Lxi
(Lxi)
1
3 个赞
Lxi
(Lxi)
7
#### **1/24:CCE中的应用定义**
- **题目**:CCE中的应用是一个独立完整的业务功能(如电商网站),应用管理提供端到端功能。
- **答案**:✅ **True**
- **依据**:华为云CCE的“应用”指一个完整业务单元(如微服务集合),支持全生命周期管理([官方文档](https://support.huaweicloud.com/cce/index.html))。
#### **2/24:CCE是否支持Dockerhub镜像**
- **题目**:CCE支持直接使用Dockerhub官方镜像。
- **答案**:✅ **True**
- **依据**:CCE允许拉取公共镜像(包括Dockerhub),但企业级场景建议使用华为云SWR镜像仓库(安全合规)。
#### **3/24:CCE适用场景**
- **题目**:CCE适用于Web类业务(电商、金融等)。
- **答案**:✅ **True**
- **依据**:CCE专为云原生应用设计,Web业务是其核心场景([案例参考](https://www.huaweicloud.com/product/cce.html))。
#### **4/24:CCE外网访问条件**
- **题目**:工作负载需外网访问时,需节点绑定EIP或购买负载均衡。
- **答案**:✅ **True**
- **依据**:CCE通过Service类型(LoadBalancer)或节点公网IP暴露服务([网络配置文档](https://support.huaweicloud.com/usermanual-cce/cce_01_0290.html))。
#### **5/24:Docker镜像使用限制**
- **题目**:用户不可直接下载他人制作的镜像使用。
- **答案**:❌ **False**
- **依据**:Docker允许通过`docker pull`直接使用公共镜像(如Nginx官方镜像)。
---
### **单选题解析**
#### **6/24:Docker的核心基础**
- **题目**:Docker以什么为核心和基础?
- **答案**:**B. 操作系统**
- **解析**:Docker基于操作系统级虚拟化(利用Linux内核特性如Namespace和Cgroup)。
#### **7/24:查看本地镜像命令**
- **题目**:查看本地镜像的命令是?
- **答案**:**A. Docker images**
- **对比**:
- `docker ps`:查看运行中的容器。
- `docker pull`:拉取镜像。
#### **8/24:容器的本质**
- **题目**:容器的本质是什么?
- **答案**:**A. 进程级别的资源隔离**
- **解析**:容器本质是隔离的进程(通过Namespace+Cgroup实现),非虚拟机。
#### **9/24:Docker资源控制技术**
- **题目**:Docker资源控制主要通过什么技术?
- **答案**:**C. Cgroup**
- **解析**:Cgroup(Control Groups)用于限制CPU/内存等资源,是Docker资源管理的底层机制。
**题目**:以下关于容器的描述错误的是哪个选项?
#### *10*选项分析**:
- **A. 资源、网络、库都是隔离的**
- ✅ **正确描述**:容器通过Linux Namespace实现资源、网络、文件系统等隔离。
- **B. 启动过程几乎没有消耗,具有高效的移植性和操控性**
- ✅ **正确描述**:容器共享主机内核,启动速度快(秒级),且镜像可跨环境移植。
- **C. 打包的是软件以及依赖关系**
- ✅ **正确描述**:容器镜像包含应用代码、运行时环境及依赖库(如Python环境+第三方库)。
- **D. 不支持热迁移**
- ❌ **错误描述**:**容器支持热迁移**(如通过Kubernetes的Pod调度或工具如CRIU)。
#### **正确答案:D**
#### **11/24:Docker将容器提交为镜像的命令**
- **题目**:Docker用户可以通过以下哪个命令将容器提交为镜像?
- **选项**:
- A. `Docker run`(运行容器)
- B. ✅ **`Docker commit`**(提交容器为镜像)
- C. `Docker images`(查看本地镜像)
- D. `Docker pull`(拉取镜像)
- **答案**:**B**
- **解析**:`docker commit <容器ID> <新镜像名>` 用于将容器状态保存为新镜像(如修改后的环境打包)。
---
#### **12/24:CCE应对突发浪涌的功能**
- **题目**:CCE需支持集群节点和工作负载的什么功能以应对突发流量?
- **选项**:
- A. ✅ **弹性伸缩**(自动扩缩容节点和Pod)
- B. 调度策略(资源分配规则)
- C. 高可用(冗余设计)
- D. 技术共享(无关)
- **答案**:**A**
- **解析**:华为云CCE的**弹性伸缩**(HPA+CA)可根据CPU/内存或自定义指标自动调整资源。
---
#### **13/24:CCE中不能添加环境变量的方式**
- **题目**:在CCE中,哪种方式不能添加环境变量?
