HCCDA筆試試題題庫

一、判斷題

1.私有倉庫的好處是用戶自己控制，私有倉庫的訪問速度一般要慢于共有倉庫，且私有倉庫

需要專人維護，維護和存儲成本高false

2.Kubernetes中,pvc是用戶的存儲請求,類似于pod,pod消耗節(jié)點資源,而pvc消耗pv資源,一

個節(jié)點上可創(chuàng)建多個pod,同理一個PV能夠綁定給多個PVC.

3.在Git工作流中，master分支通常用戶開發(fā)產(chǎn)品。False

4.服務網(wǎng)格通常是通過一組輕量級網(wǎng)絡代理與應用程序代碼部署在一起來實現(xiàn)。。。

A.trueB.false

5.在kubemetes中，pod副本發(fā)生遷移或者伸縮時，其ip也會發(fā)生變化

A.trueB.false

6.Servicestage支持用戶按環(huán)境維度來管理資源部署服務，減少具體基礎設施運維管理復雜

性

A.trueB.false

7.云原生以基礎設施為中心，道過容器的標準化定義，易遷移的應用軟件封裝，有效解

決了不同環(huán)境下部署的一致性問題

A.trueB.false

8.服務網(wǎng)格需要業(yè)務開發(fā)優(yōu)雅處理服務升級，具有很大難度

A.trueB.false

9.在敏捷軟件開發(fā)情調的原則中，敏捷過程強調一次開發(fā)，盡早交付，以使得客戶滿意

A.trueB.false

10.服務網(wǎng)格的非侵入式架構，可以在不修改業(yè)務代碼的前提下，實現(xiàn)企業(yè)應用的服務化

治理

A.trueB.false

11.Kubemetes的聲明式API通過提交?個個命令，以達到期望狀態(tài)。

A.trueB.false

12.Serverless架構適合有顯著波峰波谷、短時運行處理的應用場景。

A.trueB.false

13.容器中的進程ID與容器進程在宿主機上的ID不相同。

A.trueB.false

14.用戶制作鏡像的方式有很多種，但推薦使用Dockercommit方式而非Dockerfile方式。

A.trueB.false

15.Kubernetes中，PV的創(chuàng)建需要配置CSI字段，相對較復雜。為解決問題，管理員可以部

署PVprovisioner,然后定義對應的Storageclass。這樣開發(fā)者在創(chuàng)建PVC的時候就可以

選擇需要創(chuàng)建存儲的類型，PVC會把Storageclass傳遞給PVprovisioner,由provisioned

動創(chuàng)建PV。

A.trueB.false

16.當Kuberneters集群出現(xiàn)節(jié)點故障時，DaemonSet所維護的pod數(shù)量會對應減少，并不會

同Deployment一樣維護一個期望的Pod數(shù)量。

A.trueB.false

17.Volume是Kubernetes的一種獨立資源對象，其生命周期獨立于掛我它的Pod。也就是

說，若Pod被刪除，Volume仍存在，Pod的運行數(shù)據(jù)不丟失。

A.trueB.false

18.華為云容器引擎CCE服務本身不收取任何費用，但在使用過程中會創(chuàng)建集群等相關資

源，這些資源是需要付費的。

A.trueB.false

19.熔斷，是創(chuàng)建彈性微服務應用程序的重要模式。熔斷能夠使應用程序具備應對來自故

障、潛在峰值和其他未知網(wǎng)絡因素影響的能力。

A.trueB.false

20.應用服務網(wǎng)格ASM基于Isti?？梢詾楣芾淼姆仗峁┓乔秩胧降牧髁恐卫砟芰?。

A.trueB.false

21.服務實例在調用其他服務時，需要將消息發(fā)送到注冊中心，然后由注冊中心將請求轉

發(fā)到被調用的服務，從而完成一次完整的請求。

A.trueB.false

22.在流水線中我們可以將所有構建和部署邏輯一同寫入流水線腳本，實現(xiàn)簡單化管理。

A.trueB.false

23.一個提交要做到獨立，不要混雜其他功能，而且提交要做小，要盡可能的拆分。

A.trueB.false

24.DevCIoud流水線提供人工審核功能，只有指定負責人審批后才可繼續(xù)往下執(zhí)行，若未

審批，沒流水線自動繼續(xù)執(zhí)行。False

25.5ervice5tage支持通過AR包、WAR包或ZIP包進行應用的部署，但不能直接通過源碼

進行部署。false

26.在編輯YAML中的metadata字段用于對創(chuàng)建對象的基本屬性及信息進行描述。一個對

象可通過metida被賦予多個名稱，多個同類型對象也可被賦予相同的名稱。

27.24、Kubernetes中，一個Pod中封裝了一個或多個緊耦合的應用容器。在同一個Pod

內，所有容器共享一個IP地址，容器之間通過localhost進行互訪。.true

28.26、用戶不能刪除有容器依賴目正在運行的鏡像。true

29.Kubernetes的聲明式API通過提交一個個命令，以達到期望狀態(tài)False

30.可變基礎設施和不可變基礎設施之間最根本的區(qū)別在于它們的核心政策，前者在部署

后會進行更改，后者保持不變并....換true

31.容器中的進程ID與容器進程在宿主機上的ID不相同true

32.用戶制作鏡像的方式有很多種，但推薦使用Dockercommit方式而非Dockerfile方式false

33.Kubernetes僅支持Docker這一種容器runtimeFalse

34.Kubernetes中，一種資源對象pfalse

35.云容器實例CQ與云容器引擎CCE最大的區(qū)別是，云容器引擎CCE提供無服務器容器引

擎，用戶無需管理集群和服務器即可在快速創(chuàng)建和運行容器負載False

36.華為云容器引擎CCE的彈性伸縮能力包括工作負載彈性伸縮及節(jié)點彈性伸縮。true

37.Istio的控制平面負載管理和配置來控制數(shù)據(jù)平臺和控制平臺本身組件true

38.微服務架構是把一個大系統(tǒng)按業(yè)務功能分解成多個職員相對單一的小系統(tǒng)，并利用簡

單的方法使多個小系統(tǒng)相互協(xié)作，組合成一個大系統(tǒng)。true

39.Servicestage基于源碼構建的任務中不但支持使用DevCIoud中的源碼倉庫，也支持

Github,gitlab等開源的源碼倉庫true

40.持續(xù)集成、持續(xù)交付與持續(xù)部署能夠幫助高效地實施敏捷過程，促進開發(fā)，運維和質

量保障部門之間的溝通，協(xié)作與整合。true

41.DevSecOps是在DevOps實踐基礎上，對開發(fā)階段的安全進行管控，幫助產(chǎn)品成功。false

