HCCDA笔试试题题库

一、判断题

1.私有仓库的好处是用户自己控制，私有仓库的访问速度一般要慢于共有仓库，且私有仓库

需要专人维护，维护和存储成本高false

2.Kubernetes中,pvc是用户的存储请求,类似于pod,pod消耗节点资源,而pvc消耗pv资源,一

个节点上可创建多个pod,同理一个PV能够绑定给多个PVC.

3.在Git工作流中，master分支通常用户开发产品。False

4.服务网格通常是通过一组轻量级网络代理与应用程序代码部署在一起来实现。。。

A.trueB.false

5.在kubemetes中，pod副本发生迁移或者伸缩时，其ip也会发生变化

A.trueB.false

6.Servicestage支持用户按环境维度来管理资源部署服务，减少具体基础设施运维管理复杂

性

A.trueB.false

7.云原生以基础设施为中心，道过容器的标准化定义，易迁移的应用软件封装，有效解

决了不同环境下部署的一致性问题

A.trueB.false

8.服务网格需要业务开发优雅处理服务升级，具有很大难度

A.trueB.false

9.在敏捷软件开发情调的原则中，敏捷过程强调一次开发，尽早交付，以使得客户满意

A.trueB.false

10.服务网格的非侵入式架构，可以在不修改业务代码的前提下，实现企业应用的服务化

治理

A.trueB.false

11.Kubemetes的声明式API通过提交•个个命令，以达到期望状态。

A.trueB.false

12.Serverless架构适合有显著波峰波谷、短时运行处理的应用场景。

A.trueB.false

13.容器中的进程ID与容器进程在宿主机上的ID不相同。

A.trueB.false

14.用户制作镜像的方式有很多种，但推荐使用Dockercommit方式而非Dockerfile方式。

A.trueB.false

15.Kubernetes中，PV的创建需要配置CSI字段，相对较复杂。为解决问题，管理员可以部

署PVprovisioner,然后定义对应的Storageclass。这样开发者在创建PVC的时候就可以

选择需要创建存储的类型，PVC会把Storageclass传递给PVprovisioner,由provisioned

动创建PV。

A.trueB.false

16.当Kuberneters集群出现节点故障时，DaemonSet所维护的pod数量会对应减少，并不会

同Deployment一样维护一个期望的Pod数量。

A.trueB.false

17.Volume是Kubernetes的一种独立资源对象，其生命周期独立于挂我它的Pod。也就是

说，若Pod被删除，Volume仍存在，Pod的运行数据不丢失。

A.trueB.false

18.华为云容器引擎CCE服务本身不收取任何费用，但在使用过程中会创建集群等相关资

源，这些资源是需要付费的。

A.trueB.false

19.熔断，是创建弹性微服务应用程序的重要模式。熔断能够使应用程序具备应对来自故

障、潜在峰值和其他未知网络因素影响的能力。

A.trueB.false

20.应用服务网格ASM基于Isti。可以为管理的服务提供非侵入式的流量治理能力。

A.trueB.false

21.服务实例在调用其他服务时，需要将消息发送到注册中心，然后由注册中心将请求转

发到被调用的服务，从而完成一次完整的请求。

A.trueB.false

22.在流水线中我们可以将所有构建和部署逻辑一同写入流水线脚本，实现简单化管理。

A.trueB.false

23.一个提交要做到独立，不要混杂其他功能，而且提交要做小，要尽可能的拆分。

A.trueB.false

24.DevCIoud流水线提供人工审核功能，只有指定负责人审批后才可继续往下执行，若未

审批，没流水线自动继续执行。False

25.5ervice5tage支持通过AR包、WAR包或ZIP包进行应用的部署，但不能直接通过源码

进行部署。false

26.在编辑YAML中的metadata字段用于对创建对象的基本属性及信息进行描述。一个对

象可通过metida被赋予多个名称，多个同类型对象也可被赋予相同的名称。

27.24、Kubernetes中，一个Pod中封装了一个或多个紧耦合的应用容器。在同一个Pod

内，所有容器共享一个IP地址，容器之间通过localhost进行互访。.true

28.26、用户不能删除有容器依赖目正在运行的镜像。true

29.Kubernetes的声明式API通过提交一个个命令，以达到期望状态False

30.可变基础设施和不可变基础设施之间最根本的区别在于它们的核心政策，前者在部署

后会进行更改，后者保持不变并....换true

31.容器中的进程ID与容器进程在宿主机上的ID不相同true

32.用户制作镜像的方式有很多种，但推荐使用Dockercommit方式而非Dockerfile方式false

33.Kubernetes仅支持Docker这一种容器runtimeFalse

34.Kubernetes中，一种资源对象pfalse

35.云容器实例CQ与云容器引擎CCE最大的区别是，云容器引擎CCE提供无服务器容器引

擎，用户无需管理集群和服务器即可在快速创建和运行容器负载False

36.华为云容器引擎CCE的弹性伸缩能力包括工作负载弹性伸缩及节点弹性伸缩。true

37.Istio的控制平面负载管理和配置来控制数据平台和控制平台本身组件true

38.微服务架构是把一个大系统按业务功能分解成多个职员相对单一的小系统，并利用简

单的方法使多个小系统相互协作，组合成一个大系统。true

39.Servicestage基于源码构建的任务中不但支持使用DevCIoud中的源码仓库，也支持

Github,gitlab等开源的源码仓库true

40.持续集成、持续交付与持续部署能够帮助高效地实施敏捷过程，促进开发，运维和质

量保障部门之间的沟通，协作与整合。true

41.DevSecOps是在DevOps实践基础上，对开发阶段的安全进行管控，帮助产品成功。false

