阿里云ACP 云原生容器工程师题目解析2

关于在阿里云ASK集群上运行Spark工作负载的描述，以下描述正确的是哪几个选项？

A按需按量创建Pod

B 需要进行手动扩容

C当Pod结束后停止收费

D无需为Spark计算任务预留计算资源，从而摆脱集群计算力不足和扩容的烦扰

E不支持多租户能力

答案：ACD

如下哪几项是相比一般企业自建K8S服务ACK的价值体现？

A 控制台一键创建集群

B 支持灰度、蓝绿、Helm等多种发布模式

C 集群一键升级

D 非Kubernets的编排底层架构

E 提供高效网络插件

F 提供稳定性和安全响应

参考答案： ABCEF

ACK Pro集群一般适合用于哪些业务场景？

A互联网企业

B金融企业

C大数据计算企业

D个人应用

答案： A B C

托管版ACK集群建议使用的场景有哪些？

A 弹性伸缩业务场景

B Devops 持续交付

C 云原生AI

D 微服务架构

E 混合云架构

答案： ABCDE

容器服务ACK的授权体系包含RAM授权和_两部分，其中RAM授权支持_和自定义策略授权。

A RBAC授权

B RBCC授权

C RAM 应用策略授权

D RAM系统策略授权

答案 AD

ACK 中应用的创建方式包含哪两种？

A yaml模版

B镜像

C副本

D快照

答案： AB

Terway的网络架构支持哪些网络模式？

A CNI

B VPC

C ENI

D global route

答案： BC

基于CSI标准，阿里云存储提供哪些存储挂载能力

A OSS

B EBS

C NAS

D 本地存储

答案 ABCD

弹性伸缩是ACK广泛使用的功能，应用它的典型场景有？

A在线业务弹性

B 固定流量、稳定访问业务

C大规模计算训练

D定时周期性负载变化

答案 ACD

阿里云容器服务ACK的使用流程可以概括为？

A 创建集群

B 授权账号

C 部署应用

D 运维管理

E 运维集群

答案 ABCD

ACK集群创建完毕后通过控制台可以查看的状态唯独分别有哪些？

A 节点状态

B 应用状态

C 组件状态

D 资源状态

E 业务请求状态

F 事件

答案： A B D F

ASK Knative对比社区Knative存在哪些优势？

A 无需为Knative Controller付出成本

B 结合istio能力，支持蓝绿发布、回滚功能，方便应用发布流程

C 阿里云提供SLB，无需提供常驻资源

D 在没有流量使用不用吧应用实例缩容道0个，缩小启动时长

答案 ACD

基于ECI AMD 类型的实例特性，这种实例一般适用于哪些场景？

A 高网络收发场景

B 视频编解码

C 大数据弹性计算

D Web前端服务器

答案 ABD

小王为公司设计一套稳定可靠技术架构，基于当下微服务火热，想引入阿里云ASM的产品架构，你认为哪些场景中适合引入ASM的能力？

A 要求做到故障自动恢复业务

B 支付系统数据库服务

C 流量管理需求高的业务

D 满足微服务架构业务

答案 ACD

服务网格ASM可以通过ASM控制台给RAM用户授予哪些预制角色？

A 网络管理人员

B超级管理人员

C网格管理受限人员

D无权限人员

答案 ACD

ASM建议为每个Kubernetes服务分配一个SLB ，如果多个Kubernetes服务服用同一个SLB ,可能存在以下风险和限制

A 使用已有的SLB会强制覆盖已有监听，可能会导致您的应用不可访问

B SLB的多个Service不能有相同的前端监听端口，否则会造成端口冲突

C 无法配置端口映射

D负载均衡权重规则受限

答案 AB

企业版本ACR，使用场景是哪些？

A业务全地域部署

B业务大规模部署

C容器化devops提效

D测试使用

答案ABC

使用并且创建企业版本容器镜像实例，必须要满足哪些前提条件

A已为容器镜像服务企业版授权的OSS、VPC、云监控等资源权限

B已开通容器镜像服务企业版所依赖的云产品OSS

C开通VPC

D开通ActionTrail

答案： AB

边缘计算应用的业务场景包含

