GCP认证考试高频题库及解析.docxVIP

GCP认证考试高频题库及解析

一、IAM与权限管理（1-5题）

某公司需要让开发人员仅能查看CloudStorage桶内文件，无法修改或删除，应授予哪种IAM基本角色？

A.OwnerB.EditorC.ViewerD.StorageAdmin

答案：C

解析：IAM基本角色中，Viewer仅提供资源查看权限，无修改/删除权限；Owner拥有全部权限，Editor可修改但无删除项目权限，StorageAdmin是预定义角色（非基本角色），权限超出需求。

为实现“仅允许特定用户从指定IP地址访问CloudSQL实例”，需组合使用GCP的哪两项功能？

A.IAM角色+VPC防火墙规则B.服务账号+CloudIAM条件

C.IAM条件（IP限制）+CloudSQL访问控制D.组织策略+资源层级权限

答案：C

解析：IAM条件可通过request.ip限制访问IP，CloudSQL访问控制（如授权网络）进一步限定实例级访问，二者组合实现“用户+IP”双重限制；VPC防火墙规则针对VPC内流量，不直接关联用户身份。

二、计算服务（6-10题）

某电商平台需部署一个无状态Web应用，要求自动扩缩容、无需管理底层服务器，且支持按请求量计费，应选择哪种服务？

A.ComputeEngineB.CloudFunctionsC.CloudRunD.GKE（GoogleKubernetesEngine）

答案：C

解析：CloudRun是无服务器容器服务，支持自动扩缩容（无请求时缩为0），按请求量计费，适合无状态Web应用；CloudFunctions主打事件驱动的函数式计算（如处理文件上传），不适合完整Web应用；GKE需管理K8s集群，ComputeEngine需管理虚拟机，均不符合“无需管理底层”需求。

若需将本地数据中心的服务器与GCPComputeEngine实例组成一个私网，实现低延迟互通，应使用哪种网络服务？

A.CloudVPNB.CloudInterconnectC.VPC对等连接D.公网IP+防火墙

答案：B

解析：CloudInterconnect通过物理专线或合作伙伴网络建立本地与GCP的私网连接，延迟低、带宽高，适合长期稳定的私网互通；CloudVPN基于公网加密，延迟较高；VPC对等连接用于GCP不同VPC间互通，不涉及本地数据中心。

三、存储服务（11-15题）

某企业需存储海量历史日志数据，要求存储成本最低，且数据访问频率约每月1次，应选择CloudStorage的哪种存储类别？

A.StandardB.NearlineC.ColdlineD.Archive

答案：D

解析：CloudStorage存储类别中，Archive成本最低，适合访问频率极低（每年少于1次）的冷数据；Coldline适合每月访问1次左右的场景，成本高于Archive；Nearline适合每周访问1次，Standard适合频繁访问。

需搭建一个支持ACID事务、全球分布式部署的数据库，用于处理跨地区的订单数据，应选择GCP的哪种数据库服务？

A.CloudSQLB.CloudSpannerC.CloudFirestoreD.BigQuery

答案：B

解析：CloudSpanner是分布式关系型数据库，支持全球部署、ACID事务，适合跨地区一致性需求；CloudSQL是单区域/多区域关系型数据库（如MySQL、PostgreSQL），不支持全球分布式；CloudFirestore是NoSQL文档数据库，BigQuery是数据仓库（非事务型数据库）。

四、网络与监控（16-20题）

某项目中，CloudLoadBalancing需将用户请求分发到不同区域的ComputeEngine实例，且需确保请求路由到“最近且健康”的实例，应选择哪种负载均衡器类型？

A.内部TCP/UDP负载均衡器B.外部HTTP(S)负载均衡器

C.网络负载均衡器（外部）D.内部HTTP(S)负载均衡器

答案：B

解析：外部HTTP(S)负载均衡器支持跨区域分发流量，结合健康检查路由到健康实例，且具备全球负载均衡能力（基于用户地理位置）；网络负载均衡器仅支持单区域，内部负载均衡器不面向公网用户。

为监控CloudStorage桶的“