42.云原生首先关注在何处创建应用程序，其次是如何创建应用程序。false

43.u是•种基于KVM技术的虚拟化方案，可以虚拟出更加细粒度的资源单位。fasle

44.18DockerClient实现的功能就是接收客户端发来的请求，并实现请求所要求的功能，同

时针对请求返回相应的结果。false

45.Istio可以被应用在电商应用、政企业务、视频业务等场景：true

46.20、华为云容器引擎CCE集群可以使用控制台进行操作，无法通过kubectl命令操作。

false

47.22、Statefulset是用来管理有状态应用的对象，并通过ReplicaSet维护Pod副本集合。

true

48.持续集成是持续交付的前提，持续交付是持续部署的前提。True

49.在敏捷软件开发强调的原则中，敏捷过程强调一次开发，尽早交付，以使得客户满

意。false

50.单体架构的局限性在于不可拆分，所以需要向为微服务架构演进（false）

51.26、Kubernetes的声明式API通过提交一个个命令，以达到期望状态（false）

52.多个容器可以共享同一个容器镜像（true）

53.StatefulSet为每个Pod维护了一个唯一的ID,能够保证Pod的顺序性和唯一性，并引入持

久存储来保存服务产生的状态。True

54.当k8s集群出现节点故障时候，daemonset所维护的pod数量会对应减少，并不会通

deployment一样维护一个期望的pod数量。True

55.Ingress是k8s集群中一种独立的资源，可基于七层的http和https协议进行转发。它制定

了集群外部访问流量的转发规则。这些转发规则可根据域名和路径进行自定义。将流

量分配到一个或多个service,完成对访问流量的细粒度划分。True

56.华为云cce集群中的节点可以是虚拟机ECS,也可以是裸金属服务器BMSTrue

57.华为云容器引擎CCE集群可以使用控制台进行操作，无法通过kubectl命令操作false。

58.Citadel通过内置身份和拼争管理来实现服务间和最终用户的身份验证。true

59.应用服务网格ASM内置多种灰度发布流程，金丝雀/蓝绿，提供了一站式灰度发布平

台，支持流量比例，请求内容（cookie、os、浏览器等）、源IP。true

60.Servicestage支持通过jar包、war包或zip包进行应用部署，但不能直接通过源码进行部

署oFalse

61.Devcloud可以提供自动化流水线，可以指定分支代码触发流水线，也可以手动执行。

true

62.容器中的进程ID和容器进行在主机上的ID不相同。true

63.Volume是k8s的一种独立资源对象，其生命周期独立于挂载它的pod。也就是说，若

Pod被删除，Volume仍存在，Pod的运行数据不丢失。true

64.k8s中所有的配置都是通过API对象的spec字段进行设置的。用户通过配置系统的理想状

态来改变系统，所有操作都是声明式的而不是命令式的。True

65.在容器镜像服务SWR中，组织用户隔离镜像仓库，每个组织可对应一个公司或部门，

将其拥有的镜像集中在组织下。但不同的组织下，不可有同名的镜像。false

66.容器镜像服务SWR可扫描镜像仓库中的私有镜像，发现镜像中的漏洞并给出修复建

议。true

67.应用服务网格ASM为应用治理提供多种灰度发布功能，在初始灰度的时候可以发现、

调整问题，以保证其影响度和整体系统的稳定，稳定高效地推动企业应用的迭代升

级。true

68.配置中心就是把项目中各种配置、各种参数、各种开关，全部都放到一个集中的地方

进行统一管理，微服务在启动是从配置中心下载配置信息，但在微服务运行过程中的

配置变化并不能实时生效。false

69.Scrum是一个轻量级的项目管理的框架，它的核心在于迭代。true

70.编译构建服务是指把软件的源代码编译目标文件，并把配置文件和资源文件等打包的

过程。True

71.容器数据卷独立存储在容器当中false

72.华为云容器引擎CCE本身不收任何费用，但在使用过程中会创建矣群等相关资源，这

些资源是付费的。TURE

73.使用springCloudhuawei依赖替换NetflixRibbon或springcloudloadbalancer依赖，才可使

用微服务引擎cse负载均衡功能true

74.DevOps与敏捷开发的关系是：DevOps对敏捷的思想和方法进行了磨合，并再其基础上

有了进一步发展。Ture

75.DevCIoud流水线服务支持一铤下载流水线中配置好的构建任务的软件包。True

76.应用服务网格ASM是华为云基于开源isti。退出的服务网格平台，他深度.....在易用性，可靠

性，可视化等方面进行了一系列增强，为用户提供..上手体验true

二、单选题

1.以下关于SOA架构，描述错误的是哪一项？

A.企业集成总线ESB是实体总线，性能线性扩展能力有限，厚重成本高；

B.SOA架构使用的分布式软件模式得到了大规模应用

C.SOAP通信太沉重，不够轻量化

D.随着业务规模的不断增长，传统的数据库，配置中心等逐渐成为单点瓶颈

2.以下关于Docker的描述，错误的是哪一项？C

ADocker容器的本质是一个进程

BDocker容器是其镜像的一个运行实例

CDocker容器运行时不需要依赖于Linux内核

DDocker容器的性能损耗相对虚拟机较低

3.以下哪项不是Git中文件的状态？D

A.已修改

B.已暂存

C.已提交

D.已删除

4.以下关于ServiceMesh服务网格的描述，错误的是哪一项？（C）

A.应用程序间通讯的中间层

B.轻量级网络代理

C.应用深度感知

D.解耦应用程序的充实超时监控追踪和发现

5.以下哪种治理能力可避免微服务调用发生雪崩效应？

A.熔断

B.限流

C.负载均衡

D.链路追踪

6.Dockerrun主要用于运行容器，以下哪个参数可以保证用户退出容器后，容器的状态为

运行(A)

A.-d

B.-i

C.-p

D.-h

7.以下哪一项kubernetes对象可用于限制每个namespace的资源消耗总量(B)