42.云原生首先關注在何處創(chuàng)建應用程序，其次是如何創(chuàng)建應用程序。false

43.u是?種基于KVM技術的虛擬化方案，可以虛擬出更加細粒度的資源單位。fasle

44.18DockerClient實現(xiàn)的功能就是接收客戶端發(fā)來的請求，并實現(xiàn)請求所要求的功能，同

時針對請求返回相應的結果。false

45.Istio可以被應用在電商應用、政企業(yè)務、視頻業(yè)務等場景：true

46.20、華為云容器引擎CCE集群可以使用控制臺進行操作，無法通過kubectl命令操作。

false

47.22、Statefulset是用來管理有狀態(tài)應用的對象，并通過ReplicaSet維護Pod副本集合。

true

48.持續(xù)集成是持續(xù)交付的前提，持續(xù)交付是持續(xù)部署的前提。True

49.在敏捷軟件開發(fā)強調的原則中，敏捷過程強調一次開發(fā)，盡早交付，以使得客戶滿

意。false

50.單體架構的局限性在于不可拆分，所以需要向為微服務架構演進（false）

51.26、Kubernetes的聲明式API通過提交一個個命令，以達到期望狀態(tài)（false）

52.多個容器可以共享同一個容器鏡像（true）

53.StatefulSet為每個Pod維護了一個唯一的ID,能夠保證Pod的順序性和唯一性，并引入持

久存儲來保存服務產(chǎn)生的狀態(tài)。True

54.當k8s集群出現(xiàn)節(jié)點故障時候，daemonset所維護的pod數(shù)量會對應減少，并不會通

deployment一樣維護一個期望的pod數(shù)量。True

55.Ingress是k8s集群中一種獨立的資源，可基于七層的http和https協(xié)議進行轉發(fā)。它制定

了集群外部訪問流量的轉發(fā)規(guī)則。這些轉發(fā)規(guī)則可根據(jù)域名和路徑進行自定義。將流

量分配到一個或多個service,完成對訪問流量的細粒度劃分。True

56.華為云cce集群中的節(jié)點可以是虛擬機ECS,也可以是裸金屬服務器BMSTrue

57.華為云容器引擎CCE集群可以使用控制臺進行操作，無法通過kubectl命令操作false。

58.Citadel通過內置身份和拼爭管理來實現(xiàn)服務間和最終用戶的身份驗證。true

59.應用服務網(wǎng)格ASM內置多種灰度發(fā)布流程，金絲雀/藍綠，提供了一站式灰度發(fā)布平

臺，支持流量比例，請求內容（cookie、os、瀏覽器等）、源IP。true

60.Servicestage支持通過jar包、war包或zip包進行應用部署，但不能直接通過源碼進行部

署oFalse

61.Devcloud可以提供自動化流水線，可以指定分支代碼觸發(fā)流水線，也可以手動執(zhí)行。

true

62.容器中的進程ID和容器進行在主機上的ID不相同。true

63.Volume是k8s的一種獨立資源對象，其生命周期獨立于掛載它的pod。也就是說，若

Pod被刪除，Volume仍存在，Pod的運行數(shù)據(jù)不丟失。true

64.k8s中所有的配置都是通過API對象的spec字段進行設置的。用戶通過配置系統(tǒng)的理想狀

態(tài)來改變系統(tǒng)，所有操作都是聲明式的而不是命令式的。True

65.在容器鏡像服務SWR中，組織用戶隔離鏡像倉庫，每個組織可對應一個公司或部門，

將其擁有的鏡像集中在組織下。但不同的組織下，不可有同名的鏡像。false

66.容器鏡像服務SWR可掃描鏡像倉庫中的私有鏡像，發(fā)現(xiàn)鏡像中的漏洞并給出修復建

議。true

67.應用服務網(wǎng)格ASM為應用治理提供多種灰度發(fā)布功能，在初始灰度的時候可以發(fā)現(xiàn)、

調整問題，以保證其影響度和整體系統(tǒng)的穩(wěn)定，穩(wěn)定高效地推動企業(yè)應用的迭代升

級。true

68.配置中心就是把項目中各種配置、各種參數(shù)、各種開關，全部都放到一個集中的地方

進行統(tǒng)一管理，微服務在啟動是從配置中心下載配置信息，但在微服務運行過程中的

配置變化并不能實時生效。false

69.Scrum是一個輕量級的項目管理的框架，它的核心在于迭代。true

70.編譯構建服務是指把軟件的源代碼編譯目標文件，并把配置文件和資源文件等打包的

過程。True

71.容器數(shù)據(jù)卷獨立存儲在容器當中false

72.華為云容器引擎CCE本身不收任何費用，但在使用過程中會創(chuàng)建矣群等相關資源，這

些資源是付費的。TURE

73.使用springCloudhuawei依賴替換NetflixRibbon或springcloudloadbalancer依賴，才可使

用微服務引擎cse負載均衡功能true

74.DevOps與敏捷開發(fā)的關系是：DevOps對敏捷的思想和方法進行了磨合，并再其基礎上

有了進一步發(fā)展。Ture

75.DevCIoud流水線服務支持一鋌下載流水線中配置好的構建任務的軟件包。True

76.應用服務網(wǎng)格ASM是華為云基于開源isti。退出的服務網(wǎng)格平臺，他深度.....在易用性，可靠

性，可視化等方面進行了一系列增強，為用戶提供..上手體驗true

二、單選題

1.以下關于SOA架構，描述錯誤的是哪一項？

A.企業(yè)集成總線ESB是實體總線，性能線性擴展能力有限，厚重成本高；

B.SOA架構使用的分布式軟件模式得到了大規(guī)模應用

C.SOAP通信太沉重，不夠輕量化

D.隨著業(yè)務規(guī)模的不斷增長，傳統(tǒng)的數(shù)據(jù)庫，配置中心等逐漸成為單點瓶頸

2.以下關于Docker的描述，錯誤的是哪一項？C

ADocker容器的本質是一個進程

BDocker容器是其鏡像的一個運行實例

CDocker容器運行時不需要依賴于Linux內核

DDocker容器的性能損耗相對虛擬機較低

3.以下哪項不是Git中文件的狀態(tài)？D

A.已修改

B.已暫存

C.已提交

D.已刪除

4.以下關于ServiceMesh服務網(wǎng)格的描述，錯誤的是哪一項？（C）

A.應用程序間通訊的中間層

B.輕量級網(wǎng)絡代理

C.應用深度感知

D.解耦應用程序的充實超時監(jiān)控追蹤和發(fā)現(xiàn)

5.以下哪種治理能力可避免微服務調用發(fā)生雪崩效應？

A.熔斷

B.限流

C.負載均衡

D.鏈路追蹤

6.Dockerrun主要用于運行容器，以下哪個參數(shù)可以保證用戶退出容器后，容器的狀態(tài)為

運行(A)

A.-d

B.-i

C.-p

D.-h

7.以下哪一項kubernetes對象可用于限制每個namespace的資源消耗總量(B)

