云原生岗位技能考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年云原生岗位技能考试题库

一、单选题（共10题，每题2分）

1.在云原生架构中，哪个组件主要负责服务间的动态发现和配置管理？

A.API网关

B.服务注册与发现

C.配置中心

D.负载均衡器

答案：B

解析：服务注册与发现是云原生架构的核心组件之一，负责维护服务实例的元数据信息，使服务间能够动态发现彼此。API网关主要处理外部请求，配置中心用于管理配置信息，负载均衡器用于分发流量。

2.以下哪个Kubernetes原生组件用于管理有状态应用？

A.Deployment

B.StatefulSet

C.DaemonSet

D.Job

答案：B

解析：StatefulSet是Kubernetes中专门用于管理有状态应用的控制器，它为每个Pod分配稳定的持久化存储和网络标识。Deployment用于无状态应用，DaemonSet确保每个节点运行一个副本，Job用于一次性任务。

3.在微服务架构中，服务熔断器主要解决什么问题？

A.服务降级

B.超时控制

C.服务雪崩

D.负载均衡

答案：C

解析：服务熔断器是一种保护机制，当某个服务出现故障或响应缓慢时，会自动中断对该服务的调用，防止故障扩散导致整个系统崩溃，从而解决服务雪崩问题。

4.以下哪种容器编排工具最适合管理大规模、复杂的云原生应用？

A.DockerSwarm

B.Kubernetes

C.ApacheMesos

D.Nomad

答案：B

解析：Kubernetes是目前最流行的容器编排工具，拥有完善的生态系统和强大的功能，特别适合管理大规模、复杂的云原生应用。DockerSwarm也是容器编排工具，但功能相对简单；ApacheMesos更偏向资源调度；Nomad是HashiCorp开发的工具，功能简洁。

5.在云原生环境中，哪个工具用于实现声明式API管理？

A.Consul

B.Envoy

C.Istio

D.Traefik

答案：C

解析：Istio是一个服务网格（ServiceMesh），通过声明式API来实现服务间的通信管理、安全控制、流量管理和可观察性等。Consul主要提供服务发现和配置管理；Envoy是代理工具；Traefik是Kubernetes原生的反向代理。

6.在容器化应用中，哪个组件负责实现进程隔离？

A.DockerEngine

B.Cgroups

C.Namespaces

D.Seccomp

答案：C

解析：Namespaces是Linux内核提供的隔离机制，通过创建不同的命名空间实现进程、网络、存储等资源的隔离。Cgroups用于资源限制；Seccomp用于系统调用过滤；DockerEngine是容器运行时。

7.在云原生监控体系中，哪个指标通常用于衡量系统负载？

A.CPU利用率

B.内存占用

C.网络延迟

D.I/O操作

答案：A

解析：CPU利用率是衡量系统负载的核心指标，它反映了CPU的使用程度。内存占用反映内存使用情况；网络延迟衡量网络性能；I/O操作反映存储系统性能。

8.在微服务架构中，API网关的主要作用是什么？

A.服务发现

B.负载均衡

C.安全认证

D.配置管理

答案：C

解析：API网关是微服务架构的外部入口，主要处理安全认证、请求路由、限流熔断、协议转换等横切关注点。服务发现由服务注册与发现组件负责；负载均衡可以是网关或服务内部功能；配置管理由配置中心负责。

9.在Kubernetes中，哪个组件用于管理持久化存储？

A.PersistentVolume

B.PersistentVolumeClaim

C.StorageClass

D.Volume

答案：B

解析：PersistentVolumeClaim(PVC)是用户请求存储资源的凭证，由管理员创建的PersistentVolume(PV)提供存储资源。StorageClass用于定义存储类型和参数；Volume是通用的存储抽象。

10.在云原生安全体系中，哪个原则强调最小权限？

A.零信任

B.最小权限

C.隔离原则

D.安全即代码

答案：B

解析：最小权限原则要求每个组件和用户只拥有完成其任务所必需的最小权限。零信任强调不信任任何内部或外部实体；隔离原则关注物理或逻辑隔离；安全即代码将安全实践融入开发流程。

二、多选题（共5题，每题3分）

1.以下哪些是云原生架构的核心特征？

A.容器化

B.微服务化

C.持续交付

D.声明式API

E.基础设施即代码

答案：A、B、C、D、E

解析：云原生架构包含多个关键特征：使用容器化技术封装应用；采用微服务化设计；实现持续交付；使用声明式A