A智能制造

B大数据实时计算

C车联网

D互动直播

答案 ACD

阿里云AC口@ Edge产品云边一体化协同架构实现模式，描述正确的是？

A向上作为底座支持边缘计算领域PAASde构建

B向下支持自由节点等边缘算力接入

C支持边缘自治、边缘安全容器、边缘智能

D大大降低环境复杂性、成本支出

答案 ABC

通过ASM管理ASK集群上的ECI pod应用的前提条件有？

A 已创建ASK集群

B 已添加ASK集群到ASM实例

C 已添加ACK集群到ASM实例

D 已开通服务网格功能

答案：AB

如何创建ECI Pod应用？

A 配置Pod标签

B 配置Namespace标签

C 配置istio-injecttion标签

D 配置Version标签

答案 AB

通过服务网格ASM，将一个应用的服务组件部署在同VPC的两个集群上的前提条件是什么？

A 在ACK集群中部署ack-virtual-node组件

B 在同一VPC下创建两个ACK集群

C 创建一个ASM实例

D 创建两个ASM实例

答案 BC

如果集群节点和Pod不能直接访问SLB 地址，请求可能会经过什么过程？

A 会路由到负载均衡

B会被当作服务的扩展IP地址

C 会被kube-proxy的iptables转发

D 会被IPVS转发

答案 BCD

使用Terway的ENI或者ENI 多IP集群，将入口网关服务中的externalTrafficPolicy修改为Cluster,并且添加ENI 直通的Annotation解决Kubernetes集群中的Pod无法访问入口网关的SLB 地址的问题的好处是？

A 不会丢失源IP

B 支持通过ClusterIP访问SLB 地址

C支持在集群内访问SLB 地址

D 支持通过服务名访问SLB地址

答案 AC

使用kubectl命令时，Gateway的名称会重叠，执行kubectl get gateway，会返回什么？

A Kubernetes网关资源

Bistio网关资源

C 空值

D 自定义资源

答案 AC

ASM路由一个请求时，会根据固定查找过程查找DestinationRule去完成路由，查找过程包括？

A 从服务命名空间查找

B 从ASM根命名空间

C从发起调用的客户端所在的命名空间

D从客户端命名空间查找

答案 ABD

容器镜像服务ACR个人版提供哪些服务？

A 镜像托管能力

B 镜像安全扫描功能

C 稳定的国内外镜像构建服务以及便捷的镜像授权功能

D helm chart

答案：AC

以前的文档，如下，答案应该是ABC，现在2024年12月 文档变了，如上

容器镜像服务ACR企业版有哪些功能？

A 多样OCI制品托管

B 多维度安全保障

C 加速应用分发

D 提效云原生应用交付

答案 ABCD

容器镜像服务的优势主要体现在？

A 并发性

B 易用性

C安全性

D可集成性

答案 BCD

ACR云产品间无缝集成性体现在？

A 提供镜像安全扫描功能，保证镜像漏洞可识别，漏洞级别可提示

B整合云code、code Pipeline，实现源代码到编译测试后，自动生成应用镜像

C 整合容器服务，实现新应用镜像生成后的持续部署

D 支持多地域，提供稳定快速的镜像上传、下载服务

答案 BC

修改过镜像后，如何再次获得该私有镜像？

A 直接登录Registry,然后拉取镜像

B 再次将镜像推送回Registry中去

C在本地通过Docker镜像构建的功能生成镜像，再推送到Registry中

D无法获取

答案：BC

使用企业版实例推送拉取镜像的前提条件有？

A 已注册阿里云账号

B已设置镜像仓库登陆密码

C已安装Docker

D已开通容器镜像服务企业版所依赖的云产品OSS

答案 ACD

镜像仓库登陆名可以为？

A镜像存储中心的域名

B去掉RAM用户账号.onaliyun.com后的名称

C RAM用户账号

D阿里云账号

答案 BD

在创建镜像仓库时，在代码源配置向导中设置的构建设置包括？

A 海外源智能加速

B代码变更自动构建镜像

C不使用缓存

D镜像加速

答案： ABC