华为HCIP-Cloud Computing H13-527 练习题
1 API网关可以让华为云Stack内部服务和外部服务同时注册API,将API开放给租户使用。A对TURE
B错FALSE
答案B
2 Ceilometer可以编排OpenStack基础架构资源,同时为OpenStack核心组件提供客户计费、资源跟踪和警报功能。
A对TURE
B错FALSE
答案B
heat支持编排
3 Ceilometer中Polling Agent用于轮询OpenStack服务收集测量数据,并将数据转换为事件和样本。
A对TURE
B错FALSE
答案B
Polling Agent: 用于轮询OpenStack服务和构建Meters的守护进程。
4 Cinder本身是一种存储技术,可以实现对块设备的实际管理。
A对TURE
B错FALSE
答案B
Cinder并不是一种存储技术,而是OpenStack项目中的一个组件,用于提供块存储服务。Cinder允许用户创建和管理块设备,并将这些块设备附加到虚拟机实例上。因此,Cinder实际上是一种块存储管理技术,而不是存储技术本身。
10 FusionCare工具新增了自动化验收功能,在HCSD(华为云Stack Deploy)部署工程结束后,可对基础云服务和高阶云服务完成调测。
A对TURE
B错FALSE
答案B
只有基础云服务的调测是通过华为云Stack Deploy工具完成的
16 Glance-registry提供镜像注册服务,为了方便用户获取镜像元数据信息,需要向用户暴露该服务。
A对TURE
B错FALSE
答案B
17 Heat-Engine是Heat服务的核心,主要用于监控数据。
A对TURE
B错FALSE
答案B
18 Heat本身不能直接创建虚拟机实例、网络等资源,需要借助相关组件来实现资源的创建。
A对TURE
B错FALSE
答案A
Heat是一个开源的编排引擎,用于自动化部署和编排云资源。它本身并不能直接创建虚拟机实例、网络等资源,而是通过与其他相关组件(如OpenStack)进行集成来实现资源的创建。Heat通过模板描述云资源的拓扑结构和配置,然后将这些模板传递给相关组件来创建和管理资源。
19 Horizon专注于代码的高度可用,因此Horizon会尽可能地重复利用已有的模板开发和管理OpenStack。
A对TURE
B错FALSE
答案A
20 Horizo整个页面主要由各个Dashboard,PanelGroup,Panel,以及概况的界面,如图所示,"项目"下的"计算"对应以下哪一项?
A PanelGroup
B Panel
C Dashboard
D概况的界面
答案A
21 Linux Bridge + Flat网络模型通常是中小企业私有云网络的首选方案,而Open vSwitch + VXLAN网络模型则更适用于大规模私有云和公有云环境。
A对TURE
B错FALSE
答案A
22 LvS是四层负载均衡,建立在OSI模型的传输层之上,可以解析URL。
A对TURE
B错FALSE
答案B
23 ManageOne运维中心目前仅能通过在弹性云服务器或物理服务器中安装Agent方式,采集被管对象信息。
A对TURE
B错FALSE
答案B
24 ManageOne运维中心内,底层硬件信息可以由eSight采集上报;资源池信息可以由Service OM采集上报。
A对TURE
B错FALSE
答案A
25 Neutron API组件通常安装在OpenStack网络节点上。
A对TURE
B错FALSE
答案B
Neutron API 是 OpenStack 网络服务的一部分,它提供了一个集中的接口来管理和自服务网络资源。Neutron API 组件通常安装在网络节点上(也称为控制节点)。
26 Neutron网桥br-tun负责处理数据包的封装和解封装。
A对TURE
B错FALSE
答案A
27 Neutron允许将多个子网关联到单个网络。
A对TURE
B错FALSE
答案A
28 Nova不仅提供对计算资源(包括裸金属、虚拟机和容器)的生命周期管理,同时也负责承载虚拟机的物理主机自身的管理。
A对TURE
B错FALSE
答案B
29 Nova发放虚拟机实例时,筛选器(Filter)从10台主机中挑选出2台符合要求的主机,其中主机A的可用内存128 GB,可用磁盘空间1024 GB;主机B的可用内存64 GB,可用磁盘空间2048 GB。默认情况下,虚拟机实例会发放到哪台主机上?
A随机选择主机
B主机A
C信息不足,无法判断选择哪台主机
D主机B
答案B
30 openStack Neutron中ML2、ovS和Linux Bridge插件都支持GRE和VXLAN虚拟网络类型。
A对TURE
B错FALSE
答案B
31 OpenStack可以通过Horizon来展示功能,管理员可以通过配置Horizon增加一个新的OpenStack功能。
A对TURE
B错FALSE
答案B
32 OpenStack临时存储的磁盘,只能在Hypervisor主机的本地磁盘上创建。
A对TURE
B错FALSE
答案B
33 OpenStack命令openstack server rebuild instance01的作用是什么?
A从虚拟机实例instance01重新创建实例
B从虚拟机实例instance01当前的镜像重新创建实例
C从虚拟机实例instance01当前的卷重新创建实例
D从虚拟机实例instance01当前的快照重新创建实例
答案B
34 OpenStack虚拟机实例的虚拟网卡与以下哪一个Neutron对象直接绑定?
A Network
B Subnet
C Router
D Port
答案D
35 OpenStack虚拟机实例支持在线修改其所属的安全组,修改完后立即生效。
A对TURE
B错FALSE
答案A
36
37 OpenStack虚拟机实例执行Rebui1d操作后,虚拟机实例的网络、资源分配属性不会发生改变。
A对TURE
B错FALSE
答案A
38 OpenStack支持临时存储和持久存储,Swift属于临时存储。
A对TURE
B错FALSE
答案B
39 OpenStack只能在原计算节点对虚拟机实例执行Resize操作。
A对TURE
B错FALSE
答案B
40 单选OpenStack中的Linux Bridge网络不支持Overlay网络。
A对TURE
B错FALSE
答案B
41 OpenStack中虚拟机实例必须配置不同的IP地址,否则会导致IP地址冲突。
A对TURE
B错FALSE
答案B
42 OpenStack作为目前最流行的开源云操作系统平台,主要提供以下哪一种云计算服务模式?
A SaaS
B laaS
C Paas
D DaaS
答案B
43 Swift中Object最终以哪一种形式存储在物理节点上?
A流文件
B RAW文件
C文本文件
D二进制文件
答案D
45 对公有云来说,OpenStack的External Network一般指的是Internet,对于私有云来说, OpenStack的External Network也可以是Intranet中的某个网络。
A对TURE
B错FALSE
答案A
46 多套OpenStack环境可以共用一个Keystone进行认证并获取Token.
A对TURE
B错FALSE
答案A
47 服务中心(Service Center)是ManageOne面向租户和运营管理的入口,它可以将企业IT服务从被动服务模式转变为主动服务和自服务模式。
A对TURE
B错FALSE
答案A
49 华为云Stack采用FusionSphere OpenStack作为云平台,对各个物理数据中心资源进行整合,基于开放的OpenStack架构,以下关于FusionSphereOpenStack的描述,错误的是哪一项?
A FusionSphere OpenStack支持虚拟机、容器管理以及异构虚拟化融合管理,暂不支持裸金属管理
B FusionSphere OpenStack采用SOA(Service Oriented Architecture )服务化架构,以方便根据用户需求进行功能的扩展和裁剪l
C FusionSphere OpenStack基于Mitaka版本的OpenStack构建,消除了厂商锁定,实现了计算、存储、网络等方面的开放性
D OFusionSphere OpenStack提供标准的OpenStackAPI接口,方便与第三方厂商产品进行对接和集成
答案A
50 华为云Stack采用FusionSphere OpenStack作为云平台,以下关于FusionSphere OpenStack的描述,错误的是哪一项?
A FusionSphere OpenStack中Nova负责虚拟机计算资源的管理,对存储、镜像和网络资源进行协调管理
B FusionSphere OpenStack中Glance提供虚拟机镜像的查询、上传和下载服务
C FusionSphere OpenStack中Horizon负责OpenStack各项功能的图形化展示
D FusionSphere OpenStack中Ceilometer对资源进行计量和监控
答案A
51 华为云Stack采用FusionSphere OpenStack作为云平台,以下关于FusionSphere高可靠的描述,错误的是哪一项?
A将物理网络划分为多个逻辑平面,并采用VLAN方式进行隔离,以保证数据传输的可靠性和安全性
B管理数据采用主备方式存储,并定期备份,以确保数据可靠性
C管理服务均以主主模式部署,最大程度提升业务的连续性
D管理服务均以主备或者负荷分担模式部署,以消除单点故障
答案C
52 华为云Stack中所有云服务均由华为自研,不支持对接第三方,而华为云支持对接第三方。
A对TURE
B错FALSE
答案B
53 单选将虚拟机实例的状态从Error转换为Active,以下哪一条命令最适合?
A nova reset-state --active INSTANCE_NAME
B nova set-state --active INSTANCE_ID
C nova reset-state --active INSTANCE_ID
D nova set-state --active INSTANCE_NAME
答案C
54 客户存储系统需要升级,现有一台虚拟机已与主机绑定。推荐以下哪一种技术实现在线升级存储系统?
A虚拟机热迁移更改数据存储
B虚拟机热迁移更改主机
C虚拟机热迁移更改主机和数据存储
D无法满足需求
答案A
55 客户的需求是降低运营成本、数据可视化、风险可识别,在华为云Stack中,使用运维场景层中以下哪一项功能最适合?
A运维分析
B集中监控
C应用分析
D管控中心
答案A
56 每个OpenStack服务内部都至少有一个XX-API进程,负责监听API请求。
A对TURE
B错FALSE
答案B
57 某电商的大促销或者秒杀活动会导致其业务流量在短时间内激增,如何应对海量用户并发访问,处理压力激增的问题,避免大促过后资源浪费,同时在运营期间需预防并阻止恶意攻击,恶意抢购。若该电商将业务迁移至云平台,为了解决上述问题,以下关于该电商业务云化的解决方案的描述,错误的是哪一项?
A为了满足业务的高安全性要求,可以采用如Web应用防火墙等安全服务
B为了避免大促后资源浪费,后端弹性云服务器采用弹性伸缩,根据详细策略进行ECS的增加或者缩减;业务数据通过云数据库处理后,持久化的数据存储在ECS绑定的云硬盘中
C为了保障业务的可靠性,可采用弹性负载均衡做网络流量分流,分摊给后端弹性云服务器
D 流量需要经过防火墙的筛选之后才能进入云端
答案D
58 某公司在华为云Stack中部署一个Web应用,通过绑定弹性IP/NAT网关与云外网络通信;通过安全组和网络ACL控制数据流量,保证Web应用的安全;在流量激增时,为了保证Web应用的访问体验,使用以下哪一项云服务组合应对最适合?
A ECS+AS
B ECS+EvS
C ELB+AS
D DNS+ELB
答案A
59 某企业采用华为云Stack解决方案自建了私有云,并采用了华为云Stack推荐的服务中心模型匹配自身组织结构,以下哪一项是一级VDC所匹配的对象?
A企业
B部门
C子部门
D 业务系统
答案B
60 某企业核心数据库需要支持应用高峰期的密集访问,满足关系型数据库低时延(时延<1 ms)的要求,以下哪一类磁盘类型最适合?
A普通性能
B中等性能
C 高性能
D超高性能
答案D
61 某企业在华为云Stack上部署应用,从云硬盘性能角度考虑,以下哪一项不是云硬盘性能的主要指标?
A时延
B容量
C IOPS
D吞吐量
答案B
62 某手游公司通过统计玩家在线数据分析,旗下游戏每天晚上8点至11点以及周末,玩家在线人数会达到平时的数倍,基于上述情况,建议使用弹性负载均衡服务以及弹性伸缩服务,且弹性伸缩中伸缩策略可添加对应定时策略与周期策略。
A对TURE
B错FALSE
答案A
63 如图所示, eth0原本具有自己的IP地址,但是在被绑定到br0上后,eth0的IP地址会失效,用户程序不能接收到这个IP地址的数据。
A对TURE
B错FALSE
答案A
64 如图所示,Horizon底层API模块将OpenStack其他项目的API封装起来以供Horizon其他模块调用,此API模块包含了其他项目API的全集。
A对TURE
B错FALSE
答案A
65 如图所示, OpenStack创建VM时,以下哪一项服务不是必选的?
A Nova
B Keystone
C Glance
D Heat
答案D
66 如图所示,当云上多个跨区域的VPC之间需要进行通信时,选择以下哪一项云服务最适合?
A对等连接
B虚拟专用网络
C云专线
D云连接
答案D
67 如图所示,以下哪一项服务可以存储VM镜像和卷备份?
A Nova
B Keystone
C Heat
D Swift
答案D
68 设备虚拟化(I/O虚拟化)的过程,就是模拟设备的寄存器和内存,截获Guest OS对I/O端口和寄存器的访问,通过软件的方式来模拟设备行为。
A对TURE
B错FALSE
答案A
69 使用管理员账号登录OpenStack界面,以下哪一项不是OpenStack界面元素?
A身份管理
B管理员
C项目
D业务员
答案D
70 虽然华为云Stack和华为云同架构、同API、同主干版本、同云服务体验及同生态,但是一般情况下,新开发的云服务还是会首先在华为云上线。
A对TURE
B错FALSE
答案B
71 通过Nova模块创建的计算实例启动时,连接到的虚拟或物理网络由Neutron负责。
A对TURE
B错FALSE
答案A
72 为了应对电商的大促、秒杀时,业务访问量的激增以及大促后资源浪费,可以通过设置弹性伸缩的告警策略解决,基于监控系统告警数据(例如ECS的CPU利用率),自动增加、减少弹性云服务器数量。
A对TURE
B错FALSE
答案A
73 无论是外部请求调用OpenStack内部项目还是OpenStack内部不同项目之间的调用,都需要经过Keystone鉴权。
A对TURE
B错FALSE
答案A
75 现有一台虚拟机需要部署某业务,该业务IO均为随机小IO,对IOPS要求比较高。虚拟机推荐采用哪种类型磁盘?
A普通延迟置零磁盘
B精简磁盘
C差分卷
D普通磁盘
答案D
76 以下关于Ceilometer数据管理的描述,错误的是哪一项?
A Polling Agent会根据配置定期、主动地通过各种API或其他通信协议去远端或者本地的不同服务实体中获取所需的测量数据
B Alarm Evaluator会周期性地检查除event类型之外的其他警告器(Alarm)的相关报警条件是否满足
C Alarm Notifier当警报器的报警条件满足时,执行用户定义的动作
D Polling Agent获取的测量数据,需发送至Notification Bus,并由Notification Bus将它们转换为Ceilometer样本或事件
答案D
77 以下关于Cinder中卷的描述,正确的是哪些项?
A可以对卷的快照进行读写
B快照是卷在某一特定时间点的记录
C卷的快照可以用来创建一个新的卷
D支持创建快照
答案ABCD
79 以下关于Neutron虚拟交换机的描述,错误的是哪一项?
A虚拟交换机通常安装在计算节点和网络节点
B计算节点上的虚拟机实例和网络节点上的网元都连接到虚拟交换机
C虚拟交换机使用虚拟网卡连接到物理交换机
D虚拟交换机将虚拟网络端口连接到物理网络
答案C
80 以下关于Neutron中Port与Subnet对应关系的描述,正确的是哪一项?
A N:1
B 1:N
C 1:1
D N:N
答案A
81 以下天于nova-conductor功能的描述,正确的是哪一项?
A筛选和确定虚拟机实例运行的计算节点
B承载nova-compute与数据库之间的交互
C接收和响应终端用户对OpenStack计算资源发起的API调用请求
D通过Hypervisor API创建和删除虚拟机实例
答案B
82 以下关于Nova的描述,错误的是哪一项?
A Nova包括Hypervisor
B Nova依赖Keystone认证服务
C Nova支持管理容器
D Nova不负责全面监控系统状态
答案A
83 以下关于OpenStack虚拟机实例Suspend和Pause的描述,错误的是哪一项?
A Suspend和Pause都是暂停虚拟机实例的运行,并保存虚拟机实例当前状态,之后可以通过执行Resume操作恢复l
B Pause对应的Resume在OpenStack内部叫"Unpause",而Suspend对应的Resume才是真正的"Resume"
C虚拟机实例被Suspend后,Power State为ShutDown,而被Pause的虚拟机实例则为Paused
D Pause将虚拟机实例的当前状态保存在宿主机磁盘,而Suspend则将虚拟机实例的当前状态保存在宿主机内存
答案D
Suspend 将 instance 的状态保存在磁盘上;Pause 是保存在内存中
84 以下关于OpenStack虚拟机实例迁移条件的描述,正确的是哪一项?
A待迁移的虚拟机实例必须是关机状态
B源节点与目标节点必须使用共享存储
C源节点与目标节点之间网络必须互通
D待迁移的虚拟机实例必须是运行状态
答案C
85 以下关于OpenStack中虚拟机实例删除时会释放资源的描述,正确的是哪一项?
A虚拟机实例的临时性存储、IP、虚拟内存和虚拟CPU
B虚拟机实例的临时性和持久化存储、虚拟内存和虚拟CPU
C虚拟机实例的临时性和持久化存储、IP、虚拟内存和虚拟CPU
D虚拟机实例的临时性和持久化存储、IP
答案A
86 以下关于SR-IOV模式网卡基本概念的描述,错误的是哪一项?
A VF是一种轻量级PCle功能,可以与物理功能以及与同一物理功能关联的其他VF共享一个或多个物理资源
B PF拥有完全配置资源,可以用于配置或控制PCle设备
C PF包含SR-IOV功能结构,用于管理SR-IOV功能
D每个VF都是从PF中分离出来的,每个物理硬件都可以虚拟出无限个VF
答案D
87 以下关于Swift架构的描述,错误的是哪一项?
A访问层主要包括Proxy Node与Authentication
B存储层负责对象数据的存储
C存储层可以使用Memcached(高性能的分布式内存对象缓存系统)进行数据和对象的缓存
D Swift从架构上可以划分为访问层与存储层
答案C
88 以下关于Swift数据可靠性的描述,错误的是哪一项?
A Swift管理副本的粒度是对象
B每个副本存放在不同的Zone中
C对象的副本是通过Partition的副本来实现的
D Swift为每个对象都建立了一定数量的副本
答案A
解释
89以下关于华为云Stack作为商业化解决方案的描述,错误的是哪一项?
A可靠性,包括整体可靠性、数据可靠性和单一设备可靠性
B安全性,遵循行业安全规范,设计安全防护,保证客户数据中心安全
C可扩展性,支撑数据中心的资源,需要根据业务应用工作负荷需求进行弹性伸缩,IT基础架构应与业务系统松耦合
D先进性,每年两次同步开源OpenStack发行版本,保证最新开源OpenStack特性同步至客户现网环境
答案D
90 以下哪一个Cinder组件负责挑选最适合创建卷的存储节点?
A Cinder-Volume
B Cinder-API
C Cinder-Scheduler
D Cinder- Backup
答案C
91 以下哪一个Nova组件在控制节点和计算节点上都可以运行?
A Nova-Compute
B Nova-API
C Nova-Conductor
D Nova-Scheduler
答案A
92 单选以下哪一个配置文件定义了OpenStack服务角色的权限?
A policy. conf
B policy. json
C keystone. policy. yaml
D keystone.Conf
答案B
93 以下哪一个状态表示Cinder卷已创建成功,但未挂载给任何虚拟机实例?
A Running
B Active
C Available
D Not-used
答案C
94单选以下哪一条命令可以将Glance镜像从raw格式转换为qcow2格式?
A qemu-img convert -s raw -d qcow2
B qemu-img convert -f qcow2 -0 raw
C qemu-img convert -s qcow2 -d raw
D qemu-img convert -f raw -0 qcow2
答案D
95 以下哪一条命令可以使用虚拟机实例制作镜像?
A openstack image set
B openstack image save
C openstack image retrieve
D openstack image download
答案B
96 以下哪一项不是Glance镜像类型?
A Public
B Private
C Hide
D Shared
答案C
97 以下哪一项可以使用户从外部网络访问OpenStack虚拟机实例?
A浮动IP
B本地IP
C LB
D安全组规则
答案A
98 以下哪项是OpenStack Neurton网络中子网的默认网关?
A网络地址池中的第一个IP地址
B网络地址池中最后一个IP地址
C从网络地址池中随机挑选一个IP地址
D子网网关地址从DHCP动态分配
答案A
99 用户需要使用cirrus_test镜像启动一个新实例,实例使用test.nano规格,通过test_key密钥对进行访问,名称为instance_test,以下哪一条命令可以满足用户的要求?
A nova create instance_test --image cirrus_test --flavor test.nano --key-name test_key
B nova create instance_test --image cirrus_testtest_key test.nano --flavor --key-name
C nova boot instance_test --image cirrus_test test.nano --flavor --key-name test_key
D nova boot instance_test --image cirrus_test --flavor test. nano --key-name test_key
答案D
100 云Stack中,若用户创建弹性云服务器失败,可以使用( )诊断发放失败的原因。
答案:调用链
101 在Ceilometer中,针对不同的应用场景下的测量数据,采样频率可能有不同的要求,但是对于测量数据的发布方式都是统一的。
A对TURE
B错FALSE
答案B
在Ceilometer中,不同应用场景下测量数据,采样频率可能有不同的要求。同时对于测量数据的发布方式也会有不同的要求。
142 在IT服务管理场景中,结合各个部门的业务需求,服务构建器可以进行多种资源池或多云资源的编排。
A对TURE
B错FALSE
答案A
143 在Keystone中,以下哪一项负责API客户端动态发现和定位OpenStack服务入口?
A Token
B Catalog
C Service
D Resource
答案B
144 在Keystone中,资源的所有权属于以下哪一个对象?
A Project
B Role
C User
D Service
答案A
145 在Neutron中,以下哪一个组件负责接收和路由API请求到Plugin中?
A Plugins
B Neutron Server
C Messaging Queue
D Agent
答案B
146 在OpenStack虚拟机实例发放过程中,以下关于发放任务状态变化过程的描述,正确的是哪一项?
A Scheduling -Block Device Mapping - Spawning -Networking- None
B Scheduling -Block Device Mapping - Networking -Spawning - None
C Scheduling - Networking - Spawning - BlockDevice Mapping - None
D Scheduling - Networking -Block Device Mapping -Spawning -- None
答案D
147 在OpenStack中,Nova-Compute是虚拟机生命周期操作的真正执行者,可以对接KVM、 Xen、QEMU等虚拟化平台。
A对TURE
B错FALSE
答案A
148
149 在OpenStack中, Nova不包含以下哪一个组件?