- **选项**:
- A. 手动添加(支持)
- B. 密钥导入(通过Secret导入)
- C. ✅ **自动生成**(无此功能,需手动或从配置项/密钥导入)
- D. 配置项导入(通过ConfigMap导入)
- **答案**:**C**
- **解析**:环境变量需显式配置,无法自动生成。
---
#### **14/24:Docker的开发语言**
- **题目**:Docker基于什么语言开发?
- **选项**:
- A. C(部分底层使用)
- B. Java
- C. ✅ **Go**(主要语言)
- D. Python
- **答案**:**C**
- **解析**:Docker引擎(如Docker Daemon)用Go编写,性能高且适合并发。
---
#### **15/24:CCE支持的伸缩方式**
- **题目**:CCE支持哪两种应用伸缩方式?
- **选项**:
- A. ✅ **按策略伸缩(HPA)、按计划伸缩(定时伸缩)**
- B. 按计划伸缩、按CPU伸缩(重复)
- C. 按计划伸缩、按内存伸缩(重复)
- D. 按策略伸缩、按内存伸缩(部分正确)
- **答案**:**A**
- **解析**:华为云CCE支持**动态策略伸缩**(基于指标)和**计划伸缩**(固定时间扩缩)。
---
#### **11/24:Docker将容器提交为镜像的命令**
- **题目**:Docker用户可以通过以下哪个命令将容器提交为镜像?
- **选项**:
- A. `Docker run`(运行容器)
- B. ✅ **`Docker commit`**(提交容器为镜像)
- C. `Docker images`(查看本地镜像)
- D. `Docker pull`(拉取镜像)
- **答案**:**B**
- **解析**:`docker commit <容器ID> <新镜像名>` 用于将容器状态保存为新镜像(如修改后的环境打包)。
---
#### **12/24:CCE应对突发浪涌的功能**
- **题目**:CCE需支持集群节点和工作负载的什么功能以应对突发流量?
- **选项**:
- A. ✅ **弹性伸缩**(自动扩缩容节点和Pod)
- B. 调度策略(资源分配规则)
- C. 高可用(冗余设计)
- D. 技术共享(无关)
- **答案**:**A**
- **解析**:华为云CCE的**弹性伸缩**(HPA+CA)可根据CPU/内存或自定义指标自动调整资源。
---
#### **13/24:CCE中不能添加环境变量的方式**
- **题目**:在CCE中,哪种方式不能添加环境变量?
- **选项**:
- A. 手动添加(支持)
- B. 密钥导入(通过Secret导入)
- C. ✅ **自动生成**(无此功能,需手动或从配置项/密钥导入)
- D. 配置项导入(通过ConfigMap导入)
- **答案**:**C**
- **解析**:环境变量需显式配置,无法自动生成。
---
#### **14/24:Docker的开发语言**
- **题目**:Docker基于什么语言开发?
- **选项**:
- A. C(部分底层使用)
- B. Java
- C. ✅ **Go**(主要语言)
- D. Python
- **答案**:**C**
- **解析**:Docker引擎(如Docker Daemon)用Go编写,性能高且适合并发。
---
#### **15/24:CCE支持的伸缩方式**
- **题目**:CCE支持哪两种应用伸缩方式?
- **选项**:
- A. ✅ **按策略伸缩(HPA)、按计划伸缩(定时伸缩)**
- B. 按计划伸缩、按CPU伸缩(重复)
- C. 按计划伸缩、按内存伸缩(重复)
- D. 按策略伸缩、按内存伸缩(部分正确)
- **答案**:**A**
- **解析**:华为云CCE支持**动态策略伸缩**(基于指标)和**计划伸缩**(固定时间扩缩)。
---
#### **16/24:CCE商业增强特性**
**题目**:云容器引擎CCE商业增强特性包括以下哪几种?
**选项**:
- A. 自动化部署
- B. 自动化构建
- C. ✅ **仓库签名**(商业版镜像安全功能)