A.Namespace

B.resourceQuota

C.srorageclass

D.clusteRole

8.通過statefulSet創(chuàng)建的pod,其主機名是以下哪項？A存疑

A.statefulSet名稱-索引序號

B.statefulSet名稱■隨機序號

C.localhost

D.core-dns隨機分配

?StatefulSet給每個Pod提供固定名稱，Pod名稱增加從葉J的固定后綴，Pod迎新調度

后Pod名稱和HostName不變。

9.在編輯job對象的YAML文件時，應跳幀改一下哪一項字段來規(guī)定當前任務需要啟動的

POD數(shù)量？A

A.Completions

B.Parallelism

C.restartPolIcy

D.backofflimit

10.以下關于應用服務網(wǎng)格ASM服務流量管理的描述，錯誤的是哪一項？C

A支持配置各種負載均衡策略，如隨機，輪詢，最大連接數(shù)等

B通過連接池管理，可以對四層協(xié)議配置TCP的最大連接數(shù)，連接超時等連接配置

C通過對選定的服務注入中斷的故障，延時故障來構造故障場景，需要修改代碼即可進行

故障測試

D通過熔斷配置實例被驅逐前的各項參數(shù)，可以定期參考被訪問的服務實例的工作情況

11.以下關于kata安全容器的描述中，說法錯誤的是哪一項？D

A和普通容器相比，其最主要的區(qū)別是每個容器（準確說pod）都是運行在一個單獨的微型

虛擬機中，擁有獨立的操作系統(tǒng)內核，以及虛擬化層的安全隔離

B通過kata容器，不同租戶的容器之間，內核，計算資源，存儲和網(wǎng)絡都是隔離開的

Ckata容器優(yōu)化過的內核，內核開銷較小，啟動速度很快，提供與傳統(tǒng)容器一樣的極致速

度

D因kata容器的特殊安全屬性，暫不兼容當前業(yè)界主流的容器接口規(guī)范

12.以下哪一項組件可作為Kubernetes的后端數(shù)據(jù)庫，用于存儲整個集群的狀態(tài)信息？B

Aetcd

BControllerManager

CKubelet

DKubeadm

13.以下Kubernetes的job對象狀態(tài)描述參數(shù)中，用于指定job失敗后進行重試的次數(shù)的參數(shù)

是哪一項？C

ACompletions

BParallelism

CRestartPolicy

DBackoffLimit

14.以下關于Dockerdeamon的描述，正確的是哪一項？A

A用戶界面，支持用戶與Dockerclient之間通信

B運行于主機上，處理服務請求

CDocker鏡像倉庫的駐留程序

D監(jiān)控Docker的運行狀態(tài)

15.應用運維管理服務AOM不提供以下哪?■項服務B

A告警服務

B權限管理

C日志服務

D性能監(jiān)控

16.以下關于容器鏡像SWR的描述中，錯誤的是哪一項（B）

17.關于API網(wǎng)關的描述，錯誤的是哪一項？（D不支持流量管控）

18.以下關于Istio控制平面的描述中，正確的是哪一項？（B負責管理和配置來控制數(shù)據(jù)平

面和控制平面本身組件）

19.以下對于“TWO-PIZZA”團隊規(guī)模說法正確的是？（C兩個披薩能讓隊員吃飽的人數(shù)）

20.在考慮實現(xiàn)環(huán)境隔離和物理資源管理的情況下，使用哪兩種技術進行微服務的發(fā)布與

部署較為合理？（CD）

A.進程與端I」

B.虛擬機

C.Kubernets

D.Docker容器

21.下列哪個選項是持續(xù)集成的目的？(A)

A.讓產(chǎn)品可以快速迭代，同時還能保持高質量；

B.全面的自動化測試用例；

C.自動化構建服務器；

D.靈活的基礎設施

22.以下關于云原生應用的12因素描述，錯誤的是哪一項？(A)

A.一份代碼庫對應對分部署，每分部署必須使用相同版本

B.顯式聲明依賴關系

C.推薦將應用的配置存儲與環(huán)境變量

D.把后端服務當作附加資源，每個不同的后綴服務是一份資源

23.為了保證保證容器之間能夠兼容，包括Docker、CoreOS>Google在內的若干公司共同

制定的OCI容器規(guī)范中包括下列哪一項內容(B)

A.Containerformatspect與runtimespec

B.Runtimespec與imageformatspec

C.imageformatspec與Containerformatspect

D.Runtimespec>imageformatspec與Containerformatspect

24.在pod的定義YAML文件中，下列哪個字段定義了容器的鏡像信息

A.apiviserion

B.kind

C.metadta

D.spec

25.以下哪一項為Kubernetes集群的命令行工具(B)

A.kubeadm

B.kubectl

C.kubelet

D.minikube

26.以下關于Istio的描述中，錯誤的是?(B)

A.能基于應用層的信息進行負載均衡

B.能提供3層負載均衡能力

C.能夠提供應用層的流量管理

D.能提供服務的訪問指標

27.使用以下哪一項依賴替換Eureka或Consul依賴，實現(xiàn)業(yè)務代碼無需修改即可接入微服務

引擎CSE?(C)

A.JavaChassis

B.GoChassis

C.SpringcloudHuawei

D.Dubbo

28.用戶通過Job創(chuàng)建一個Pod用于執(zhí)行某特點任務，當任務完成，當任務完成，Job的狀態(tài)

為"completionsl/1”時，對應的pod的狀態(tài)為以下哪一項？

A.runningl/1

B.completed1/1

C.succeededl/1

D.pendingO/1

29.為了保障一部分數(shù)據(jù)不受容器刪除時數(shù)據(jù)跟著被刪除的影響，應該把數(shù)據(jù)保存在以下哪

一個位置？

A.Base鏡像

B.Unionfilesystem

C.數(shù)據(jù)卷

D.內存

30.某企業(yè)計劃在集群中部署fluentd日志收集系統(tǒng)，您會建議日志系統(tǒng)以什么工作負載形

態(tài)搭建在哪個平臺上？

A.以deployment工作負載搭建在華為云容器引擎CCE平臺上

B.以demonSet工作負載搭建在華為云容器引擎CCE平臺上

C.以deployment工作負載搭建在華為云容器引擎CCI平臺上

D.以demonSet工作負載搭建在華為云容器引擎CCI平臺上

31.Kubernetes中的job對象，用于提供pod資源處理一次性任務或定時任務（如批量處理業(yè)

務），任務結束后資源釋放，不需要保證應用的實時可用true

32.每個微服務均支持獨立編譯，獨立部署并且部署的順序沒有相互依賴，啟動的順序沒

有相互依賴。true

33.容器鏡像打包的整個操作系統(tǒng)的文件和目錄，位于鏡像的哪個位置？B

A:鏡像最頂層

B:鏡像最底層

C:鏡像頂層與底層之間

D:鏡像層任意位置

34.以下哪一項命令可以查看Service的詳細信息，如Service關聯(lián)pod的地址和微服務端口

等？B

A:kubectlgetservice

B:kubectlgetservice-owide

C：kubectlstatusservice

D:kubectldescribeservice

35.當用戶使用容器鏡像服務SWR上傳鏡像時，出現(xiàn)上傳失敗的情況，請問針對此情況,

描述錯誤的時哪一項？D（存疑）

A:可能是鏡像命名不規(guī)范所導致的

B:可能是鏡像地址命令不規(guī)范所導致的

C:可能是網(wǎng)絡不穩(wěn)定導致傳輸異常

D:可能是容器鏡像服務對鏡像數(shù)景配額有限制

36.以下關于CloudIDE的描述，錯誤的是哪一項？B

A:通過瀏覽器訪問即可完成開發(fā)全過程

B:用戶工作空間基于虛擬機技術，用后可隨時釋放

C:支持在線調試和在線運行

37.以下關于持續(xù)集成的特點，描述錯誤的是哪一項？D

A:將所有的源代碼保存在單一的源碼控制系統(tǒng)