A nova-conductor
B nova-api
C nova-scheduler
D nova-proxy
答案D
150 在OpenStack中,镜像的元数据和镜像本身都通过Glance Store Drivers存放到各种backend store中。
A对TURE
B错FALSE
答案B
151 在OpenStack中,使用Cinder创建卷,仅支持扩大卷容量。
A对TURE
B错FALSE
答案B
152 在OpenStack中,通常情况下,用户和用户组数据由Keystone中ldentity服务管理,复杂情况下,用户和用户组数据可以由权威后端服务管理。
A对TURE
B错FALSE
答案A
153 在OpenStack中,通常情况下,用户和用户组数据由Keystone中ldentity服务管理,复杂情况下,用户和用户组数据可以由权威后端服务管理。
A对TURE
B错FALSE
答案A
154 在OpenStack中,以下关于Glance作用的描述,错误的是哪一项?
A Glance负责处理虚拟机创建快照,但不负责备份虚拟机的状态
B Glance支持查询、获取镜像元数据和镜像本身
C Glance负责虚拟机镜像生命周期的管理
D Glance支持多种方式存储镜像
答案A
155 在OpenStack中,以下哪一项不属于持久化存储?
A Cinder
B Swift
C内存
D NFS
答案C
156 在OpenStack中,以下哪一种网络类型可以将数据包封装成UDP包进行传输?
A GRE
B Flat
C VXLAN
D VLAN
答案C
157 在OpenStack中,用户在Horizon中或者命令行中提交包含模板和参数输入的请求后, Heat Engine会验证模板的正确性。
A对TURE
B错FALSE
答案B
158 在Service OM界面中,可以对添加进集群的主机进行管理,比如隔离、安全重启、安全下电等,也可以对集群进行主机扩容。
A对TURE
B错FALSE
答案B
159 在Swift中,Ring用来记录存储对象与物理位置的映射关系,目前只有Account有自己独立的Ring
A对TURE
B错FALSE
答案B
160 在Swift中,由于Container不能嵌套且一个对象必须存储在某个Container中,因此一个Account中至少包含一个Container
A对TURE
B错FALSE
答案A
存储网络异常可能引起Linux虚拟机无法自恢复,请执行该操作以保证系统可靠性, Windows虚拟机可在存储网络异常时自动恢复,无需执行该操作。
162 在华为云Stack部署高性能数据库的场景中,弹性云服务器建议使用以下哪一类磁盘?
A VBD型云硬盘
B SCSI型云硬盘
C本地直通盘
D本地磁盘
答案C
163 在华为云Stack解决方案中,CPs Server组件部署在控制节点上,运行模式为一主两备,用于接收来自CPS Web Portal或CLl的消息。
A对TURE
B错FALSE
答案A
164 在华为云Stack解决方案中,FusionSphere OpenStack不仅可以管理计算、存储和网络资源池,同时也可以管理容器和数据库资源池.
A对TURE
B错FALSE
答案B
165 在华为云Stack解决方案中,采用FusionSphere OpenStack作为云平台,对各个物理数据中心资源进行整合;采用ManageOne作为数据中心管理软件,对多个数据中心提供统一管理。
A对TURE
B错FALSE
答案A
166 在华为云Stack解决方案中,以下关于FusionCare的描述,错误的是哪一项?
A FusionCare由华为云Stack Deploy自动化工具安装
B FusionCare可以通过ManageOne运维中心SSO跳转登录
C FusionCare主备模式部署,运行在PUB-SRV-O3和PUB-SRV-O4管理虚拟机上
D FusionCare单机模式部署,运行在PUB-SRV-03上
答案C
167 在华为云Stack解决方案中,以下关于FusionCare执行健康巡检及日志采集的描述,错误的是哪一项?
A FusionCare健康巡检及日志采集仅需要同时与External API和External OM平面通信
B FusionCare健康检查部分能够一键式检查相关节点的健康状态,并生成健康检查报告
C FusionCare通过External OM平面接收各个节点Info-collect-client上传的日志
D FusionCare支持云服务巡检及底座巡检
答案A
168 在华为云Stack中,ManageOne获取虚拟化资源的监控信息可以通过Ceilometer或者AgentServer.
A对TURE
B错FALSE
答案A
虚拟化通道:通过OpenStack的Ceilometer获取宿主机以及虚拟机相关的指标信息。
169 在华为云Stack中, ManageOne提供了多种全局视角的分析能力用于支撑客户场景化分析的业务诉求,以下哪一项不能满足客户场景化分析的业务诉求?
A瓶颈分析
B闲置分析
C应用分析
D容量分析
答案C
170 在华为云Stack中,VDC管理员和代维管理员可延期本VDC及下级VDC中用户提交的订单,但是用户自己不能延期自己提交的订单。
A对TURE
B错FALSE
答案A
171 在华为云Stack中, VDC自运维性能监控可自动实现资源的性能数据评估,在使用率过高时自动扩容或过低时自动回收资源。
A对TURE
B错FALSE
答案B
172 在华为云Stack中, ManageOne获取CCE容器类监控信息通过对接AOM实现。
A对TURE
B错FALSE
答案A
173 在华为云Stack中,ManageOne获取物理硬件的告警、指标等信息仅可通过对接eSight实现。
A对TURE
B错FALSE
答案B
174 在华为云Stack中,OBS可用于存取任何格式、海量的对象/文件数据且开发人员无需关注底层存储技术。
A对TURE
B错FALSE
答案A
OBS可用于存取任何格式、海量的对象/文件数据,您可以随时执行对OBS的存取操作。对任何应用程序而言,包括web网站、视频应用、SaaS应用、网盘、移动APP等,开发人员均可以将其作为数据存储的理想选择。此外,对于备份、大数据存储、归档等近线、离线存储场景,OBS也是节省投资的存储方式。
OBS的主要特点是海量(容量巨大、线性扩展)、省钱(零初始投资,用多少算多少,用得越多越经济)、可靠、安全(访问、传输、保存端到端安全)。使用OBS后,开发人员可以无须关注底层存储技术,而是专注于业务创新,因为无论业务如何发展,开发人员都无须规划存储容量,数据可以快速访问、线性扩容,且具有高可靠性和高安全性。最重要的是业务使用IT的成本可以大大降低。
175 在华为云Stack中,Service OM负责为以下哪一层资源提供基础运维能力?
A laas
B Saas
C DaaS
D PaaS
答案A
176 在华为云Stack中,安全组和网络ACL都支持允许和拒绝策略。
A对TURE
B错FALSE
答案B
177 在华为云Stack中,安装升级工具在新建安装时,存入部署信息,扩容/升级时可以从CKDB获取已有信息,完成扩容/升级后再存入新数据,从而保证CMDB及时获取数据。
A对TURE
B错FALSE
答案A
178 在华为云Stack中,不开启计价开关,不能设置单价,没有计价数据,也没有计量数据。
A对TURE
B错FALSE
答案B
179 在华为云Stack中,不支持以下哪一项巡检方式?
A手工巡检eSight
B Smartkit工具巡检
C DMK云服务巡检
D FusionCare巡检
答案C
180 在华为云Stack中,采控层可以利用驱动实例周期采集被管对象的数据。
A对TURE
B错FALSE
答案A
181 在华为云Stack中,单个Region可以包含多个AZ,单个AZ也可跨多个Region。
A对TURE
B错FALSE
答案B
182 在华为云Stack中,弹性云硬盘EVS的数据保护目前仅能通过云硬盘备份VBS实现。
A对TURE
B错FALSE
答案B
183 在华为云Stack中,当VPC内的云服务器需要面向外网提供服务时,可以通过配置以下哪一项NAT网关规则实现?
A DNAT
B QNAT
C SNAT
D HNAT
答案A
184 在华为云Stack中,对于保存核心数据的云服务器,使用内网DNS为其提供域名解析服务相较于直接绑定EIP,更能保证核心数据的安全,同时也可以实现对核心数据的访问。
A对TURE
B错FALSE
答案A
185 在华为云Stack中,对于通用操作系统的监控,采用Agent技术,被管对象的数据实时上报到AgentServer。
A对TURE
B错FALSE
答案A
186 在华为云Stack中,反亲和性组中的虚拟机不能共存在同一台主机上,但是可以通过迁移打破反亲和性策略。
A对TURE
B错FALSE
答案A
187 在华为云Stack中,告警管理可以用于安装部署、日常监控、故障处理三个场景,无法用于性能优化、审计场景。
A对TURE
B错FALSE
答案B
188 在华为云Stack中,管理员发放ECS之前,需要在Service OM上配置好规格、镜像、VPC.
A对TURE
B错FALSE
答案B
189 在华为云Stack中,管理员使用HCSU升级laas云服务时,会调用以下哪一项?
A HCSD
B CPS
C DMK
D UpdateTool
答案D
190 在华为云Stack中,集中监控是由资源管理(CMDB)提供资源对象信息和数据支持。
A对TURE
B错FALSE
答案A
191 在华为云Stack中,如果VDC使用了云联邦混合云场景下的华为公有云资源,用户只能查看这些资源的计量汇总,不能查看计量详情。
A对TURE
B错FALSE
答案A
192 在华为云Stack中,若VPC内的多台云服务器需要访问外网,可以使用以下哪一项云服务配合弹性IP实现?
A NAT网关
B网络ACL
C DNS
D安全组
答案A
193 在华为云Stack中,若用户需要对ECS及其所绑定的磁盘数据进行保护,结合成本考虑,以下哪一项云服务最适合?
A VHA
B CSBS
C CSDR
D VBS
答案D
194 在华为云Stack中,使用FusionCare进行健康巡检时,以下哪一项不支持巡检任务的下发?
A Agent通道
B SSH通道
C FTP通道
D REST通道
答案C
195 在华为云Stack中,私有镜像可以分为系统盘镜像、数据盘镜像和整机镜像,其中系统盘镜像不能作为数据盘挂载给弹性云服务器使用。
A对TURE
B错FALSE
答案A
196 在华为云Stack中,通过FusionCare的健康巡检功能,一般可在故障发生前,找出故障隐患,预防故障发生,做到主动式运维。
A对TURE
B错FALSE
答案A
197 在华为云Stack中,通用存储服务包括弹性云硬盘服务EVS、弹性文件服务SFS、对象存储服务OBS及云硬盘高可用服务VHA。
A对TURE
B错FALSE
答案B
198 在华为云Stack中,为了保证安全性,一般都会要求定期修改系统中的密码,自动化作业(Auto0ps)可以一键式完成单台物理主机上的多台虚拟机操作系统密码的更改,不能同时更改多台物理主机上的虚拟机操作系统密码。
A对TURE
B错FALSE
答案B
199 在华为云Stack中,为了方便管理员结合企业的IT项目管理云资源,可以创建企业项目,通过企业项目配额来控制各部门对云资源池的使用量。以下哪一项角色无法创建企业项目?
A二级VDC管理员
B代维管理员
C运营管理员
D一级VDC管理员
答案A
运营管理侧或运营租户侧一级VDC对应管理员可以在本级或下级VDC中创建企业项目。
200 在华为云Stack中,虚拟私有云VPC内的多台ECS可以共用一个EIP访问外网。
A对TURE
B错FALSE
答案A
201 在华为云Stack中,一个Region下可以创建多个资源集,一个资源集可以使用多个AZ的资源,但是不能使用跨Region的资源。
A对TURE
B错FALSE
答案A
202 在华为云Stack中,一级VDC管理员登录ManageOne运营面,不能管理以下哪一项?
A应用
B资源
C报表
D组织
答案A
203 在华为云Stack中,以下关于ManageOne运维中心采控层各接口的描述,错误的是哪一项?
A云服务租户实例指标,云服务通过RESTful接口上报租户实例性能指标给ManageOne
B虚拟机带外性能指标(需要安装OS操作代理),openStack的Ceilometer通过虚拟化(VRM) 采集相关指标,然后再上报给ManageOne
C虚拟机带内(OS)性能指标和调用链日志,通过部署在宿主机和管理VM上的agent采集上报相关的性能指标和调用链日志
D硬件监控指标,通过eSight提供的SFTP协议通道获取性能数据文件
答案B
204 在华为云Stack中,以下关于UVPVMTools功能的描述,错误的是哪一项?
A UVP VMTools提供虚拟机内部信息查询功能
B UVP VMTools可以提升虚拟机IO性能
C UVP VMTools不仅提供进程通信通道,传输数据,还需要处理数据
D UVP VMTools提供外部使用虚拟机内部功能的能力
答案C
205 在华为云Stack中,以下关于磁盘类型、后端存储和存储阵列关系的描述,错误的是哪一项?
A一个后端存储可以包含一个或多个存储池且能跨阵列
B一个磁盘类型仅属于一个可用分区
C一个后端存储仅属于一个可用分区
D一个磁盘类型可以包含来自于同一个AZ的多个不同后端存储;可以来自同一个阵列,也可以来自不同阵列,但是不能跨可用分区
答案A
206 在华为云Stack中,以下关于弹性文件服务SFS的描述,错误的是哪一项?
A用户可以对文件系统进行管理,包括容量调整、查看、卸载、还原、删除文件系统等
B SFS至多可以弹性伸缩至TB规模
C使用弹性文件服务前,必须要创建一个文件系统
D创建文件系统后,您需要将文件系统挂载至云服务器才能使用
答案B
207 在华为云Stack中,以下关于弹性云硬盘EVS功能的描述,错误的是哪一项?
A EVS支持弹性扩展
B EVS支持弹性缩容
C EVS支持弹性挂载/卸载
D EVS支持快照功能
答案B
208 在华为云Stack中,以下关于公共组件LVS、Nginx和HAProxy的描述,错误的是哪一项?
A HAProxy对云服务提供从Console节点到Service节点的负载均衡
B Nginx会把相应的云服务请求转发到云服务Console
C云服务的请求会首先通过LVS下发,转发到Nginx
D Nginx对云服务提供从Console节点到Service节点的负载均衡
答案D
209 在华为云Stack中,以下关于共享云硬盘的描述,错误的是哪一项?
A单个共享云硬盘可挂载至多台ECS
B单个共享云硬盘不能同时挂载给ECS和BMS
C单个共享云硬盘能够以VBD模式挂载至BMS
D单个共享云硬盘可挂载至多台BMS
答案C
VBD型的云硬盘不可以挂载给BMS
210 在华为云Stack中,以下关于审批流程管理的描述,错误的是哪一项?
A ManageOne不支持用户使用外部系统的审批流程
B ManageOne支持的内部审批流程包括简易流程和图形化编排
C 运营管理员创建的审批流程全局可见
D VDC管理员或代维管理员创建的审批流程在本VDC及下级VDC内可见
答案A
211 在华为云Stack中,以下关于数据分析平台中关键数据流的描述,错误的是哪一项?
A上层业务模块性能监控、可视化查询Elasticsearch数据
B Flink从Kafka消费数据进行流式计算
C流处理引擎处理完的数据主要上报至Elasticsearch和上层告警模块
D从采控层获取的数据经过预处理(聚合计算/维度补齐)上报至Kafka
答案D
212 在华为云Stack中,以下关于统一备份管理的描述,错误的是哪一项?
A统一备份管理下,华为分布式存储通过BCI连接ManageOne运维面
B统一备份管理可以简化备份操作,不需要登录每个云服务界面进行备份,降低操作工时
C统一备份管理支持把公共组件、FusionSphere、FusionStorage、CloudDB、CloudMiddleWare数据备份到SFTP服务器
D统一备份管理下,公共组件、FusionSphere通过Service OM连接ManageOne运维面
答案A
213 在华为云Stack中,以下关于物理网络、虚拟网络和外部网络关系的描述,错误的是哪一项?
A一个物理网络可以和一对网卡进行映射
B虚拟网络是承载在物理网络之上,基于一个物理网络可以创建多个虚拟网络
C外部网络是一种特殊的虚拟网络,提供VLAN和LOCAL两种类型
D外部网络是VLAN类型时,流量不经过物理网络
答案D
214 在华为云Stack中,以下关于一级VDC管理员支持创建的VDC级别的描述,正确的是哪一项?
A一至五级
B二至六级
C一至四级
D二至五级
答案D
215 在华为云Stack中,以下关于应用管理价值的描述,错误的是哪一项?
A应用管理围绕应用构建全生命周期在线服务流程,打通服务申请、使用及运营断点
B应用管理从业务全局视角监控和展示应用的运行状态、拓扑视图、告警等,可直观、明了、清晰地查找和自动排除故障
C应用管理使IT管理员彻底从资源的创建、调整等繁杂、重复配置工作中解脱
D应用管理使业务人员从海量资源中查找资源简化为根据应用查找资源
答案B
216 在华为云Stack中,以下关于用户使用已有镜像创建弹性云服务器的描述,错误的是哪一项?
A使用数据盘镜像创建弹性云服务器
B使用共享镜像创建弹性云服务器
C使用系统盘镜像创建弹性云服务器
D使用公共镜像创建弹性云服务器
答案A
217 在华为云Stack中,以下关于云解析服务CloudDNS的描述,错误的是哪一项?
A云服务器访问OBS等云上内部服务,通过公共DNS进行解析时,访问时延小、性能高
B一个域名可以关联多个VPC
C云服务器访问OBS等云上内部服务,通过内网DNS进行解析时,访问时延小、性能高
D支持基于VPC任意定制内网域名
答案A
218 在华为云Stack中,以下关于自动作业(AutoOps)的描述,正确的是哪一项?
A AutoOps目前支持为所有类型Windows和Linux操作系统的裸金属服务器直接安装Agent
BAutoOps目前在单个区域(Region)内,弹性云服务器和裸金属服务器可安装Agent的总数取决于物理资源总量
C Auto0ps目前暂不支持管理laas OpenStack资源池的管理虚拟机
D AutoOps目前支持为所有类型Windows和Linux操作系统的虚拟机直接安装Agent
答案C
219 在华为云Stack中,以下关于自动作业(AutoOps)价值的描述,错误的是哪一项?
A批量执行脚本任务,支持对大量设备批量执行操作/编排,提高运维工作效率
B内置丰富的运维操作库,用于直接满足日常运维的需求
C 提供完善的安全控制机制,做到事前可定义安全策略,事中有安全提醒,事后可审计,避免人为的操作安全风险
D支持将复杂的编排操作,分解为单个运维操作,让操作简单化
答案D
220 在华为云Stack中,以下哪一个公共组件可以屏蔽一些非法请求,并防止内部的管理API暴露?
A ccs
B NTP
C API Gateway
D组合API
答案C
221 在华为云Stack中,以下哪一个组件负责提供云服务计量计费的文件输出功能?
A CCS
B SDR
C DNS
D DMK
答案B
222 在华为云Stack中,以下哪一类存储可以不经过挂载直接使用?
A SFS
B OBS
C EVS
D本地磁盘
答案D
223 在华为云Stack中,以下哪一项不是VDC自运维的功能?
A监控性能
B订阅通知
C设置阈值
D划分组织
答案D
224 在华为云Stack中,以下哪一项不是告警处理机制?
A告警满处理规则
B告警转储规则
C告警归并规则
D告警丢弃规则
答案D
225 在华为云Stack中,以下哪一项不是计量计价的功能?
A计量报表
B监控性能
C服务定价
D账户管理
答案B
226 在华为云Stack中,以下哪一项不是任务中心TaskCenter的外部依赖?
A DMK
B IAM
C ICAgent
D NTP
答案A 确认
227 在华为云Stack中,以下哪一项不属于ManageOne日常运维?
A审批流程
B备份管理
C自动作业
D健康巡检
答案A
228 在华为云Stack中,以下哪一项操作的信息来源不用涉及资源管理(CMDB)?
A数据分析
B采购信息
C工程部署
D故障处理
答案B
229 在华为云Stack中,以下哪一项网络云服务无法实现不同Region,不同VPC之间互通?
A云连接
B对等连接
C云专线
D虚拟专用网络
答案B
230 在华为云Stack中,以应用为核心的监控相对于以资源为中心的监控,更能持续保障客户业务稳定运行。
A对TURE
B错FALSE
答案A
231 在华为为云Stack中,用户创建ECS时,系统盘的来源可以是弹性文件系统SFS。
A对TURE
B错FALSE
答案B
232 在华为云Stack中,用户发现某台弹性云服务器的云硬盘IO读写缓慢,虚拟机业务运行受损,此时采用以下哪一种故障诊断方式最适合?
A健康巡检
B云平台故障诊断(调用链)
C ECS存储故障诊断
D ECS网络故障诊断
答案C
233在华为云Stack中,用户访问云服务Console需要HAProxy做负载均衡,云服务Console访问后端服务需要LVS和Nginx做负载均衡。
A对TURE
B错FALSE
答案B
234 在华为云Stack中,用户可以对正在使用的磁盘进行在线变更磁盘类型且不中断主机业务。
A对TURE
B错FALSE
答案A
235 在华为云Stack中,用户可以通过安全组和网络ACL分别实现端口和子网维度的资源访问控制。
A对TURE
B错FALSE
答案A
236 在华为云Stack中,用户若想查看ECS实例的创建情况,可以通过以下哪一个公共组件实现?
A TaskCenter
B HelpCenter
C OperationCenter
D APl Gateway
答案A
237 在华为云Stack中,用户申请弹性文件系统服务时, SFs Console会调用以下哪一组件的接口,下发请求到存储设备?
A Manila
B Swift
C S3
D Cinder
答案A
238 在华为云Stack中,用户在ManageOne运营面创建和管理BMS时,不涉及Nova组件调用。
A对TURE
B错FALSE
答案B
239 在华为云Stack中,用户在文件存储上存储数据前,需要格式化。
A对TURE
B错FALSE
答案B
240 在华为云Stack中,云解析服务CloudDNS可以支持内外网域名的解析。
A对TURE
B错FALSE
答案B
241 在华为云Stack中,云联邦混合云是通过API对接的方式实现的。
A对TURE
B错FALSE
答案B
传统混合云才是通过api对接
242 在华为云Stack中,云平台中某台虚拟机出现网络闪断的情况,作为运维人员,为了排查定位问题根因,建议使用以下哪一个工具或平台最适合?
A AutoOps
B eSight
C CloudNetDebug
D FusionCare
答案C
243在华为云Stack中,运维对象可以是物理设备、资源池、云服务,不包括应用。
A对TURE
B错FALSEV
答案B
244 在华为云Stack中,运营管理员在ManageOne运营面可以管理所有租户的订单、产品和配额。
A对TURE
B错FALSE
答案A
245 在华为云Stack中,证书管理纳管云平台各部件涉及的各类证书,在ManageOne界面实现了简单便捷的证书维护。运维人员可以进行以下哪些证书管理操作?
A注册
B购买
C替换
D 吊销
答案ACD
证书管理纳管云服务各部件涉及的各类证书,在ManageOne界面实现了简单便捷的证书维护。证书管理集证书的注册、查看、替换和吊销于一体,方便运维人员看护证书的全生命周期,以简单的操作形式,缩减了运维时间。
246 在华为云Stack中,资源池层的虚拟计算、虚拟存储和虚拟网络的资源池化和管理能力由开源OpenStack提供。
A对TURE
B错FALSE
答案B
247 在华为云Stack中,资源管理(CMDB)是用来存储与管理企业IT架构中设备和系统的各种数据信息,由于信息不共享,可以保证数据的准确。
A对TURE
B错FALSE
答案B
248 在华为云Stack中,自动化作业(AutoOps)流程必选的操作之一是安装Agent到待运维设备。
A对TURE
B错FALSE
答案A
249 在华为云Stack中,自动化作业(AutoOps)是通过资源管理(CKDB)获取管理对象列表,通过Agent通道实现脚本远程执行能力。
A对TURE
B错FALSE
答案A
250 在华为云Stack中,综合监控是指以所有告警或数据中心整体维度进行集中监控。以下哪一项不是综合监控的范畴?