- D. 自动化配置
**答案**:**C**
**解析**:
- 商业版CCE提供**镜像签名**、企业级安全策略等高级特性,基础功能(如自动化部署)不限于商业版。
- **陷阱选项**:A/B/D均为通用功能,非商业增强。
---
#### **17/24:Docker分层结构**
**题目**:下列有关Docker分层结构描述正确的是哪项?
**选项**:
- A. Docker分为只读层、init层和可读写层
- B. ✅ **Docker写入、删除和修改操作均在可读写层上执行**(Copy-on-Write机制)
- C. ✅ **Docker image是只读的**(镜像层不可修改)
- D. Docker写入、删除和修改操作是在原数据上展开的
**答案**:**B、C**
**解析**:
- **分层逻辑**:镜像层(只读) + 容器层(可读写),修改操作通过可读写层实现。
- **错误选项**:A中的“init层”不准确;D违背分层存储原理。
---
#### **18/24:容器公共仓库**
**题目**:下列属于容器公共仓库的有哪项?
**选项**:
- A. ✅ **Docker Hub**(官方仓库)
- B. ✅ **Quay.io**(RedHat旗下仓库)
- C. Github(代码托管平台,非容器仓库)
- D. Docker Registry(私有仓库工具)
**答案**:**A、B**
**解析**:
- 公共仓库需支持匿名拉取镜像,**Docker Registry**需自建,不属公共范畴。
---
#### **19/24:Docker相比虚拟机的优势**
**题目**:相较于虚拟机,Docker技术带来了哪些优势?
**选项**:
- A. ✅ **更高效的虚拟化**(共享内核,资源占用低)
- B. ✅ **更快速的交付和部署**(镜像秒级启动)
- C. ✅ **更轻松的迁移和扩展**(跨环境一致性)
- D. 更加安全(虚拟机隔离性更强,此选项错误)
**答案**:**A、B、C**
**解析**:
- **安全性误区**:容器共享内核,安全性弱于虚拟机(需额外配置Seccomp/AppArmor)。
#### **20/24:CCE解决方案基于的技术**
**题目**:云容器引擎CCE解决方案基于以下哪些技术?
**选项**:
- A. ✅ **Docker**(容器运行时)
- B. ✅ **Kubernetes**(编排引擎)
- C. Rkt(CoreOS容器技术,华为云未采用)
- D. Swarm(Docker原生编排,CCE未使用)
**答案**:**A、B**
**解析**:
- CCE核心为**Kubernetes** + **Docker**(或Containerd),其他技术(如Rkt/Swarm)不兼容。
---
#### **21/24:CCE可实现的功能**
**题目**:用户可以通过CCE实现以下哪些功能?
**选项**:
- A. ✅ **一站式部署**(应用快速上云)
- B. ✅ **一站式运维**(监控、日志集成)
- C. ✅ **可定制的DevOps持续交付**(对接CodeArts)
- D. ✅ **灵活的弹性伸缩**(HPA+CA)
**答案**:**A、B、C、D**
**解析**:
- CCE提供全生命周期管理,覆盖部署、运维、CI/CD和弹性扩缩。
---
#### **22/24:Docker的Namespace隔离属性**
**题目**:Docker中Namespace隔离了以下哪项属性?
**选项**:
- A. ✅ **Mount namespaces**(文件系统挂载点隔离)
- B. ✅ **UTS namespaces**(主机名与域名隔离)
- C. ✅ **IPC namespaces**(进程间通信隔离)
- D. ✅ **PID namespaces**(进程ID隔离)
**答案**:**A、B、C、D**
**解析**:
- Linux Namespace是容器隔离的核心技术,所有选项均为Docker支持的隔离类型(另含Network/User等)。
---
#### **23/24:Docker的正确说法**
**题目**:下列有关Docker的说法正确的有哪项?
**选项**:
- A. ✅ **同一台主机上所有Docker容器共享一个系统内核**
- B. ✅ **Docker可以运行在Windows主机上**(通过Docker Desktop或Linux虚拟机)
- C. ❌ Docker的运行仍然需要Hypervisor层的支持(错误,容器无需虚拟化层)
- D. ❌ Docker的安全性比虚拟机更高(错误,虚拟机隔离性更强)
**答案**:**A、B**
**解析**:
- **关键区别**:容器直接利用主机内核,无需Hypervisor;安全性依赖配置(如Capabilities限制)。
---
#### **24/24:CCE服务的特点**
**题目**:云容器引擎CCE服务具有以下哪些特点?
**选项**:
- A. ✅ **多样的生态接入**(支持Helm、Istio等)
- B. ✅ **增强的商用化特性**(镜像签名、审计等)
- C. ❌ 完全开放的原生平台(CCE基于K8s但非完全开源)
- D. ✅ **高性能基础设施**(裸金属/GPU节点支持)
**答案**:**A、B、D**
**解析**:
- **陷阱选项**:C中的“完全开放”不准确,CCE是华为云商业化产品,部分功能闭源。
1 个赞