2026年云原生应用服务网格技术面试题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年云原生应用服务网格技术面试题含答案

一、单选题（每题2分，共20题）

1.题干：服务网格（ServiceMesh）的核心目标是解决什么问题？

-A.应用间的通信延迟

-B.服务发现与负载均衡

-C.微服务间的相互依赖管理

-D.API网关的安全防护

答案：C

解析：服务网格通过抽象化网络通信，专注于微服务间的依赖管理，解决服务发现、负载均衡、故障恢复等基础设施问题。

2.题干：以下哪种技术不属于服务网格的核心组件？

-A.Sidecar代理

-B.ControlPlane

-C.IngressController

-D.ServiceDiscovery

答案：C

解析：IngressController属于Kubernetes网络组件，而服务网格通过Sidecar和ControlPlane实现通信管理，ServiceDiscovery是服务网格的一部分。

3.题干：Istio的流量管理功能中，哪个组件负责动态路由？

-A.Pilot

-B.Galley

-C.Mixer

-D.Citadel

答案：A

解析：Pilot负责配置分发的流量管理，包括路由规则和策略；Galley是IstioAPI服务器；Mixer负责度量、遥测和策略执行；Citadel负责mTLS加密。

4.题干：在服务网格中，mTLS（双向TLS）的主要作用是什么？

-A.提高应用性能

-B.增强通信安全性

-C.简化服务发现

-D.自动化部署流程

答案：B

解析：mTLS通过双向证书验证确保通信双方的身份，防止中间人攻击，提升安全性。

5.题干：当服务A需要调用服务B时，Envoy（Sidecar代理）首先会做什么？

-A.直接连接服务B

-B.查询ControlPlane获取路由规则

-C.生成新的API请求

-D.等待客户端确认

答案：B

解析：Envoy通过ControlPlane下发配置，动态决定路由策略，避免硬编码。

6.题干：在Istio中，哪个组件负责策略执行和遥测收集？

-A.Pilot

-B.Mixer

-C.Citadel

-D.Galley

答案：B

解析：Mixer负责度量、遥测和策略执行，与Kubernetes原生监控系统集成。

7.题干：服务网格中的“chaosityengineering”主要解决什么问题？

-A.提高系统稳定性

-B.增加部署复杂度

-C.预测系统故障

-D.自动化运维

答案：C

解析：ChaosityEngineering通过模拟故障测试系统韧性，提前发现潜在问题。

8.题干：在Kubernetes中，服务网格通常与哪个组件协同工作？

-A.etcd

-B.CoreDNS

-C.kube-proxy

-D.NetworkPolicy

答案：B

解析：CoreDNS用于服务发现，服务网格通过Envoy接管网络流量，增强其能力。

9.题干：服务网格的“可观测性”主要体现在哪些方面？

-A.日志收集、指标监控、链路追踪

-B.自动化部署、弹性伸缩

-C.安全策略、访问控制

-D.API网关配置、负载均衡

答案：A

解析：可观测性通过日志、指标、链路追踪提供系统全链路洞察。

10.题干：在微服务架构中，服务网格相比API网关的优势是什么？

-A.更强的路由能力

-B.更高的运维成本

-C.更复杂的配置

-D.更依赖外部组件

答案：A

解析：服务网格通过Sidecar抽象化网络逻辑，无需集中配置路由规则。

二、多选题（每题3分，共10题）

1.题干：服务网格的典型应用场景包括哪些？

-A.微服务架构

-B.分布式系统

-C.单体应用

-D.云原生环境

答案：A、B、D

解析：服务网格适用于需要高度解耦和动态管理的分布式系统，单体应用和传统架构较少使用。

2.题干：Istio的组件中，哪些属于控制平面？

-A.Pilot

-B.Mixer

-C.Citadel

-D.Galley

答案：A、B、C、D

解析：Istio所有组件（Pilot、Mixer、Citadel、Galley）均属于控制平面，负责下发配置和策略。

3.题干：服务网格的“流量管理”功能包括哪些？

-A.负载均衡

-B.超时设置

-C.熔断降级

-D.环境隔离

答案：A、B、C

解析：流量管理通过Envoy实现负载均衡、超时、熔断等，隔离属于安全功能。

4.题干：服务网格的“可观测性”