A大屏监控
B监控仪表盘
C告警监控
D大数据应用监控
答案D
251 在华为云Stack中,组合APl通过HAProxy调用FusionSphere OpenStack,进行资源发放管理。
A对TURE
B错FALSE
答案A
256 Heat包含以下哪些组件?
A Heat-Engine
B Heat-API
C Heat-Conductor
D Heat-API-CFN
答案ABD
257 Keystone中的域(Domain)是以下哪些对象的集合?
A Project
B Region
C User
D Group
答案ACD
258 OpenStack的基本设计思想包括以下哪些项?
A灵活
B可移植
C可扩展
D开放
答案ACD
259 OpenStack管理员可以通过以下哪些方式,实现虚拟机实例访问外网?
A虚拟机实例加入默认安全组
B虚拟机实例绑定Floating IP
C通过路由器访问Internet
D将虚拟机实例直连到Internet网络
答案BCD
260 传统IT模式下,用户侧需要管理网络、存储、服务器、虚拟化、操作系统、中间件、运行环境、数据及应用。云计算PaaS模式下,用户需要管理以下哪些项?
A应用
B运行环境
C数据
D中间件
答案AC
261 传统混合云方案中,企业自建云需要通过OpenAPl与公有云进行对接,以下关于传统混合云的描述,正确的是哪些项?
A对于公有云的Paas (Platform as a Service)和Saas (Software as a Service)服务,对接难度高
B企业自建云对于公有云的每一款云服务都需要专门适配,且适配工作量较大,无法及时响应企业自建云用户使用公有云新服务的需求
C企业自建云通过OpenAPI与公有云进行对接,一次对接,全局通用
D公有云服务上线速度较快,如服务功能有变化,企业自建云侧需变更适配,适配周期长
答案ABD
262 当云服务器发生灾难性损坏,如系统崩溃云服务器无法正常启动,云服务器故障已不能执行任何操作等。用户事先已对系统盘创建快照且该云服务器无数据盘,此时,用户可以采取以下哪些方式恢复云服务器?
A修改已故障云服务器系统盘状态,挂载至新云服务器(新云服务器系统盘已卸载)
B从已故障云服务器系统盘的快照创建一个新系统盘,挂载至新云服务器((新云服务器系统盘已卸载)
C从已故障云服务器系统盘的快照创建一个新系统盘,作为数据盘挂载至故障云服务器
D从已故障云服务器系统盘创建新盘,挂载至新云服务器(新云服务器系统盘已卸载)
答案ABD
266 华为云Stack多云统一管理分为十统一和云联邦两大接入类型,以下哪些资源池需要通过十统一接入?
A异构公有云资源池(阿里/腾讯)
B FusionCompute资源池
C华为公有云资源池
D VMVare资源池
答案ABD
267 华为云Stack解决方案从功能上可以分为基础设施层、资源池层、云服务层、应用域和管理域,以下哪些项属于资源池层的能力?
A容灾备份的资源控制
B大数据、数仓的资源控制
C云服务的使能和资源控制
D实现laaS的资源控制
答案ABD
269 某企业搭建了华为云Stack混合云,为了最大化保证资源使用的合理性(包括资源权限和资源数量),建议执行以下哪些操作?
A配额变更关联审批流程,—至五级VDC管理员可以修改本级VDC的资源池与配额,修改本级VDC的资源池与配额时,需要提交审批,审批通过后才能生效
B运营管理员可以创建一个租户,并为该租户创建多个一级VD不同部门使用专属一级VDC下的资源
C运营管理员可以根据需要设置计价和扣费开关,通过服务的定价和扣费功能,限制用户申请不必要的资源,避免资源的浪费
D运营管理员可以创建多个租户及多个一至五级VDC,精确匹配企业部门结构,分权治理
答案ACD
270 某企业在华为云Stack上部署的应用需要使用SCSI锁,以下关于SCSI锁机制的描述,正确的是哪些项?
A SCSI锁是多台主机用来操作磁盘的基本机制
B SCSI锁需要结合云服务器组的反亲和性一同使用,SCSI锁才会生效
C VBD类型的共享云硬盘不支持SCSI锁
D如果ECS不属于任何一个云服务器组,可以为该ECS挂载SCSI类型的共享云硬盘,不会导致数据存在安全风险
答案ABC
271 如图所示,以下关于Keystone认证鉴权的描述,正确的是哪些项?
A Neutron和Glance接收到请求后,只有Neutron会向Keystone验证Token的有效性
B Nova接收到请求后,会携带Token去Keystone进行认证
C用户向Nova发送创建虚拟机请求时会携带 Token
D虚拟机创建完成后,Nova会返回创建成功的信息给用户
答案BCD
272 以下关于Ceilometer发布数据的描述,正确的是哪些项?
A Ceilometer不支持将采样数据发送给Prometheus
B Ceilometer目前支持多种Publisher
C Ceilometer支持把采样数据封装在UDP包内,然后向某个管理员可配置的UDP地址和端口发送
D Ceilometer支持将同一个数据采样值发布给不同的数据接收者
答案BCD
273 以下关于Cinder的描述,正确的是哪些项?
A Cinder直接管理块存储底层数据
B Cinder的核心功能是对卷进行管理
C Cinder为不同的后端存储提供统一的驱动接口
D Cinder可以对卷类型、卷快照进行管理
答案BCD
274 以下关于Cinder中卷的描述,正确的是哪些项?
A支持创建快照
B 卷的快照可以用来创建一个新的卷
C快照是卷在某一特定时间点的记录
D可以对卷的快照进行读写
答案ABC
280 以下关于Heat模板的描述,正确的是哪些项?
A Heat模板描述了OpenStack指定资源之间的关系
B Heat模板文件可以使用版本控制工具进行管理
C Heat模板可以保存为普通文本文件
D Heat模板只支持HOT格式
答案ABC
281 以下关于Heat优点的描述,正确的是哪些项?
A更快更方便地管理OpenStack
B降低OpenStack平台维护成本
C减少OpenStack的资源使用
D降低OpenStack二次开发成本
答案ABD
282 以下关于Horizon的描述,正确的是哪些项?
A 管理员与用户可以通过Horizon实现实例的生命周期管理
B 管理员与用户可以通过Horizon创建子网、分配IP地址
C Horizon属于OpenStack全局组件之一,在OpenStack云环境中没有依赖的服务
D Horizon属于OpenStack全局组件之一,提供一个Web管理界面与OpenStack其他服务交互
答案:ABD
283 以下关于nova-api的描述,正确的是哪些项?
A 调用不同Hypervisor的API,管理虚拟机实例生命周期
B 接收和响应终端用户对OpenStack计算资源发起的APl调用请求
C 管理虚拟机实例生命周期的入口
D 承载nova-compute与数据库之间的交互
答案:BC
284 以下关于OpenStack Endpoint的描,正确的是哪些项?
AEndpoint即端点,是用来访问某个具体服务的网络地址
B 三种Endpoint的权限不同,admin通常只能对外网开放
C 每一个OpenStack服务都有三种Endpoint:admin、public和internal
D 访问一个服务前必须知道它的Endpoint
答案:AD
285 以下关于OpenStack虚拟机实例SoftReboot与Hard Reboot的描述,正确的是哪些项?
A虚拟机实例在Soft Reboot过程中依然处于运行状态
BSoft Reboot是重启虚拟机实例操作系统
C默认情况下重启虚拟机实例采用Hard Reboot
DHard Reboot是重启虚拟机实例
答案:ABD
286 以下关于华为云Stack和华为云的描述,正确的是哪些项?
A 同主干版本
B 同架构
C 同运维模式
D 同API
答案:ABD
287 以下关于华为云Stack核心理念的描述,正确的是哪些项?
A 华为云Stack的核心理念在于物理分散和逻辑统一
B 华为云Stack提供统一的运营管理平台,对外提供统一的界面,对云服务进行统一运营管理
C 华为云Stack的核心理念在于云管协同和业务感知
D 华为云Stack提供统一的运维管理平台,对分布在不同区域的资源进行统一管理、调度
答案:ABCD
288以下关于华为云Stack支持政企客户智能升级策略的描述,正确的是哪些项?
A 全面云化,走向云原生,需立即过渡到Cloud-Native模式
B 应用使能,重构业务和创新,进入云原生
C 数据使能,构建逻辑数据湖
D 基础设施云化,打造坚实底座,将业务平移上云
答案:BCD
289以下关于华为桌面协议HDP (HuaweiDesktop Protocol)的3D图形显示技术的描述,正确的是哪些项?
A GPU直通技术是将每个物理GPU绑定给少量几台虚拟机,虚拟机通过驱动直接访问GPU
B GPU硬件虚拟化技术将显卡虚拟成几个vGPU,每个vGPU绑定给一个虚拟机,该虚拟机像访问GPU一样直接访问该vGPU
C GPU硬件虚拟化支持最多64个用户共享一个GPU卡
D通过图形工作站纳管方式,可以把图形工作站导入到桌面云解决方案中,并向终端用户提供HDP协议接入图形工作站获取GPU的3D加速能力
答案:BD
解释
290 以下关于数字化转型发展阶段Cloud-Native特点的描述,正确的是哪些项?
A 基础设施池化,大规模资源池自动化运维
B 业务微服务重构,打通流程断点
C 应用于数据集成,连接新老数据及新老应用
D Al驱动生产业务创新,云边协同创新,IT与OT融合创新
答案:BCD
291 以下关于云联邦混合云的描述,正确的是哪些项?
A云联邦混合云需要逐个对接华为云服务
B云联邦混合云无需逐个对接华为云服务
C云联邦混合云实现的基础是华为云Stack和华为云统一架构,统一计量计价
D云联邦混合云实现的基础是华为云Stack和华为云统一架构,统一IAM
答案BD
292 以下哪些场景必须通过网络虚拟化实现?(多选)
A多个虚拟机共同使用一个物理网口
B物理机需要与外界通信
C虚拟机频繁跨物理服务器迁移
D实现网络资源与位置无关、弹性伸缩、按需使用的需求
答案ACD
293 以下哪些项是Neutron Core Plugin可以使用的资源?
A Subnet
B Floating IP
C Port
D Network
答案ACD
294 以下哪些项是Neutron支持的网络类型?
A Host
B VXLAN
C VLAN
D Flat
答案BCD
321 在OpenStack中,Swift存储对象的逻辑结构包括以下哪些项?
A Account
B Container
C Partition
D Object
答案ABD
322 在OpenStack中,以下关于Provider Network的描述,正确的是哪些项?
A Provider Network是由OpenStack管理员通过Neutron创建并用来映射一个外部网络,此时外部网络受Neutron管理
B Provider Network由OpenStack管理员创建的,直接对应于数据中心现有物理网络的一个网段
C Provider Network通常使用VLAN或者Flat模式,可以在多个租户之间共享
D Provider Network的作用就是将Neutron内部的虚拟机或网络通过实现的映射与外部网络联通
答案BCD
323 在OpenStack中,以下关于创建镜像的描述,正确的是哪些项?
A基于虚拟机实例的快照创建镜像
B基于卷的快照创建镜像
C从本地上传镜像文件,创建镜像
D基于镜像的快照创建镜像
答案ABC
324 在OpenStack中,以下哪些操作会导致使用临时存储的虚拟机数据丢失?
A虚拟机删除
B虚拟机改名
C虚拟机关机
D虚拟机重启
答案ACD
325 在Swift中,以下哪些组件负责存储对象与其各个副本之间的数据一致性?
A Auditor
B Listener
C Replicator
D Updater
答案ACD
326 在华为计算虚拟化技术中,内存QoS功能包括以下哪些特性?(多选)
A内存在线添加
B内存上限
C内存预留
D内存份额
答案BCD
327 在华为云Stack中,ccs (CloudConfiguration Service)可以对以下哪些对象提供标签管理功能?
A云主机规格
B可用分区
C云磁盘类型
D云主机镜像
答案ABC
328 在华为云Stack中, FusionSphereOpenStack包含以下哪些组件?
A Heat
B Glance
C Horizon
D Keystone
答案ABD
329 在华为云Stack中, ManageOne运维面采控层使用以下哪些方式实现全局数据的接入?
A嵌入内核技术
B驱动对接技术
C Tools技术
D Agent技术
答案BD
330 在华为云Stack中, ManageOne支持用户对以下哪些项进行重定义,以达到对指定条件的告警进行自动调整并满足运维管理的要求?
A告警数量
B告警级别
C告警名称
D告警类型
答案ABCD
331 在华为云Stack中,SDR (ServiceDetail Record)计量话单,提供各云服务计量计费的文件输出功能,以下哪些项是SDR正常运作的外部依赖对象?
A IAM
B NTP
C ELK
D DMK
答案ABC
332 在华为云Stack中,ManageOne主要由以下哪些模块组成?
A交付中心
B运维中心
C服务中心
D运营指挥中心
答案BCD
333 在华为云Stack中,对象存储服务OBS适用于以下哪些场景?
A视频监控
B关系型数据库
C备份归档
D大数据存储
答案ACD
334 在华为云Stack中,管理员发放一台ECS,以下哪些组件一定会涉及?
A Heat
B Glance
C Nova
D Keystone
答案BCD
335 在华为云Stack中,管理员在Service OM界面可以执行以下哪些操作?
A物理网络生命周期管理
B添加交换机,查看交换机信息,修改交换机NETCONF协议,配置交换机厂商驱动
C查看所有正在使用的端口,如虚拟机网卡、DHCP服务等使用的端口
D虚拟网络生命周期管理
答案BCD
336 在华为云Stack中,围绕资源管理(CMDB)主要有以下哪几类操作?
A自动发现,资源管理通过对接系统获取系统资源、租户资源等资源的数据
B集群监控,资源管理对集群的运行状态进行监控
C消费数据,资源管理为运维业务提供消费数据
D生产数据,资源管理通过手工录入、部署系统、第三方等获取生产数据
答案ACD
337 在华为云Stack中,以下关于API网关和组合API的描述,正确的是哪些项?
A云服务申请由Console先到组合API,再到API网关
B组合API可以通过API网关对外提供服务
C云服务申请由Console先到API网关,再到组合APl
D API网关可以通过组合API对外提供服务
答案BC
338 在华为云Stack中,以下关于HAProxy的描述,正确的是哪些项?
A HAProxy仅支持四层负载均衡
B HAProxy仅支持七层负载均衡
C HAProxy支持四层和七层负载均衡
D从效率上说,HAProxy优于Nginx
答案CD
339 在华为云Stack中,以下关于LVS(Linux Virtual Server)的描述,正确的是哪些项?
A LVS是四层负载均衡
B云服务框架中使用的是LVS的NAT (NetworkAddress Translation)转发模式
C云服务框架中使用的是Lvs的DR (Direct Routing)转发模式
D LVS是七层负载均衡
答案AC
340 在华为云Stack中,以下关于ManageOne运维中心核心能力的描述,正确的是哪些项?
A全覆盖,采控体系覆盖管理侧全部节点
B灵活接入,支持Agent和驱动适配两种接入方式
C海量管理,支持海量网元和数据接入
D无插件,业务逻辑不支持插件化开发
答案ABC
341 在华为云Stack中,以下关于ServiceOM功能的描述,正确的是哪些项?
A系统管理,包含任务与日志、用户与证书、对接等功能
B资源监控,监控主机、虚拟机、磁盘的状态,同时记录资源池中各种资源的数量
C资源审计,可通过Service OM界面查看、处理审计项,从而保证业务正常运行,可审计的资源包含虚拟机、镜像、卷、快照、虚拟网络、裸金属服务器等
D资源管理,支持对基础资源进行管理,不支持对高阶服务进行管理
答案ABC
342 在华为云Stack中,以下关于VPC Endpoint的描述,正确的是哪些项?
A终端节点:在VPC和终端节点服务之间提供连接通道
B VPC Endpoint服务建立在VPC内,能使用户将VPC私密地连接到终端节点服务,需要弹性IP
C VPC Endpoint服务提供"终端节点服务"和"终端节点"两种资源
D终端节点服务是指云服务或用户私有服务
答案ACD
343 在华为云Stack中,以下关于被巡检对象的描述,正确的是哪些项?
A主动上报告警,各部件独立监控,发现异常后通过ManageOne的Servicelloni tor上报告警到 ManageOne运维面统一告警平台
B对于未纳入FusionCare工具巡检的云服务,可采用SmartKit巡检工具,如Service OM
C对于未能通过工具巡检的组件,可通过命令、登录系统界面等其他手工方式巡检
D各云服务向API网关注册巡检接口,通过FusionCare实现各云服务的统一巡检能力
答案ABCD
344 在华为云Stack中,以下关于弹性文件服务SFS和弹性云硬盘服务EVS对比的描述,正确的是哪些项?
A SFS单个文件系统相对于一个共享云硬盘,可以挂载给更多数量的ECS同时使用
B SFS、EVS都支持数据共享
C SFS、EVS的数据访问都必须在数据中心内部网络中
D一个共享云硬盘相对于SFS单个文件系统,可以挂载给更多数量的ECS同时使用
答案ABC
345 在华为云Stack中,以下关于弹性云服务器与传统服务器的描述,正确的是哪些项?
A弹性云服务器比传统服务器易获取
B传统服务器比弹性云服务器更可靠
C传统服务器比弹性云服务器更安全
D弹性云服务器比传统服务器易扩容
答案AD
346 在华为云Stack中,以下关于对等连接使用的描述,正确的是哪些项?
A对等连接具有不可传递性,即VPCA与VPC B, VPCB与VPCC已分别建立对等连接,但VPCA和VPCC之间并不是对等连接关系
B两个VPC间能同时建立多个对等连接
C针对两个VPC中的网段建立的对等连接,需确保两端建立对等连接的网段没有重叠网段
D创建对等连接后,需要在两端VPC内添加对等连接路由信息,才能使两个VPC互通
答案ACD
347 在华为云Stack中,以下关于发放一台BMS的业务流描述,正确的是哪些项?
A在BMS界面上申请资源后,请求下发至组合API
B组合API(BMS)调用EVS、VPC、IMS的接口
C VPC调用Neutron创建EIP、端口等,EVS调用Cinder根据申请存储资源的策略创建云硬盘,IMS调用Glance查询镜像信息
D BMS直接将创建请求下发至lronic,Ironic将请求传递至Nova,创建BMS实例
答案ABC
348 在华为云Stack中,以下关于服务构建器的描述,正确的是哪些项?
A用户目前仅可以通过导入HOT模板或可视化模板,快速构建服务并上线到服务目录
B用户目前仅可以通过导入可视化模板或者对API进行编排形成服务模板,快速构建服务并上线到服务目录
C用户可以通过样例模板、自定义模板或者图形化设计器来创建服务
D服务构建器完整功能的使用,需要系统提前导入相应License
答案CD
349 在华为云Stack中,以下关于服务构建器应用的描述,正确的是哪些项?
A需要搭建多套基础资源相同的环境或复杂的业务应用,首先抽象出环境场景,然后在图形化设计器中通过快速拖拽搭建出服务模板,使用模板构建服务即可实现多种资源的批量申请
B将服务部署在公有云快速响应客户请求,数据库部署在企业自建云保证数据安全可靠,进行多种资源池或多云资源的编排,达成业务部署成本最优化
C通过服务构建器构建的服务和企业组织审批流程相结合,标准化申请流程
D如果用户的任务需要进行线下执行具体操作才能完成或需要使用的资源属于线下资源,可通过图形化设计器编排创建线下操作任务或线下资源服务,实现线下任务的下发和线下资源的发放
答案ABC
350 在华为云Stack中,以下关于公共镜像的描述,正确的是哪些项?
A本地已有私有镜像,镜像满足要求,直接转换为公共镜像
B本地无可用镜像,需要从ISO原始镜像来制作镜像
C本地已有镜像,但镜像不满足要求(如镜像未安装Cloud-Init、UVP VMTools等).需将该镜像注册到Service OM中,创建虚拟机,安装所需软件,并重新生成镜像
D本地已有镜像,镜像已满足要求,需通过注册的方式将镜像上传到Service OM中
答案BCD
351 在华为云Stack中,以下关于共享镜像的描述,正确的是哪些项?
A当用户作为共享镜像的接受者时,可以选择接受或者拒绝其他用户提供的共享镜像,也可以移除已经接受的共享镜像
B用户可以将自己的私有镜像共享给其他用户使用
C用户可以将自己的公共镜像直接共享给其他用户使用
D当用户作为共享镜像的提供者时,可以共享指定镜像、取消共享镜像、添加或删除镜像的共享租户
答案ABD
352 在华为云Stack中,以下关于管理员可在Service OM界面对虚拟机执行操作的描述,正确的是哪些项?
A用户在租户侧发放的虚拟机,管理员在Service OM界面无法对此虚拟机执行删除操作
B管理员不可以在Service OM界面创建虚拟机,制作公共镜像,仅能在租户侧制作公共镜像
C管理员可在Service OM界面对虚拟机(管理虚拟机和租户侧虚拟机)进行生命周期管理
D管理员可在Service OM界面创建虚拟机,并安装UVP VMTools与Cloud-init
答案AD
353 在华为云Stack中,以下关于计量计价的描述,正确的是哪些项?
A通过服务的定价和扣费功能,限制用户申请不必要的资源,避免资源的浪费
B运营管理员可以根据需要设置计价开关,对ManageOne的资源进行计价管理
C关闭扣费开关后,系统会停止对已使用资源进行扣费,所有账户数据会被清除
D运营管理员可以根据需要设置扣费开关,对使用ManageOne的资源进行扣费
答案ABD
354 在华为云Stack中,以下关于密码管理操作的描述,正确的是哪些项?
A修正密码,当校验密码发现当前帐户在密码管理中的密码与帐户实际密码不─致时,可使用此功能以密码管理中的密码为基准,对帐户实际密码进行修正,确保密码的一致性
B修正密码,当校验密码发现当前帐户在密码管理中的密码与帐户实际密码不一致时,可使用此功能以实际密码为基准,对密码管理中的帐户密码进行修正,确保密码的一致性
C延期密码过期时间,运维人员不可以通过密码管理实现对帐户密码的过期时限的控制
D校验密码可帮助操作用户快速识别,当前帐户在密码管理中的密码与帐户实际密码是否一致
答案BD
355 在华为云Stack中,以下关于瓶颈分析的描述,正确的是哪些项?
A瓶颈分析支持按VDC、资源池、应用多维度角呈现分析结果,汇总所有资源利用率超高的资源,及时发现容量风险
B根据瓶颈分析得出的结果,管理员可以实施业务迁移,资源释放等操作,避免因资源不足导致业务运行异常
C瓶颈分析使用的前提是在MAnageOne运维面已导入智能监控组件许可
D如果系统预置的瓶颈条件不满足管理员需求,管理员可自定义瓶颈条件
答案ACD
356 在华为云Stack中,以下关于时钟同步方案的描述,正确的是哪些项?
