2026年最新云计算技术实操考试练习试题及答案.docxVIP

2026年最新云计算技术实操考试练习试题及答案

1.（本题20分，操作时长25分钟）请基于主流公有云平台c7t-sev第三代AMDEPYC机密计算实例，完成Qwen2.5-72B-Instruct-GPTQ-Int4大模型推理服务的部署与配置，满足以下要求：（1）实例启动阶段开启全内存SEV-SNP硬件加密，默认禁用云厂商侧主机层面的内存转储权限，实例元数据访问强制启用IMDSv2版本，元数据请求的hoplimit设置为1，禁止容器内直接访问实例元数据服务；（2）推理服务运行在KataContainers3.5版本的机密沙箱中，模型存储采用S3兼容并行文件系统挂载，挂载点启用客户端侧AES-256-GCM加密，数据加密密钥通过云托管HSM生成并由KMS服务自动轮换，全流程不允许明文密钥写入本地磁盘；（3）推理服务对外暴露的gRPC服务端口强制启用TLS1.3加密，禁用所有包含RSA、SHA1的弱密码套件，接入云原生API网关时配置双向mTLS身份认证，禁止未携带合法服务证书的请求访问推理接口，服务运行日志默认禁止记录用户请求prompt明文，仅记录请求ID、处理时延、状态码三个核心字段；（4）配置推理服务的自动扩缩容策略，触发条件设置为GPU显存使用率超过75%、请求排队平均延迟超过800ms，单实例最大并发请求数设置为64，扩容动作冷却时间30s，缩容动作冷却时间120s