A.Namespace

B.resourceQuota

C.srorageclass

D.clusteRole

8.通过statefulSet创建的pod,其主机名是以下哪项？A存疑

A.statefulSet名称-索引序号

B.statefulSet名称■随机序号

C.localhost

D.core-dns随机分配

・StatefulSet给每个Pod提供固定名称，Pod名称增加从叶J的固定后缀，Pod迎新调度

后Pod名称和HostName不变。

9.在编辑job对象的YAML文件时，应跳帧改一下哪一项字段来规定当前任务需要启动的

POD数量？A

A.Completions

B.Parallelism

C.restartPolIcy

D.backofflimit

10.以下关于应用服务网格ASM服务流量管理的描述，错误的是哪一项？C

A支持配置各种负载均衡策略，如随机，轮询，最大连接数等

B通过连接池管理，可以对四层协议配置TCP的最大连接数，连接超时等连接配置

C通过对选定的服务注入中断的故障，延时故障来构造故障场景，需要修改代码即可进行

故障测试

D通过熔断配置实例被驱逐前的各项参数，可以定期参考被访问的服务实例的工作情况

11.以下关于kata安全容器的描述中，说法错误的是哪一项？D

A和普通容器相比，其最主要的区别是每个容器（准确说pod）都是运行在一个单独的微型

虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离

B通过kata容器，不同租户的容器之间，内核，计算资源，存储和网络都是隔离开的

Ckata容器优化过的内核，内核开销较小，启动速度很快，提供与传统容器一样的极致速

度

D因kata容器的特殊安全属性，暂不兼容当前业界主流的容器接口规范

12.以下哪一项组件可作为Kubernetes的后端数据库，用于存储整个集群的状态信息？B

Aetcd

BControllerManager

CKubelet

DKubeadm

13.以下Kubernetes的job对象状态描述参数中，用于指定job失败后进行重试的次数的参数

是哪一项？C

ACompletions

BParallelism

CRestartPolicy

DBackoffLimit

14.以下关于Dockerdeamon的描述，正确的是哪一项？A

A用户界面，支持用户与Dockerclient之间通信

B运行于主机上，处理服务请求

CDocker镜像仓库的驻留程序

D监控Docker的运行状态

15.应用运维管理服务AOM不提供以下哪•■项服务B

A告警服务

B权限管理

C日志服务

D性能监控

16.以下关于容器镜像SWR的描述中，错误的是哪一项（B）

17.关于API网关的描述，错误的是哪一项？（D不支持流量管控）

18.以下关于Istio控制平面的描述中，正确的是哪一项？（B负责管理和配置来控制数据平

面和控制平面本身组件）

19.以下对于“TWO-PIZZA”团队规模说法正确的是？（C两个披萨能让队员吃饱的人数）

20.在考虑实现环境隔离和物理资源管理的情况下，使用哪两种技术进行微服务的发布与

部署较为合理？（CD）

A.进程与端I」

B.虚拟机

C.Kubernets

D.Docker容器

21.下列哪个选项是持续集成的目的？(A)

A.让产品可以快速迭代，同时还能保持高质量；

B.全面的自动化测试用例；

C.自动化构建服务器；

D.灵活的基础设施

22.以下关于云原生应用的12因素描述，错误的是哪一项？(A)

A.一份代码库对应对分部署，每分部署必须使用相同版本

B.显式声明依赖关系

C.推荐将应用的配置存储与环境变量

D.把后端服务当作附加资源，每个不同的后缀服务是一份资源

23.为了保证保证容器之间能够兼容，包括Docker、CoreOS>Google在内的若干公司共同

制定的OCI容器规范中包括下列哪一项内容(B)

A.Containerformatspect与runtimespec

B.Runtimespec与imageformatspec

C.imageformatspec与Containerformatspect

D.Runtimespec>imageformatspec与Containerformatspect

24.在pod的定义YAML文件中，下列哪个字段定义了容器的镜像信息

A.apiviserion

B.kind

C.metadta

D.spec

25.以下哪一项为Kubernetes集群的命令行工具(B)

A.kubeadm

B.kubectl

C.kubelet

D.minikube

26.以下关于Istio的描述中，错误的是?(B)

A.能基于应用层的信息进行负载均衡

B.能提供3层负载均衡能力

C.能够提供应用层的流量管理

D.能提供服务的访问指标

27.使用以下哪一项依赖替换Eureka或Consul依赖，实现业务代码无需修改即可接入微服务

引擎CSE?(C)