B:創(chuàng)建過程完全自動化

C:測試完全自動化

D.不提倡開發(fā)人員頻繁地提交修改的代碼

38.以下關于dockerdaemon的描述，正確的是哪一項？B

A用戶界面，支持用戶與dockerclient之間的通信

B運行于主機上，處理服務請求

Cdocker鏡像倉庫的駐留程序

D監(jiān)控docker的運行狀態(tài)

39.以下關于k8s的資源對象的描述，錯誤的是哪一項？A

Ak8s通常不會直接創(chuàng)建pod,而是通過scheduler來管理pod

BController定義了pod的部署特性，比如有幾個副本，在什么樣的node上運行等。

Cservice定義了外界訪問一組特定pod的方式

Dnamespace是對一組資源和對象的抽象整合，不同namespace中的數(shù)據(jù)彼此隔離。

40.某用戶希望查看pod對象的namespace信息，應使用以下哪項命令？C

Akebectlgetpods

Bkubectlgetpods-owide

Ckubectlgetpods-A

Dkubectlgetpods-L

41.下列哪項不屬于基礎設施即代碼的核心價值？D

A可以讓開發(fā)團隊像引用運維能力

B運維團隊可以將所關注的穩(wěn)定性、性能等傳到給開發(fā)團隊

C開發(fā)團隊可以講業(yè)務更快交付給用戶

D可以提升開發(fā)團隊技能

42.將鏡像httpd命名為帶V8.6版本標簽的鏡像，以下命令正確的是哪一項A

A、dockertaghttpdhttpd:v8.6

B、dockerrenamehttpd:v8.6httpd

C、dockertaghttpd:v8.6httpd

D、dockerrenamehttpdhttpd:v8.6

43.以下關于華為云容器實例CCI負載網(wǎng)絡訪問方式的選擇中，描述錯誤的是哪一項A

A、必須提供外部訪問方式

B、可以不提供提供外部訪問方式

C、可以設置通過內網(wǎng)訪問

D、可以通過彈性負載均衡，從外部訪問負載

44.傳統(tǒng)的單體應用拆分為一個個微服務固然帶來各種好處，但微服務也同樣面臨著特殊

的安全需求。為了抵御中間人攻擊，可以采用以下哪種解決方式B

A、粗粒度訪問策略

B、細粒度訪問策略

C、使用審計工具

D、流量加密

45.以下關于華為云云原生邊緣解決方案的描述，錯誤的是哪一項？A

A:支持容器和虛擬機兩種輕量化運行時

B:邊緣節(jié)點可位于私有網(wǎng)絡

C:可以實現(xiàn)節(jié)點級離線自治

D:云端通過KuberbetesAPI管理邊緣Device

46.以下關于華為云云原生基礎設施的描述，錯誤的時哪一項？B

A:硬件卸載，服務器資源“0”損耗

B：通過網(wǎng)卡硬件直通提升網(wǎng)格性能

C:通過共享的VF降低存儲網(wǎng)絡時延

D:iSula容器平臺提供輕量級容器方案

47.以下關于Docker容器生命周期管理命令的描述，錯誤的是哪一項？B

AQockerrun-d鏡像名：以后臺方式啟動容器

B:Dockerexec容器ID：退出一個容器

C：dockerattach容器ID:直接進入已啟動容器的命令終端，不會啟動新的進程

D:dockerp$容器ID:查看容器運行狀態(tài)

48.CronJob是一種特殊的Job,它能夠按照時間對任務進行調度，若需要某任務每15分鐘執(zhí)

行一次，應設置spec.schedule字段為以下哪?項？B

A:15****

B:*/15****

C:*15***

D:**15**

49.以下哪一項kubemetes對象能夠用于實現(xiàn)pod的自動水平擴展？C

A:Endpoint

B:lngress

C：HPA

D:PDB

50.當用戶使用容器鏡像服務SWR上傳鏡像時，出現(xiàn)上傳失敗的情況，請問針對此情況，

描述錯誤的時哪一項？D（存疑）

A:可能是鏡像命名不規(guī)范所導致的

B:可能是鏡像地址命令不規(guī)范所導致的

C:可能是網(wǎng)絡不穩(wěn)定導致傳輸異常

D:可能是容器鏡像服務對鏡像數(shù)景配額有限制

51.某生物制藥公司從事生物基因領域的工作，這部分工作需要高性能，秘密型的計算平

臺，同時該公司對成本也比較敏感，希望在任務完成后能夠快速釋放。針對此種工作

場景，您會推薦使用以下哪種平臺？

A:云容器引擎CCE

B:云容器引擎CCI

C:容器鏡像服務SWR

D:裸金屬服務器BMS

52.以下關于Kubernetes具備的能力描述中，錯誤的是哪一項？D

A:具備部署能力

B:具備升級能力

C:具備有限的運行流量管理能力

D:具備調用鏈治理的能力

53.以下關于Isti。中Citadel組件的描述中，錯誤的是哪一項？A

A:citadel是無服務網(wǎng)格的安全組件

B:citadel能夠為工作負載提供證書的簽發(fā)、輪換

Cxitadel內部簽發(fā)證書主要有兩種形式

D:citade能夠通過內置身份和憑證管理來實現(xiàn)微服務間和最終用戶的身份驗證

54.以下關于應用服務網(wǎng)格ASM可觀測性的描述，錯誤的是哪一項？D

A:支持網(wǎng)絡應用訪問拓撲，體現(xiàn)服務間依賴

B:支持服務訪問信息，包括服務和服務各個版本的QPS和延時等指標

C:支持收集和檢索服務的訪問日志

D:支持侵入調用鏈埋點，并可以通過檢索調用鏈數(shù)據(jù)進行問題定界定位。

55.對于基于springCloud框架開發(fā)者應用程序，以下哪一項功能必須使用SpringCloud

Huawei依賴進行替換才能接入CSE?B

A:負載均衡

B：配置管理

C:服務網(wǎng)關

D:鏈路跟蹤

56.微服務引擎CSE支持幾種服務治理開發(fā)策略？B

A:1

B:2

C:3

D:4

57.微服務特征不包括以下哪一項？B

A:粒度小，專注一件事情

B:基于總線通信

C:可獨立部署

D.松耦合

58.AOM服務可監(jiān)控的對象不包括以下哪一項？D

A:主機監(jiān)控

B:應用監(jiān)控

C:容器監(jiān)控

D:數(shù)據(jù)庫監(jiān)控

59.以下關于CloudIDE的描述，錯誤的是哪一項？A（存疑）

A:通過瀏覽器訪問即可完成開發(fā)全過程

B:用戶工作空間基于虛擬機技術，用后可隨時釋放

C:支持在線調試和在線運行

D:預置主流技術棧支持，可一鍵選定

60.以下關于持續(xù)交付和持續(xù)部署概念的描述，借說的是哪一項？A

A:持續(xù)集成的目的是讓正在開發(fā)的軟件始終處于可工作狀態(tài)

