软集判断题附有答案

软集判断题[复制]所有涉及现网设备的配置脚本必须充分验证，严禁一次性刷入多条配置命令。（

）[判断题]*对(正确答案)错答案解析：解析禁止破解移动云设备账号和密码，严禁使用他人账号或未授权账号登录设备进行操作。[判断题]*对(正确答案)错答案解析：解析禁止攻击、破坏移动云网络，严禁在提供的产品或服务中植入任何恶意代码、恶意软件、后门，禁止预留任何未公开接口和账号。（

）[判断题]*对(正确答案)错答案解析：解析禁止泄露和传播移动云网络中的数据和信息，严禁利用移动云系统的信息和数据谋取个人利益或用于其他非法目的。（

）[判断题]*对(正确答案)错答案解析：解析操作完成后严格按照方案要求进行测试验证，严禁未经测试或验证不充分擅自离场。（

）[判断题]*对(正确答案)错答案解析：解析实施过程中遇到重大问题，必须第一时间上报中移云能项目经理，严禁隐瞒不报或延迟通报。（

）[判断题]*对(正确答案)错答案解析：解析合规绕行相关的指令，必须要进行审计报备且执行时候要有金库审批，包括但不限于:ssh,ansible,ftp,sftp。（

）[判断题]*对(正确答案)错答案解析：解析不允许在服务器上直接输入账号的明文密码，应该先输入账号名后提示输入密码，保证历史命令中不存放密码，如需要直接输入密码，请运用脚本执行并加密该脚本。（

）[判断题]*对(正确答案)错答案解析：解析允许执行删除历史操作或者历史日志指令，如history-c等。[判断题]*对错(正确答案)答案解析：解析变更操作必须保存操作日志，变更完成后收集现网配置、按照实际情况填写Checklist并反馈给变更相关人[判断题]*对(正确答案)错答案解析：解析变更操作完成后只需进行简单测试即可离场[判断题]*对错(正确答案)答案解析：解析变更方案为了追求简洁明了，可以减少变更方案内容[判断题]*对错(正确答案)答案解析：解析C类变更是指变更过程中客户业务只出现小于等于3秒闪断的影响，且变更操作风险程度评估上限为一般故障，或软件的小特性更新及缺陷修复。[判断题]*对错(正确答案)答案解析：解析根据变更对客户业务的影响程度、变更操作的风险程度及软件版本的变动，将移动云变更等级划分为A类变更、B类变更、C类变更、D类变更和E类变更[判断题]*对错(正确答案)答案解析：解析合作单位保密规章制度中未作规定或规定不明确之处，合作单位人员亦应本着谨慎和负责的态度，严格保守本人知悉的技术秘密和商业秘密，或本人持有的属于中移（苏州）软件技术有限公司或合作单位及属外部合作单位但合作单位承诺有保密责任的技术秘密和商业秘密。[判断题]*对(正确答案)错答案解析：解析合作单位人员在施工完成后严格按照方案要求进行测试验证，严禁未经测试或验证不充分擅自离场。若施工过程中遇到重大问题，应立即停止施工，并且第一时间上报建设单位项目经理，待应急方案确认后，报建设单位及相关单位同意后方可继续施工，严禁隐瞒不报或延迟通报。[判断题]*对(正确答案)错答案解析：解析合作单位应设立安全生产管理机构，建立健全施工安全、网络安全、信息安全等责任制度和教育培训制度，制定安全生产规章制度和操作规程，建立生产安全事故应急预案。[判断题]*对(正确答案)错答案解析：解析禁止攻击、破坏移动云网络，严禁在提供的产品或服务中植入任何恶意代码、恶意软件、后门，禁止预留任何未公开接口和账号；[判断题]*对(正确答案)错答案解析：解析漏洞扫描安全性要求，对评估范围内的系统和网络进行安全扫描，查找网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全漏洞，不允许存在已被CVE（CommonVulnerabilitiesandExposures，公共漏洞库）定义的高风险漏洞，但中风险可以。[判断题]*对错(正确答案)答案解析：解析设备配置需要调整，可以直接联系厂家修改，不需要向项目经理申请[判断题]*对错(正确答案)答案解析：解析实施过程中遇到重大问题，必须第一时间上报苏研项目经理，严禁隐瞒不报或延迟通报。[判断题]*对(正确答案)错答案解析：解析所有涉及现网的操作（含工程态可能影响现网的设备操作）必须经过SRE部/安全部评审，并经过苏研项目经理审核后提交变更流程，严禁无流程直接操作现网设备或与现网设备对接；[判断题]*对(正确答案)错答案解析：解析所有涉及现网的操作实施前必须做好数据有效备份[判断题]*对(正确答案)错答案解析：解析所有涉及现网设备的配置脚本必须充分验证，严禁一次性刷入多条配置命令[判断题]*对(正确答案)错答案解析：解析移动云设备账号和密码在紧急调试时可以借给其他同事临时使用[判断题]*对错(正确答案)答案解析：解析计划建设部可以使用管理员账号操作联合运维期的资源（