A.JavaChassis

B.GoChassis

C.SpringcloudHuawei

D.Dubbo

28.用户通过Job创建一个Pod用于执行某特点任务，当任务完成，当任务完成，Job的状态

为"completionsl/1”时，对应的pod的状态为以下哪一项？

A.runningl/1

B.completed1/1

C.succeededl/1

D.pendingO/1

29.为了保障一部分数据不受容器删除时数据跟着被删除的影响，应该把数据保存在以下哪

一个位置？

A.Base镜像

B.Unionfilesystem

C.数据卷

D.内存

30.某企业计划在集群中部署fluentd日志收集系统，您会建议日志系统以什么工作负载形

态搭建在哪个平台上？

A.以deployment工作负载搭建在华为云容器引擎CCE平台上

B.以demonSet工作负载搭建在华为云容器引擎CCE平台上

C.以deployment工作负载搭建在华为云容器引擎CCI平台上

D.以demonSet工作负载搭建在华为云容器引擎CCI平台上

31.Kubernetes中的job对象，用于提供pod资源处理一次性任务或定时任务（如批量处理业

务），任务结束后资源释放，不需要保证应用的实时可用true

32.每个微服务均支持独立编译，独立部署并且部署的顺序没有相互依赖，启动的顺序没

有相互依赖。true

33.容器镜像打包的整个操作系统的文件和目录，位于镜像的哪个位置？B

A:镜像最顶层

B:镜像最底层

C:镜像顶层与底层之间

D:镜像层任意位置

34.以下哪一项命令可以查看Service的详细信息，如Service关联pod的地址和微服务端口

等？B

A:kubectlgetservice

B:kubectlgetservice-owide

C：kubectlstatusservice

D:kubectldescribeservice

35.当用户使用容器镜像服务SWR上传镜像时，出现上传失败的情况，请问针对此情况,

描述错误的时哪一项？D（存疑）

A:可能是镜像命名不规范所导致的

B:可能是镜像地址命令不规范所导致的

C:可能是网络不稳定导致传输异常

D:可能是容器镜像服务对镜像数景配额有限制

36.以下关于CloudIDE的描述，错误的是哪一项？B

A:通过浏览器访问即可完成开发全过程

B:用户工作空间基于虚拟机技术，用后可随时释放

C:支持在线调试和在线运行

37.以下关于持续集成的特点，描述错误的是哪一项？D

A:将所有的源代码保存在单一的源码控制系统

B:创建过程完全自动化

C:测试完全自动化

D.不提倡开发人员频繁地提交修改的代码

38.以下关于dockerdaemon的描述，正确的是哪一项？B

A用户界面，支持用户与dockerclient之间的通信

B运行于主机上，处理服务请求

Cdocker镜像仓库的驻留程序

D监控docker的运行状态

39.以下关于k8s的资源对象的描述，错误的是哪一项？A

Ak8s通常不会直接创建pod,而是通过scheduler来管理pod

BController定义了pod的部署特性，比如有几个副本，在什么样的node上运行等。

Cservice定义了外界访问一组特定pod的方式

Dnamespace是对一组资源和对象的抽象整合，不同namespace中的数据彼此隔离。

40.某用户希望查看pod对象的namespace信息，应使用以下哪项命令？C

Akebectlgetpods

Bkubectlgetpods-owide

Ckubectlgetpods-A

Dkubectlgetpods-L

41.下列哪项不属于基础设施即代码的核心价值？D

A可以让开发团队像引用运维能力

B运维团队可以将所关注的稳定性、性能等传到给开发团队

C开发团队可以讲业务更快交付给用户

D可以提升开发团队技能

42.将镜像httpd命名为带V8.6版本标签的镜像，以下命令正确的是哪一项A

A、dockertaghttpdhttpd:v8.6

B、dockerrenamehttpd:v8.6httpd

C、dockertaghttpd:v8.6httpd

D、dockerrenamehttpdhttpd:v8.6

43.以下关于华为云容器实例CCI负载网络访问方式的选择中，描述错误的是哪一项A

A、必须提供外部访问方式

B、可以不提供提供外部访问方式

C、可以设置通过内网访问

D、可以通过弹性负载均衡，从外部访问负载

44.传统的单体应用拆分为一个个微服务固然带来各种好处，但微服务也同样面临着特殊

的安全需求。为了抵御中间人攻击，可以采用以下哪种解决方式B

A、粗粒度访问策略

B、细粒度访问策略

C、使用审计工具

D、流量加密

45.以下关于华为云云原生边缘解决方案的描述，错误的是哪一项？A

A:支持容器和虚拟机两种轻量化运行时

B:边缘节点可位于私有网络

C:可以实现节点级离线自治

D:云端通过KuberbetesAPI管理边缘Device

46.以下关于华为云云原生基础设施的描述，错误的时哪一项？B

A:硬件卸载，服务器资源“0”损耗

B：通过网卡硬件直通提升网格性能

C:通过共享的VF降低存储网络时延

D:iSula容器平台提供轻量级容器方案

47.以下关于Docker容器生命周期管理命令的描述，错误的是哪一项？B

AQockerrun-d镜像名：以后台方式启动容器

B:Dockerexec容器ID：退出一个容器

C：dockerattach容器ID:直接进入已启动容器的命令终端，不会启动新的进程

D:dockerp$容器ID:查看容器运行状态

48.CronJob是一种特殊的Job,它能够按照时间对任务进行调度，若需要某任务每15分钟执

行一次，应设置spec.schedule字段为以下哪•项？B

A:15****

B:*/15****

C:*15***

D:**15**

49.以下哪一项kubemetes对象能够用于实现pod的自动水平扩展？C

A:Endpoint

B:lngress

C：HPA

D:PDB

50.当用户使用容器镜像服务SWR上传镜像时，出现上传失败的情况，请问针对此情况，

描述错误的时哪一项？D（存疑）

A:可能是镜像命名不规范所导致的

B:可能是镜像地址命令不规范所导致的

C:可能是网络不稳定导致传输异常

D:可能是容器镜像服务对镜像数景配额有限制

51.某生物制药公司从事生物基因领域的工作，这部分工作需要高性能，秘密型的计算平