A资源池层Service OM、华为分布式块存储(包含FSM和FSA). ManageOne和公共组件层的OM_NTP从FusionSphere OpenStack的NTP服务获取时钟源
B云服务、公共组件、管理域ManageOne等组件所在管理虚拟机从公共组件层的OM_NTP获取时钟源
C公共组件层的DMZ_NTP从FusionSphere OpenStack的NTP服务获取时钟源
D租户虚拟机目前仅支持从公共组件层DMZ_NTP获取时钟源
答案ABC
357 在华为云Stack中,以下关于闲置分析的描述,正确的是哪些项?
A闲置分析的使用前提是ManageOne运维面已导入智能监控组件许可
B闲置规则的定义由系统预置,管理员无法自定义
C闲置分析支持按VDC、资源池、应用多维度呈现分析结果,得出资源利用率长期处于低位的资源
D根据系统预置的闲置规则,得出资源利用率长期处于低位的资源。根据此数据,管理员实施业务迁移,资源释放等操作,达到操高资源利用率,降低IT成本的目的
答案ACD
358 在华为云Stack中,以下关于用户组和用户的描述,正确的是哪些项?
A代维管理员需要关联指定权限的用户组,才具有代维租户下所有资源集权限
B创建租户或VDC时同步创建的管理员,都需加入用户组才能具有相应操作权限
C同一个用户如果加入到多个用户组,则该用户具有加入的所有用户组权限
D用户组可以同时拥有多种权限,例如:用户组权限、云联邦权限
答案BC
359 在华为云Stack中,以下关于云解析服务CloudDNS使用的描述,正确的是哪些项?
A云解析服务目前支持lPv4和IPv6地址
B云解析服务目前仅支持IPv4地址
C云解析服务目前支持同区域和跨区域的内网解析
D云解析服务目前仅支持同区域的内网解析
答案BD
360 在华为云Stack中,以下关于云解析服务CloudDNS优点的描述,正确的是哪些项?
A可以实现云服务器在VPC内直接通过内网域名互访
B可以实现云服务器在VPC内直接通过内网域名访问云内服务
C通过域名访问云上资源流量路径更加简单
D通过域名访问云上资源更加轻松便捷
答案ACD
361 在华为云Stack中,以下关于资源管理(CMDB)的描述,正确的是哪些项?
A CMDB提供丰富的接口,支持各种接口组合查询资源信息,并通过接口管理资源实例,保证使用的灵活性
B CMDB支持Driver对接OpenStack、去服务、eSight等资源,自动发现所需数据
C CMDB支持多来源的数据采集,提供数据调和和数据校验机制,控制数据写入口,避免产生不符合要求的数据
D CMDB的数据来源可以是第三方,但是第三方不能作为CMDB数据的消费者
答案ABC
362 在华为云Stack中,以下关于资源管理(CMDB)功能的描述,正确的是哪些项?
A CMDB可以存储整个系统中各种资源的信息,但是无法存储不同资源之间的依赖关系
B CMDB可以保证存储数据的准确、及时有效
C CMDB可以实现存储数据的信息共享
D CMDB可以自动发现并存储整个IT系统中的各种信息,如服务器的数量、存储设备数量、服务器上的操作系统甚至操作系统上有什么应用
答案BCD
363 在华为云Stack中,以下关于资源集的描述,正确的是哪些项?
A一个VDC可以包含多个资源集,一个资源集可以属于多个VDC
B租户VDC在资源集上申请资源,资源集对应OpenStack的project
C资源集是IT管理员在物理资源池上为租户VDC划分的逻辑资源集合
D资源集是对所使用资源的分组,各个资源集之间资源相互隔离,资源集内资源默认共享
答案BCD
364 在华为云Stack中,以下关于自定义数据集的描述,错误的是哪些项?
A自定义数据集支持将已有的多个数据集合并为一个新的数据集,维度取并集,指标取并集
B自定义数据集支持将已有的多个数据集合并为一个新的数据集,维度取并集,指标取交集
C自定义数据集支持将已有的多个数据集合并为一个新的数据集,维度取交集,指标取并集
D自定义数据集支持将已有的多个数据集合并为一个新的数据集,维度取交集,指标取交集
答案ABD
解释
本题务必认真审题,每个选项结尾部分内容是不一样
365 在华为云Stack中,以下关于自动作业(AutoOps)应用场景的描述,正确的是哪些项?
A批量作业调度执行,客户需要维护大量的虚拟机(包括laaS OpenStack管理虚拟机和业务虚拟机).AutoOps可批量执行作业,快速提升运维效率
B定时作业,客户需要每天例行的巡检或指定时间段执行特定的任务,AutoOps可以通过设定相关的定时策略,系统自动的触发执行
C复杂运维操作编排组合,完成一个运维需要涉及多个运维动作.AutoOps将多个动作灵活的编排组合起来,满足各种运维场景的需要
D开箱即用的运维脚本库,AutoOps允许客户能够直接使用默认提供的运维脚本库、开箱即用,能够快速的利用成熟的运维经验,快速提升运维效率
答案ABCD
366 在华为云Stack中,以下关于自动作业(AutoOps)中作业管理的描述,正确的是哪些项?
A新建作业时,可指定作业中需要执行的操作或编排
B执行作业可选择周期执行或手动执行
C需要指定作业执行的相关输入参数
D不需要指定作业执行的设备列表,可自动发现
答案ABC
367 在华为云Stack中,以下哪些存储服务没有提供HTTP/HTTPS协议接口?
A SFS
B EvS
C OBS 3.0
D OBS
答案AB
368 在华为云Stack中,以下哪些大数据技术是数据分析平台使用的?
A分布式索引、存储
B流处理引擎
C分布式消息队列
D数据湖探索
答案ABC
369 在华为云Stack中,以下哪些功能是自动作业(AutoOps)可以实现的?
A 编排管理
B分解管理
C操作管理
D作业管理
答案ACD
370 在华为云Stack中,以下哪些角色不能创建租户?
A VDC管理员
B代维管理员
C VDC业务员
D运营管理员
答案ABC
371 在华为云Stack中,以下哪些云服务可以实现不同VPC之间的互通?
A二层桥接
B云连接
C对等连接
D VPC Endpoint
答案BCD
372 在华为云Stack中,以下哪些云服务能够实现云内与本地数据中心互通?
A云连接
B云专线
C虚拟专用网络
D二层桥接
答案BCD
373 在华为云Stack中,用户可以按照以下哪些维度去查找资源?
A按服务类型
B按资源集
C按时区
D按区域
答案ABD
374 在华为云Stack中,云服务实例会上报以下哪些类型的数据至ManageOne运维中心?
A性能数据
B状态数据
C告警数据
D订购数据
答案ABC
375 在华为云Stack中,运维由ManageOne Operation Center实现,采用分层解耦的架构原则,以下哪些项属于上述产品分层?
A运营场景层
B平台层
C采控层
D运维场景层
答案BCD
376 在一个高流量内容管理系统的场景中,需要根据计算量动态调整计算、存储等资源,自动替换不健康ECS实例,为了保证数据的处理及计算效率,以下哪些云服务搭配不适合此场景?
A ELB+ECS+AS+OBS
B ECS+AS+EVs
C ELB+ECS+EVs
D ELB+BMS+OBS
答案CD
377( )集成了拨测和抓包两个功能,通过拨测功能可自动化检测业务网络是否出现断流,是否出现丢包;通过抓包功能可实现自动化抓包,支持基于业务流的多点协同抓包,支持灵活的单点虚拟机网卡抓包和主机网卡抓包。(请填写英文全称)
答案CloudNetDebug
378 Cinder默认使用( )(请填写英文简称)作为后端存储。
答案LVM
380 Keystone ()可以缓存相关证书及密钥对令牌进行签名认证,减轻Keystone Services的压力。(请填写英文)
答案Middleware
383 金融、证券等行业对业务部署有合规性要求,并且某些客户对数据安全的苛刻要求,只能采用( )部署,确保资源独享、数据隔离和可监管可追溯。(请填写服务的英文缩写)
答案BMS
384 视频监控、视频点播、备份归档等应用建议使用( )作为后端存储,降低成本且具有高可靠性和高安全性。(请填写服务的英文缩写)
答案OBS
398 在OpenStack中, Nova-Scheduler筛选和确定将虚拟机实例分配到哪一台物理主机,分配的过程主要分为两步,过滤和( )(请填写中文)
答案 权重
399 在OpenStack中,( )网络中的虚拟机只能与位于同一节点上同一网络的虚拟机通信。(填写英文)
答案 Local
400 在OpenStack中,创建VN实例时,必须指定( )和规格,VM实例按照规格使用资源。(请填写中文)
答案 镜像
402 在安装备用ITA/GaussDB/HDC/WI/License服务器时,若主用ITAGaussDB/AEDC/T/License服务器的业务平面地址为192.168.1.1,备用ITA/GaussDB/HDC/WI/License服务器的业务平面地址为192.168.1.2,则下图中"Peer Service IP"应填写().
答案 192.168.1.1
403 在华为云Stack中,从业务安全性的角度考虑,VPC( )优于VPC Peering.(请填写英文)
答案Endpoint
404 在华为云Stack中,对于仍不支持FusionCare工具巡检的高级云服务采用( )工具巡检或者通过命令、登录系统界面等其他手工方式巡检。(请填写英文)
答案SmartKit
405 在华为云Stack中,计量的能力主要是由( )组件提供的。(请填写英文)
答案SDR
406 在华为云Stack中,计算&存储&物理网络监控的基本信息、组件列表、拓扑视图、当前告警是从资源管理(CMDB)获取的数据,而监控的性能指标是从( )获取的。(请填写中文)
答案 数据分析平台
407 在华为云Stack中,镜像可以分为公共镜像、私有镜像和()镜像三类。(请填写中文)
答案 共享
408 在华为云Stack中,为了防止过多的日志存储在数据库中导致数据库空间不足,系统提供()的功能,将满足条件的日志自动保存到服务器硬盘中并从数据库中删除。(请填写中文)
答案 日志转储
409 在华为云Stack中,物理网络新增完毕之后,必须完成网口()配置才能在ServiceOM里正常使用。(请填写中文)
答案 映射
410 在华为云Stack中,资源管理(CMDB)模型分为基础资源层和( )资源层,CHDB的作用就是理清两者的关系,帮助后续的业务分析及故障处理工作。(请填写中文)
答案 应用
411 在华为云Stack中,租户属于租户模型中的最高级别组织,独立于VDC存在,因此只能由( )管理。(请填写中文)
答案 运营管理员
413 华为云Stack运维可以分为采控层、平台层和运维场景层,请将以下对象与其对应层级匹配起来。
414 请将以下ManageOne运维逻辑架构分层与其对应功能匹配起来。
415 请将以下不同的应用场景与其对应的计算类服务匹配起来。
416 请将以下数字化转型发展阶段与其对应典型技术或特征匹配起来。
417 请将以下政企数字化转型所遇到的问题、挑战及其对应解决措施匹配起来。
418 在华为云Stack方案中, ccs(CloudConfiguration Service)提供标签管理功能,请将以ccs组件与其对应功能匹配起来。
419 在华为云Stack中,请将以下场景和其对应的处理工具匹配起来。
420 在华为云Stack中,请将以下大屏监控的架构元素与其对应说明匹配起来。
421 在华为云Stack中,请将自动化作业(AutoOps)中各对象与其对应层级匹配起来。
422 在华为云Stack中,资源管理(CMDB)通过接入管理获取系统资源、租户资源等资源信息,并使用统一模型对资源进行管理,为监控、自动化等运维场景提供数据支持。请将以下对象与其对应角色匹配起来。
正确答案:
自动化运维---消费者
部署系统----生产者
已确认
138 (填空)在华为云Stack中,物理网络新增完毕之后,必须完成网口( )配置才能在Service OM里正常使用。(请填写中文)
答案:映射
298 在华为云Stack中,以下关于ManageOne精简运维优势的描述,正确的是哪些项?
A容量预测,系统计算轨迹数据,计算出资源耗尽的时间点,为资源池扩容提供决策支撑
B告警分析,通过从资源拓扑、故障发生时间、资源变更、告警信息四个维度分析告警,快速定界故障,并可通过统一入口进入告警对象的维护系统进行恢复和处理
C数据加工,支持扩展数据处理算子,并通过灵活的算子编排,完成从源数据到目标主题数据模型的转换处理,持续沉淀业务规则和算法
D云服务统一,支持混合云管理、企业自建云、公有云服务统一运维监控
答案ABCD
299 请将以下OpenStack核心服务与其描述匹配起来。
300 (拖拽)在华为云Stack中,请将以下存储服务的能力特征与其服务名称匹配起来。
301 (拖拽)针对客户传统业务上云的问题/挑战,ManageOne服务中心提供了针对性的解决措施,请将以下客户遇到的问题/挑战与ManageOne的解决措施匹配起来。
302 在OpenStack中,Horizon不支持以下哪一种身份验证方式?
A AAA
B用户名和密码
C LDAP
D SAML
答案A
304 在OpenStack中使用Glance制作镜像时,若需要镜像具备支持SSH密钥对登录和用户数据注入功能,推荐使用手动制作镜像,自行安装clouD_init,直接从网站上下载的镜像文件大多没有预装clouD_init包。
A正确
B错误
答案B
305 Veth-pair经常被用于OpenStackNeutron,构建非常复杂的网络形态,以下关于Veth-pair的描述,正确的是哪些项?
A Veth-pair是成对出现的一种虚拟网络设备,一端连接着协议栈,一端连接着彼此,数据从一端出,从另一端进
B Veth-pair可以直接将两个Namespace1j元衣z可以用一对Veth-pair分别将两Namespace连接到Bridge或者ovs上中转两个Namespace的流量
C Veth-pair是根据数据链路层的MAC地址对网络数据包进行转发的过程,本质是反转通讯数据的方向,需要发送的数据会被转换成需要收到的数据重新送入内核网络层进行处理,从而间接的完成数据的注入
D Veth-pair在虚拟网络设备中是作为"网线"的存在,Tap-Tap之间、Tap-Bridge之间,甚至容器之间都可以用Veth-pair连接起来
答案ABCD
306 在OpenStack中,安全组规则在端口级别控制入口和出口的网络流量,以下关于OpenStack中安全组使用的描述,错误的是哪一项?
A默认情况下,如果OpenStack管理员创建一个端口而没有指定安全组,default安全组不会自动应用到该端口
B默认情况下,OpenStack每个项目都包含一个名称为default,允许所有出口流量并拒绝所有入口流量的安全组
C每个端口都可以引用一个或多个安全组
D安全组规则是有状态的
答案A
307 Heat从多方位支持对资源进行设计和编排,以下哪些资源编排属于高级功能编排?
A Load Balance
B Auto Scaling
C Software Deployment
D Software Configuration
答案AB
308 在华为云Stack中,以下关于时钟同步的描述,正确的是哪一项?
A在无外部NTP场景下,管理虚拟机对接OM_NTP获取时钟源对接,OM_NTP对接ManageOne获取时钟源
B 在无外部NTP场景下,管理虚拟机对接DMZNTP获取时钟源对接,DMZ-NTP对接ManageOne获取时钟源
C在有外部NTP场景下,HCS通过ManageOne对接外部NTP获取时钟源
D在有外部NTP场景下,管理虚拟机对接OM_NTP获取时钟源,OM_NTP对接FusionSphere OpenStack获取时钟源
答案D
309 使用基础型云专线前,需要在Service OM界面上创建外部网络,并完成网络预配置。
A正确
B错误
答案B
310 在华为云Stack中,AutoOps构建了丰富的运维操作库,标准化了各种运维场景,以下哪些是AutoOps的应用场景?
A ECS挂载云硬盘失败定位
B自动定时巡检
C系统升级前检查
D ECS批量修改密码
答案BD
312 在华为云Stack中,虚拟机使用的镜像文件注册成功后,最终保存在Glance对接的后端存储中,Glance支持以下哪些后端存储类型?
A SAN存储
B OBS服务
C本地存储
D Swift
答案BCD
313 在华为云Stack中,有一台配置了域名解析的ECs,其上运行着某网站,租户使用ping命令无法获取正确的域名解析lP地址,以下哪些原因可能导致解析不生效?
A网络故障
B云解析服务器的解析记录异常
C网站服务器不可用
D域名解析记录在CloudDNS服务后台被修改或者缓存
答案BD
314 在华为云Stack中,运营流程治理可以分为资源申请、合规性检查、资源发放、资源管理、以应用为中心等五大阶段,配额控制属于以下哪一阶段?
A资源申请
B资源发放
C资源管理
D合规性检查
答案A
315 在华为云Stack中,用户可以根据接入的后端存储类型划分云硬盘的磁盘类型,用户可以执行在线变更磁盘类型,实现ECS的源云硬盘上的业务完整地迁移至目标云硬盘。以下关于在线变更磁盘类型的描述,错误的是哪一项?
A当业务对顺序读写性能要求较高时,通过变更磁盘类型,可以将配置模式由Thick模式调整为Thin模式
B当上层业务与所在存储的读写性能配置不匹配时,用户可以通过变更磁盘类型调整所在存储介质的类型来改变读写性能
C在业务运行过程中,当存储空间不足时,通过变更磁盘类型,可以将配置模式由Thick模式调整成Thin模式
D的存储介质上当业务有明显的热点数据时通过变更磁盘类型,同时使用SmartTier特性,可以将不同迁移后的数据按照不同的活跃度存储在不同特点
答案A
316 云联邦华为云使得华为云Stack VDC用户可以直接访问华为云控制台,使用华为云服务,以下关于云联邦华为云特性的描述,正确的是哪些项?
A云联邦华为云无须逐个对接华为云服务,通过联邦认证和用户权限设置,实现了华为云Stack和华为云账号权限的一致性
B云联邦华为云支持对华为云Stack和华为去的租户资源进行统一的运维管理,ManageOne运维面通过华为云对接账号从华为云查询租户资源的指标数据,进行大屏报表展示
C云联邦华为云可以实现统一性能监控,即支持ManageOne运维面通过接入华为云各个区域的云监控服务,查询租户的性能监控数据,展示性能监控视图
D云联邦华为云可以实现统一运营管理,包括统一组织管理、统一配额、统一服务目录和统一计量,云联邦华为云支持查询租户使用的华为云服务的消费详情
答案ABC
317 在华为云Stack中,各种硬件设备、虚拟机、云服务等对象接入运维管理后,lanageOne获取的信息都是通过OpenStack的Ceilometer组件或通l过部署在主机os上的代理采集。
A正确
B错误
答案B
318 在华为云Stack中,被AutoOps管理的Agent节点必须通过独立的IP地址对外提供服务,不支持IP地址映射转换。
A正确
B错误
答案A
319 在华为云Stack中,以下关于私有镜像使用的描述,正确的是哪一项?
A软删除的私有镜像不能用于申请云硬盘,但可以用于申请弹性云服务器
B软删除的私有镜像不能用于申请裸金属服务器,但可以用于申请弹性云服务器
C裸金属服务器不支持使用私有镜像创建,仅支持使用公共镜像创建
D已过期的私有镜像可以用于申请云硬盘,但不可以用于申请弹性云服务器
答案C
320 在华为云Stack中,以下哪些应用场景适合使用网络ACL满足需求?
A若华为云Stack中ECS被网络攻击,用户只允许ECS选择适用的协议访问特定公网IP地址
B华为云Stack中ECS创建完成后,作为FTP服务器使用,只允许特定公网IP地址向该EC上传或下载文件
C华为云Stack中ECS创建完成后,已启动Telnet服务器和客户端,确保23端口正常工作,使用Telnet远程登录ECS
D华为云Stack中ECS创建完成后,禁止公网主机使用Ping测试两者之间的通讯状况
答案 ABCD
321 在华为云Stack中,某个VPC内的3台ECS1、ECS2、ECS3分别位于不同的子网内并分别绑定了EIP1、EIP2、EIP3.基于最小原则,以下关于为该VPC添加网络ACL规则设置的描述,错误的是哪一项?
A ECS1不允许被EIP2访问,但允许被其他EIP地址访问;规则设置为,出方向上放行所有流量,并在入方向,上仅阻止源地址为EIP2的流量
B ECS1允许被EIP2访问,但不允许被其他EIP地址访问:规则设置为,入方向上仅放行源地址为EIP2的流量,其他流量被默认阻止
C ECS1不允许访问EIP2,允许访问其他EIP:规则设置为,出方向上放行所有流量,并在此基础上阻止目的地址为EIP2的流量
D ECS1只允许访问EIP2,不允许访问其他EIP:规则设置为,出方向上仅放行目的地址EIP2的流量,其他流量被默认规则阻止
答案A
ECS1不允许被EIP2访问,但允许被其他EIP地址访问,规则应该设置为:需要在入方向上放行所有流量,并在此基础上阻止源地址为EIP2的流量。
322 在华为云Stack中,以下关于资源集使用的描述,错误的是哪一项?
A资源集默认关联本级VDC默认创建的企业项目
B资源集不可以继承租户的外部网络
C资源集可以一次性关联一个或者多个用户组
D用户必须与创建的资源集关联后,才能申请关联资源集下的资源
答案B
323 工程师规划新建安全组并为虚拟机配置安全组策略,要求虚拟机仅能与192.100.20.0/24网段内设备互相ping通,现已知虚拟机的portid为28047ddA_fa30-4567-b2cD_2fd85alee4d1,必须配置以下哪些项才能实现需求?
A neutron security-group-create HCIP
B neutron security-group-rule-create --directioningress --protocolicmp --remote-ip-prefix
192.100.20.0/24ab4dc9ae-6e2C_4faA_8293-40fa29668e77
C neutron port-update --security-group HCIP28047ddA_fa30-4567-b2cD_2fd85alee4dl
D neutron security-group-rule-create --directionegress --protocolicmp --remote-ip-prefix
192.100.20.0/24ab4dc9ae-6e2C_4faA_8293-40fa29668e77
答案ABC
324 OpenStack遵循的设计原则是项目之间通过RESTfulAPI进行通信,项目内部的不同服务进程之间的通信必须通过消息总线。
A正确
B错误
答案A
325 以下关于OpenStack Horizon界面操作的描述,正确的是哪些项?
A 在管理员->计算->实例页面中,可以删除在不同项目中创建出的实例
B 在项目->计算->实例页面中,可以一次性查看到不同项目中创建出的实例
C在管理员->计算->实例页面中,可以在不同项目中创建出新的实例
D在管理员->计算->实例页面中,可以查看到不同项目中创建出的实例
答案ACD
326 在OpenStack中,以下关于Keystone相关概念的描述,错误的是哪一项?