）[判断题]*对错(正确答案)答案解析：解析新建资源池在未部署4A堡垒机的情况下，可以通过VPN直接登录设备[判断题]*对错(正确答案)答案解析：解析工程建设中的低危漏洞可以不修复直接交维[判断题]*对错(正确答案)答案解析：解析互联网暴露面资产在收到公网开放需求后即可开放公网策略[判断题]*对错(正确答案)答案解析：解析第三方人员虽然拥有现网管理员账号权限，但未登录设备，则不会产生安全问题[判断题]*对错(正确答案)答案解析：解析变更是不是为维系移动云稳定和安全运行所进行的计划性运行维护类操作[判断题]*对(正确答案)错答案解析：变更指对移动云现网进行的产品功能升级、Bug修复、配置修改、资源扩容、网络调整、硬件改配、动环维护等为维系移动云稳定和安全运行所进行的计划性运行维护类操作变更等级划分为A类变更、B类变更、C类变更和D类变更[判断题]*对(正确答案)错答案解析：变更等级划分为A类变更、B类变更、C类变更和D类变更变更等级是不是根据客户类型、爆炸半径、中断时长、部署方式、相关问题等多维度综合评估得分[判断题]*对(正确答案)错答案解析：第四条根据变更涉及的客户类型、爆炸半径、中断时长、部署方式、相关问题等多维度综合评估得分变更等级的量化标准参考分值是不是50分[判断题]*对(正确答案)错答案解析：变更等级的量化标准参考分值50分A类变更的总分大于35分，小于等于43分[判断题]*对(正确答案)错答案解析：A类变更：变更过程中存在客户业务明显中断，变更操作风险程度评估可能导致重大故障，经评估总分大于35分，小于等于43分B类变更的总分大于20分，小于等于35分[判断题]*对(正确答案)错答案解析：B类变更：变更过程中会导致移动云管理面操作不可用（如变更期间客户无法进行产品的登录、订购、退订、修改订单等操作）或客户业务存在微小中断的影响，变更操作风险程度评估上限为较大故障，经评估总分大于20分，小于等于35分C类变更的总分大于12分，小于等于20分[判断题]*对(正确答案)错答案解析：C类变更：变更过程中客户业务只出现闪断的影响，且变更操作风险程度评估上限为一般故障，经评估总分大于12分，小于等于20分D类变更的总分小于等于12分[判断题]*对(正确答案)错答案解析：D类变更：变更过程中客户无感知，客户业务不中断，变更操作支持自动化部署，且涉及的功能点及资源池节点单一，风险程度评估上限为一般故障，经评估总分小于等于12分无法回退的情况不做变更准入[判断题]*对(正确答案)错答案解析：评估总分高于43分不做变更准入，必须重新做技术方案优化；评估总分高于30分，需向申请和审批方公司领导汇报审批。无法回退的情况不做变更准入，特殊情况下C、D类变更需申请和审批方部门领导审批，A、B类需申请和审批方公司分管领导审批。（一）评估总分高于43分不做变更准入，必须重新做技术方案优化[判断题]*对(正确答案)错答案解析：评估总分高于43分不做变更准入，必须重新做技术方案优化；评估总分高于30分，需向申请和审批方公司领导汇报审批。无法回退的情况不做变更准入，特殊情况下C、D类变更需申请和审批方部门领导审批，A、B类需申请和审批方公司分管领导审批。测试验证达到变更计划的预期效果后变更回退、未因此次变更引发故障或者客户批量投诉视为变更成功[判断题]*对错(正确答案)答案解析：变更成功的定义，变更成功的判断标准需满足：测试验证达到变更计划的预期效果、未进行变更回退、未因此次变更引发故障或者客户批量投诉，如不满足以上任何一项，均可追溯为变更失败。变更实施含变更准备、变更操作、变更测试、变更保障[判断题]*对(正确答案)错答案解析：变更流程包括变更发起、变更审批、变更实施（含变更准备、变更操作、变更测试、变更保障）、变更总结四个阶段运维部/安全部负责跟踪和督促变更遗留问题的解决[判断题]*对(正确答案)错答案解析：运维部/安全部职责：（一）负责变更流程制定、优化与管理工作；（二）负责变更的申请、审批工作；（三）负责统筹协调变更相关的公司的内外部的工作；（四）负责变更总结工作；（五）负责跟踪和督促变更遗留问题的解决；（六）负责网管支撑系统变更，牵头相关的组织和协调工作；技术部负责软件研发版本的统筹管理，版本升级、缺陷修复等[判断题]*对(正确答案)错答案解析：第十条技术部职责：（一）负责软件研发版本的统筹管理，版本升级、缺陷修复等变更前的研发和测试质量管理工作；（二）配合做好变更过程中软件版本的质量管理工作产品部门负责变更的申请工作[判断题]*对(正确答案)错答案解析：产品部门职责：（一）负责版本研发和质量把控工作；（二）负责自研类、引入类及合作开发类产品的变更工作，审核有厂商参与的引入类及合作开发产品的变更；（三）负责变更的申请工作。