台，同时该公司对成本也比较敏感，希望在任务完成后能够快速释放。针对此种工作

场景，您会推荐使用以下哪种平台？

A:云容器引擎CCE

B:云容器引擎CCI

C:容器镜像服务SWR

D:裸金属服务器BMS

52.以下关于Kubernetes具备的能力描述中，错误的是哪一项？D

A:具备部署能力

B:具备升级能力

C:具备有限的运行流量管理能力

D:具备调用链治理的能力

53.以下关于Isti。中Citadel组件的描述中，错误的是哪一项？A

A:citadel是无服务网格的安全组件

B:citadel能够为工作负载提供证书的签发、轮换

Cxitadel内部签发证书主要有两种形式

D:citade能够通过内置身份和凭证管理来实现微服务间和最终用户的身份验证

54.以下关于应用服务网格ASM可观测性的描述，错误的是哪一项？D

A:支持网络应用访问拓扑，体现服务间依赖

B:支持服务访问信息，包括服务和服务各个版本的QPS和延时等指标

C:支持收集和检索服务的访问日志

D:支持侵入调用链埋点，并可以通过检索调用链数据进行问题定界定位。

55.对于基于springCloud框架开发者应用程序，以下哪一项功能必须使用SpringCloud

Huawei依赖进行替换才能接入CSE?B

A:负载均衡

B：配置管理

C:服务网关

D:链路跟踪

56.微服务引擎CSE支持几种服务治理开发策略？B

A:1

B:2

C:3

D:4

57.微服务特征不包括以下哪一项？B

A:粒度小，专注一件事情

B:基于总线通信

C:可独立部署

D.松耦合

58.AOM服务可监控的对象不包括以下哪一项？D

A:主机监控

B:应用监控

C:容器监控

D:数据库监控

59.以下关于CloudIDE的描述，错误的是哪一项？A（存疑）

A:通过浏览器访问即可完成开发全过程

B:用户工作空间基于虚拟机技术，用后可随时释放

C:支持在线调试和在线运行

D:预置主流技术栈支持，可一键选定

60.以下关于持续交付和持续部署概念的描述，借说的是哪一项？A

A:持续集成的目的是让正在开发的软件始终处于可工作状态

B:持续交付是持续集成的延伸，符集成后的代码部署到类生产环境

C:自动化测试是持续集成的基础

D:部署和发布是紧密耦合的两个过程

61.关于DevOps下的h特点，以下描述正确的是？A

A:高可用是运维系统的基础

B:运维监控不需要精准的指标，精准的操作，只要最终达到目的即可

C:运维系统尽量依赖人机交互，运维工作交给系统是不稳定的

D:运维操作是单次的，不需要具备可回滚

62.Docker•用户可以通过以下哪个命令下载镜像？（D）

A、dockerimages

B、dockersearch

C、dockerpush

D、dockerpull

63.为了保障一部分数据不受容器删除时数据跟着删除的影响，应该把数据保存在以下哪

一个位置？（C）

A、Base镜像

B、UnionFileSystem

C、数据卷

D、内存

64.Kubemetes在微服务架构中扮演的角色是？（C）

A、对微服务进行代码实现的代码工具

B、微服务交互访问的网络管理

C、微服务容器的编排管理

D、微服务流量治理工具

65.以下Kubernetes组件中，位于Master节点的是哪一项？（A）

A^ControllerManager

B、ContainerRuntime

C、Kubelet

D、Kube-proxy

66.某用户通过华为云控制台界面，在云容器实例CCI上创建了一个无状态工作负载，名为

如果用户想通过命令行副除此负载，需要使用如下哪个命令？

nginx-testo（A）

A、kubectldeletedeploymentnginx-test

B、kubectldeleteCCInginx-test

C、kubectldeletedaemonsetnginx-test

D、kubectldeletenginx-test

67.以下关于华为云容器引擎CCE对比自建Kubernetes集群的描述中，说法错误的是哪一

项？（C）

A、自建kubemetes集群管理基础设施通常涉及安装、操作、扩展自己的集群管理软件、配

置管理系统和监控解决方案，管理复杂

B、自建Kubernetes集群需要根据业务流量情况和健康情况人工确定容器服务的部署，可扩

展性差

C、云容器引擎CCE需要投入资金构建、安装、运维集群管理基础设施，成本开销较大

D、借助云容盟引擎CCE,可以一犍创建和升级Kubernetes容器集群，无需自行搭建Docker

和Kubernetes集群

68.应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环

境，同时要保证系统不间断提供服务。Isti。可以通过以下哪种方式将版本升级平滑过

渡?（B）

A、压力测试

B、灰度发布

C、内容发布

D、限流

69.以下哪一项不是Istio安全组件Citadel支持的安全功能？（D）

A、流量加密

B、身份认证

C、授权鉴权

D、反恶意软件

70.应用服务网格为网格内的所有服务通信生成详细的遥测，以下关于此遥测技术的描

述，错误的是哪一项？（C）

A、此遥测技术提供了服务行为的可观察性

B、此遥测技术允许客户对其应用程序进行故障排除

C、此遥测技术会给服务开发人员带来额外负担

D、此遥测技术会让客户对被监控的服务如何与其他服务交互有更全面的了解

71.以下关于SOA架构的描述，错误的是哪一项？（D）

A、自顶向下开展实施

B、服务由多个子系统组成，粒度大

C、相互依赖，部署复杂

D、集成方式简单

72.以下关于SOA架构的描述，错误的是哪一项？

A、企业集成总线ESB是实体总线，性能线性扩展能力有限，厚重…

B、SOA架构使用的分布式软件模式得到大规模应用

C、SOAP通信太沉重，不够轻量化

D、随着业务规模的不断增长,传统的数据库\配置中心…

73.以下哪一项不属于微服务的治理能力（D）

A、熔断

B、限流

C、负载均衡

D、服务注册发现

74.SOA服务化架构的特征不包含以下哪一项？（B）

A、粗粒度

B、解耦

C、组件化

D、总线集中管控

75.在Servicestage平台中，微服务运维不包含以下哪一项？（D）

A、监控大屏

B、全链路拓扑

C、调用链

D、权限控制

76.以下不属于Scrum团队模型中三种角色的是？（D）

A^ProductOwner

B、ScrumMaster

