管版），實現免運維和高可用。（3）數據庫：使用云數據庫托管服務（如RDS），通過數據傳輸服務（DTS）進行在線遷移，支持不停機遷移。（4）遷移順序：先遷移無狀態應用驗證流程，再遷移有狀態中間件，最后遷移數據庫。（5）遷移驗證：遷移完成后進行功能測試、性能壓測和數據一致性校驗。解析不同業務形態采用不同遷移路徑。無狀態應用容器化最靈活；有狀態中間件優先考慮托管服務降低運維成本；數據庫使用專業遷移工具保障數據一致性和業務連續性。3.案例背景：某在線教育平臺使用Kubernetes集群部署應用，高峰期流量激增時經常出現Pod啟動慢、節點資源不足的問題，且部分用戶上報視頻加載卡頓。請分析可能原因并提出優化方案。答案（1）問題原因分析：?節點資源不足：集群未配置彈性伸縮（CA），高峰期Pod調度失敗或驅逐。?Pod啟動慢：鏡像過大、未配置鏡像拉取策略優化，或節點無本地緩存。?視頻加載卡頓：未使用CDN加速，或Pod無資源限制導致CPU爭搶。（2）優化方案：?啟用集群自動伸縮（ClusterAutoscaler）和Pod水平自動伸縮（HPA）。?優化Dockerfile，使用精簡基礎鏡像，配置鏡像拉取策略為IfNotPresent。?為工作負載設置requests/limits資源配額，避免資源爭搶。?視頻資源接入CDN分發，減少源站壓力。?配置Pod反親和性，將副本分散到不同節點。?使用節點池（Node