信息系统支撑部负责业务支撑系统变更，配合相关的组织和协调工作[判断题]*对(正确答案)错答案解析：信息系统支撑部职责：（一）负责业务支撑系统变更，配合相关的组织和协调工作。（二）负责变更的申请工作；计划建设部负责工程建设及相关问题的优化与解决；[判断题]*对(正确答案)错答案解析：计划建设部职责：（一）负责工程建设及相关问题的优化与解决；（二）负责变更的申请工作。质量部按需配合其他可能影响产品功能变更测试工作[判断题]*对(正确答案)错答案解析：质量部职责：（一）负责移动云产品、资源池上线（含扩容）的变更测试工作，按需配合其他可能影响产品功能变更测试工作市场部负责参与B类及以上变更的评审[判断题]*对(正确答案)错答案解析：市场部职责：（一）负责参与B类及以上变更的评审，负责公司内部优惠客户订单审批客户服务部负责参与B类及以上变更评审及实施[判断题]*对(正确答案)错答案解析：客户服务部职责：（一）负责客户通知口径管理、客户服务通告管理；（二）负责参与B类及以上变更评审及实施，同时参与涉及客户有感知的如移动云资费调整、营销活动类等业务变更。区域中心参与与区域相关的B类及以上的变更评审[判断题]*对(正确答案)错答案解析：区域中心职责：（一）负责区域内省公司、重要客户沟通和协调工作，参与与区域相关的B类及以上的变更评审。移动云变更管理流程涉及的角色包括监控团队和客服团队[判断题]*对(正确答案)错答案解析：移动云变更管理流程涉及的角色包括变更发起人、变更牵头人、变更评审团队、实施团队、测试团队、保障团队、监控团队和客服团队变更发起人由变更申请部门指定，负责准备变更申请所需材料，对变更方案和客户影响面评估负责，并发起变更流程[判断题]*对(正确答案)错答案解析：变更发起人由变更申请部门指定，负责准备变更申请所需材料，对变更方案和客户影响面评估负责，并发起变更流程变更牵头人由运维部/安全部指定，由运维部/安全部各产品线条的技术专家承担[判断题]*对(正确答案)错答案解析：变更牵头人由运维部/安全部指定，由运维部/安全部各产品线条的技术专家承担，负责牵头整体流程的运行，主要职责：（一）牵头变更评审工作，并承担D类变更的方案评审；（二）负责对接变更申请部门，牵头整体变更实施工作；（三）负责变更实施后的变更总结。负责B类及以上变更方案的技术评审，由变更牵头人按需召集[判断题]*对(正确答案)错答案解析：变更评审团队由变更牵头人、实施团队、测试团队、技术部质量管理人员、监控团队、客服团队和区域中心等组成，负责B类及以上变更方案的技术评审，由变更牵头人按需召集。实施团队由变更牵头人在变更实施前按需组建，由运维部/安全部牵头[判断题]*对(正确答案)错答案解析：实施团队由变更牵头人在变更实施前按需组建，由运维部/安全部牵头，各产品部、信息系统支撑部等相关人员配合组成，负责变更实施测试团队由质量部在变更实施前按需组建[判断题]*对(正确答案)错答案解析：测试团队由质量部在变更实施前按需组建，负责组织完成变更实施前测试方案的制定、变更过程中的测试以及测试报告的出具保障团队负责变更保障[判断题]*对(正确答案)错答案解析：保障团队由变更牵头人在变更实施前按需组建，由运维部/安全部、各产品部、信息系统支撑部、客户服务部等相关人员组成，负责变更保障监控团队需要在变更实施前组建[判断题]*对(正确答案)错答案解析：监控团队由运维部/安全部变更实施前按需组建，负责变更作业的信息同步、系统监控、过程调度、告警预约标记，以及实施后告警预约解除、通报变更异常情况等工作客服团队需要提前发布客户侧变更信息的通告[判断题]*对(正确答案)错答案解析：客服团队由客户服务部在变更实施前按需组建，负责牵头客户侧变更信息的通告、重要客户的沟通协调等工作移动云BC-EC基于OpenStackPike版本进行定制化开发[判断题]*对(正确答案)错块存储相关的服务由Glance服务提供，用户通过REST接口，可以向Glance服务请求创建卷、挂载卷等操作。