C、开发团队

D、TeamLeader

77.在某公司有一个新组建的敏捷团队，初次迭代时团队承诺交付8个story，但最终仅仅完

成了5个，你作为ScrumMaster应该怎么做？（A）

A、将未完成的3个story放到待开发的列表中

B、将迭代时间延长

C、给团队增加更多的人力资源

D、加班完成剩下未完成的3个story

78.以下关于k8s架构的设计理念的描述，错误的是哪一项？C存疑

a组件通过apiserver访问集群状态

bApi采用声明式设计

c优先使用轮训而不是事件监听

d只有apiserver可以访问etcd

79.以下关于微服务的描述，错误的是哪一项？C

A微服务是将应用分割成一系列细小的服务，每个服务专注于单一业务功能

B微服务之间采用轻量级通讯机制

C同一应用下面的所有微服务应该采用同一种编程语言来实现

D微服务中每个服务都需要避免与其他服务有所牵连，且都要能够刍主运行。

80.所有未指定namespace的对象都会被分配在以下哪一个namespace中？A

Adefault

Bkebe-public

Ckube-system

Dkube-node-lease

81.以下关于k8s的资源对象的描述，错误的是哪一项？（遗留）

Ak8s通常不会直接创建pod,而是通过scheduler来管理pod

BController定义了pod的部署特性，比如有几个副本，在什么样的node上运行等。

Cservice定义了外界访问一组特定pod的方式

Dnamespace是对一组资源和对象的抽象整合，不同namespace中的数据彼此隔离。

82.某用户希望查看pod对象的namespace信息，应使用以下哪项命令？B

Akebectlgetpods

Bkubectlgetpods-owide

Ckubectlgetpods-A

Dkubectlgetpods-L

83.以下哪一项不是istio支持的流量治理策略？B

A负载均衡

B分布式部署

C路由

D熔断

84.以下关于应用服务网格asm的描述中，错误的有哪一项？D

Aasm支持完整的声明周期管理和流量治理

Basm提供非侵入式的微服务治理解决方案

Casm兼容k8s和istio生态

Dasm为网格内的所有服务通信生成详细的遥测

85.以下关于soa架构的描述，错误的是哪一项？B

A企业集成总线ESB是实体总线，性能线性扩展能力有限，厚重，成本高。

BSOA架构使用的分布式软件的模式得到了大规模应用。

Csoap通信太沉重，不够轻量化

D随着业务规模不断增长，传统的数据库、配置中心等逐渐成为单点瓶颈。

86.以下关于单体架构的描述，错误的是哪一项？D

A单体架构所有的模块全部耦合在一块，维护困难

B单体架构所有的模块共同使用一个数据库，存储方式比较单一

C单体架构所有的模块开发所使用的技术一样

D单体架构简单，易于扩展。

87.Servicestage支持对应用的全生命周期的管理，其中在运维方面的服务不包含以下哪一

项？D

A.Aom

B.Apm

C.Lts

D.Cce

88.下列哪项不属于基础设施即代码的核心价值？D

A可以让开发团队像引用运维能力

B运维团队可以将所关注的稳定性、性能等传到给开发团队

C开发团队可以讲业务更快交付给用户

D可以提升开发团队技能

89.以下关于云原生调度引擎Volcano的描述，错误的是哪一项A

A、主要弥补了k8s无法进行批量调度的问题

B、可以对GPU、昇腾等异构资源进行统一调度

C、Volcano是CNCF官方项目

D、Volcano是基于k8s构建的

90.以下关于华为云多云容器管理平台MCP的描述，正确的是哪一项C

A、集群可以跨AZ、但不能跨region

B、多云集群需要同属华为云

C、暂时无法支持自建k8s集群

D、私有云无法负担流量时，可以将流量分发到公有云集群上

91.以下关于Dockerfile的书写规范和指令的描述，错误是哪一项C

A、Dockerfile的第一条有效信息必须是基础镜像信息

B、ADD指令与COPY的不同在于，在COPY命令中，若src是压缩文件，则自动解压到dest

C、Dockerfile在执行过程中，会启动临时容器，对容器内容进行修改完毕并生成镜像层后,

临时容器会立刻删除。再次需要修改时会生成新的临时容器

D、Dockerfile中若有多条ENTRYPOINT命令，则只执行最后一条

92.以下k8s组件中，位于Master节点的是哪一项A

A、ControllerManager

B、ControllerRuntime

C、Kubelet

D、Kube-proxy

93.以下哪一项资源对象是k8s创建和部署的最小单元(A)

A、Pod

B、ReplicaSet

C、Deployment

D、Service

94.以下关于华为云容器引擎CCE集群容器隧道网络描述，错误的是哪一项D

A、容器隧道网络无法直接利用VPC提供的负载均衡、安全组能力

B、容器隧道网络需要依赖于Vxlan技术

C、容器隧道网络付出少量隧道封装性能损耗，但有通用性强、互通性强的优势

D、容器隧道网络不支持与外网通信

95.在以下描述中，DestinationRule不允许用户针对目标服务进行配置的是哪一项B

A、负载均衡

B、黑盒测试

C、异常检测

D、连接池

96.以下哪个功能是istio访问可视化时不能提供的C

A、监控数据采集

B、运行指标分析

C、应用测试

D、应用拓扑

97.对于基于SpringCloud框架开发的应用程序，以下哪一项功能必须使用SpringCloud

Huawei依赖进行替换才能接入CSE?B

A、负载均衡

B、配置管理

C、服务网关

D、链路跟踪

98.微服务引擎CSE支持哪几种服务治理开启策略C

A、1

B、2

C、3

D、4

99.73、Servicestage支持对应用的全生命周期管理，其中运维方面的服务不包含以下哪一

项D

A、AOM

B、APM

C、ITS

D、CCE

100.以下关于持续集成的特点，描述错误的是哪一项(D)

A、将所有的源代码保存在单一-的源码控制系统

B、创建过程完全自动化

C、测试完全自动化

D、不提倡开发人员频繁地提交修改过的代码

101.以下哪项不属于“敏捷软件开发宣言”提出的核心价值(A)

A、流程和工具高于个体和交互

B、工作的软件高于详尽的文档

C、客户合作高于合同谈判

D、响应变化高于遵循计划

102.以下不属于Scrum团队模型中三个角色的是(D)

