2025年AWS认证EKS故障注入与混沌工程实践专题试卷及解析.pdfVIP

2025年AWS认证EKS故障注入与混沌工程实践专题试卷及解析1

2025年AWS认证EKS故障注入与混沌工程实践专题试

卷及解析

2025年AWS认证EKS故障注入与混沌工程实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSEKS中实施混沌工程时，以下哪个工具最适合用于注入Pod级别的故

障？

A、AWSFIS(FaultInjectionSimulator)

B、ChaosMesh

C、AWSCloudWatch

D、kubectldeletepod

【答案】B

【解析】正确答案是B。ChaosMesh是专门为Kubernetes设计的开源混沌工程平

台，支持Pod级别的故障注入（如Pod删除、容器异常等）。A选项AWSFIS主要针

对AWS服务级别故障，C选项CloudWatch用于监控而非故障注入，D选项是手动操

作而非系统化混沌工程实践。知识点：混沌工程工具选型。易错点：误认为AWS原生

工具FIS能直接处理Pod级别故障。

2、在EKS集群中执行延迟注入实验时，应优先考虑哪个网络层？

A、物理网络层

B、VPC级别网络

C、ServiceMesh（如Istio）

D、节点操作系统网络栈

【答案】C

【解析】正确答案是C。ServiceMesh提供了应用层面的网络控制，最适合实现精

细化的延迟注入。A和B选项过于底层，D选项无法实现服务间延迟控制。知识点：网

络故障注入层级。易错点：混淆网络层级的故障注入能力。

3、AWSFIS在EKS场景中的典型限制是什么？

A、无法注入CPU故障

B、不支持跨可用区实验

C、不能直接操作KubernetesAPI

D、实验持续时间限制为1小时

【答案】C

【解析】正确答案是C。AWSFIS主要针对AWS服务级别，不能直接操作Kubernetes

API对象。A和B选项错误，FIS支持多种故障类型和跨AZ实验。D选项错误，实验

2025年AWS认证EKS故障注入与混沌工程实践专题试卷及解析2

时长可配置。知识点：AWSFIS能力边界。易错点：高估FIS对Kubernetes的原生支

持。

4、在混沌工程实验中，“爆炸半径”的最佳实践是指？

A、实验影响的资源范围

B、故障传播的最大速度

C、实验允许的最大故障数量

D、故障恢复的最长时限

【答案】A

【解析】正确答案是A。爆炸半径指实验可能影响的系统范围，是混沌工程的核心

安全概念。B、C、D选项分别涉及故障传播、数量和恢复，不是爆炸半径的定义。知识

点：混沌工程安全原则。易错点：将爆炸半径与其他混沌工程概念混淆。

5、在EKS中使用ChaosMesh注入内存故障时，应特别注意什么？

A、节点总内存限制

B、Pod资源请求值

C、容器内存限制

D、集群内存使用率

【答案】C

【解析】正确答案是C。容器内存限制决定了故障注入的上限，超出会导致OOM

而非预期的内存压力。A和B选项是相关但非直接因素，D选项是集群级别指标。知

识点：资源限制与故障注入关系。易错点：忽略容器级别的资源约束。

6、AWSEKS支持哪种原生方式实现工作负载隔离？

A、Namespace

B、SecurityGroup

C、IAMRole

D、NodeGroup

【答案】A

【解析】正确答案是A。Namespace是Kubernetes原生的资源隔离机制，适合混沌

工程实验隔离。B选项用于网络隔离，C选项用于权限控制，D选项用于节点管理。知

识点：Kubernetes隔离机制。易错点：误认为AWS原生服务更适合EKS隔离。

7、在混沌工程实验中，“稳态假设”是指？

A、系统在无故障时的预期行为

B、