B:持續(xù)交付是持續(xù)集成的延伸，符集成后的代碼部署到類生產(chǎn)環(huán)境

C:自動化測試是持續(xù)集成的基礎

D:部署和發(fā)布是緊密耦合的兩個過程

61.關于DevOps下的h特點，以下描述正確的是？A

A:高可用是運維系統(tǒng)的基礎

B:運維監(jiān)控不需要精準的指標，精準的操作，只要最終達到目的即可

C:運維系統(tǒng)盡量依賴人機交互，運維工作交給系統(tǒng)是不穩(wěn)定的

D:運維操作是單次的，不需要具備可回滾

62.Docker?用戶可以通過以下哪個命令下載鏡像？（D）

A、dockerimages

B、dockersearch

C、dockerpush

D、dockerpull

63.為了保障一部分數(shù)據(jù)不受容器刪除時數(shù)據(jù)跟著刪除的影響，應該把數(shù)據(jù)保存在以下哪

一個位置？（C）

A、Base鏡像

B、UnionFileSystem

C、數(shù)據(jù)卷

D、內存

64.Kubemetes在微服務架構中扮演的角色是？（C）

A、對微服務進行代碼實現(xiàn)的代碼工具

B、微服務交互訪問的網(wǎng)絡管理

C、微服務容器的編排管理

D、微服務流量治理工具

65.以下Kubernetes組件中，位于Master節(jié)點的是哪一項？（A）

A^ControllerManager

B、ContainerRuntime

C、Kubelet

D、Kube-proxy

66.某用戶通過華為云控制臺界面，在云容器實例CCI上創(chuàng)建了一個無狀態(tài)工作負載，名為

如果用戶想通過命令行副除此負載，需要使用如下哪個命令？

nginx-testo（A）

A、kubectldeletedeploymentnginx-test

B、kubectldeleteCCInginx-test

C、kubectldeletedaemonsetnginx-test

D、kubectldeletenginx-test

67.以下關于華為云容器引擎CCE對比自建Kubernetes集群的描述中，說法錯誤的是哪一

項？（C）

A、自建kubemetes集群管理基礎設施通常涉及安裝、操作、擴展自己的集群管理軟件、配

置管理系統(tǒng)和監(jiān)控解決方案，管理復雜

B、自建Kubernetes集群需要根據(jù)業(yè)務流量情況和健康情況人工確定容器服務的部署，可擴

展性差

C、云容器引擎CCE需要投入資金構建、安裝、運維集群管理基礎設施，成本開銷較大

D、借助云容盟引擎CCE,可以一犍創(chuàng)建和升級Kubernetes容器集群，無需自行搭建Docker

和Kubernetes集群

68.應用程序升級面臨最大挑戰(zhàn)是新舊業(yè)務切換，將軟件從測試的最后階段帶到生產(chǎn)環(huán)

境，同時要保證系統(tǒng)不間斷提供服務。Isti。可以通過以下哪種方式將版本升級平滑過

渡?（B）

A、壓力測試

B、灰度發(fā)布

C、內容發(fā)布

D、限流

69.以下哪一項不是Istio安全組件Citadel支持的安全功能？（D）

A、流量加密

B、身份認證

C、授權鑒權

D、反惡意軟件

70.應用服務網(wǎng)格為網(wǎng)格內的所有服務通信生成詳細的遙測，以下關于此遙測技術的描

述，錯誤的是哪一項？（C）

A、此遙測技術提供了服務行為的可觀察性

B、此遙測技術允許客戶對其應用程序進行故障排除

C、此遙測技術會給服務開發(fā)人員帶來額外負擔

D、此遙測技術會讓客戶對被監(jiān)控的服務如何與其他服務交互有更全面的了解

71.以下關于SOA架構的描述，錯誤的是哪一項？（D）

A、自頂向下開展實施

B、服務由多個子系統(tǒng)組成，粒度大

C、相互依賴，部署復雜

D、集成方式簡單

72.以下關于SOA架構的描述，錯誤的是哪一項？

A、企業(yè)集成總線ESB是實體總線，性能線性擴展能力有限，厚重…

B、SOA架構使用的分布式軟件模式得到大規(guī)模應用

C、SOAP通信太沉重，不夠輕量化

D、隨著業(yè)務規(guī)模的不斷增長,傳統(tǒng)的數(shù)據(jù)庫\配置中心…

73.以下哪一項不屬于微服務的治理能力（D）

A、熔斷

B、限流

C、負載均衡

D、服務注冊發(fā)現(xiàn)

74.SOA服務化架構的特征不包含以下哪一項？（B）

A、粗粒度

B、解耦

C、組件化

D、總線集中管控

75.在Servicestage平臺中，微服務運維不包含以下哪一項？（D）

A、監(jiān)控大屏

B、全鏈路拓撲

C、調用鏈

D、權限控制

76.以下不屬于Scrum團隊模型中三種角色的是？（D）

A^ProductOwner

B、ScrumMaster

C、開發(fā)團隊

D、TeamLeader

77.在某公司有一個新組建的敏捷團隊，初次迭代時團隊承諾交付8個story，但最終僅僅完

成了5個，你作為ScrumMaster應該怎么做？（A）

A、將未完成的3個story放到待開發(fā)的列表中

B、將迭代時間延長

C、給團隊增加更多的人力資源

D、加班完成剩下未完成的3個story

78.以下關于k8s架構的設計理念的描述，錯誤的是哪一項？C存疑

a組件通過apiserver訪問集群狀態(tài)

bApi采用聲明式設計

c優(yōu)先使用輪訓而不是事件監(jiān)聽

d只有apiserver可以訪問etcd

79.以下關于微服務的描述，錯誤的是哪一項？C

A微服務是將應用分割成一系列細小的服務，每個服務專注于單一業(yè)務功能

B微服務之間采用輕量級通訊機制

C同一應用下面的所有微服務應該采用同一種編程語言來實現(xiàn)

D微服務中每個服務都需要避免與其他服務有所牽連，且都要能夠芻主運行。

80.所有未指定namespace的對象都會被分配在以下哪一個namespace中？A

Adefault

Bkebe-public

Ckube-system

Dkube-node-lease

81.以下關于k8s的資源對象的描述，錯誤的是哪一項？（遺留）

Ak8s通常不會直接創(chuàng)建pod,而是通過scheduler來管理pod

BController定義了pod的部署特性，比如有幾個副本，在什么樣的node上運行等。

Cservice定義了外界訪問一組特定pod的方式

Dnamespace是對一組資源和對象的抽象整合，不同namespace中的數(shù)據(jù)彼此隔離。

82.某用戶希望查看pod對象的namespace信息，應使用以下哪項命令？B

Akebectlgetpods

Bkubectlgetpods-owide

Ckubectlgetpods-A

Dkubectlgetpods-L

83.以下哪一項不是istio支持的流量治理策略？B

A負載均衡

B分布式部署

C路由

D熔斷

84.以下關于應用服務網(wǎng)格asm的描述中，錯誤的有哪一項？D

Aasm支持完整的聲明周期管理和流量治理

Basm提供非侵入式的微服務治理解決方案

Casm兼容k8s和istio生態(tài)