A^ProductOwner

B、ScrumMaster

C、开发团队

D>TeamLeader

103.下列哪项不属于基础设施即代码的核心价值（D）

A、可以让开发团队像引用代码一样引用运维能力

B、运维团队可以将所关注的稳定性、性能等传导给开发团队

C、开发团队可以将业务更快交付给用户

D、可以提升开发团队技能

104.以下关于应用魔法appcube的描述，正确的是哪•项？D

A沙箱环境来作为开发环境

Bappcube中user用户指的是应用开发者

Cappcube中使用的编程语言是javascript和go

Dappcube支持私有部署

105.以下关于容器与虚拟机的描述，错误的是哪一项？D

A.虚拟机都有自己的系统内核

B.容器是通过隔离的方式，使容器之间互不影响

C.一般情况下，相同宿主机内建立的容器数量比虚拟机多

D.容器的安全性比虚拟机稍好

106.以下哪一项不是容器runtime?A

A.ACI

B.rune

C.Ixc

D.rkt

107.以下关于Dockerdaemon的描述，正确的是哪一项？B

A.用户界面，支持用户与Dockerclient之间通信

B.运行于主机.匕处理服务请求

C.Docker镜像仓库的驻留程序

D.监控的Docker的运行状态

108.以下关于kubernetes的资源对象的描述，错误的是哪一项？B

A.kubemetes通常不会直接创建Pod,而且通过Scheduler来管理Pod

B.Controller定义了Pod的部署特性，比如有几个副本，在什么样的Node上运行等

C.Service定义了外界访问一组特定Pod的方式

D.Namespace是对一组资源和对象的抽象整合，不同Namespace中的数据彼此隔离

109.在创建资源对象是若不设定-namespace参数，则对象会使用以下哪一项Namespace?A

A.default

B.kube-system

C.kube-public

D.kube-node-lease

110.以下关于华为云容器引擎CCE集群容器隧道网络的描述，错误的是哪一项？D

A.容器隧道网络无法直接利用VPC提供的负载均衡、安全组等能力

B.容器隧道网络需要依赖于Vxlan技术

C.容器隧道网络付出少量隧道封装性能损耗，但有通用性、互通性强的优势

D.容器隧道网络不支持容器与外网通信

111.某用户购买了华为云极速文件存储卷SFSTurbo,并在华为云容器引擎CCE集群的存储管

理中进行了导入PVC,如果用户想通过命令行查看可用的PVC,请问应该使用如下那个

命令？B

A.kubectlgetpv

B.kubectlgetpvc

C.kubectlgetsfs-turbopvc

D.kubectlgetsfs-pvc

112.以下关于Istio熔断机制中连接管理的描述中，错误的是哪一项？D

A.当服务对目标服务的请求不超过配置的最大连接数时，放行

B.当服务对目标服务的请求不超过配置的最大等待请求数时，进入连接池等待

C.当服务对目标服务的请求超过配置的最大等待请求数时

D.当服务对目标服务的请求超过配置的最大等待请求数时，进入等待状态

113.微服务架构模式要求微服务之间通过RPC进行通信，以下选项中最常用的RPC通信协议

是哪一项？B

A.JMS

B.REST

C.WebService

D.SOAP

114.以下哪个选项是正确的应用开发流程顺序？A

A.分析、设计、开发、测试、运维

B.分析、运维、开发、测试、设计

C.设计、分析、开发、测试、运维

D.分析、测试、开发、设计、运维

115.以下哪个工具在DevOps生命周期中Build阶段可以用到？B

A.Jira

B.Maven

C.Jenkins

D.Ansible

116.以下关于Serverless的描述，正确的是哪一项？A

A.Serverless无服务器计算，即无需服务器资源

B.BaaS形态是基于事件触发计算

C.函数即服务，提交代码即可运行，无需其它配置

D.函数运行时触发计费

U7.DevCloud提供自动化流水线，触发方式不包括以下哪一项？C

A.代码提交

B.时间计划

C.质量触发

D.人工触发

118.应用运维管理服务AOM不提供以下哪一项服务？B

A.告警服务

B.权限管理

C.日志服务

D.性能监控

119.微服务特征不包含以下哪一项？D

A.粒度小，专注•件事情

B.基于总线通信

C.可独立部署

D.松耦合

120.SOA服务化架构的特征不包含以下哪一项？B

A.粗粒度

B.解耦

C.组件化

D.总线集中管控

121.Istio流量治理中故障注入可以用来识别系统最薄弱的环节，其环支持的类型是哪一

项？B

A.HTTP请求响应延时注入

B.HTTP请求响应提前注入

C.HTTP错误码注入

D.gRPC错误码注入

122.华为云容器引擎CCE集群创建后，以下哪个配置是可以变更的？C

A.集群网络模型

B.集群规模

C.集群控制节点数量

D.集群网络配置

123.用户通过job创建一个Pod用于执行某特定任务，当任务完成，Job的状态为"

completions辣对^药Pod的做态力以下•项？A

A.Running1/1

B.Completed1/1

C.Succeeded1/1

D.Pending0/1

124.以下哪一项Volume类型可用于存储Register的鉴权信息，供Kubelet在创建Pod时拉

取私有仓率的镜像使用？C

A.emptyDir

B.ConfigMap

C.Secret

D.HostPath

三、多选题

1.Kubemetes的资源对象PV及PVC支持以下哪些访问模式？(ACD)

A.ReadWriteOnce：卷以可读且可写的方式挂载给某一节点

B.ReadOnlyMany：卷以只读的方式挂载给多个节点

C.WriteOnlyMany：卷以只写的方式挂载给多个节点

D.ReadOnlyMany：卷以可读且可写的方式挂载给多个节点

2.以下关于Kubernetes支持的services类型的描述，正确的是(ABCD)

3.关于cgroup作用的描述，错误的有哪些？(BC)

A.可以限制、记录任务组所使用的物理资源

B.不能设置优先级分配资源

C.无法对任务执行挂起、控制等操作

D.统计系统的资源用量

4.以下关于DevCIoud代码托管功能的描述，正确的是哪些项？

A.只有管理员和项目经理才允许删除仓库

B.分支保护可以阻止任何人强行推送到此分支

C.控制台上传代码时，不会限制单个文件的大小

D.支持在线代码修改

5.以下关于Istio组件的描述中，正确的有哪几项?(BCD)

A.创建应用程序通讯的中间层

B.提供流量管理功能

C.提供服务发现功能

D.Pilot将各类平台的特异性服务发现机制抽象化并合成为符合Istiosidecar的标准格式

6.持续交付的先决条件()