A Endpoint分为Admin,Internal和Public,这些不同类型的Endpoint分别开放给不同的用户或服务
B角色可以在域或项目级别授予,可以在单个用户或组级别分配角色,角色名称在拥有该角色的域中是唯一的
C Keystone中的服务为用户验证Token的有效性,定位其他Service的位置并提供位置Endpoint给用户,也可以调用其他Service
D所有用户名、组名、项目名、角色名不是OpenStack全局唯一的,仅在其所属域唯一
答案D
327 在OpenStack中,以下关于Glance和镜像的相关描述,正确的是哪些项?
A下载的镜像不符合要求时,Glance提供了镜像转换工具,能够帮助转换为适合上传的镜像格式
B手动制作镜像时,会使用到virt-sysprep命令,该命令的作用是初始化虚拟机,待初始化虚拟机必须处于关机状态
C将Qcow2格式镜像转换为RAw格式的命令为:qemu-img convert -f raw -0 qcow2 image. img image.qcow2
D手动制作镜像时,clouD_init是选装工具,不安装clouD_init不影响虚拟机正常使用,也不会对性能有影响
答案AB
328 在OpenStack中,以下关于nova相关服务的描述,错误的是哪一项?
A OnovA_api会将长时任务请求发送给novA_conductor,除了长时任务,novA_conductor还需充当novA_compute的数据库代理
B OnovA_api接收用户请求,novA_api会依据该请求是长时任务还是短时任务,将请求发送给novA_conductor或者novA_compute
C nova主要由novA_api、novA_compute,novA_conductorfnovA_scheduler四个核心服务组成,它们之间通过RPC进行通信
D novA_api在接收到创建或者删除虚拟机的请求后,都需要novA_conductor和novA_scheduler服务的参与来完成相应请求
答案D
329 以下关于OpenStack中虚拟机相关操作的描述,正确的是哪些项?
A pause是将内存信息放到宿主机中的内存中,suspend是将内存信息放到宿主机磁盘中,因此可以推测,在恢复虚拟机状态时,unpause的速度快于resume
B无论是软重启虚拟机或是硬重启虚拟机,本质上都是调用了Libvirt实现
C为虚拟机实例创建快照本质上是对卷进行快照,生成一个镜像
D创建一台虚拟机至少需要指定三个参数:虚拟机名称、镜像、规格
答案ABCD
330 工程师计划为运行在OpenStack上的应用程序进行数据保护,以下哪些操作描述是错误的?
A可通过已有快照创建卷方式恢复数据,命令为"cindercreate--snapshot-id快照ID卷大小"
B首先应查询虚拟机ID.然后使用"cinder snapshot-create虚拟机ID"命令创建快照
C使用快照恢复时,仅支持对状态为"available"的卷进行恢复
D首先应查询虚拟机ID,然后使用"novasnapshot-create虚拟机lD"命令创建快照
答案ABCD
331 以下关于OpenStack服务状态监控的描述,错误的是哪些项?
A使用命令nova service-list可以查看novA_api、novA_scheduler、novA_conductor、novA_compute的状态
B使用命令openstack volume service list可以查看cinder-api、cinder-scheduler、 cinder-volume的状态
C使用命令openstack compute service list可以查看novA_api、novA_scheduler, novA_conductor、novA_compute的状态
D使用命令cinder service-list可以查看cinder-api.cinder-scheduler、cinder-volume的状态
答案AD
332 在一个标准的OpenStack云环境中,neutron-server是Neutron中最主要的服务进程,运行在控制节点上,对外提供OpenStack网络AP1作为访问Neutron的入口,neutron-server收到请求后会直接调用代理进行处理,最终由计算节点和网络节点上的各种插件完成请求。
A正确
B错误
答案A
333 在OpenStack中,以下哪一项Neutron组件具体实现了Router、SecurityGroups、FwaaS等各类网络服务?
A Service APl
B Service Plugin
C Neutron Agent
D Core Plugin
正确答案B
334 OpenStack管理员可以使用"stack update"操作去更新已有资源的状态和属性,并且可以删除指定资源或者创建新的资源,该操作可以用于升级应用程序、扩展基础设施等场景。
A正确
B错误
正确答案A
。
335 在华为云Stack中,以下关于域名解析相关的描述,正确的是哪些项?
A租户侧DNS保存的域名解析条目数量大于管理侧DNS保存的域名解析条目数量
B在有外部DNS源的情况下,优先从外部获取DNS解析
C管理侧DNS没有域名解析条目时,会将域名解析请求转发至租户侧DNS
D租户侧DNS没有域名解析条目时,会将域名解析请求转发至外部DNS
答案CD
336 在华为云Stack中,为部分主机配置CPU复用比是针对主机进行操作,相关操作可以在FusionSphereOpenStack CPS界面上完成。
A正确
B错误
正确答案A
337 (多选)在华为云Stack中,以下关于存储资源相关的描述,正确的是哪些项?
A可用分区为manage-az的后端存储,仅能够使用管理镜像发放管理类型虚拟机
B可用分区为az0.dco的后端存储,仅能够使用共享镜像发放业务类型虚拟机
C用户无法使用可用分区为manage-az的后端存储
D Service OM界面上无法修改后端存储的复用比
正确答案ACD
338 在华为云Stack中,以下哪一项操作是在Service OM界面完成的?
A 配置主机网口映射
B 配置分布式块存储复用比
C配置主机组CPU复用比
D配置主机组内存复用比
正确答案C
339 在华为云Stack中,以下关于EVS和SFS对比的描述,正确的是哪些项?
A EVS和SFS都适用于数据库场景
B EVS和SFS都支持数据共享
C EVS和SFS数据访问都必须在数据中心内部网络中
D EVS和SFS都需要创建文件系统才能使用
正确答案BCD
340 在华为云Stack中,一个弹性lP地址可以通过绑定以下哪些对象来实现"一对多",从而达到节省弹性IP数量的目的?
A弹性负载均衡ELB
B虚拟专用网络VPN
C NAT网关
D虚拟IP
正确答案AC
341 在华为云Stack中,使用一级VDC管理员账号登录运营页面后,以下哪一项操作是一级VDC管理员无法执行的?
A移除共享镜像
B创建公共镜像
C创建私有镜像
D共享私有镜像
正确答案B
342 在华为云Stack中,创建的弹性云服务器需要其操作系统可直接访问底层存储介质,则该ECS使用的磁盘其磁盘模式必须是SCSI类型。
A正确
B错误
正确答案A
343 在华为云Stack中,在Service OM界面注册镜像时,以下哪一种镜像文件格式不能直接注册?
A raw
B iso
C vhd
D vmdk
正确答案C
344 在华为云Stack中,云硬盘创建成功后,需要将其挂载至ECs.才可供ECs使用,以下关于EcS所使用云硬盘的描述,错误的是哪一项?
A 随ECS一起创建的云硬盘(系统盘和数据盘)由系统自动挂载,都无需手动挂载
B无论ECS挂载的是共享盘还是非共享盘,都要求ECS与云硬盘位于同一个可用分区
C数据盘仅能作为数据盘挂载至ECS,而系统盘既可作为系统盘,也可作为数据盘挂载至ECS
D随ECS一起创建的云硬盘(系统盘和数据盘)由系统自动初始化,都无需手动初始化
正确答案D
345 在华为云Stack中,以下关于弹性文件服务SFS使用的描述,正确的是哪些项?
A SFS支持NFSv3标准协议接入,保持用户在常用操作系统环境中的文件访问习惯,主流应用程序无需任何修改即可无缝配合使用
B用户通过ManageOne运营面创建文件系统,需要调用Cinder的API接口
C用户通过ManageOne运营面创建文件系统,需要调用Manila的API接口
D SFS存储容量可随用户业务按需分配、弹性伸缩、平滑扩容,其性能随容量线性扩展
正确答案ACD
346 在华为云Stack中,以下关于云连接和VPC对等连接使用区别的描述,错误的是哪一项?
A云连接无论在同区域内VPC互通还是跨区域VPC互通场景下,都无需手动添加路由配置
B云连接和VPC对等连接都可以实现同区域内VPC互通
C VPC对等连接和云连接在同区域内VPC互通场景下,都无需手动添加路由配置
D VPC对等连接无法实现跨区域VPC互通,云连接可以
正确答案C
347 在华为云Stack中,某个VPC内的3台ECS1、ECS2、ECS3分别位于不同的子网内并分别绑定了EIP1、EIP2、EIP3,基于最小原则,以下关于为该VPC添加网络ACL规则设置的描述,错误的是哪一项?
A ECS1不允许访问EIP2,允许访问其他EIP,规则设置为,出方向上放行所有流量,并在此基础上阻止目的地址为EIP2的流量
B ECS1不允许被EIP2访问,但允许被其他EIP地址访问;规则设置为,出方向上放行所有流量,并在入方向上仅阻止源地址为EIP2的流量
C ECS1允许被EIP2访问,但不允许被其他EIP地址访问:规则设置为,入方向上仅放行源地址为EIP2的流量,其他流量被默认阻止
D ECS1只允许访问EIP2,不允许访问其他EIP:规则设置为,出方向上仅放行目的地址EIP2的流量,其他流量被默认规则阻止
正确答案B 重复题目
ECS1不允许被EIP2访问,但允许被其他EIP地址访问,规则应该设置为:需要在入方向上放行所有流量,并在此基础上阻止源地址为EIP2的流量。
349 在华为云Stack中, ManageOne提供南向接口对接底层资源池、云服务以及基础设施运维系统。对于容器类监控信息,ManageOne通过对接以下哪一项进行监控数据同步?
A AOM
B Ceilometer
C eSight
D ZOHO
正确答案A
350 在华为云Stack中,瓶颈分析可提供全局的瓶颈规则算法配置和瓶颈资源分析能力,以下哪一项不是其查看维度?
A按区域
B按VDC
C按应用
D按资源池
正确答案A
352 在OpenStack中,管理员若想创建一个资源,以下哪一项服务是必须涉及的?
A Keystone
B Heat
C Nova
D Horizon
正确答案C
354 某管理员向Keystone获取Token的请求,如下图所示,以下描述中错误的是哪些项?
A 3处的admin是用户名
B 1处指定为default,代表获取所有区域Token
C 2处指定为default,代表对所有区域具有权限
D 4处的admin是角色名称
正确答案BCD
355 在OpenStack中,管理员需创建一个使用特殊软件的虚拟机实例,发现Glance中目前没有符合要求的镜像,而本地已有满足条件的镜像,以下哪一条命令可以将本地镜像上传到Glance?
A glance image-create
B glance image-input
C glance image-upload
D glance image-import
正确答案A
356 OpenStack的网络结构中应该至少有一个由管理员所创建的外部网络,用来负责OpenStack环境与Internet的连接。
A正确
B错误
正确答案A
357 工程师查看到虚拟机port对应的安全组如下图所示,当前虚拟机需要通过HTTPS协议与192.100.20.0/24网段内主机进行通信,以下描述正确的是哪一项?
A需要在出方向上放通HTTPS端口,配置命令:neutronsecurity-group-rule-create --directionegress---protocol-https--remote-ip-prefix100.20.0/24185d2948-5fee-4c30-87de-d72b9eOf3dde
B需要在入方向上放通HTTPS端口,配置命令:neutronsecurity-group-rule-create--directioningress--protocoltcp--port-range-min 443--port-range-max-443--remote-ip-prefix100.20.0/24185d2948-5fee-4c30-87de-d72b9eOf3dde
C需要在出方向上放通HTTPS端口,配置命令:neutronsecurity-group-rule-create--directionegress--protocol tcp--port-range-min 443--port-range-max443--remote-ip-prefix100.20.0/24185d2948-5fee-4c30-87de-d72b9eOf3dde
D 不需要做任何配置
正确答案D
358 在OpenStack中,以下关于Telemetry中Aodh和Gnocchi的描述,错误的是哪一项?
A Aodh中AlarmEvaluator的作用是当警告器的报警条件满足时,执行用户定义的动作
B Gnocchi可以解决Ceilometer的后端存储性能问题,它把测量值和资源分别保存在不同的后端,只保存—份重复的resource_metadata
C Gnocchi可以使用不同的数据后端来保存不同类型的数据
D Aodh中Alarm Listener的作用是根据NotificationBus上面的Event事件信息,检查相应的event类型的警告器的报警条件是否满足
正确答案A
359 在华为云Stack中,以下关于任务调度的描述,错误的是哪一项?
A创建虚拟机时,创建请求由组合API下发至novA_api
B创建数据盘时,创建请求由组合API下发至cinder-api
C novA_compute会调用neutron、cinder组装虚拟机xml,并调用Libvirt完成虚拟机创建
D创建NAT网关时,创建请求由组合API下发至neutron-server
正确答案D
360 在新安装华为云Stack场景下,Service OM默认不开启sso(单点登录)功能,如有需要,可参考产品文档配置开启sso功能。
A正确
B错误
正确答案B
361 在华为云Stack中,以下关于弹性伸缩中冷却时间的描述,正确的是哪些项?
A伸缩组在冷却时间内,会拒绝由告警策略触发的伸缩活动
B如果伸缩活动是伸缩策略触发的,则以伸缩策略的冷却时间为准
C伸缩组在冷却时间内,会拒绝由定时策略触发的伸缩活动
D如果是手动修改期望实例数量引起的伸缩活动,则以伸缩组的冷却时间为准
答案AD
362 在华为云Stack中,以下关于创建镜像虚拟机的描述,正确的是哪些项?
A磁盘类型必须选择"云磁盘"
B创建虚拟机可用分区选manage-az,可能会导致创建的镜像虚拟机性能差
C安全组必须选择"开启"
D网络必须选择"external_om"
正确答案ABD
363 在华为云Stack中,以下关于选择VPC终端节点或VPC对等连接原因的描述,正确的是哪些项?
A若用户更注重业务安全,应该选择VPC对等连接
B若用户需要两个VPC之间仅支持单向通信,应该选择VPC终端节点
C若用户更注重业务安全,应该选择VPC终端节点
D若用户需要两个VPC之间支持双向通信,应该选择VPC对等连接
正确答案BCD
364 在华为云Stack中,以下关于网络ACL和安全组之间区别的描述,正确的是哪些项?
A网络ACL支持允许、拒绝策略,而安全组仅支持允许策略
B网络ACL在多个规则冲突时,优先级高的规则优先生效;安全组在多个规则冲突时,取其并集生效
C网络ACL和安全组都支持允许、拒绝策略
D网络ACL可提供基于子网的东西向安全防护,安全组可提供基于虚拟机网卡的南北向安全防护
正确答案AB
365 在华为云Stack中,以下关于对等连接使用的描述,错误的是哪一项?
A如果操作用户具有对端VPC所在项目的管理权限,则对等连接创建完成后需要对端项目管理员或者业务员手动接受连接请求,然后在两端VPC中添加路由
B对等连接不具备传递性,多个VPC之间如需通过对等连接互通,则两两之间都需要建立对等连接
C本端和对端都需要配置路由
D对等连接配置完成后,还需要配置放通对应流量的安全组和网络ACL规则
正确答案D
366 在华为云Stack中,以下关于划分组织的描述,正确的是哪些项?
A一个租户仅可设置一个代维管理员
B如果需要申请资源,则至少创建一个资源集
C为了避免挤占,可以通过运营管理员bss_admin创建多个运营管理员帐号
D一个代维管理员可以进入被代维的多个租户进行代维
正确答案BCD
367 在华为云Stack中,以下关于计量计费功能的描述,错误的是哪些项?
A计价功能支持选择通用费率方案和租户费率方案,支持为不同租户创建不同费率方案
B租户费率方案支持同时为多个租户设置云服务单价
C计量计费功能不仅可用于托管云、合营云模式,在普通的自建数据中心场景中也能使用
D修改结算周期不会实时生效,修改费率方案会实时生效
正确答案BD
368 在华为云Stack中,以下关于创建应用管理的描述,正确的是哪些项?
A应用敏感命令设置后,应用模块中的进程管理信息和部署中的执行脚本内容会自动排查是否存在设置的敏感命令
B每个租户只能设置一个应用审批流程,且仅支持设置"内部审批"类型的审批流程
C租户内优先使用租户内设置的应用审批流程,如果租户内未设置应用审批流程,那么使用运营管理员设置的应用审批流程
D运营管理员根据需要,可以查询、删除和修改应用类型,包括预置的应用类型
正确答案ABC
369 在华为云Stack中,资源管理CDB是用来存储与管理企业IT架构中设备和系统的各种数据信息,以下关于CMDB数据消费的描述,正确的是哪些项?
A CMDB向告警监控提供故障根因树,帮助管理员快速定位和处理故障
B CMDB向资源监控提供监控对象的数据信息,帮助运维人员及时了解资源的运行状况
C CMDB向自动化批量执行运维操作提供数据信息,实现操作任务一键执行,提升运维效率和满意度
D CMDB通过南向API向第三方提供数据信息
正确答案ABC
370 在华为云Stack中,以下关于AutoOps能力的描述,错误的是哪一项?
A Auto0ps在大量弹性云服务器使用相同文件作为操作的文件入参时,可能会出现操作/编排执行缓慢或执行超时的现象
B AutoOps在操作执行帐户为多个相同UID的系统用户之一且该操作包含文件入参时,会自动创建2个操作,一个用于文件下载,另一个用于实现运维自动化操作
C Auto0ps可以纳管非OpenStack资源池租户虚拟机,实现自动化运维
D Auto0ps克隆已安装Agent的弹性云服务器时,必须先手动卸载Agent,再克隆Ecs,之后再安装Agent
正确答案B
371 在OpenStack中,完成一台虚拟机实例的创建,必须参与的组件包括Horizon、Nora、Cinder.Neutron、Glance、Swift和Keystone, Heat组件不是必须的。
A正确
B错误
正确答案B
372 在OpenStack中, Keystone支持多种身份认证方式,以下哪一项操作可以实现OpenStack使用不同的身份认证方式以满足不同的安全需求?
A创建不同的项目,并通过修改配置文件来配置多个身份认证方式
B创建不同的角色,并通过修改配置文件来配置多个身份认证方式
C创建不同的域,并通过修改配置文件来配置多个身份认证方式
D创建不同的用户组,并通过修改配置文件来配置多个身份认证方式
正确答案C
373 在OpenStack中,使用Nova相关命令行创建实例时,以下哪些命令是错误的?
A Onova create --image lMAGE_ID_-flavorFLAVOR_ID --networkNETWORK_IDINSTANCE_NAME
BOnova boot--image IMAGE_NAME--flavorFLAVOR_NAME --networkNETWORK_NAMEINSTANCE_NAME
C Onova instance-create --image lMAGE_ID --flavorFLAVOR_ID--network NETWORK_ID
INSTANCE_NAME
DOnova launch--image lMAGE_NAME--flavorFLAVOR_NAME --networkNETWORK_NAMEINSTANCE_NAME
正确答案ACD
374 在OpenStack中,时常会遇到需要将资源共享给其他租户的情况,以下关于OpenStack中资源共享的方法,合理的是哪些项?
A 私有镜像如果要共享给其他租户,可以将镜像的可见性设置为共享,并在命令行进行共享操作,对方需要确认接收后才能使用
B卷资源如果要共享给其他租户,可以将磁盘状态设置为shared,对方不需要确认即可使用
C私有镜像如果要共享给其他租户,可以将镜像的可见性设置为公共,对方不需要确认即可使用
D卷资源如果要共享给其他租户,可以在Web端或CL1进行共享操作,对方需要确认接收后才能使用
正确答案AB
375 在OpenStack中,以下哪些Nova组件可以用于实现虚拟机实例的调度和管理?
A novA_compute
B novA_scheduler
C novA_conductor
D novA_api
正确答案BC
376 在OpenStack中,以下关于Heat工作流程的描述,正确的是哪些项?
A Heat-api或者heat-api-cfn会验证模板的正确性
B 用户在Horizon中或者命令行中提交包含模板和参数输入的请求
C Heat-api或者heat-api-cfn通过AMQP异步传递给heat engine来处理请求
D Heatengine接收到请求后,会把请求解析为各种类型的资源,每种资源都对应OpenStack其他的服务客户端,然后通过AMOP将请求给其他服务
正确答案ABC
377 在OpenStack云环境中,Ceilometer作为监控服务,可以用于收集、处理0penStack资源的使用数据。Ceilometer会通过"采样"去定期收集OpenStack资源的使用情况,并将其保存到数据库中。
A正确
B错误
正确答案B
378 在华为云Stack中,以下哪一个组件与ECS发放实例过程无关?
A TaskCenter
B DMK
C组合API
D HAProxy
正确答案B
379 在Service OM中,以下关于创建外部网络的描述,错误的是哪一项?
A用于弹性IP的外部网络可以同时用于VPN服务
B网络类型选择"LOCAL",则使用该网络创建的ECS的报文不会进入物理网络
C网络类型选择"VLAN",则使用该网络创建的ECS的报文不会进入物理网络
D创建外部网络前,建议优先在交换机上配置用户创建外部网络的VLAN或子网
正确答案C
380 在华为云Stack中,不同的业务需要采用不同类型的磁盘,以下哪些是关于云硬盘性能的主要指标?
A IOPS
B容量
C时延
D吞吐量
正确答案ACD
381 在华为云Stack中,当ECS所使用的云硬盘空间不足时,需要对云硬盘进行扩容,以下关于云硬盘扩容的描述,正确的是哪些项?
A若是系统盘空间不足,但在该盘原有分区的基础上可新增分区,则可以为扩容部分的容量创建新的分区,此操作不会中断业务
B若是数据盘空间有限,无法增加新的分区,此时需先卸载已有分区,重新创建新的分区,该操作可能会删除原有分区的数据,请谨慎执行
C若是数据盘空间不足,可在原盘基础上扩大其容量,也可通过新增数据盘并将其挂载至ECS使用
D若是系统盘空间不足,只能在原盘的基础上扩大其容量
正确答案ABCD
382 在华为云Stack中,以下关于弹性负载均衡功能的描述,正确的是哪些项?
A弹性负载均衡支持自动检测和移除异常节点
B弹性负载均衡支持跨AZ的流量分发
C弹性负载均衡支持轮询算法、最少连接和目的IP算法三种模式的转发规则
D弹性负载均衡可以消除单点故障
正确答案ABD
384 (填空)在Swift中,对象最终以二进制文件的方式存储在物理节点上,并且通过创建多个副本等冗余技术达到了极高的数据持久性,为了节省存储空间,可以使用( )技术.(请填写该技术英文名称缩写)
正确答案:EC
385 (填空)在华为云Stack中,系统安装完成后,默认打开鉴权模式,在执行CPS及OpenStack命令前,需要先执行命令( )导入环境变量才能操作。
正确答案:source set_env
386 (拖拽)在华为云Stack中,请将以下云硬盘快照备份的对比描述与其对比维度匹配起来。
387 (拖拽)在华为云Stack中,日常维护需要使用ES数据平台维护,请将以下ES数据平台维护案例描述与其使用场景匹配起来
388 (拖拽)在Keystone中,请将以下对象与其功能描述匹配起来
389 (填空)在华为云Stack中,( )是连接资源池及云服务之间的管理工具。
正确答案:Service OM
390 在OpenStack中创建虚拟机实例,以下关于该过程的描述,正确的是哪些项?
