河南省第一届职业技能大赛-云计算项目-技术工作文件.docVIP

河南省第一届职业技能大赛

云计算项目

技

术

工

作

文

件

河南省第一届职业技能大赛组委会技术工作组

2021年10月

目录

TOC\o1-2\h\z\u一、技术描述 3

（一）项目概要 3

（二）基本知识与能力要求 3

二、试题与评判标准 6

（一）试题 6

（二）竞赛时间及试题具体内容 8

（三）评判标准 10

三、竞赛细则 14

（一）赛程安排 14

（二）裁判组组成和工作内容 15

四、竞赛场地、设施设备 17

（一）赛场规格要求 18

（二）场地布局图 18

（三）基础设施清单 20

五、安全、健康要求 22

（一）赛场人员安全要求 23

（二）场地设备安全要求 23

附件1：样题 24

（一）简介 24

（二）项目任务描述 24

（三）任务清单 25

附件2：相关标准与规范 29

一、技术描述

（一）项目概要

云计算项目是以实操考核形式考察参赛选手对云计算技术的架构、运维与云上应用开发部署能力的项目。竞赛中对选手的技能要求主要包括：对云计算云原生架构资源、系统运行维护、应用部署、数据库部署、网络安全配置、架构完善的五大支柱（卓越运营、安全性、可靠性、性能效率、成本优化）等云计算技术的应用能力。

（二）基本知识与能力要求

表1基本知识与能力要求

相关要求

权重比例（%）

1

解决问题、发明和创造力

20

基本知识

●每层基础架构设计的角色和重要性，包括计算、存储、网络、数据库、缓存和应用；

●满足业务目标的各种技术解决方案（例如：不同的关系数据库解决方案，以及对使用事务性数据工作负载的NoSQL技术）；

●各种存储功能，包括块级别的复制、网络块设备共享、共享/群集式文件系统、对象存储和存储缓存解决方案；

●各种网络体系架构，以实现与现有/传统的应用程序和环境进行通信；

●业界普遍使用的自动化方法和技术。

工作能力

●评估、选择和实施基础云计算技术与应用的服务，如计算、网络和存储；

●评估、选择和实施高级云计算服务，例如管理的数据服务、缓存服务和自动扩展和可用性功能；

●评估、选择和实施各种与网络相关的技术到基础架构设计中，例如网络通信协议、子网、NAT、DNS、VPN、广播网络和动态路由协议；

●通过使用脚本或编程以及使用基础架构模板，创建和修改自动化基础架构。

2

安全

20

基本知识

●使用授权、身份验证和记账，保护系统和网络的最佳实践方法；

●开发安全部署和持续监视通信和资产的最佳实践方法；

●部署、监视和维护安全基础架构的最佳实践方法；

●为公有云基础架构创建和部署安全应用程序设计的最佳实践方法；

●云提供商和公有云客户之间的安全责任划分；

●网络流量和资源隔离的重要性和目的。

工作能力

●设计并实施部门和机构级别的身份验证过程，控制对公有云管理功能和系统存取的访问；

●为系统和应用程序访问公有云接口和服务制定策略和步骤；

●实施公有云活动和访问审核的策略和步骤；

●创建内部说明性指导和要求，用于所需的必要步骤以创建、更新、删除和访问公有云基础架构和资源；

●对在公有云环境中运行的资源执行服务和技术特定的安全控制，以及使用IaaS供应商提供的服务；

●与业务、开发和领导人员沟通,以确定、推荐和采用安全最佳实践方法,且同时确保便捷的用户体验。

3

可靠性、可扩展性和灵活性

20

基本知识

●业务需求如何转换为与使用公有云功能和服务解决的资源限制有关的业务目标；

●不同的可用性/部署模型的原则和体系架构，如灾难恢复、高可用性、蓝绿部署、全局负载平衡和先导轻型部署；

●系统和应用程序可用性相关时，应用程序和特定的服务可用性要求和细微差别；

●网络数据流及其与系统可用性的对应关系；

●如果发生了不同的故障，如何保证系统的生存能力和数据持久性；

●如何使用应用程序、系统和网络指标，以对实现可用、可扩展和灵活的体系架构进行定义；

●为了实现自动化基础架构的扩展、持久性和可用性，所必要的不同应用程序、系统和协议之间的细微差别和要求。

工作能力

●记录、分析和解读应用程序、系统和网络数据,提供适当体系架构的建议，充分利用可扩展性和灵活性，以满足内部和外部用户和系统的可变需求；

●根据应用程序和系统设计要求，实现不同的可用性、可扩展性和耐用性模型；

●设计满足机构业务需求的可用性模型，同时考虑到允许的恢复时间和允许的服务中断参数；

●利用公有云服务和功能来帮助设计和部署可用性、持久性和可扩展性要求；

●实现协议、应用程序和系统特定的设计，以满足组织对性能和可用性的要求。

4

性能和优化

20

基本知识

●通过缓存、资源