[判断题]*对错(正确答案)计算节点CPU超线程不需要开启[判断题]*对错(正确答案)配置中明文密码不需要加密[判断题]*对错(正确答案)计算节点nova.conf的vnc地址不需要配置为域名[判断题]*对错(正确答案)在软集实施阶段不需要打通相关网络策略[判断题]*对错(正确答案)新增类型云主机配置的aggregate与flavor属性需匹配[判断题]*对(正确答案)错BC-EC服务器硬集对控制节点有要求，对计算节点无要求[判断题]*对错(正确答案)部署前需要检查内核版本信息[判断题]*对(正确答案)错裸金属不需要做三网隔离[判断题]*对错(正确答案)裸金属控制节点通过管理网单项通node节点，node节点无法通控制节点[判断题]*对(正确答案)错dmidecode检查各计算节点不一致[判断题]*对(正确答案)错计算节点需要打通到存储集群路由[判断题]*对(正确答案)错部署前检查现网QemuLibvirt版本保持一致[判断题]*对(正确答案)错由于云主机需访问当前资源池的对象存储，需进行相关网络打通[判断题]*对(正确答案)错qemu.conf配置中migration_host需要配置管理网地址[判断题]*对(正确答案)错计算节点操作系统需要预留CPU给操作系统使用[判断题]*对(正确答案)错隔离核+操作预留核必须对称NUMA分布进行预留[判断题]*对(正确答案)错每种云主机类型、SDN大页配置均有不同，需要参考上云手册中云主机概览[判断题]*对(正确答案)错大规格节点预留按照最大规格次大规格其余规格进行分类[判断题]*对(正确答案)错空闲aggregate和故障aggregate用于masakari自动疏散[判断题]*对(正确答案)错新增计算节点需要追加写入到所有节点的/etc/hosts解析[判断题]*对(正确答案)错同AZ内计算节点管理网需要互通[判断题]*对(正确答案)错计算节点到云监控网络通（计算节点ceilometer配置文件/etc/ceilometer/pipeline.yaml中的vip地址均需要通）[判断题]*对(正确答案)错libvirt服务状态为active并设为开机自启动[判断题]*对(正确答案)错iptables是与Linux内核集成的IP信息包过滤系统，其自带防火墙功能，BC-Linux可以不安装iptables服务。[判断题]*对错(正确答案)需进行时间同步确保所有计算节点同步NTP服务器[判断题]*对(正确答案)错修改iptables配置文件需要重启iptables服务生效[判断题]*对(正确答案)错客户无法打开VNC可能是nova.conf中novncproxy_base_url未填写域名导致的[判断题]*对(正确答案)错GPU服务器，GPUPCI设备必须平均分布在两个NUMA上[判断题]*对(正确答案)错对象存储新上线资源池单台物理服务器只部署一类存储集群服务。[判断题]*对(正确答案)错答案解析：解析对象存储新上线资源池单台物理服务器可以复用部署多类存储集群服务。[判断题]*对错(正确答案)答案解析：解析对象存储集群整体架构包括DataPlane、ControlPlane两个部分。[判断题]*对(正确答案)错答案解析：解析对象存储监控组件使用k8s实现容器化部署。[判断题]*对(正确答案)错答案解析：解析对象存储最小集群规模建议至少6个RGW节点。[判断题]*对错(正确答案)答案解析：解析对象存储最小集群规模建议索引数据集群至少6台（含3台mon，3台mgr节点）[判断题]*对错(正确答案)答案解析：解析ECSO项目中对象存储最小节点数量与验收标准按照大云的验收规范执行，不按照容量来区分验收标准。[判断题]*对(正确答案)错答案解析：解析对象存储SLB的接入交换机需要配置一致性hash。[判断题]*对(正确答案)错答案解析：解析对象存储SLB接入交换机对bgp路由需要过滤，只需接收预留给SLB的C段地址，同时其他设备上的bgp路由不必透传发布给SLB。[判断题]*对(正确答案)错答案解析：解析对象存储集群的存储引擎选用bluestore。[判断题]*对(正确答案)错答案解析：解析对象存储集群的存储引擎选用filestore。[判断题]*对错(正确答案)答案解析：解析对象存储集群故障域配置为rack。[判断题]*对(正确答案)错答案解析：解析对象存储的存储资源的默认ploicy为default.[判断题]*对(正确答案)错答案解析：解析对象存储HDD使用noop的调度模式。[判断题]*对错(正确答案)答案解析：解析对象存储nvme采用deadline调度模式。[判断题]*对错(正确答案)答案解析：解析对象存储集群管理组件通常为oNest集群mon/mgr节点。[判断题]*对(正确答案)错答案解析：解析对象存储各osd上pg数需均衡，差异数在100以内。[判断题]*对错(正确答案)答案解析：解析对象存储集群部署规范中/etc/resolv.conf确认配置dnsserver，一般为14。[判断题]*对(正确答案)错答案解析：解析对象存储对接云主机备份的用户，如资源许可，尽量建设单独的备份存储池。[判断题]*对(正确答案)错答案解析：解析对象存储中SLB集群节点应设置内网、外网业务访问vip。