2025年通信工程师Istio等服务网格技术原理与实践专题试卷及解析.pdfVIP

2025年通信工程师ISTIO等服务网格技术原理与实践专题试卷及解析1

2025年通信工程师Istio等服务网格技术原理与实践专题

试卷及解析

2025年通信工程师Istio等服务网格技术原理与实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Istio服务网格中，负责流量管理、安全和可观察性的核心组件是什么？

A、Envoy

B、Pilot

C、Mixer

D、Citadel

【答案】B

【解析】正确答案是B。Pilot是Istio的核心控制平面组件，负责服务发现、流量

管理和策略配置。A选项Envoy是数据平面代理，C选项Mixer（已废弃）曾负责策略

和遥测，D选项Citadel负责安全证书管理。知识点：Istio架构组件功能。易错点：容

易混淆控制平面和数据平面组件的职责。

2、以下哪种Istio流量管理功能可以实现按百分比分配流量？

A、VirtualService

B、DestinationRule

C、Gateway

D、ServiceEntry

【答案】A

【解析】正确答案是A。VirtualService可以配置流量路由规则，包括按权重分配流

量。B选项DestinationRule定义目标服务的策略，C选项Gateway管理入口流量，D

选项ServiceEntry注册外部服务。知识点：Istio流量管理CRD。易错点：容易混淆

VirtualService和DestinationRule的功能边界。

3、服务网格中实现零信任网络的基础是？

A、双向TLS认证

B、HTTP/2协议

C、服务发现机制

D、负载均衡算法

【答案】A

【解析】正确答案是A。双向TLS(mTLS)是服务网格实现零信任安全的基础，确

保服务间通信的加密和身份验证。B选项是通信协议，C选项是服务发现机制，D选项

是流量分配策略。知识点：服务网格安全模型。易错点：可能忽略mTLS在零信任架

构中的核心地位。

2025年通信工程师ISTIO等服务网格技术原理与实践专题试卷及解析2

4、Istio中负责收集遥测数据的组件是？

A、Galley

B、Mixer

C、Pilot

D、Citadel

【答案】B

【解析】正确答案是B。Mixer（虽然在新版本中功能被重构）负责策略执行和遥测

数据收集。A选项Galley负责配置验证，C选项Pilot负责流量管理，D选项Citadel

负责安全。知识点：Istio遥测架构。易错点：新版本中Mixer功能被重构到代理中，容

易产生混淆。

5、服务网格中Sidecar代理的主要作用是？

A、服务注册

B、流量拦截

C、配置管理

D、日志聚合

【答案】B

【解析】正确答案是B。Sidecar代理（如Envoy）通过iptables规则拦截进出服务

的流量，实现流量控制。A选项是服务发现功能，C选项是控制平面功能，D选项是可

观察性功能。知识点：Sidecar代理原理。易错点：容易混淆Sidecar代理和控制平面的

职责。

6、Istio中定义服务子集和负载均衡策略的配置资源是？

A、VirtualService

B、DestinationRule

C、Gateway

D、ServiceEntry

【答案】B

【解析】正确答案是B。DestinationRule定义服务版本（子集）和负载均衡策略。A

选项VirtualService定义路由规则，C选项Gateway定义入口网关，D选项ServiceEn-

try注册外部服务。知识点：Istio配置资源类型。易错点：容易混淆VirtualService和

DestinationRule的配置对象。

7、服务网格中实现金丝雀发布的关键技术是？

A、服务熔断