Dasm為網(wǎng)格內的所有服務通信生成詳細的遙測

85.以下關于soa架構的描述，錯誤的是哪一項？B

A企業(yè)集成總線ESB是實體總線，性能線性擴展能力有限，厚重，成本高。

BSOA架構使用的分布式軟件的模式得到了大規(guī)模應用。

Csoap通信太沉重，不夠輕量化

D隨著業(yè)務規(guī)模不斷增長，傳統(tǒng)的數(shù)據(jù)庫、配置中心等逐漸成為單點瓶頸。

86.以下關于單體架構的描述，錯誤的是哪一項？D

A單體架構所有的模塊全部耦合在一塊，維護困難

B單體架構所有的模塊共同使用一個數(shù)據(jù)庫，存儲方式比較單一

C單體架構所有的模塊開發(fā)所使用的技術一樣

D單體架構簡單，易于擴展。

87.Servicestage支持對應用的全生命周期的管理，其中在運維方面的服務不包含以下哪一

項？D

A.Aom

B.Apm

C.Lts

D.Cce

88.下列哪項不屬于基礎設施即代碼的核心價值？D

A可以讓開發(fā)團隊像引用運維能力

B運維團隊可以將所關注的穩(wěn)定性、性能等傳到給開發(fā)團隊

C開發(fā)團隊可以講業(yè)務更快交付給用戶

D可以提升開發(fā)團隊技能

89.以下關于云原生調度引擎Volcano的描述，錯誤的是哪一項A

A、主要彌補了k8s無法進行批量調度的問題

B、可以對GPU、昇騰等異構資源進行統(tǒng)一調度

C、Volcano是CNCF官方項目

D、Volcano是基于k8s構建的

90.以下關于華為云多云容器管理平臺MCP的描述，正確的是哪一項C

A、集群可以跨AZ、但不能跨region

B、多云集群需要同屬華為云

C、暫時無法支持自建k8s集群

D、私有云無法負擔流量時，可以將流量分發(fā)到公有云集群上

91.以下關于Dockerfile的書寫規(guī)范和指令的描述，錯誤是哪一項C

A、Dockerfile的第一條有效信息必須是基礎鏡像信息

B、ADD指令與COPY的不同在于，在COPY命令中，若src是壓縮文件，則自動解壓到dest

C、Dockerfile在執(zhí)行過程中，會啟動臨時容器，對容器內容進行修改完畢并生成鏡像層后,

臨時容器會立刻刪除。再次需要修改時會生成新的臨時容器

D、Dockerfile中若有多條ENTRYPOINT命令，則只執(zhí)行最后一條

92.以下k8s組件中，位于Master節(jié)點的是哪一項A

A、ControllerManager

B、ControllerRuntime

C、Kubelet

D、Kube-proxy

93.以下哪一項資源對象是k8s創(chuàng)建和部署的最小單元(A)

A、Pod

B、ReplicaSet

C、Deployment

D、Service

94.以下關于華為云容器引擎CCE集群容器隧道網(wǎng)絡描述，錯誤的是哪一項D

A、容器隧道網(wǎng)絡無法直接利用VPC提供的負載均衡、安全組能力

B、容器隧道網(wǎng)絡需要依賴于Vxlan技術

C、容器隧道網(wǎng)絡付出少量隧道封裝性能損耗，但有通用性強、互通性強的優(yōu)勢

D、容器隧道網(wǎng)絡不支持與外網(wǎng)通信

95.在以下描述中，DestinationRule不允許用戶針對目標服務進行配置的是哪一項B

A、負載均衡

B、黑盒測試

C、異常檢測

D、連接池

96.以下哪個功能是istio訪問可視化時不能提供的C

A、監(jiān)控數(shù)據(jù)采集

B、運行指標分析

C、應用測試

D、應用拓撲

97.對于基于SpringCloud框架開發(fā)的應用程序，以下哪一項功能必須使用SpringCloud

Huawei依賴進行替換才能接入CSE?B

A、負載均衡

B、配置管理

C、服務網(wǎng)關

D、鏈路跟蹤

98.微服務引擎CSE支持哪幾種服務治理開啟策略C

A、1

B、2

C、3

D、4

99.73、Servicestage支持對應用的全生命周期管理，其中運維方面的服務不包含以下哪一

項D

A、AOM

B、APM

C、ITS

D、CCE

100.以下關于持續(xù)集成的特點，描述錯誤的是哪一項(D)

A、將所有的源代碼保存在單一-的源碼控制系統(tǒng)

B、創(chuàng)建過程完全自動化

C、測試完全自動化

D、不提倡開發(fā)人員頻繁地提交修改過的代碼

101.以下哪項不屬于“敏捷軟件開發(fā)宣言”提出的核心價值(A)

A、流程和工具高于個體和交互

B、工作的軟件高于詳盡的文檔

C、客戶合作高于合同談判

D、響應變化高于遵循計劃

102.以下不屬于Scrum團隊模型中三個角色的是(D)

A^ProductOwner

B、ScrumMaster

C、開發(fā)團隊

D>TeamLeader

103.下列哪項不屬于基礎設施即代碼的核心價值（D）

A、可以讓開發(fā)團隊像引用代碼一樣引用運維能力

B、運維團隊可以將所關注的穩(wěn)定性、性能等傳導給開發(fā)團隊

C、開發(fā)團隊可以將業(yè)務更快交付給用戶

D、可以提升開發(fā)團隊技能

104.以下關于應用魔法appcube的描述，正確的是哪?項？D

A沙箱環(huán)境來作為開發(fā)環(huán)境

Bappcube中user用戶指的是應用開發(fā)者

Cappcube中使用的編程語言是javascript和go

Dappcube支持私有部署

105.以下關于容器與虛擬機的描述，錯誤的是哪一項？D

A.虛擬機都有自己的系統(tǒng)內核

B.容器是通過隔離的方式，使容器之間互不影響

C.一般情況下，相同宿主機內建立的容器數(shù)量比虛擬機多

D.容器的安全性比虛擬機稍好

106.以下哪一項不是容器runtime?A

A.ACI

B.rune

C.Ixc

D.rkt

107.以下關于Dockerdaemon的描述，正確的是哪一項？B

A.用戶界面，支持用戶與Dockerclient之間通信

B.運行于主機.匕處理服務請求

C.Docker鏡像倉庫的駐留程序

D.監(jiān)控的Docker的運行狀態(tài)