[判断题]*对(正确答案)错答案解析：解析对象存储纯HDD集群osd节点的db/wal分区计算规则：bluestore_block_db_size:bluestore_block_wal_size=100G:50G。[判断题]*对错(正确答案)答案解析：解析对象存储的数据盘需要开启磁盘缓存。[判断题]*对错(正确答案)答案解析：解析对象存储中pg_num与pgp_num相等，更改pg_num时必须同步更新pgp_num。[判断题]*对(正确答案)错答案解析：解析对象存储数据集群的每个osd节点可以对应多个pool。[判断题]*对错(正确答案)答案解析：解析对象存储中OSD支持断点换盘，可以自动重试。[判断题]*对错(正确答案)答案解析：解析对象存储换盘之前请确定集群状态已经检测到osd为down状态，否则无法进行自动化换盘。[判断题]*对(正确答案)错答案解析：解析对象存储换盘的osd节点不能有空闲的盘否则无法进行自动化换盘。[判断题]*对(正确答案)错答案解析：解析对象存储集群内flag可以出现出现noup、noout。[判断题]*对错(正确答案)答案解析：解析对象存储监控系统Grafana需配置admin/viewer账号。[判断题]*对(正确答案)错答案解析：解析mon/mgr的个数为奇数。[判断题]*对(正确答案)错答案解析：解析1.E-SDS-EBSV3.9.10_BCEuler_arm为E-SDS中的文件存储服务。[判断题]*正确错误(正确答案)答案解析：解析：E-SDS-EBS是E-SDS中的块存储服务，而不是文件存储服务。2.E-SDS-EBSV3.9.10_BCEuler_arm需要在服务器上安装BC-MySQLV15.7.22及以上版本作为数据库。[判断题]*正确(正确答案)错误答案解析：解析3.在安装E-SDS-EBS之前，需要配置服务器的IP地址。[判断题]*正确(正确答案)错误答案解析：解析4.安装E-SDS-EBS的过程中，需要先配置本地yum源。[判断题]*正确(正确答案)错误答案解析：解析5.在安装E-SDS-EBS之前，需要创建一个名为sdsadmin的用户组。[判断题]*正确(正确答案)错误答案解析：解析6.安装E-SDS-EBS的过程中，需要停止并禁用firewalld和iptables服务。[判断题]*正确(正确答案)错误答案解析：解析7.在安装E-SDS-EBS之前，需要禁用SeLinux。[判断题]*正确(正确答案)错误答案解析：解析8.安装E-SDS-EBS后，需要登录Web管理系统进行初始化配置。[判断题]*正确(正确答案)错误答案解析：解析9.创建块存储隔离域时，需要选择3个或3个以上的奇数个管理节点。[判断题]*正确(正确答案)错误答案解析：解析10.删除隔离域时，需要确认该隔离域下没有任何管理集群的节点。[判断题]*正确(正确答案)错误答案解析：解析11.在扩容隔离域时，可以使用相同的管理网IP和外部存储网IP。[判断题]*错误(正确答案)正确答案解析：解析12.在扩容隔离域时，需要手动配置集群需要的所有网络。[判断题]*正确(正确答案)错误答案解析：解析13.在缩容隔离域时，需要先删除隔离域下的所有pool。[判断题]*错误正确(正确答案)答案解析：解析：在缩容隔离域时，不需要删除隔离域下的所有pool。14.PG均衡可以通过执行命令来实现。[判断题]*正确(正确答案)错误答案解析：解析15.rbd-mirror可以实现集群间卷数据的同步。[判断题]*正确(正确答案)错误答案解析：解析16.rbd-mirror支持主主模式和主备模式。[判断题]*正确(正确答案)错误答案解析：解析17.rbd-mirror的部署需要两个独立的节点。[判断题]*正确(正确答案)错误答案解析：解析18.rbd-mirror的部署可以使用任意服务器节点。[判断题]*错误正确(正确答案)答案解析：解析：rbd-mirror的部署需要在特定的节点上进行。19.rbd-mirror的部署需要在两个集群的主mon节点上执行。[判断题]*错误正确(正确答案)答案解析：解析：rbd-mirror的部署需要在源集群和目标集群的主MON节点上分别执行。20.rbd-mirror的部署前需要将两个集群的ceph.conf配置文件拷贝到部署节点上。[判断题]*正确(正确答案)错误答案解析：解析21.rbd-mirror的部署需要先将主集群和备份集群的pool进行配对。[判断题]*正确(正确答案)错误答案解析：解析22.rbd-mirror的部署后不需要手动开启rbd-mirror进程[判断题]*正确(正确答案)错误答案解析：解析23.rbd-mirror可以实现新卷的异步备份。[判断题]*正确(正确答案)错误答案解析：解析24.rbd-mirror只支持存量卷的异步备份。