云原生容器工程师技术能力认证考试含答案.docxVIP

第PAGE页共NUMPAGES页

2026年云原生容器工程师技术能力认证考试含答案

一、单选题（共10题，每题2分，计20分）

1.在Kubernetes中，用于管理Pod副本数的控制器是？

A.Deployment

B.StatefulSet

C.DaemonSet

D.Job

答案：A

解析：Deployment是Kubernetes中用于声明式管理Pod副本的控制器，支持滚动更新、回滚等操作。StatefulSet适用于有状态应用，DaemonSet确保每个节点运行一个Pod副本，Job用于一次性任务。

2.以下哪种容器运行时最适合生产环境的高性能需求？

A.Docker

B.containerd

C.CRI-O

D.Podman

答案：B

解析：containerd是Google开发的开源容器运行时，通过OCI兼容层提供高性能和安全性，广泛应用于云厂商生产环境。Docker是用户友好的工具，但性能不如containerd。

3.在微服务架构中，服务网格（ServiceMesh）的核心组件是？

A.APIGateway

B.ServiceDiscovery

C.LoadBalancer

D.Istio

答案：D

解析：Istio是开源的服务网格框架，提供流量管理、安全、监控等功能。APIGateway是网关，ServiceDiscovery是服务发现，LoadBalancer是负载均衡，但服务网格的核心是Istio。

4.以下哪种存储卷类型最适合持久化有状态应用的数据？

A.ConfigMap

B.EmptyDir

C.PersistentVolumeClaim

D.Secret

答案：C

解析：PersistentVolumeClaim（PVC）是Kubernetes的声明式存储卷，允许应用动态绑定持久化存储。ConfigMap和Secret是配置卷，EmptyDir是临时卷，不适用于持久化。

5.在CNCF（云原生计算基金会）中，哪个项目负责容器网络标准？

A.Prometheus

B.Kubernetes

C.CNCFSandbox

D.Cilium

答案：B

解析：Kubernetes是CNCF的核心项目，其网络模型定义了CNI（容器网络接口）标准。Prometheus是监控项目，Cilium是网络代理，CNCFSandbox是孵化项目。

6.在DockerCompose中，如何定义多个服务之间的依赖关系？

A.使用depends_on

B.使用networks

C.使用volumes

D.使用environment

答案：A

解析：DockerCompose通过`depends_on`字段定义服务依赖，确保服务按顺序启动。networks定义网络，volumes定义存储，environment定义环境变量。

7.在Kubernetes中，用于动态创建和管理Pod的控制器是？

A.ControllerManager

B.Kubelet

C.Kube-proxy

D.Scheduler

答案：A

解析：ControllerManager负责管理Kubernetes的所有控制器（如ReplicaSet、StatefulSet等）。Kubelet是节点代理，Kube-proxy是网络代理，Scheduler负责Pod调度。

8.在云原生应用中，哪个工具用于服务间的动态配置分发？

A.Vault

B.etcd

C.Consul

D.ArgoCD

答案：D

解析：ArgoCD是声明式GitOps持续交付工具，支持服务配置的自动同步。etcd是Kubernetes的键值存储，Consul是服务发现工具，Vault是密钥管理工具。

9.在容器镜像构建中，以下哪个工具支持多阶段构建？

A.Dockerfile

B.Podman

C.Kaniko

D.Buildah

答案：D

解析：Buildah是RedHat开发的镜像构建工具，支持多阶段构建以减小镜像体积。Dockerfile是镜像构建文件，Podman是容器运行时，Kaniko是集群内镜像构建工具。

10.在Kubernetes中，用于限制Pod资源消耗的配置是？

A.ResourceQuotas

B.LimitRanges

C.NamespaceLabels

D.PodDisruptionBudgets

答案：B

解析：LimitRanges用于限制Pod请求和限制的资源，防止资源抢占。ResourceQuotas限制Namespace级别资源，NamespaceLabels用于分组，PodDisruption