108.以下關于kubernetes的資源對象的描述，錯誤的是哪一項？B

A.kubemetes通常不會直接創(chuàng)建Pod,而且通過Scheduler來管理Pod

B.Controller定義了Pod的部署特性，比如有幾個副本，在什么樣的Node上運行等

C.Service定義了外界訪問一組特定Pod的方式

D.Namespace是對一組資源和對象的抽象整合，不同Namespace中的數(shù)據(jù)彼此隔離

109.在創(chuàng)建資源對象是若不設定-namespace參數(shù)，則對象會使用以下哪一項Namespace?A

A.default

B.kube-system

C.kube-public

D.kube-node-lease

110.以下關于華為云容器引擎CCE集群容器隧道網(wǎng)絡的描述，錯誤的是哪一項？D

A.容器隧道網(wǎng)絡無法直接利用VPC提供的負載均衡、安全組等能力

B.容器隧道網(wǎng)絡需要依賴于Vxlan技術

C.容器隧道網(wǎng)絡付出少量隧道封裝性能損耗，但有通用性、互通性強的優(yōu)勢

D.容器隧道網(wǎng)絡不支持容器與外網(wǎng)通信

111.某用戶購買了華為云極速文件存儲卷SFSTurbo,并在華為云容器引擎CCE集群的存儲管

理中進行了導入PVC,如果用戶想通過命令行查看可用的PVC,請問應該使用如下那個

命令？B

A.kubectlgetpv

B.kubectlgetpvc

C.kubectlgetsfs-turbopvc

D.kubectlgetsfs-pvc

112.以下關于Istio熔斷機制中連接管理的描述中，錯誤的是哪一項？D

A.當服務對目標服務的請求不超過配置的最大連接數(shù)時，放行

B.當服務對目標服務的請求不超過配置的最大等待請求數(shù)時，進入連接池等待

C.當服務對目標服務的請求超過配置的最大等待請求數(shù)時

D.當服務對目標服務的請求超過配置的最大等待請求數(shù)時，進入等待狀態(tài)

113.微服務架構模式要求微服務之間通過RPC進行通信，以下選項中最常用的RPC通信協(xié)議

是哪一項？B

A.JMS

B.REST

C.WebService

D.SOAP

114.以下哪個選項是正確的應用開發(fā)流程順序？A

A.分析、設計、開發(fā)、測試、運維

B.分析、運維、開發(fā)、測試、設計

C.設計、分析、開發(fā)、測試、運維

D.分析、測試、開發(fā)、設計、運維

115.以下哪個工具在DevOps生命周期中Build階段可以用到？B

A.Jira

B.Maven

C.Jenkins

D.Ansible

116.以下關于Serverless的描述，正確的是哪一項？A

A.Serverless無服務器計算，即無需服務器資源

B.BaaS形態(tài)是基于事件觸發(fā)計算

C.函數(shù)即服務，提交代碼即可運行，無需其它配置

D.函數(shù)運行時觸發(fā)計費

U7.DevCloud提供自動化流水線，觸發(fā)方式不包括以下哪一項？C

A.代碼提交

B.時間計劃

C.質量觸發(fā)

D.人工觸發(fā)

118.應用運維管理服務AOM不提供以下哪一項服務？B

A.告警服務

B.權限管理

C.日志服務

D.性能監(jiān)控

119.微服務特征不包含以下哪一項？D

A.粒度小，專注?件事情

B.基于總線通信

C.可獨立部署

D.松耦合

120.SOA服務化架構的特征不包含以下哪一項？B

A.粗粒度

B.解耦

C.組件化

D.總線集中管控

121.Istio流量治理中故障注入可以用來識別系統(tǒng)最薄弱的環(huán)節(jié)，其環(huán)支持的類型是哪一

項？B

A.HTTP請求響應延時注入

B.HTTP請求響應提前注入

C.HTTP錯誤碼注入

D.gRPC錯誤碼注入

122.華為云容器引擎CCE集群創(chuàng)建后，以下哪個配置是可以變更的？C

A.集群網(wǎng)絡模型

B.集群規(guī)模

C.集群控制節(jié)點數(shù)量

D.集群網(wǎng)絡配置

123.用戶通過job創(chuàng)建一個Pod用于執(zhí)行某特定任務，當任務完成，Job的狀態(tài)為"

completions辣對^藥Pod的做態(tài)力以下?項？A

A.Running1/1

B.Completed1/1

C.Succeeded1/1

D.Pending0/1

124.以下哪一項Volume類型可用于存儲Register的鑒權信息，供Kubelet在創(chuàng)建Pod時拉

取私有倉率的鏡像使用？C

A.emptyDir

B.ConfigMap

C.Secret

D.HostPath

三、多選題

1.Kubemetes的資源對象PV及PVC支持以下哪些訪問模式？(ACD)

A.ReadWriteOnce：卷以可讀且可寫的方式掛載給某一節(jié)點

B.ReadOnlyMany：卷以只讀的方式掛載給多個節(jié)點

C.WriteOnlyMany：卷以只寫的方式掛載給多個節(jié)點

D.ReadOnlyMany：卷以可讀且可寫的方式掛載給多個節(jié)點

2.以下關于Kubernetes支持的services類型的描述，正確的是(ABCD)

3.關于cgroup作用的描述，錯誤的有哪些？(BC)

A.可以限制、記錄任務組所使用的物理資源

B.不能設置優(yōu)先級分配資源

C.無法對任務執(zhí)行掛起、控制等操作

D.統(tǒng)計系統(tǒng)的資源用量

4.以下關于DevCIoud代碼托管功能的描述，正確的是哪些項？

A.只有管理員和項目經(jīng)理才允許刪除倉庫

B.分支保護可以阻止任何人強行推送到此分支

C.控制臺上傳代碼時，不會限制單個文件的大小

D.支持在線代碼修改

5.以下關于Istio組件的描述中，正確的有哪幾項?(BCD)

A.創(chuàng)建應用程序通訊的中間層

B.提供流量管理功能

C.提供服務發(fā)現(xiàn)功能

D.Pilot將各類平臺的特異性服務發(fā)現(xiàn)機制抽象化并合成為符合Istiosidecar的標準格式

6.持續(xù)交付的先決條件()

A.持續(xù)集成組件

B.足夠多的測試項

C.部署需要自動化

D.持續(xù)特性開關

7.基于微服務架構的應用出現(xiàn)問題時，可以通過以下哪些能力界定故障？（ABC）

A.集中日志采集

B.集中日志檢索

C.調用鏈

D.熔斷

8.Dockerengine三組件包括以下哪三項？（ABD）

A.DockerCLI

B.Dockerdaemon

C.Dockerregidtry

D.RESTAPI

9.以下哪些是屬于DevOps下的運維系統(tǒng)的特點（ABC）

A.運維系統(tǒng)高可用是基礎

B.運維操作需要具備可回滾的能力

C.以應用為中心實現(xiàn)應用的持續(xù)部署運維等

D.增加人機交互的工作

10.Servicestage服務提供以下哪些能力（ACD）

A.生命周期管理

B.微服務開發(fā)