A创建实例完成后,Nova会将实例相关信息及Token打包,一同返回至用户侧,此时用户才能看到实例相关信息
B用户可以通过命令行或者Horizon登录OpenStack,发送自己的基本信息给Keystone验证
C若Keystone验证用户基本信息通过,之后Nova.Glance和Neutron向Keystone进行认证时,携带的Token是同一个
D Keystone对用户的基本信息进行验证,验证通过才会返回相应的Token和Endpoint,验证失败,不会返回Token
正确答案BCD
391 Glance-api可以为镜像建立本地缓存,Image Cache是镜像文件的完全复制,但是这种缓存机制对于用户来说是透明的,用户并不知道得到的镜像文件是Glance的后端存储还是来自本地缓存。
A正确
B错误
正确答案A
392 大型部署场景下,为了更好地支持系统的伸缩和容错功能,Nova服务中可以有多个数据库和多个消息队列。
A正确
B错误
正确答案A
393 在OpenStack中,管理员创建一台虚拟机实例,以下哪一个Nova组件负责将该虚拟机实例的元数据写入元数据服务?
A novA_api
B novA_compute
C novA_scheduler
D novA_conductor
正确答案A
394 在OpenStack中,以下关于Ceilometer数据管理的描述,错误的是哪一项?
A在Ceilometer中, Transformer可以针对一个或多个同一种类的数据采样值进行各种不同的操作
B在Ceilometer中,同时允许有多种测量数据的发布方式
C在Ceilometer中,同时允许有多种测量数据的采样频率
D在Ceilometer中, Transformer可以针对一个或多个不同种类的数据采样值进行各种不同的操作
正确答案D
395 在华为云Stack中,以下关于云服务器在线变更规格功能使用的描述,正确的是哪些项?
A云服务器操作系统必须已经安装UVPVMTools
B在线变更规格功能使用的前提之一是提前在FusionSphere OpenStack安装部署界面,开启支持在线变更的全局开关
C在线变更的范围包括更改云服务器的类型及云服务器的CPU、内存,甚至可以根据选择的规格变更CPU Qos
D云服务器的操作系统必须同时支持"vCPU热添加"和"内存热添加"
正确答案ABD
396 在华为云Stack中,以下创建虚拟机步骤的排序,正确的是哪一项?①组合API中ECS接口调用组合API中VPC接口,VPC接口调用Neutron创建EIP、端口等网络资源②组合API中ECS接口调用Nova,Nova调用Libvirt创建虚拟机③组合API中ECS接口调用组合API中EVS接口,EVS接口调用Cinder创建卷④ECS UI下发创建请求至组合API
A4213
B4132
C4312
D4231
答案B
397在华为云Stack中,云硬盘处于以下哪一种状态时,会产生计量信息?
A正在扩容
B正在创建
C正在删除
D正在变更
答案A
398 在华为云Stack中,以下哪些场景不适合用服务构建器完成?
A创建自动加域的Windows Server虚拟机
B创建虚拟机并自动构建云服务器备份能力
C创建云专线并自动与外部数据中心网络打通
D对接企业已有虚拟化平台,创建虚拟机
答案AD
399 在华为云Stack中,以下关于性能监控配置时数据分析平台ES作用的描述,正确的是哪些项?
A系统资源、租户实例监控会直接向数据分析平台ES上报性能数据
B系统资源、租户实例监控会从数据分析平台ES直接获取性能数据并展示
C性能监控配置在配置监控采集任务时,性能采集模块将性能数据存储到数据分析平台ES中
D性能监控配置时,配置性能阈值后,会下发到数据分析平台ES,之后会由数据分析平台对存储的性能数据进行判断是否触发告警
正确答案ABCD
400 在OpenStack中,以下关于其核心组件采用无中心架构的描述,错误的是哪一项?
A Nova对外提供REST接口,接收和处理请求的能力是由多个novA_api组件同时提供的,也就是说每个novA_api组件都可以赋予Nova该能力,即使其中一个或者多个失效,只要有一个novA_api组件正常,Nova依然可以对外提供REST接口,接收和处理请求,无单点故障
B互联网应用多是无中心架构,针对OpenStack服务来说,如Nova,它是由多个组件或者说是进程共同构成的, novA_api赋予Nova对外提供REST接口,接收和处理请求的能力
C Nova服务接收和处理请求的能力可以随着novA_api组件数量的横向扩展而增强,为了实现服务的连续性,需要各组件本身可以持久化其数据
D传统应用一般是中心化、集中化架构,一个服务是由一个节点,即使是主备部署,多节点部署,但是同一时间点,只有其中一个主节点在提供服务,这就导致了服务的能力受制于该节点的物理资源限制,并且服务的连续性也取决于该节点的健康状态
答案C
401 keystone是OpenStack的身份认证服务,用于管理OpenStack云环境中的用户、角色和权限等,其支持用户名和密码、OAuth2、SAML和RADIUS等多种身份验证方式。
A正确
B错误
正确答案B
402 在OpenStack引入Placement之后,Nova中的调度流程演变成了需要先通过Placement进行一次预筛选,即novA_scheduler向Placement发送请求以获得满足初始资源需求的Resource Provider和相应资源分配。
A正确
B错误
正确答案A
403 在OpenStack中,以下关于Cinder后端存储使用的描述,错误的是哪一项?
A LVM是通过在操作系统与物理存储资源之间引入逻辑卷的抽象来解决传统磁盘分区管理工具的问题
B LVM可以将众多不同的物理存储资源组成卷组,在卷组上创建或者安装文件系统
C Cinder可以使用开源Ceph作为后端存储,Ceph中每个存储池可以映射至不同的Cinder后端
D Cinder默认使用LVM作为后端存储
正确答案C
404 在OpenStack中,虚拟机都是通过Port附着到Network上,并且每个Port都可以分配IP地址和Mac地址。
A正确
B错误
正确答案A
405 在华为云Stack中,若需要对进出VPC子网的流量进行全面的防护,单独配置以下哪一项是最适合的?
A网络ACL
B安全组
C VPC自定义路由表
D云防火墙
正确答案A
406 在华为云Stack中,以下关于OBS中存储数据的描述,错误的是哪一项?
A OBS对象存储是一个扁平结构,无需考虑存储空间的限制一
B必须至少先创建一个桶,才能在OBS中存储数据
C OBS中也可以创建文件夹,方便管理数据,该文件夹形式本质上与文件系统的文件夹相同
D在使用OBS的基本功能前,需要按要求完成DNS或Hosts配置
正确答案C
407 在华为云Stack中,以下关于运维管理员在运维过程中的变更规范的描述,正确的是哪些项?
A变更注重结果是否成功,若最终结果显示变更目的达到,则变更过程中发生的服务下降或服务中断,无需进一步处理
B变更实施人在实施中,实施方案可以在规定范围内小幅度更改,无需重新审批
C对于中等及以上变更,变更实施过程必须按照1+1原则进行实施,即一人操作,一人进行监控和检查
D任何变更,不管规模大小,都必须经申请并得到最终批准才能实施
正确答案CD
408 (填空)在华为云Stack中,管理员在ServiceOM界面创建EIP外部网络时,应将网络类型设置为( )。
正确答案:eip_external_network
在ManageOne运维面或Service OM界面外部网络列表中展示的外部网络名称。 EIP外部网络,建议设置为“eip_external_network”。
409 (填空)在华为云Stack中,为了隔离资源、解决用户授权等复杂性问题,运营管理员、VDC管理员可以通过在本VDC或下级VDC中创建()来满足上述需求。(请填写中文名称)
正确答案:资源集
410 在OpenStack中,以下关于Keystone中Endpoint的描述,正确的是哪些项?
A由于OpenStack的其他核心服务都需要到Keystone注册其Endpoint,因此Keystone是需要最先部署的服务
B一般以一个URL地址来表示一个Endpoint
C如果我们需要访问一个OpenStack服务,就必须知道它的Endpoint
D Endpoint的URL分为Public和Internal两种
正确答案:ABC
411 Cinder与Nova在架构设计上类似,其中cinder-volume与novA_compute功能相仿,分别对应卷和虚拟机实例生命周期的管理,为了安全考虑novA_compute不可以与DB直接交互,同理,cinder-volume也不可以与DB直接交互。
A正确
B错误
正确答案:B
412 在OpenStack中,以下关于Neutron中各架构组件的描述,错误的是哪一项?
A Core Plugin提供L2功能,ML2是推荐的plugin,通过Type Driver和Mechanisn Driver调用不同的底层网络技术,实现二层互通
B Plugin位于Neutron Server,包括Core Plugin和Service Plugin
C Service Plugin负责实现subnet、port、router、securitygroups等各类网络服务
D Neutron通过Plugin和Agent提供网络服务
正确答案:C
413 在华为云Stack中,基础设施的告警、性能数据上报有两条途径:FusionSphere OpenStack CPS负责采集硬件相关信息,Service OM负责采集软件资源池信息,共同上报至ManageOne运维面。
A正确
B错误
正确答案:B
414 某公司在业务发展初期,为支撑业务运行需要,建设了多套系统,但彼此间数据不互通,形成了"烟囱式"的业务架构。当前,财经同事提出需求,需要将ABCD四个业务每日新增数据采集汇总至E业务系统中,以下哪一项方案无法满足此需求?
A重构业务逻辑,使ABCD业务数据自动同步至E业务系统中
B使用VPC_Peering打通系统间网络,实现数据流动
C使用服务构建器创建采集分发服务
D使用大数据服务创建采集分发任务
正确答案:C
415 在华为云Stack中,云连接中已经加载了A区域到B区域的网络实例,此时若还需要实现A区域到C区域VPC互通,以下哪些操作不是最优的选择?
A无需新建云连接,直接删除B区域网络实例,加载C区域的VPC即可
B新建云连接,单独加载B区域到C区域的网络实例
C新建云连接,单独加载A区域到C区域的网络实例
D无需新建云连接,直接在现有云连接网络实例中加载C区域的VPC即可
正确答案:ABC
416 在OpenStack中, novA_api在监听到创建虚拟机的HTTP请求后,会通过RPC调用
novA_conductor生成request_spec对象,novA_scheduler会依据request_spec对象中的信息为虚拟机选择一个最佳的主机,然后( )会通过RPC调用novA_compute来创建虚拟机。
答案:nova_conductor
417 (填空)在华为云Stack中,( )可以对云服务所依赖的基础设施进行全方位监控,收集基础设施的告警、性能等监控数据,汇聚上报至运维面。
答案:eSight
418 在华为云Stack中,使用ECS网络故障诊断,诊断出云平台内某台ECS的网络不通,以下哪一项不可能是导致其网络不通的原因?
A ECS系统盘所属SAN存储管理口Down
B ECS所在主机存在问题
C ECS处于关机状态
D网关服务器存在问题
答案:A
419 在华为云Stack中,以下关于服务模板的描述,错误的是哪一项?
A资源编排模板分为可视化模板和HOT模板两种,可视化模板具有图形化界面,HOT模板通过配置文件实现,两者功能一致
B系统预置模板可以被用户新建模板调用
C服务模板可以分为资源编排模板和API编排模板两种,资源编排模板具有图形化界面,API编排模板通过配置文件实现,两者功能一致
D服务模板的来源是多样性的
答案:C
API编排模板也具有图形化界面
420 在华为云Stack中,以下关于计量计价功能的描述,正确的是哪一项?
A 开启计价功能后,需要运营管理员为以项目维度充值后才能正常使用云服务
B开启计价功能后,需要运营管理员为以VDC维度充值后才能正常使用云服务
C新安装环境默认不开启计量计价功能,需要运营管理员手动开启
D计量计价功能不支持直接对接第三方平台
答案:C
421 在华为云Stack中,以下哪一种方式可以实现VPC内多台弹性云服务器访问公网?
A DNAT
B浮动IP
C SNAT
D VIP
答案C
422 在华为云Stack中,以下关于OBS中数据访问的描述,错误的是哪一项?
A OBS中可以创建并行文件系统,提供毫秒级别的访问时延,快速处理高性能计算工作负载
B OBS中可以创建多个同名但配置不同桶策略的桶来存储数据
C OBS中的数据支持HTTPS访问
D OBS中的数据可以通过设置桶ACL、桶策略或者对象ACL、对象策略等让其他用户访问
答案B
423 云计算的服务模式按照发展顺序依次为:传统IT、 laaS、PaaS、SaaS,当前并将长期处于laaS向PaaS转型的阶段。
A正确
B错误
答案B
424 在华为云Stack中,通过配置规格可以实现将虚拟机发放到指定的主机。
A正确
B错误
答案A
425 在华为云Stack中,规格与主机组资源类型匹配过滤是由novA_scheduler完成的。
A正确
B错误
答案A
426 (多选)工程师在OpenStack中查看到如下图所示子网,现需要对子网进行配置调整,以下调整需求及命令可行的有哪些项?
A关闭子网DHCP功能:neutron subnet-update--
enable_dhcp=False cdc95d4O-d2e9-499A_a122-e5b59dc2d866
B修改子网网关地址为192.168.67.1:neutron subnet-update --gateway168.67.1 cdc95d40-d2e9-
499A_a122-e5b59dc2d866
C修改IP地址池范围从100开始:neutron subnet-update --allocation-pool start=192.168.67.100cdc95d40-d2e9-499A_a122-e5b59dc2d866
D关闭子网DHCP功能:neutron subnet-update --disable-dhcp cdc95d40-d2e9-499A_a122-e5b59dc2d866
答案:BD
427 以下OpenStack注册镜像命令中,可用的是哪些项?
A openstack image create --disk-format qcow2--container-format bare --min-disk 1 --min-ram 128 --private --file./cirros-0.5.2-x86_64-disk. img HCIP
B glance image-create --name HCIP--file HCIP.iso --disk-format ext4 --visibility public --progress
C openstack image create --disk-format qcow2 --container-format bare --public --file ./cirros-0.5.2-x86_64-disk. img
D glance image-create --name HCIP --file HCIP.iso --disk-format iso --container-format bare --visibility public
E glance image-create --name HCIP --file ./cirros-0.5.2-x86_64-disk.img--disk-format qcow2 ---min-disk 1 --min-ram 128-progress
F openstack image create --disk-format ext4 --public--file ./cirros-0.5.2-x86_64-disk. img HCIP
答案ACF
428 在OpenStack中,以下关于其设计理念的描述,正确的是哪些项?
A OpenStack采用松耦合架构,组件间使用消息总线通信,组件内使用RESTful API通信
B OpenStack核心组件采用无状态架构,各组件无本地持久化数据
C OpenStack核心组件采用无中心架构,有效避免单点故障
D OpenStack不重复发明轮子,可使用任何可替代的开源/商业组件
答案 BCD
应该是组件间RESTfuIAPI通信,组件内消息总线通信。,所以选项“OpenStack采用松耦合架构,组件间使用消息总线通信,组件内使用RESTfuIAPI通信”的说法错误。
429 在OpenStack中,以下关于Horizon界面操作的描述,错误的是哪一项?
A管理员在Horizon界面中创建实例时,若创建新卷选择否,代表会使用临时存储
B管理员可以在Horizon界面中自定义添加Dashboard和Panel
C管理员可以在Horizon界面中自定义计算、存储、网络的配额
D管理员可以在Horizon界面中删除使用命令行创建的Role
答案B
430 在Keystone中,以下关于各组件作用的描述,错误的是哪一项?
A Keystone Middleware需要先通过缓存相关的证书与密钥,才能去验证PKI类型的令牌合法性
B如果是Fernet类型的令牌,则需要通过keystoneauth获得一个与Keystone服务连接的session,并通过调用Keystone服务提供的API来验证令牌的合法性
C Keystone Middleware无需通过缓存相关的证书与密钥,就可以验证Fernet类型的令牌合法性
D如果是UUID类型的令牌,则不会通过KeystoneMiddleware去验证其合法性
答案B
431 在OpenStack中,Cinder为虚拟机提供"永久存诸",Nova则实现虚拟机世界的抽象,两者一起作为最初仅有的两个项目,开启了OpenStack元年。
A正确
B错误
答案B
432 在OpenStack中,以下关于Neutron中Provider Network和Self-service Network的描述,正确的是哪些项?
A Routed provider network提供到实例的第3层连接,Routed provider network映射到多个第2层网段,每个网段本质上是一个Provider Network
B默认情况下,Provider Network需要配置物理网络基础设施,因此只有OpenStack管理员才可以创建或者更新Provider Network
C Self-service Network需要虚拟路由器才能与Provider Network和外部网络(如Internet)交互
D不同Self-service Network中的网段不可以相同
答案ABC
433 在OpenStack中,Neutron仅仅是一个管理系统/控制系统,它本身并不能实现任何网络功能,本质上Neutron是借助Linux来实现网络功能,以下哪一项Linux网络虚拟化技术通常与VRF一起工作?
A Open vSwitch
B TUN
C Network Namespace
D Linux Bridge
答案C
434 在编写HOT模板时,以下哪一项参数不是必选字段?
A resources
B heat template version
C parameters
D type
答案C
435 以下关于华为云Stack解决方案建设场景的描述,错误的是哪些项?
A云联邦混合 云场景:华为云Stack与华为云基于统一IAM,将公有云账号下发至华为云Stack,实现账号互通,统一计量
B托管云场景:为运营商、行业龙头或ISP建设类似公有云的运营平台,为其最终客户提供所需的云服务资源
C融合资源池场景:新建云与企业原有IT设施对接,纳管企业内部其他云资源,实现业务和资源统一发放、维护和管理
D管理混合云场景:通过ManageOne与公有云API对接,实现两云互管,业务互通
答案ACD
436 在华为云Stack中,以下关于对象存储、 SAN存储和NAS存储的描述,正确的是哪些项?
A SAN存储提供给应用的是一个LUN或者一个卷,上层应用通过FC或isCSl协议访问SAN
B NAS存储提供给应用的是一个文件系统或一个文件夹,上层应用通过NFS或CIFS协议进行访问
C SAN存储中,LUN和卷是面向磁盘空间的一种组织方式,无需维护文件目录; NAS存储的文件系统和对象存储需要维护文件目录
D对象存储可以存储任何格式任何类型的数据
答案ABD
437 在华为云Stack中,共享云硬盘是一种支持多台云服务器并发读写访问的数据块级存储设备,以下关于使用共享云硬盘的描述,正确的是哪些项?
A搭建MSCS系统对SCSI类型共享云硬盘进行管理且必须结合云服务器组的反亲和性使用
B搭建集群管理系统对共享云硬盘进行管理且必须使用SCSI模式的共享云硬盘
C直接将共享云硬盘挂载给多个ECS
D搭建集群管理系统对共享云硬盘进行管理且可使用VBD类型的共享云硬盘
答案ACD
438 在华为云Stack中,以下关于计量指标的描述,正确的是哪些项?
A计量的统计是从资源创建成功后开始的
B弹性云服务器的规格启动源为本地磁盘时,关机后停止计量
C计量的统计是从资源创建锁定规格后开始的
D弹性云服务器的规格启动源为本地磁盘时,关机后仍然计量
答案AD
439 华为云Stack通过云联邦混合云应对业务弹性扩张及业务分层部署的场景,以下关于上述场景的描述,错误的是哪一项?
A租户将前端业务部署在华为云Stack,支撑大规模互联网访问,后端或者核心业务部署在华为云,利用华为云的安全服务体系保护数据安全
B业务爆发增长时,华为云Stack无法快速满足业务资源需求,可以通过云联邦混合云将业务从华为云Stack扩展到华为云,从而满足业务弹性扩张需求
C业务全球扩张时,华为云Stack无法满足海外分支机构业务快速上线、就近访问的需求,可以通过云联邦混合云将业务从华为云Stack扩展到华为云,从而实现海外分支机构业务快速上线、就近访问的需求
D租户将前端业务部署在华为云,利用华为云的资源弹性和安全体系,支撑大规模的互联网访问,关键后端业务、重要数据采用线下部署,避免泄露
答案A
440 在华为云Stack中,环境部署后,工具已默认配置FusionSphere OpenStack安装部署界面基于ManageOne运维面的单点登录,若运维面故障无法登录,此时又需要登录CPS界面查看相关信息,只能先执行取消单点登录的操作,之后才可以正常登录到CPS界面。
A正确
B错误
答案A
441 请将以下业务场景与在此场景下最适合使用的云服务匹配起来。
442 Horizon支持匿名访问,匿名访问模式下仅支持查看配置,如需要修改配置,则需要使用管理员账号登录。
A正确
B错误
答案B
443 在OpenStack管理员注册镜像到Glance的上传流程中,镜像格式的验证是必不可少的步骤,那么在Glance的镜像下载流程中,以下哪些步骤不是由Glance完成的?
A镜像元数据检索
B镜像下载
C镜像格式转换
D镜像验证
答案CD
444 在OpenStack中,Swift作为对象存储,Proxy Server在接收到用户的RESTful API请求时,Swift可以通过外部的中间件Tempauth或者内部的Keystone服务来认证,在认证通过后,Proxy Server才会真正地处理用户请求并响应。
A正确
445 在华为云Stack中,申请云硬盘时,共享盘只能作为数据盘使用。
A正确
B错误
答案A
446 以下关于华为云Stack云联邦的描述,正确的是哪些项?
A华为云Stack云联邦对端可以是阿里云
B华为云Stack云联邦对端可以是FusionCompute
C华为云Stack云联邦对端可以是华为云
D华为云Stack云联邦对端可以是华为云Stack
答案CD
447 在华为云Stack中,日志管理是由统一日志和ManageOne运维面日志管理组成,可以帮助运维人员轻松应对日志采集、查询等运维场景,以下哪些行为属于安全审计场景?
A查看、收集运行日志
B查看租户操作日志
C查看管理操作日志
D 采集调用链日志
答案BC
448 (填空)在Ceilometer中,不同应用场景下测量数据,采样频率可能有不同的要求。同时对于测量数据的发布方式也会有不同的要求。目前Ceilometer引入( )来解决采样频率和发布方式多样性的问题。(请填写服务的英文名称)
答案:Pipeline
449 (填空)在华为云Stack中,镜像缓冲区间是Service OM后台的一个磁盘分区,使用HTTPS方式注册镜像、上传镜像及使用镜像的( )功能时,会把镜像文件缓存到镜像缓冲区间。(请填写中文)
答案:下载
450 (填空)在华为云Stack中,OBS适合存放任意类型的数据,用户上传至0BS的数据都以()的形式保存在桶中。(请填写中文)
答案:对象
================================================================
1 在OpenStack中,以下关于各组件的描述,正确的是哪些项?
A Swift比较适合存放动态数据,提供了RESTful API作为访问的入口,存储的每个对象都拥有唯一的URL
B Keystone的作用类似于- -个服务总线,Horizon、Nova、 Cinder等其他服务都通过Keystone来注册其服务的Endpoint
C Placement是OpenStack中管理资源的项目,其核心功能是帮助用户寻找满足资源需求的设备
D Neutron最为核心的工作是对二层物理网络Network的抽象与管理
答案BCD
2在OpenStack中,以下关于Glance状态机的描述,错误的是哪一项?