A.持续集成组件

B.足够多的测试项

C.部署需要自动化

D.持续特性开关

7.基于微服务架构的应用出现问题时，可以通过以下哪些能力界定故障？（ABC）

A.集中日志采集

B.集中日志检索

C.调用链

D.熔断

8.Dockerengine三组件包括以下哪三项？（ABD）

A.DockerCLI

B.Dockerdaemon

C.Dockerregidtry

D.RESTAPI

9.以下哪些是属于DevOps下的运维系统的特点（ABC）

A.运维系统高可用是基础

B.运维操作需要具备可回滚的能力

C.以应用为中心实现应用的持续部署运维等

D.增加人机交互的工作

10.Servicestage服务提供以下哪些能力（ACD）

A.生命周期管理

B.微服务开发

C.微服务治理

D.微服务运维

11.DeamonSet的典型应用场景包括以下那些选型？（BCD）

A.分布式批量计算，如AI训练任务

B.分布式存储，如Ceph

C.收集集群各节点上的日志信息，如Fluentd

D.在集群各节点上运行监控组件，如Prometheus

12.Kubemetes支持多种卷类型，如本地存储，外部网络存储，云存储等，其中本地存储

包括以下那些选项？（AB）

A.emptyDir

B.hostPath

C.SFS

D.Cephfs

13.以下关于服务治理能力抽象到统一SDK实现所受限制的描述中，正确的有哪几项？

（ABC）

A.SDK与语言绑定

B.基于SDK开发学习门槛高

C.服务治理升级影响用户业务

D,独立进程，用户业务非侵入

14.应用服务网格ASM提供全面的安全解决方案，以下描述正确的有哪几项？（ACD）

A.无需修改即可保证应用程序代码和架构的安全性

B.必须配置多种额外的安全组件

C.与现有的安全系统结合并提供多层防御

D.在不受信任的网络上构建安全解决方案

15.以下关于微服务架构实现的描述，正确是哪几项？（ABCD）

A.自底向上的开展实施

B.松散的架构

C.集成方式简单

D.服务能独立部署

16.一份合格的测试报告应该包含哪些内容？（ABCD）

A.测试换进给描述

B.风险情况

C.覆盖率分析

D.测试人员的安排

17.以下关于Kubernetes支持的Service类型的描述，正确的是哪些项?（ABCD）

A、ClusterIP:提供一个集群内部虚拟IP地址以供Pod访问

B、NodePort:于Pods所在的Node节点上开放一个静态端口以供外部访问

C、LoadBalancer:通过外部的负载均衡器提供的外部可访问的IP地址提供服务

D、HeadlessService:特殊的Service形式。当不需要负载均衡以及ServiceIP时，可以通过指

定spec.clusterIP的值为None来创建一个无头服务

18.使用YAML创建httpDeployment和httpService,需要注意以下哪几点？（AD）

A^Service中selector字段内容必须和Deployment的标签匹配

B、Service中selector字段内容必须和Depioyment中Pod标签匹配

C、访问http服务的端口，是在创建Deployment时，通过Containerport参数指定的

D、访问http服务的端口不需要在创建Deployment时指定

19.以下关于Kubernetes的核心概念之一Volume的描述，正确的是明E些项？（ACD）

A、用于声明在Pod中的容器可以访问的文件目录

B、仅可以被挂载到Pod中一个容器的指定路径下

C、支持多种后端存储（本地存储、分布式存储、云存储等）

D、可为一个Pod挂载多个Volume

20.以下Kubernetes组件中，位于Node节点的是哪些项？（AB）

A^Kubelet

B、Kube-proxy

C、Scheduler

D、etcd

21.以下关于容器镜像服务SWR的描述中，正确的是哪些项？(ABD)

A、支持在容器引擎客户端将镜像上传到SWR的镜像仓库

B、支持在控制台页面将镜像上传到SWR的镜像仓库

C、通过控制台页面上传镜像时，对镜像格式无要求

D、通过容器引擎客户端上传镜像时，需提前获取登录指令

22.在华为云容器引擎CCE中，工作负载即Kubernetes对一组Pod的抽象模型，用于描述业

务运行的载体。CCE支持如下哪些类型的］作负载？(ABCD)

A、Deployment

B、Statefulset

C、Daemonset

D、CronJob

23.以下关于Istio限流方式的描述中，正确的有哪几项？(AC)

A、支持中心集中式限流

B、支持异地限流

C、支持本地限流

D、支持分布式限流

24.以下哪几个选项是Istio的应用场景？(ABD)

A、灰度发布

B、流量治理

C、黑盒测试

D、访问可视化

25.以下关于应用服务网格ASM流量治理优势的描述，正确的有哪儿项？(ABCD)

A、权重、内容、TCP/IP等路由规则，可以实现应用灵活灰度发布

B、HTTP会话保持，能够满足业务处理持续性诉求

C、限流、熔断，实现服务间链路稳定、可靠

D、网络长连接管理降低资源损耗，提升网络吞吐量

26.Servicestage服务提供以下哪些能力？(ACD)

A、生命周期管理

B、微服务开发

C、微服务治理

D、微服务运维

27.以下关于微服务代码框架的描述，正确的是哪些项？(ABCD)存疑

A、Java目录下面实现业务代码

B、Bootstrap.yml可以用来配置application.yaml中使用到的参数，可以理解为系统级别的一

些参数配置，这些参数•般是不会变动

C、application.yaml文件中配置应用程序中特有的配置信息，可以用来装配后续各个模块中

需使用的公共参数

D、pom.xml用于程序引导时运行，应用于更早期配置信息的读取

28.以下哪些是代码提交过程中的正确动作？(ABD)

A、生产分支严禁直接提交代码

B、合并代码之前，要经过代码审核

C、功能分支名称可随便命名，只要创建人清楚即可

D、提交信息应体现代码提交意图

29.以下哪些选项属于DevOps生命周期过程？(ABCD)

A、计划阶段

B、编码、构建、验证阶段

C、发布、部署阶段

D、运维阶段

30.16、以下关于云原生应用的描述，正确的是哪些项？(ABCD)

A、•般采用容器的打包形式

B、应用采用微服务的架构

C、采用DevOps的组织架构和方法

D、使用CI/CD工具链

31.17以下关于namespace描述正确的有哪些项？(ABCD)

A、PIDNamespace实现的进程ID的隔离

B、Namespace主要做资源限制

C>UserNamespace实现用户ID和用户组ID的隔离

D、NetworkNamespace可用于实现网络端口隔离

32.当一个Deployment中某Pod因异常故障被删除后，系统将会执行恢复工作，重新运行

一个Pod。以下关于新Pod和旧Pod(故障Pod)的描述，正确的有哪些项？(ACD)

A、新Pod和旧Pod提供相同的服务

B、新Pod和旧Pod具有相同的IP地址

C、新Pod和旧Pod具有相同的Pod名称

D、新Pod和旧Pod使用相同的端口暴露服务

33.以下关于YAML的语法规则的描述，正确的是哪些项？(ABD)

A、大小写敏感

B、使用缩进表示层级关系，相同层级的元素左侧对齐

C、一个YAML文件内仅可配置一种资源对象

D、支持的数据类型包括对象、数组