[判断题]*错误正确(正确答案)答案解析：解析：rbd-mirror支持存量卷和新卷的异步备份。25.rbd-mirror的部署需要确认存量卷所在的pool已开启mirror属性。[判断题]*正确(正确答案)错误答案解析：解析26.rbd-mirror的部署需要先在备份集群中确认备份卷的状态。[判断题]*正确(正确答案)错误答案解析：解析27.rbd-mirror的部署后需要验证rbd-mirror服务是否正常开启。[判断题]*正确(正确答案)错误答案解析：解析28.rbd-mirror的部署后需要关闭balancer自动均衡功能。[判断题]*正确(正确答案)错误答案解析：解析29.rbd-mirror的部署后需要手动开启rbd-mirror进程。[判断题]*错误正确(正确答案)答案解析：解析：rbd-mirror的部署后rbd-mirror进程会自动启动。30.卸载E-SDS-EBS时，需要执行clean_storage_node.sh脚本。[判断题]*正确(正确答案)错误答案解析：解析文件存储单集群内主机名和ip连续，无需强行做机柜冗余，例如1-6为一个集群，7-12为一个集群。（

）[判断题]*对(正确答案)错答案解析：解析文件存储同一个资源池，先分同网段各集群管理平台VIP，再分各集群ctdbVIP，每集群按顺序分配。[判断题]*对(正确答案)错答案解析：解析BC-SDS内部有节点之间内部通信链路用于数据复制和迁移。为避免网络性能干扰，将网络划分成两个平面。[判断题]*对错(正确答案)答案解析：解析BC-SDS管理平面用于存储服务器的管理，以及连接BC-SDS的Web管理系统。[判断题]*对(正确答案)错答案解析：解析BC-SDS业务网是内部节点之间的通信网络，用于内部的数据复制，迁移等。该网络平面要求所有BC-SDS物理服务器均可互通，但无需与外部系统互通（建议不互通）。该平面使用内网。[判断题]*对错(正确答案)答案解析：解析BC-SDS存储网是与应用程序通信的网络，用于传输内部操作的请求和应答。该平面需要配置一个可与应用主机通信的IP地址，在安装时配置，后续有需要也可以修改。[判断题]*对错(正确答案)答案解析：解析文件存储每个集群需要为管理系统预留两个VIP，在安装后初始化配置为管理网VIP和外部存储网VIP（即业务网）。[判断题]*对(正确答案)错答案解析：解析文件存储每个存储节点需要配置管理网、业务网、业务网ctdbVIP、存储网4个IP地址。每个IP地址都包括ipv4和ipv6两种类型ip。[判断题]*对(正确答案)错答案解析：解析性能型文件存储集群磁盘规划，数据盘：SATA盘做raid5（8块盘一组raid）[判断题]*对错(正确答案)答案解析：解析极速型文件存储集群磁盘规划，数据盘：NVMESSD做数据盘[判断题]*对(正确答案)错答案解析：解析容量型文件存储集群磁盘规划，缓存盘：SSD盘做raid10（4块盘一组raid）[判断题]*对(正确答案)错答案解析：解析BC-SDS管理平台用户admin，用户用途：存储系统管理员，可创建新用户[判断题]*对错(正确答案)答案解析：解析BC-SDS管理平台用户manager，用户用途：存储系统操作员[判断题]*对错(正确答案)答案解析：解析文件存储业务域、共享域集群卷名规划，资源池名称缩写+vol01+cl+[01,02,03,04]，例如辽宁沈阳节点卷名为：lnsyvol01cl01。（lnsy为辽宁沈阳的缩写）[判断题]*对(正确答案)错答案解析：解析文件存储容量型集群的卷名从01开始，性能型集群接在容量型集群后面。例如：有2个容量型集群，3个性能型集群，那么容量型集群的卷编号应为01和02，性能型集群的卷编号应为03-05。[判断题]*对(正确答案)错答案解析：解析文件存储管理域集群卷名规划，资源池名称缩写+mcvol01+cl+[01,02,03,04]，mc是MCORE区的缩写，代表管理域核心区，例如吉林长春节点管理域卷名：jlccmcvol01cl01。（jlcc为吉林长春的缩写）[判断题]*对(正确答案)错答案解析：解析文件存储业务域、共享域文件存储集群为提供客户订购使用过的集群，通过云主机绑定nas网卡后进行挂载使用，所以针对业务域的集群，需要放通云主机nas网卡网段到底层存储业务网段的策略。[判断题]*对(正确答案)错答案解析：解析文件存储需要启用selinux，修改/etc/selinux/config文件，将SELINUX的值修改为enabled。[判断题]*对错(正确答案)答案解析：解析文件存储cat/etc/resolv.conf，期望结果为空[判断题]*对(正确答案)错答案解析：解析manila服务标准，包含一个manila-scheduler服务，和各集群的manila-share服务。