A镜像状态是killed,表示镜像上传时出错,镜像不可用
B镜像状态是deactivated,表示禁止任何非管理员用户访问镜像
C镜像状态是queued,表示镜像已在glance-registry中保留镜像标识符,但镜像数据未上传,镜像大小未初始化
D镜像状态是pending_ delete, 表示Glance保留了镜像信息,但不能继续使用,镜像在一定时间后 会被自动清理掉
答案D
3在华为云Stack中,以下关于云解析服务CloudDNS使用的描述,错误的是哪一项?
A云解析服务仅支持同区域的内网解析
B删除VPC后,内网域名关联的VPC条目会同步删除
C对于保存核心数据的云服务器,不绑定弹性IP,使用CloudDNS为其提供域名解析服务,可以实现核心数据的安全隔离
D云解析服务的内网域名功能支持创建顶级域名,但是. com保留域名除外
答案B 已修改
4在华为云Stack中,以下关于租户与VDC的描述,错误的是哪一项?
AManageOne支持创建租户时同步创建租户的一级VDC和默认创建企业项目,其中租户与一级VDC在租户模型中属于最高级别组织
B运营管理员可以创建多个租户及多个一至五级VDC
C创建租户时同步创建的管理员即为一级VDC管理员
D一个租户下只能有一个一级VDC
答案A
5以下关于华为云Stack多云管理能力的描述,错误的是哪一项?
A华为云Stack支持公有云管理,可以通过API适配的方式接入并管理公有云资源,在公有云上申请资源,满足业务扩展到公有云的需求
B华为云Stack支持公有云管理,可以通过云联邦的方式接入并管理公有云资源,在公有云上申请资源,满足业务扩展到公有云的需求
C华为云Stack支持对VMware资源池进行统一纳管,ManageOne经过FusionSphere OpenStack对接vSphere vCenter, 最终实现HCS资源池和异构VMware资源池统一管理
D华为云Stack支持两级云管理,但是对端必须也是华为云Stack平台
答案C
直接对接vSphere vCenter,不经过Openstack。
6在OpenStack中,以下关于Horizon的描述, 正确的是哪些项?
A Horizon采用了Django框架,可以说Horizon是一个基于Django的网站
B Horizon遵循DRY原则,专注于代码的高度可用
C Horizon将页面上的所有元素模块化,并将表单、表格等一些网页 中的常见元素全部封装成java类
D 管理员可以添加除了项目、管理员和身份管理外的其他Dashboard
答案ABD
7在华为云Stack中,若希望使用弹性伸缩时自动部署某应用,需要在源云服务器中安装完该应用,并关机转成私有镜像,伸缩策略里使用该私有镜像。
A正确
B错误
答案B
8在华为云Stack中,以下关于弹性伸缩使用的描述,正确的是哪些项?
A按照伸缩策略增加的云服务器,当不用时可以自动删除(前提必须是已经提前配置了一条删除 云服务器的伸缩策略)
B弹性伸缩可以单独使用
C弹性伸缩的执行结果会受到监控指标突变的影响
D弹性伸缩需要与弹性负载均衡一起使用
答案AC
9华为云Stack中的网络安全相关功能(例如:安全组和网络ACL),本质上是通过对接硬件防火墙,调用硬件防火墙相关能力实现的。
A正确
B错误
答案B
10在华为云Stack中,可以通过给ELB、 NATGW或者____绑定一个弹性IP, 从而实现多台弹性云服务器共用一个弹性IP,达到节省弹性IP资源的目的。
答案 虚拟IP
1 某工程师在进行环境维护时,写下了如下操作命令,以下哪一项是对该操作的正确解读?
A工程师正在确认VPC界面是否注册到了网络服务中
B工程师需要查询VPC界面的访问方式
C工程师为192.72. 27. 196配置域名解析,映射至https://vpc. zj-hz-0. hcipcloud. com以便于公网访问
D工程师创建了网络服务,并注册VPC界面用于访问
答案D
2假设你是一名OpenStack架构师, 正在为一家互联网公司构建一个OpenStack云平台, 该公司需要为不同的业务部门提供独立的网络隔离环境,以下哪些选项是在使用Neutron namespace时需要考虑的?
A配置虚拟机的网络接口
B配置虚拟机的CPU和内存资源隔离
C配置网络路由
D分配IP地址段和子网
答案 ACD
3 Heat engine是Heat的核心服务,作用包括三层,第一层是创建Stack以及解析Stack里各种资源的依赖关系;第二层是接收Heat层面的请求,根据模板输入参数;第三层是根据解析出来的关系,依次调用各种服务客户端来创建各种资源。
A正确
B错误
答案B
4 CPS在FusionSphere OpenStack中负责IaaS层硬件设备池化管理,功能类似于OpenStack中的Nova.
A正确
B错误
答案A
5在华为云Stack中,以下关于组件功能与使用场景匹配的描述,正确的是哪些项?
A FusionCare提供日志收集功能,用于日常运维中的信息收集及故障诊断
B DMK提供统一的部署与安装配置平台,用于硬件设备初始化配置、部署、升级等操作
C eSight提供基础设施全方位监控能力,用于支撑运维管理员搜集各项硬件运行情况指标
D TaskCenter提供任务的统-管理界面,用于运营管理员查看租户任务进展
答案 ACD
6在华为云Stack中,以下关于Service OM界面配置及操作相关的描述,正确的是哪一项?
A在主机扩容流程中,Service OM无法实现主机扩容,只能实现主机分组管理
B用户在运营面上发放的业务虚拟机,Service OM界面中能够查看,但无法进行删除、迁移等操作
C若用户有特殊规格需求,管理员可以在Service OM上通过创建带有自定义标签的规格,从而实现规格指定租户可见
D管理员可以预先在Service OM中上传公共镜像、管理镜像、私有镜像,便于后期发放虚拟机
答案A
Service OM上镜像配置管理包括镜像注册、管理镜像和共享管理。
在使用HCS进行虚拟机发放时,需要使用服务中心(SC)的ECS服务创建虚拟机,创建完成的虚拟机,不支持在Service OM上进行删除操作。
Service OM可以对管理虚拟机进行生命周期管理、冷热迁移、查看虚拟机详细信息等操作。
⚫ 在Service OM界面可以对已添加进集群的主机进行管理,比如隔离、安全重启、安全下电,查看主机的详细硬件信息。
⚫ 如果要对集群进行主机扩容,Service OM无法实现该动作,需要登录CPS界面进行主机扩容操作。
7在Service OM中,以下关于外部网络的描述,正确的是哪些项?
A若外部网络的网络用途是EIP时,则不允许修改
B若外部网络的网络用途是VPN时,则不允许修改
C外部网络创建成功后,为保障其能正常使用,必须为该网络创建子网
D若外部网络的网络用途是VPC时,则不允许修改
答案BC
8在华为云Stack中,二层桥接L2BR可以为VPC与云外网段提供高速、安全的二层互通,以下关于L2BR能力的描述,错误的是哪一项?
A L2BR可以实现云内外IP相同主机间互访
B L2BR支持4-7层的网络能力
C L2BR可以实现云外网段与云内VPC不同网段子网的三层互通
D L2BR可以实现云外网段与云内VPC同网段子网的二层互通
答案A
1在华为云Stack中,以下关于虚拟机、规格、主机、主机组间关系的描述,正确的是哪一项?
A为避免同一大小规格重复创建,建议在规格创建时勾选多种资源类型
B一台虚拟机有且只有一个规格,一个规格可以被多台虚拟机同时使用
C主机组可以同时配置多种资源类型,在运营面创建虚拟机时应当手动选择所需资源类型的主机组
D一台主机可以加入多个主机组,但要求主机满足主机组的CPU模型配置
答案A
2在OpenStack中,以下关于Keystone相关概念的描述,正确的是哪些项?
A一个用户不可以同时分配给多个项目
B一个用户在一个项目中可以有不同的角色
C一个用户在一个项目中只能拥有一个角色
D一个用户在不同的项目中可以有不同的角色
答案BD
3在华为云Stack中,若要实现同一区域内,两个VPC之间互联,以下哪些服务可以满足需求?
A二层桥接L2BR
B VPC对等连接
C VPC终端节点
D 云连接CC
答案BCD
4在华为云Stack中,以下关于业务审批流程的描述,错误的是哪一项?
A运营管理员和VDC管理员都可以定义审批流程,但两者发布的审批流程可见范围不同
B上线服务时,需要设置审批范围,运营管理员和VDC管理员都可以设置可见范围
C运营管理员和VDC管理员默认自带审批权限. VDC业务员也可以通过角色变更的方式被授予审批权限,参与审批处理
D上线服务时,需要设置审批范围,只有运营管理员可以设置可见范围
答案B
运营管理员的界面中,还可以设置可见范围。但是VDC管理员和代维管理员只能设置 审批设置
5在华为云Stack中,组合API被形容为“console的服务端”,这意味着组合API是连接前端console UI和后端OpenStack间的桥梁,且组合API应该部署在Region区。
A正确
B错误
正确答案:A
6在华为云Stack中,以下哪一项对于普通租户是不可见的?
A私有镜像
B管理镜像
C共享镜像
D公共镜像
正确答案:B
7在华为云Stack中,创建伸缩配置时,伸缩管理模块会去ECS和IMS校验伸缩配置参数;创建伸缩组时,伸缩管理横块会去ELB和___校验伸缩组参数。(请填写服务的英文名称缩写)
答案VPC
8 Nova作为OpenStack中历史悠久的项目之一,一直都处于所有OpenStack项目的核心,专注于提供统的计算资源抽象,这些资源可以是服务器、存储,甚至是网络设备。
A正确
B错误
正确答案:A
9在Yoga版本的OpenStack中,以下哪些命令组合不能够完成项目的创建和授权?
①openstack project create HCIP
②openstack user create hcipuser --password=123
③openstack role add --project HCIP --user hcipuser admin
④keystone tenant-create --name=HCIP
⑤keystone user-create --name=hcipuser --pass=123
⑥keystone role-create --name=admin
⑦keystone user-role-add --user=hcipuser --tenant=HCIP -role=admin
A②④⑥⑦
B④⑤⑥⑦
C①②③
D⑤①③
答案ABD 已修改
10在华为云Stack中,以下哪些故障场景适合使用CloudNetDebug工具进行网络故障分析?
A云专线与对端设备无法建立连接
B主机存储接口和存储设备业务端口间网络不通
C不同VPC内的虚拟机使用内网IP无法互通
D位于同一主机,同VPC内的两台虚拟机网络不通
正确答案:ACD
1在华为云Stack中,以下关于弹性IP使用的描述,正确的是哪些项?
A弹性IP绑定的对象是弹性云服务器或者虚拟IP时,只能是一一对应的关系
B弹性云服务器绑定的弹性IP解绑之后,该ECS就不能重复使用该弹性IP
C弹性云服务器绑定的弹性IP本质上是与租户帐户相关联,租户可以快速地将同一个弹性IP重新映射到自身帐户中另一台ECS, 从而屏蔽原ECS故障
D弹性云服务器绑定的弹性IP释放之后,该ECS就不能重复使用该弹性IP
答案 AC
当您想找回已释放的弹性公网IP或申请一个指定的弹性公网IP时,您可以通过API接口来实现。在申请弹性公网IP时请将“ip_address”的值设置为您想找回或指定的IP地址。
如果该地址已被分配给其他用户则无法申请成功。
2在华为云Stack中,以下关于VPC终端节点使用的描述,错误的是哪一项?
A不同区域下其他VPC可以通过在各自VPC内创建的终端节点,与终端节点服务之间通过弹性IP建立连接,进行通信
B同一区域下其他VPC可以通过在各自VPC内创建的终端节点,与终端节点服务之间建立连接,进行通信
C服务使用方需要创建终端节点
D服务提供方需要创建终端节点服务
答案A
3在华为云Stack中,一个区域内有VPC1和VPC2,VPC1 中ECS1需对VPC2中的资源提供服务,从安全性、经济性等角度考虑,选择以下哪一项服务最适合?
A二层桥接
B虚拟专用网络
C VPC终端节点
D VPC对等连接
答案C
70/726、
以下哪一项不是链接克隆虚拟机的特点?
A
当需要对虚拟机的软件进行维护时,必须对每台虚拟机进行操作。
B
可以实现关机自动还原。
C
相同模板的多个桌面虚拟机共享同一母卷,母卷可统一升级、维护。
D
每个桌面虚拟机差分卷保存与母卷差异化的部分。
正确答案 A
72/726、
如果客户端发送查询报文至DNS服务器,报文中包含了"fa.hcip.com"参数,DNS服务器接收到查询报文后的下一步动作是?
A
DNS服务器向根域名服务器发送查询请求。
B
DNS服务器向.hcip.com域的权威域名服务器发送查询请求。
C
DNS服务器向.com域的权威域名服务器发送查询请求。
D
DNS服务器检查自身缓存。
正确答案 D
140/726、
在Service OM中,以下关于物理网络和虚拟网络关系的描述,正确的是哪一项?
A
一个物理网络上可以创建多个VLAN类型和一个LOCAL类型的虚拟网络
B
一个物理网络上可以创建多个LOCAL类型的虚拟网络
C
一个物理网络上仅可以创建一个VLAN类型和一个LOCAL类型的虚拟网络
D
一个物理网络上可以创建多个VLAN类型的虚拟网络
正确答案 D
143/726、
在OpenStack中,以下关于云平台或者其核心服务工作原理的描述,错误的是哪一项?
A
Swift采用完全对称、面向资源的分布式存储架构设计,所有组件都可扩展,避免因单点失效而扩散并影响整个系统运转
B
每个OpenStack服务内部是由多个进程组成,所有服务(Keystone除外)都至少有一个API进程,负责监听API请求,对请求进行预处理并将它们传递给服务的其他部分
C
在部署OpenStack云时,对于一个服务中不同进程之间通信所使用的的消息队列和数据库的选择方案是一一对应的
D
Nova对请求应答进行异步调用,当请求接受后立即出发一个回调,由于使用了异步通信,不会有用户的动作被长置于等待状态
正确答案 C
158/726、
在华为云Stack中,以下关于组合API的描述,正确的是哪一项?
A
使用AS时,不会调用组合API
B
用户在网页上提交创建ECS申请时,控制面信息会从负载均衡指向组合API,再由组合API分发给后端的UI集群
C
在创建ECS时,组合API中的ECS接口会调用组合API中的VPC接口
D
各云服务的API需要注册到组合API中,通过组合API提供给用户访问,防止管理API暴露
正确答案 D
163/726、
某工程师需要在OpenStack中制作openEuler的镜像文件,并且后期依据业务情况会灵活对镜像作出定制化改动,以下哪种方式最推荐使用?
A
Diskimage-builder
B
Virt-builder
C
Packer
D
手工制作
正确答案 C
165/726、
在OpenStack中,以下哪一项不属于Nova创建虚拟机的流程?
A
初始化数据库虚拟机信息
B
侦听消息队列,获取HTTP请求
C
调用虚拟化驱动创建虚拟机
D
认证用户请求并授权
正确答案 B
Step1:用户通过Dashboard/CLI 申请创建虚拟机,并以REST API 方式来请求
Keystone授权。
Step2:keystone通过用户请求认证信息,并生成auth-token返回给对应的认证请求。
.....
Step7:初始化新建虚拟机的数据库记录。
.......
Step9:nova-scheduler进程侦听消息队列,获取nova-api的请求。
.......
Step29:nova-compute根据instance的信息调用配置的虚拟化驱动来创建虚拟机。
166/726、
在Ceilometer数据处理阶段,以下关于Pipeline的描述,错误的是哪一项?
A
每个Pipeline都是由源(source)和目标(sink)两部分组成
B
Pipeline专注解决数据采样频率问题,数据发布方式问题由其他服务负责
C
数据处理阶段可以允许同时有多个Pipeline
D
Notification Agent会根据用户定义的Pipeline来对采样数据进行转换(Transform)
正确答案 B
167/726、
在华为云Stack中, KanageOne平台需要部署多台管理虚拟机,以下哪一类管理虚拟机不是安装时必选的?
A
ManageOne-Deploy
B
ManageOne-Service
C
ManageOne-vAPP
D
ManageOne-Ienant
正确答案 C
169/726、
在华为云Stack中,以下哪一组件可以对云服务资源进行准确计量,生成离线话单文件,供计费系统采集?
A
CCS
B
Ceilometer
C
DMK
D
SDR
答案D
171/726、
在华为云Stack中,Cloud DNS不支持以下哪一项记录集类型?
AА
BSOA
C PTR
D XM
正确答案 D
174/726、
在华为云Stack中,以下哪一项不是在使用弹性伸缩前需要先配置的?
A
镜像
B
弹性云服务器规格
C
后端云服务器组
D
弹性云服务器类型
正确答案 C
179/726、
某公司使用了华为云Stack来作为其业务底座,今年该公司业务有出海需求,需要保证海外用户的体验,以下哪一种方案最适合该公司应对目前海外业务的急速扩张?
A
云联邦华为云
B
API对接ATS
C
云联邦ATS
D
云联邦华为云Stack
正确答案 D
180/726、
在华为云Stack中,以下哪一项是通过AOM向ManageOne上报相关指标信息?
A
云服务租户审计日志
B
云服务租户实例指标
C
虚拟机带内(DS)性能指标
D
CCE容器指标
正确答案 D
181/726、
在OpenStack中,Horizon不支持以下哪一种身份验证方式?
A
SAML
B
LDAP
C
用户名和密码
D
AAA
正确答案 D
182/726、
在OpenStack中, Horizon默认提供了三个仪表板,这些仪表板涵盖了OpenStack的核心应用和功能,以下哪一项不是Horizon默认定义的仪表板?
A
系统仪表板
B
用户仪表板
C
设置仪表板
D
监控仪表板
正确答案 D
184/726、
在OpenStack中,以下关于使用Glance制作镜像的工作原理的描述,错误的是哪一项?
A
镜像元数据会存储在Glance数据库中
B
openstack image list可以查看镜像列表包括镜像的ID和Name, glance image list也可以查看镜像列表,但是仅支持查看镜像的ID
C
镜像本身不会存储在Glance数据库中
D
提供RESTful API让用户能够查询和获取镜像的元数据和镜像本身
正确答案 B
186/726、
Ceilometer处于Telemetry项目中的核心位置,可以说Telemetry项目的源头就是Ceilometer,以下哪一项不属于Telemetry项目?
A
Gnocchi
B
Aodh
C
Trove
D
Panko
正确答案 C
188/726、
191/726、
在华为云Stack中,以下关于管理员在EvS控制台发放云硬盘及挂载云硬盘至ECS业务流的描述,错误的是哪一项?
A
申请存储资源时,组合API会将请求分发到Cinder
B
申请存储资源时,EVS控制台通过ECSUI(EVS)会将请求下发给组合API(EVS)
C
Nova通知Cinder挂载云硬盘时,Nova通知存储阵列做启动器和目标器映射
D
Nova会通过运行于计算节点上的nova-compute处理挂载
正确答案 C
194/726、
在华为云Stack中,当VPC内的云服务器需要面向互联网用户提供服务时,可以通过配置以下哪一项实现?
A
VPC Peering
B
CC
C
DNAT
D
VPC Endpoint
正确答案 C
195/726、
在华为云Stack中,以下关于NAT网关创建及使用的描述,错误的是哪一项?
A
VPC内的每个子网只能添加一条SNAT规则
B
当云服务器同时配置了弹性IP和NAT网关时,数据均通过NAT网关转发
C
NAT网关仅支持IPv4网络
D
每个VPC只支持创建一个NAT网关
正确答案 B
当同一个弹性云服务器同时设置了SNAT和弹性公网IP时,会优先使用弹性公网IP进行转发。
196/726、
针对客户用云的问题及挑战,可以归结为规划难、使用难和管理难三个方面,以下哪一项不属于客户面临的使用难方面的挑战?
A
资源申请复杂
B
人员管理复杂
C
申请无约東
D
审批流程不够灵活
正确答案 B
197/726、
在华为云Stack中,以下哪一项角色可以查看资源的历史定价信息?
A
运营管理员
B
安全审计员
C
VDC管理员
D
北向管理员
正确答案 A
198/726、
在华为云Stack中,以下哪一个场景适合使用服务构建器完成?
A
跨区域创建云连接并自动完成不同VPC之间的连接
B
创建对等连接并自动完成与对端VPC的连接
C
创建虚拟机并自动构建云服务器备份能力
D
跨云编排部署WordPress个人博客网站(x86架构)
正确答案 D
200/726、
以下关于OpenStack的描述,错误的是哪一项?
A
使用OpenStack、虚拟化软件和基础操作系统可以构建一个云环境
B
OpenStack中核心组件必须是开源的,对于非核心组件可以采用成熟的商业软件
C
虚拟化管理平台侧重于利用虚拟资源的特性和功能,而OpenStack则是使用虚拟资源来运行一系列服务的组合
D
OpenStack和虚拟化管理平台都位于虚拟化资源层之上
正确答案 B
201/726、
在华为云Stack中,以下关于Horizon核心价值的描述,错误的是哪一项?
A
稳定性高:高度向后兼容的可靠API
B
易于管理:核心代码库简洁易查找
C
新手友好:不必太过关注底层技术细节
D
核心支持:所有OpenStack的核心项目支持开箱即用
正确答案 C
204/726、
在OpenStack中,以下哪一条Nova命令无法正常运行?
A
nova flavor-list,查看规格列表
B
nova volume-list,查看卷列表
C
nova vm-list,查看虚拟机列表
D
nova image-list,查看镜像列表
正确答案 C
207/726、
在Ceilometer中,以下关于Polling Agent和Notification Agent数据收集方式的描述,错误的是哪一项?
A
Notification Agent接收在通知总线上生成的消息,并将它们转换为Ceilometer样本或事件
B
Polling Agent轮询时不会对API服务造成影响
C
Polling Agent收集的信息也会发送到通知总线
D
Polling Agent会定期轮询某个API或其他工具来收集信息
正确答案 B
轮询代理(Polling Agent),根据配置定期、主动地通过各种API或者其他通信协议
去OpenStack本地服务中或者远端获取所需要的测量数据,然后发送至Notification
bus。再由通知代理(Notification Agent)接收总线上生成的消息,并将它们转换为
Ceilometer样本或事件
208/726、
在华为云Stack中,当使用自动化部署工具创建的磁盘类型不能满足业务需要时,管理员需要在以下哪一个平台上创建新的磁盘类型?
A
CPS
B
Service OM
C
ManageOne运营面
D
DMK
正确答案 B
214/726、
在华为云Stack中,以下关于资源集功能的描述,错误的是哪一项?
A
支持基于资源集,查询和导出资源
B
支持查看资源集的计量汇总及详情
C
支持查看资源集的性能监控统计
D
支持查询和修改有ServiceStage和CCE服务的资源集
正确答案 D
221/726、
在Service OM界面中,管理员无法对镜像执行以下哪一项操作?
A
共享镜像
B
下载镜像
C
删除镜像
D
修改镜像
正确答案 A
223/726、
在华为云Stack中,以下哪一项不是弹性伸缩的主要功能?