C.微服務治理

D.微服務運維

11.DeamonSet的典型應用場景包括以下那些選型？（BCD）

A.分布式批量計算，如AI訓練任務

B.分布式存儲，如Ceph

C.收集集群各節(jié)點上的日志信息，如Fluentd

D.在集群各節(jié)點上運行監(jiān)控組件，如Prometheus

12.Kubemetes支持多種卷類型，如本地存儲，外部網(wǎng)絡存儲，云存儲等，其中本地存儲

包括以下那些選項？（AB）

A.emptyDir

B.hostPath

C.SFS

D.Cephfs

13.以下關于服務治理能力抽象到統(tǒng)一SDK實現(xiàn)所受限制的描述中，正確的有哪幾項？

（ABC）

A.SDK與語言綁定

B.基于SDK開發(fā)學習門檻高

C.服務治理升級影響用戶業(yè)務

D,獨立進程，用戶業(yè)務非侵入

14.應用服務網(wǎng)格ASM提供全面的安全解決方案，以下描述正確的有哪幾項？（ACD）

A.無需修改即可保證應用程序代碼和架構的安全性

B.必須配置多種額外的安全組件

C.與現(xiàn)有的安全系統(tǒng)結合并提供多層防御

D.在不受信任的網(wǎng)絡上構建安全解決方案

15.以下關于微服務架構實現(xiàn)的描述，正確是哪幾項？（ABCD）

A.自底向上的開展實施

B.松散的架構

C.集成方式簡單

D.服務能獨立部署

16.一份合格的測試報告應該包含哪些內容？（ABCD）

A.測試換進給描述

B.風險情況

C.覆蓋率分析

D.測試人員的安排

17.以下關于Kubernetes支持的Service類型的描述，正確的是哪些項?（ABCD）

A、ClusterIP:提供一個集群內部虛擬IP地址以供Pod訪問

B、NodePort:于Pods所在的Node節(jié)點上開放一個靜態(tài)端口以供外部訪問

C、LoadBalancer:通過外部的負載均衡器提供的外部可訪問的IP地址提供服務

D、HeadlessService:特殊的Service形式。當不需要負載均衡以及ServiceIP時，可以通過指

定spec.clusterIP的值為None來創(chuàng)建一個無頭服務

18.使用YAML創(chuàng)建httpDeployment和httpService,需要注意以下哪幾點？（AD）

A^Service中selector字段內容必須和Deployment的標簽匹配

B、Service中selector字段內容必須和Depioyment中Pod標簽匹配

C、訪問http服務的端口，是在創(chuàng)建Deployment時，通過Containerport參數(shù)指定的

D、訪問http服務的端口不需要在創(chuàng)建Deployment時指定

19.以下關于Kubernetes的核心概念之一Volume的描述，正確的是明E些項？（ACD）

A、用于聲明在Pod中的容器可以訪問的文件目錄

B、僅可以被掛載到Pod中一個容器的指定路徑下

C、支持多種后端存儲（本地存儲、分布式存儲、云存儲等）

D、可為一個Pod掛載多個Volume

20.以下Kubernetes組件中，位于Node節(jié)點的是哪些項？（AB）

A^Kubelet

B、Kube-proxy

C、Scheduler

D、etcd

21.以下關于容器鏡像服務SWR的描述中，正確的是哪些項？(ABD)

A、支持在容器引擎客戶端將鏡像上傳到SWR的鏡像倉庫

B、支持在控制臺頁面將鏡像上傳到SWR的鏡像倉庫

C、通過控制臺頁面上傳鏡像時，對鏡像格式無要求

D、通過容器引擎客戶端上傳鏡像時，需提前獲取登錄指令

22.在華為云容器引擎CCE中，工作負載即Kubernetes對一組Pod的抽象模型，用于描述業(yè)

務運行的載體。CCE支持如下哪些類型的］作負載？(ABCD)

A、Deployment

B、Statefulset

C、Daemonset

D、CronJob

23.以下關于Istio限流方式的描述中，正確的有哪幾項？(AC)

A、支持中心集中式限流

B、支持異地限流

C、支持本地限流

D、支持分布式限流

24.以下哪幾個選項是Istio的應用場景？(ABD)

A、灰度發(fā)布

B、流量治理

C、黑盒測試

D、訪問可視化

25.以下關于應用服務網(wǎng)格ASM流量治理優(yōu)勢的描述，正確的有哪兒項？(ABCD)

A、權重、內容、TCP/IP等路由規(guī)則，可以實現(xiàn)應用靈活灰度發(fā)布

B、HTTP會話保持，能夠滿足業(yè)務處理持續(xù)性訴求

C、限流、熔斷，實現(xiàn)服務間鏈路穩(wěn)定、可靠

D、網(wǎng)絡長連接管理降低資源損耗，提升網(wǎng)絡吞吐量

26.Servicestage服務提供以下哪些能力？(ACD)

A、生命周期管理

B、微服務開發(fā)

C、微服務治理

D、微服務運維

27.以下關于微服務代碼框架的描述，正確的是哪些項？(ABCD)存疑

A、Java目錄下面實現(xiàn)業(yè)務代碼

B、Bootstrap.yml可以用來配置application.yaml中使用到的參數(shù)，可以理解為系統(tǒng)級別的一

些參數(shù)配置，這些參數(shù)?般是不會變動

C、application.yaml文件中配置應用程序中特有的配置信息，可以用來裝配后續(xù)各個模塊中

需使用的公共參數(shù)

D、pom.xml用于程序引導時運行，應用于更早期配置信息的讀取

28.以下哪些是代碼提交過程中的正確動作？(ABD)

A、生產(chǎn)分支嚴禁直接提交代碼

B、合并代碼之前，要經(jīng)過代碼審核

C、功能分支名稱可隨便命名，只要創(chuàng)建人清楚即可

D、提交信息應體現(xiàn)代碼提交意圖

29.以下哪些選項屬于DevOps生命周期過程？(ABCD)

A、計劃階段

B、編碼、構建、驗證階段

C、發(fā)布、部署階段

D、運維階段

30.16、以下關于云原生應用的描述，正確的是哪些項？(ABCD)

A、?般采用容器的打包形式

B、應用采用微服務的架構

C、采用DevOps的組織架構和方法

D、使用CI/CD工具鏈

31.17以下關于namespace描述正確的有哪些項？(ABCD)

A、PIDNamespace實現(xiàn)的進程ID的隔離

B、Namespace主要做資源限制

C>UserNamespace實現(xiàn)用戶ID和用戶組ID的隔離

D、NetworkNamespace可用于實現(xiàn)網(wǎng)絡端口隔離

32.當一個Deployment中某Pod因異常故障被刪除后，系統(tǒng)將會執(zhí)行恢復工作，重新運行

一個Pod。以下關于新Pod和舊Pod(故障Pod)的描述，正確的有哪些項？(ACD)

A、新Pod和舊Pod提供相同的服務

B、新Pod和舊Pod具有相同的IP地址

C、新Pod和舊Pod具有相同的Pod名稱

D、新Pod和舊Pod使用相同的端口暴露服務

33.以下關于YAML的語法規(guī)則的描述，正確的是哪些項？(ABD)

A、大小寫敏感

B、使用縮進表示層級關系，相同層級的元素左側對齊

C、一個YAML文件內僅可配置一種資源對象

D、支持的數(shù)據(jù)類型包括對象、數(shù)組