如有manila-data服务，需要删除。[判断题]*对(正确答案)错答案解析：解析SDS-NFS管理域集群创建底层目录名的时候，请使用系统名+下划线+系统自定义描述，例如BCOP_xxxx，避免命名混乱无法区分是哪个系统使用的。[判断题]*对(正确答案)错答案解析：解析SDS-NFS管理域集群挂载协议统一使用glusterfs协议挂载，不能通过nfsv3协议挂载。[判断题]*对错(正确答案)答案解析：解析SDS-NFS管理域集群如果需要在存储端添加路由，需要在NFS服务器添加客户端访问的路由走业务网,业务挂载访问统一通过业务网。路由需要固化，避免重启丢失。[判断题]*对(正确答案)错答案解析：解析NFS侧原则上不登录客户端，只提供挂载信息和方法给业务侧自行挂载使用，有问题沟通解决。[判断题]*对(正确答案)错答案解析：解析业务侧可以直接存大量数目的文件到挂载目录下。[判断题]*对错(正确答案)答案解析：解析文件存储每个集群的MON节点，需要一个管理网的VIP和业务网的VIP，这两个VIP只需要ipv4即可，挂载在每个集群MON节点中的keepalived主节点。[判断题]*对(正确答案)错答案解析：解析极速型文件存储集群磁盘规划，需要缓存盘。[判断题]*对错(正确答案)答案解析：解析性能型文件存储集群磁盘规划，需要缓存盘。[判断题]*对错(正确答案)答案解析：解析容量型文件存储集群磁盘规划，需要缓存盘。[判断题]*对(正确答案)错答案解析：解析云主机nas单栈ipv4网段，需要通底层存储容量型、性能型、极速型集群的业务网ipv4网段。[判断题]*对(正确答案)错答案解析：解析容器编排工具使用K8S。[判断题]*对(正确答案)错答案解析：建议首选K8S编排工具，不建议使用Docker-compose或者Swarm方式部署k8s组件使用pod间的反亲和性策略，避免pod的多副本调度到相同的节点[判断题]*对(正确答案)错答案解析：解析Docker组件目录（日志、配置等）按照标准化目录安装[判断题]*对(正确答案)错K8s组件的目录等按照标准化目录安装。[判断题]*对(正确答案)错K8s上的组件实现高可用。[判断题]*对(正确答案)错K8s组件日志要满足切割归档要求。[判断题]*对(正确答案)错K8s组件pod都添加基础探针：livenessProbe、readness。[判断题]*对(正确答案)错K8s组件建议都要配置声明pod的cpu、内存限制。[判断题]*对(正确答案)错所有节点的/apps目录单独挂载数据盘，大小3T左右，所属权限为apps。[判断题]*对(正确答案)错选用产品部LDK系列操作系统，且内核版本应大于4.0。[判断题]*对(正确答案)错镜像来源统一使用CCOPS制品库中的镜像。[判断题]*对(正确答案)错Docker部署要求中，镜像来源必须使用CCOPS制品库中的镜像。[判断题]*对(正确答案)错Docker版本可以使用任意版本。[判断题]*对错(正确答案)LDK系列操作系统的内核版本可以小于4.0。[判断题]*对错(正确答案)Docker组件目录的权限属主必须为deployer。[判断题]*对(正确答案)错业务系统服务的日志必须使用数据卷挂载。[判断题]*对(正确答案)错K8S是首选的编排工具。[判断题]*对(正确答案)错Docker-compose或Swarm方式可以用于部署。[判断题]*对错(正确答案)Kubernetes部署要求中，pod间需要使用反亲和性策略。[判断题]*对(正确答案)错Docker版本必须一直使用18.09.5。[判断题]*对错(正确答案)Docker组件目录不需要按照标准化目录安装。[判断题]*对错(正确答案)使用Docker-compose作为移动云容器编排工具是被推荐的。[判断题]*对错(正确答案)Docker组件目录的权限属主必须为deployer。[判断题]*对(正确答案)错业务系统服务的日志文件应挂载到/logs/[应用名]目录下[判断题]*对错(正确答案)答案解析：（应为/apps/logs/[应用名]）Kubernetes是Docker部署的首选编排工具。[判断题]*对(正确答案)错Pod间的反亲和性策略可确保所有pod分布在不同的节点上。[判断题]*对(正确答案)错K8s上的所有组件默认即为高可用。[判断题]*对错(正确答案)K8s组件的日志不需要进行切割归档。[判断题]*对错(正确答案)K8s组件的pod不需要声明CPU和内存限制。[判断题]*对错(正确答案)/apps目录在所有节点上不需要单独挂载数据盘。[判断题]*对错(正确答案)/apps目录的所属权限应为apps[判断题]*对(正确答案)错Docker版本18.09.5之后的版本不适合用于K8s部署。[判断题]*对错(正确答案)答案解析：后续可以使用更新的稳定版本K8s组件的目录结构不需要遵循标准化规范。[判断题]*对错(正确答案)答案解析：需要遵循标准化目录安装在Docker部署中，不需要对组件的日志和配置进行挂载。[判断题]*对错(正确答案)答案解析：需要挂载到指定目录基础环境服务器intelX722网卡满足验收条件驱动需要升级到2.12.6[判断题]*对(正确答案)错答案解析：解析CMDB服务器设备可查询到所有设备记录[判断题]*对(正确答案)错答案解析：解析服务器上线前，在IPMI网络部署完成后，硬集需要开始服务器的管理网纳管[判断题]*对错(正确答案)答案解析：解析博通NIC-BCM957302-F-B-10Gb-2P网卡，需要将驱动升级至1.10.2-[判断题]*对(正确答案)错答案解析：解析物理机上线前需规划好带外监控的告警核查方法，不需规划好带外告警监控项[判断题]*对错(正确答案)答案解析：解析物理机管理域管理网、存储网bond均使用1模式[判断题]*对(正确答案)错答案解析：解析管理类虚拟机虚拟化网络建议使用vlan模式[判断题]*对(正确答案)错答案解析：解析建议虚拟机不单独划分存储网，如果虚拟机需要使用非本地存储，则建议通过网络挂载后端EBS存储使用[判断题]*对(正确答案)错答案解析：解析建议虚拟机内部不使用端口绑定技术，如果有绑定需求请在物理机上绑定之后，只能使用桥接方式给虚拟机使用[判断题]*对错(正确答案)答案解析：解析bclinux7.6版本的操作系统，已自带ansible服务[判断题]*对(正确答案)错答案解析：解析Ansible服务器的/apps目录需要挂载2T的数据盘[判断题]*对错(正确答案)答案解析：解析Ansible服务器是规划在业务域CORE区，但是Ansible服务器需要纳管全网主机[判断题]*对错(正确答案)答案解析：解析客户端repo文件统一配置在/etc/yum.repos.d/目录[判断题]*对(正确答案)错答案解析：解析资源池所有主机（除NTP服务器外）配置core区ntp服务器为同步源[判断题]*对(正确答案)错答案解析：解析Core区两台ntp服务器设置dmz区两台nt资源池所有主机（B段IP），向它同步[判断题]*对(正确答案)错答案解析：解析DMZ区两台ntp服务器设置外网为同步源，CORE区两台NTP同步DMZ区ntp服务[判断题]*对(正确答案)错答案解析：解析ansible服务器完成主机纳管工作后root、deployer免密登录[判断题]*对(正确答案)错答案解析：解析根据不同主机系统选择不同的yum源，x86系统主机使用bclinux.repo；arm系统主机使用bclinux_arm.repo[判断题]*对(正确答案)错答案解析：解析在目录/apps/tools/push_init/files/下，可检查yum源repo文件是否存在[判断题]*对错(正确答案)答案解析：解析执行sudo初始化命令：cd/apps/tools/sudo_conf[判断题]*对(正确答案)错答案解析：解析管理域默认路由走管理口，内部系统互通，不用额外添加明细路由[判断题]*对(正确答案)错答案解析：解析对于管理明细路由的添加，在建设期默认是只添加内部系统管理网B段的明细路由[判断题]*对(正确答案)错答案解析：解析所有上线服务器都需要安装并开启lldp服务，且不需要执行使能脚本[判断题]*对错(正确答案)答案解析：解析所有上线主机都需要关闭零配置功能，在/etc/sysconfig/network配置中增加NOZEROCONF=yes，保证操作系统安装完成不会生成零配置路由[判断题]*对(正确答案)错答案解析：解析对于不涉及网关下沉场景：同一产品的虚机需要尽量按照虚机序号顺序分散在不同的物理机上，保证产品的高可用性[判断题]*对(正确答案)错答案解析：解析对于涉及网关下沉场景：同一产品虚机需要尽量分布在不同的TOR下[判断题]*对错(正确答案)答案解析：解析管理类虚拟机可以直接通过虚拟化软件来创建，并进行手动人工管理[判断题]*对(正确答案)错答案解析：解析主机互信，生成不同主机账号的密钥请su切到对应账号再执行ssh-keygen，否则可能会覆盖原账号的密钥文件[判断题]*对(正确答案)错答案解析：解析OS初始化需要修改os.yml文件[判断题]*对(正确答案)错答案解析：解析push_init.tar需要上传至ansible服务器的/apps/tools目录下，并进行