A
自动增加和减少伸缩组内实例的数量
B
自动替换伸缩组内不健康的实例
C
自动将实例绑定至负载均衡器
D
自动提升和降低伸缩组内实例的规格
正确答案 D
230/726、
在华为云Stack中,以下哪一页面可以直观显示系统内存在野虚拟机?
A
运维面大屏监控
B
Service OM计算资源
C
运维面资源监控->计算
D
Service OM资源审计
正确答案 D
307/726、
以下关于OpenStack服务状态监控的描述,正确的是哪些项?
A
使用命令cinder service-list可以查看cinder项目下相关服务的状态
B
使用命令nova service-list可以查看nova项目下相关服务的状态
C
使用命令openstack service list可以汇总查看各个服务的状态
D
使用命令neutron service-list可以查看neutron项目下相关服务的状态
正确答案 ABCD已修改
344/726、
在华为云Stack中,以下哪些项是通过FusionSphere OpenStack的Ceilometer向ManageOne上报相关指标信息?
A
团宿主机
B
CCE容器
C
租户VM
D
管理VM
正确答案 ACD
345/726、
在华为云Stack中,以下关于企业项目和资源集的描述,正确的是哪些项?
A
企业项目独享所属VDC配额
B
一个企业项目可以关联多个资源集
C
企业项目具有时效性
D
一个资源集只能属于一个企业项目
正确答案 ABCD
368/726、
在OpenStack中,Cinder可以为虚拟机实例提供Volune卷的块存储服务,以下关于cinder-volume对接的Volume Provider的描述,正确的是哪些项?
A
cinder-volume支持多种Volume Provider,每种Volume Provider通过统一的Driver与cinder-volume协调工作
B
cinder-volume支持的Volume Provider可以是开源的.也可以是商业的(如IBM.Huawei.DeII等商业块存储解决方案)
C
cinder-volume为Volume Provider定义了统一的接口
D
cinder-volume白身并不管理真正的存储设备,它是由Volume Provider管理的,cinder-volume和Volume Provider一起实现Volume生命周期的管理
正确答案 ABCD
370/726、
在华为云Stack中,子网是VPC中的一个网段,用来分类管理有不同需求的云服务器,以下关于子网的描述,正确的是哪些项?
A
不同区域间的子网默认无法互通,但可以通过创建对等连接使不同区域间的子网通信
B
默认一个VPC内的子网可以进行通信
C
子网属于二层网络
D
子网属于三层网络
正确答案 BD
默认情况下,同一个VPC的所有子网内的弹性云服务器均可以进行通信,不同VPC的
弹性云服务器不能进行通信。当用户创建虚拟私有云时,系统会自动创建一张默认路
由表,其路由规则保证了虚拟私有云内的所有子网互通。用户也可以添加自定义路由
规则,将指定目标网段的流量路由至指定目的地。
371/726、
在华为云Stack中,以下关于云硬盘延期的描述,正确的是哪些项?
A
已经到期的云硬盘快照,无法执行快照回滚操作
B
云硬盘只有处于“可用”状态时才能执行延期操作
C
云硬盘到期后,云硬盘上的数据会在宽限期内保留,到期自动清除
D
云硬盘过期后,仅允许执行删除和延期云硬盘的操作
正确答案 ACD
377/726、
在华为云Stack中,以下关于在Service OM注册镜像及制作像相关操作的描述,正确的是哪些项?
A
使用iso格式镜像文件注册时,只能注册成为管理镜像
B
注册镜像时,如果规划使用Swift作为镜像存储,则镜像服务器类型只能选择Glance; 如果规划使用BS作为像存储,则镜像服务器类型可以选择Glance或OBS
C
制作镜像时设置的标签要求与规格标签一致,否则无法发放虚拟机
D
规格中设置的CPU数量要大于制作镜像时设置的最小CPU,否则无法发放虚拟机
正确答案 ABD
379/726、
在华为云Stack中,VDC管理员可以通过以下哪些操作完成VDC自运维?
A
通过设置阈值,自定义资源或服务的值策略,基于阈值策略,系统进行自动监控和告警
B
通过在性能监控下查看资源的性能数据评估,在使用率过高时及时扩容或过低时及时回收资源
C
通过设置常见告警自处理,系统在相关常见告警多次产生时,自动采取处理策略,消除告警
D
通过开通订阅通知功能,当有告警发生时系统会以邮件或者短信的方式通知相关用户
正确答案 ABD
387/726、
在OpenStack中,以下关于Keystone中域的描述,正确的是哪些项?
A
域的ID在Keystone中必须是全局唯一的
B
一个域中可以创建多个Tenant、Project、Group和Role
C
域的名字在Keystone中必须是全局唯一的
D
项目必须属干某个域,所以在一个域内的项目名称必须是唯一的
正确答案 ABCD
390/726、
在OpenStack中,以下关于Heat模板的描述,正确的是哪些项?
A
Heat模板中很多概念都来源于AWS的CloudFormation
B
Heat模板采用yaml格式可以克服ATS的C1oudFormation采用JSON格式无法插入注释的缺点
C
Heat-api会验证HOT模板和ATS Cloudformation格式模板的正确性
D
Yaml是JSON格式的超集,JSON格式的文件可以无损转成Yaml格式
正确答案 ABCD
396/726、
在华为云Stack中,自动作业平台支持管理以下哪些对象?
A
云容器引擎
B
宿主机
C
裸金属服务器
D
管理虚拟机
正确答案 BCD
399/726、
在0penStack中,以下关于镜像URI (http://glance.hcip. openstack.com/v2/images/71c675ab-d94f-49cd-a114-e12490b328d9)信息的描述,正确的是哪些项?
A
v2是镜像API的版本号,也是当前正在开发维护的版本
B
images是镜像文件的标识符,描述了文件的类型
C
glance. hcip. openstack.com是Glance服务提供的资源位置
D
71c675ab-d94f-49cd-al14-e12490b328d9是镜像文件的UUID,全局唯一
正确答案 CD
401/726、
在OpenStack中,以下关于备份卷的描述,正确的是哪些项?
A
openstack volume backup create [--incremental] [--force] VOLUME,如果没有incremental标志,默认情况下创建一个完整备份;若有incremental标志,则创建增量备份
B
openstack volume backup create [--incremental] [--force] VoLUNE,若果没有force标志,仅当卷状态为in-usesavailable.才会备份该卷
C
增量备份基于父备份,父备份是具有最新时间戳的现有备份,根据时间戳的不同,父备份可以是全量备份,也可以是增量备份
D
卷的第一次备份必须是完整备份
正确答案 ACD
402/726、
Neutron服务为租户提供对虚拟网络资源的完全控制,这通常以隧道协议的形式实现,隧道协议是在现有网络基础设施上建立封装的通信路径,以便对租户流量进行分段。实现的方法根据具体情况而有所不同,以下哪些系统网络架构的实现方式是正确的?
A
Open vSwitch +VXLAN
B
Open vSwitch +GRE
C
Linux bridge + GRE
D
Linux bridge +VLAN
正确答案 ABC
406/726、
在华为云Stack中,以下哪几项属于弹性云服务器的配额?
A
vCPU的数量(核)
B
网卡的数量(块)
C
NPU的数量(个)
D
整机备份的数量(个)
正确答案 AC
407/726、
在华为云Stack中,以下关于创建私有镜像限制的描述,正确的是哪些项?
A
用于创建私有镜像的源弹性云服务器系统盘大小必须大于1GB,但推荐不超过255GB,否则创建的系统盘镜像不能从平台导出
B
用于创建私有镜像的源弹性云服务器数据盘大小必须大于1GB且不超过1024GB,同时数据盘数量必须小于等于3,否则创建的系统盘镜像不能从平台导出
C
软删除的弹性云服务器不能用于申请私有镜像
D
已过期的弹性云服务器不能用于申请私有镜像
正确答案 ACD
408/726、
在ManageOne中,配置以下哪些规则可以针对性地帮助用户减少海量重复告警/事件对运维的干扰?
A
屏蔽规则
B
汇聚规则
C
闪断/振荡规则
D
相关性规则
正确答案 AB
409/726、
在华为云Stack中,以下关于自动作业的描述,正确的是哪些项?
A
执行操作或编排为不可逆操作,需慎重执行
B
执行作业后,如果出现异常或需停止当前作业,可在“作业历史”页面单击“操作”列的“终止”
C
自动作业的作业状态为执行成功时,下载结果才能一定成功
D
超过48小时系统会自动清除历史文件,此时无法下载自动作业任务的执行结果
正确答案 ABD
414/726、
某企业需要一批高性能的虚拟机用于承载核心业务应用,并且要求保证一定的可靠性,作为OpenStack管理员,可以考虑采用以下哪些分配策略?
A
分配一批处于同一可用区的虚拟机
B
分配一批处于相同主机组的虚拟机
C
分配一批处于不同主机组的虚拟机
D
分配一批处于不同可用区的虚拟机
正确答案 BD
416/726、
在OpenStack中,Swift通过以下哪些服务来解决数据一致性的问题?
A
Auditor
B
Replicator
C
Updater
D
Partition
正确答案 ABC
417/726、
下图展示的网卡信息中,运用了哪些Linux网络虚拟化技术?
A
TUN
B
Veth-Pair
C
Linux Bridge
D
Network Namespace
正确答案 BC
418/726、
在OpenStack中,Neutron组件Core Plugin实现了以下哪些网络服务?
A
SecurityGroups
B
Port
C
Router
D
Network
正确答案 BD 已确认
419/726、
针对于传统数据中心所面临的困境和挑战,以下关于华为云Stack解决方案的描述,正确的是哪些项?
A
采用Service OM作为数据中心管理软件,对多个数据中心提供统一管理
B
云平台和数据中心管理软件协同运作,提供计算、存储、网络、安全、灾备和PaaS等丰富的云服务
C
各个业务系统的资源分配、网络部署、运维管理相互独立,专注于保障应用稳定、安全和可靠的运行
D
采用FusionSphere OpenStack作为云平台,对各个物理数据中心资源进行整合
正确答案 BD
420/726、
在华为云Stack中,以下哪些操作可以通过FusionSphere OpenStack实现?
A
变更虚拟机的规格
B
批量执行修改虚拟机密码脚本
C
自定义监控仪表盘
D
显示网卡的详情并查看Qos信息
正确答案 AD
421/726、
在Service OM中,管理员可以对以下哪些计算资源进行管理?
A
虚拟机配置管理
B
裸金属服务器配置管理
C
镜像配置管理
D
容器配置管理
正确答案 ABC
423/726、
以下哪些操作可以在Service OM的网络资源管理中实现?
A
创建EIP外部网络
B
创建物理网络
C
创建虚拟机网卡
D
创建虚拟网络
正确答案 AD
424/726、
在华为云Stack中,以下哪些业务需求和场景推荐使用裸金属服务器服务(BMS)?
A
金融、证券等行业对业务部署的合规性要求,确保资源独享、数据隔离和可监管可追溯
B
某企业的关键数据库业务不能部署在虚拟机上
C
超算中心、基因测序、图形渲染等高性能计算场景,对计算性能、稳定性、实时性等性能要求很高
D
承载有明显业务峰值的电商、游戏等后端服务
正确答案 ABC
428/726、
在华为云Stack中,以下关于对等连接限制的描述,正确的是哪些项?
A
重叠子网段的VPC无法建立对等连接
B
两个建立对等连接的VPC,默认情况下,一端VPC内的虚拟机不能通过另一端VPC内虚拟机的弹性IP访问外网
C
多个VPC间的对等连接不支持传递对等关系,例如VPC A与VPC B之间有对等连接, VPC B与VPC C之间有对等连接,这不意味着VPCA能与VPC C通信
D
不同租户下的VPC无法建立对等连接
正确答案 ABC
430/726、
在华为云Stack中,以下关于计量计价中配额账户管理的描述,正确的是哪些项?
A
配额账户与VDC——对应
B
如果VDC被删除,则不能对该VDC配额账户充值,但可以查看该VDC的配额账户
C
VDC业务员不能查看VDC配额账户
D
运营管理员可以查看所有VDC配额账户和对配额账户充值
正确答案 ACD
436/726、
在OpenStack中,以下关于创建虚拟机实例过程的描述,正确的是哪些项?
A
若Keystone验证用户基本信息通过,之后Nova Glance和Neutrorn向Keystone进行认证时,携带的Token是不同的
B
创建实例完成后,Nova会将实例相关信息及Token打包,一同返回至用户侧,此时用户才能看到实例相关信息
C
用户可以通过命令行或者Horizon登录OpenStack,发送自己的基本信息给Keyston验证
D
Keystone对用户的基本信息进行验证,验证通过才会返回相应的Token和Endpoint.
验证失败,不会返回Token
正确答案 CD
437/726、
在OpenStack中,以管理员和普通角色身份登录Dashboard,以下哪些界面是两者均能访问的?
A
Settings
B
Project
C
Monitoring
D
Admin
正确答案 AB
=======4.08==已修订=========
438/726、
在华为云Stack中,以下关于Keystone服务中角色概念的理解,正确的是哪些项?
A
通过配置服务目录下的policy.yaml文件,可以限制或授予服务对该角色用户支持的访问和操作权限
B
Service角色用于服务与服务之间的通信,并且可以与其他默认角色组合,构建丰富的角色层次结构
C
角色可以与一个组或域绑定,当用户加入(退出)一个组或域时,同时会获得(失去)组或域的角色权限
D
Keystone基于角色控制用户的访问权限,即用户的操作权限具体取决于在项目、域或系统上的角色
正确答案 BCD
访问策略规则以JSON格式指定,文件名为policy.json
440/726、
在OpenStack中,nova-compute管理宿主机上的计算实例,以下关于nova-compute功能的描述,正确的是哪些项?
A
运行实例
B
实例状态同步
C
分配实例IP地址
D
挂载卷
正确答案 ABD
441/726、
在OpenStack中,以下属于Nova组件典型操作的是哪些项?
A
虚拟机镜像导出
B
监控计算节点的系统状态
C
挂载和卸载卷
D
分配和调度虚拟机
正确答案 ACD
444/726、
在OpenStack中,以下网络操作与命令匹配正确的是哪些项?
A
显示指定端口的信息: openstack port list PORT_ID
B
指定一组主机路由: openstack subnet create subnet1 --network net1 --host-route destination=40.0.1.0/24, gateway=40.0.0.2
C
创建所有项目都可以使用的网络: openstack network create public-net1
D
创建指定网关IP的子网: openstack subnet create subnet1 --gateway 10.0.0.254 --network net1
正确答案 ABD
448/726、
在华为云Stack中,以下关于网络服务相关概念的描述,正确的是哪些项?
A
二层桥接功能可以满足用户将同一业务同时部署在云内和云外且IP在同一网段,以及业务迁移上云时IP地址不变的需求
B
默认情况下,同一个VPC下不同子网内的云服务器不能直接通信
C
辅助网卡通过VLAN子接口挂载在网卡上,使单个云服务器实例挂教更多网卡,实现灵话、高可用的网络方案配置
D
虚拟IP地址(Virtual IP address,VIP)是公网IP地址的一种,虚拟IP主要用在云服务器的主备切换,达到高可用性HA(High Availability)的目的
正确答案 AC
451/726、
在华为云Stack中,以下关于VPC Peering使用限制的描述,正确的是哪些项?
A
创建对等连接后,需要在两端VPC内添加对等连接路由信息且必须使用相同网络类型的路由,才能使两个VPC互通
B
两个VPC间,本端多个子网与对端多个子网通信,只需要增加对应的路由信息且必须使用相同网络类型的路由,不需要建立多个对等连接
C
两个VPC间可以同时建立多个对等连接
D
对等连接支持在相同区域(region)内的两个VPC间创建,VPC可以位于不同租户内
正确答案 ABD
452/726、
在华为云Stack中,若管理员已经配置了对等连接,但是目前不同VPC中的两台ECS还是无法互相通信,以下哪些是可能的原因?
A
ECS防火墙限制
B
安全组规则限制
C
Network ACL规则限制
D
ECS所在子网网段重叠
正确答案 ABCD
453/726、
在华为云Stack中,管理员需要对某项资源设置单价,以下关于单价设置的描述,正确的是哪些项?
A
首次对计量指标进行单价设置时,该计量指标按照当前结算周期立即生效
B
若不开启计价开关,则不能设置单价
C
若关闭计价开关,所有单价设置记录会被清除
D
对计量指标单价进行修改时,需要等到下个周期生效
正确答案 ABD
455/726、
在华为云Stack中,以下关于云管理的描述,正确的是哪些项?
A
企业自建云推荐通过OpenAPI与华为云进行对接,相对于云联邦方式对华为云更加高效安全
B
云联邦混合云通过联邦认证和用户权限设置,实现了华为云Stack和华为云Stack Online账号权限的一致性,使得华为云Stack VDC(Virtual Data Center)用户可以直接访问华为云Stack Online控制台并使用服务
C
华为云Stack通过云联邦对接华为云后,若想购买华为云的资源、查看该资源的操作日志、管理该资源的生命周期,这些操作必须在华为云侧完成
D
两级云管理中,云联邦华为云Stack和API对接华为云Stack,二者在能力上几乎没有区别
正确答案 BC
456/726、
在华为云Stack中,以下关于企业项目的描述,正确的是哪些项?
A
一个企业项目可以包含多个资源集,但一个资源集只能属于一个企业项目
B
企业项目的配额与所属VDC的配额相互隔离
C
企业项目具有时效性
D
结项后的企业项目,不允许重新开启,无法继续调整配额,无法修改基本信息
正确答案 AC
结项企业项目,即是关闭该企业项目。结项后的企业项目,不允许重新开启,无法继续调整配额,仅可以修改基本信息。
457/726、
在华为云Stack中,以下关于应用评分体系的描述,正确的是哪些项?
A
繁忙度很高的应用,需要及时扩容,以免影响业务正常运行
B
健康度很高的应用,可以缩容释放资源,以提高资源利用率
C
健康度很低的应用,需要及时定位,消除告警,以免业务中断
D
繁忙度很低的应用,说明应用部署资源正常,不需要关注
正确答案 AC
495/726、
由于华为云Stack和华为云统一架构、统一IAM,因此,云联邦混合云可以实现私有云VDC用户直接访间华为云控制台,使用华为云资源。
A
正确
B
错误
正确答案 B
569/726、
在华为云Stack中,如果VDC使用了云联邦混合云场景下的华为公有云资源,用户只能查看这些资源的计量汇总,不能查看计量详情。
正确答案 A
581/726、
在OpenStack Horizon界面中,一般来讲,页面渲染最复杂的部分是指单击Panel后渲染的页面区域。
正确答案 A
582/726、
Heat中的“stack”是一个逻辑单元,用于表示一组相关的资源和配置信息,管理员可以将其作为一个整体进行创建、更新和删除。
正确答案 A
583/726、
Open vSwitch是一个具有产品级质量的虚拟交换机。ovs-dpctl是其最主要的模块,实现了虚拟交换机的后台,负责同远程的Controller行通信.
正确答案 B
592/726、
在OpenStack中,可以提供存储服务的核心组件包括Swift、Cinder和Ceph
正确答案 B
593/726、
在Keystone服务中,一个用户可以在不同的项目中拥有不同的角色,也可以在同一个项目中拥有多个角色。
正确答案 A
-----------------已修正-----------
594/726、
在Nova创建虚拟机的过程中,nova-scheduler会负责与Placement通信,完成一次资源的预筛选。
正确答案 A
-
595/726、
Cinder不是部署OpenStack时的必选组件,因此在未安装Cinder组件时, OpenStack也可以正常发放虚拟机。
正确答案 A
598/726、
当一个TAP设备被创建时,在Linux设备文件目录下将会生成一个对应的字符设备文件,用户可以像打开昔通文件一样打开这个文件进行读写.
正确答案 A
599/726、
在OpenStack网络中允许创建和管理网络对象,例如Devices、Networks、Subnets和Ports等。其他OpenStack服务可以使用这些对象,自主安装插件以适应不同的网络设备和软件,从而为OpenStack架构和部署提供灵活性。
正确答案 B
601/726、
在Ceilometer中,针对不同的应用场景下的测量数据,采样频率要求统一,但是可以按需选择不同的发布方式。
正确答案 B
603/726、
在华为云Stack中,在线变更磁盘类型能够在不影响实例的性能的情况下,实现实例的源云硬盘上的业务完整地迁移至目标云硬盘,并在迁移结束后,使目标云硬盘完全替代源云硬盘并承载业务,过程用户无感知,业务不中断。
正确答案 B
604/726、
在华为云Stack中,ECS无论是挂载共享盘还是非共享盘,均要求ECS必须与云硬盘位于同一个可用分区。
正确答案 A
605/726、
在华为云Stack中,若VPC内网需要和外网(公网)互通,则可以配置EIP实现内外同时主动访问,包括配置SNAT实现内网主动访问外网和配置DNAT实现外网主动访问内网。
正确答案 A
606/726、
在华为云Stack中,所有VDC管理员或代维管理员均可以创建多个下级VDC。
正确答案 A
607/726、
在华为云Stack中,监控配置预置丰富的性能监控任务,满足日常运维中对性能指标的实时监控,通过Agent管理,可以采集服务器带内性能指标,提升运维效率;通过URL拨测(租户面) ,可以主动发现云服务异常资源;通过URL拨测(管理面)任务,可以主动识别异常应用;通过云服务配置,可以有效监控云服务性能指标,提升运维体验。
正确答案 B
608/726、
在华为云Stack中,自动作业任务执行失败时,不支持下载结果。
正确答案 B
609/726、
在华为云Stack中,云服务系统资源监控的基本信息、拓扑视图、当前告警是从资源管理(CMDB)获取的数据,监控的性能指标是从数据分析平(Elasticsearch)获取的性能数据。
正确答案 A
611/726、
在OpenStack中,管理员可以在多个可用区中选择不同的虚拟机管理程序来管理底层虚拟机资源。
正确答案 A
613/726、
与Linux Bridge相比,Open vSwitch更加专注于在Linux的大规模虚拟化环境中实现自动化和动态网络控制的需求,但在丰富的网络功能下同时也带来了稳定性不足的缺点。
正确答案 A
614/726、
在Neutron中,neutron agent处理Plugin请求,负责维护OpenStack逻辑网络的状态并在network provider上真正实现各种网络功能.
正确答案 B
neutron plugin:处理 Neutron Server 发来的请求,维护 OpenStack 逻辑网络的状态, 并调用 Agent 处理请求。
616/726、
在OpenStack中,Heat支持CFN模板和HOT模板,两者的默认编写语言都是JSON.
正确答案 B
618/726、
当华为云Stack通过云联邦接入华为云之后,VDC管理员可以通过服务构建器自动跳转至华为云Console界面申请资源。
正确答案 A
619/726、
在华为云Stack中,使用对等连接将两台跨VPC的ECS连通,此时无论如何设置ACL规则,都不会影响到两台ECS之间的互相通信.
正确答案 B
623/726、
在华为云Stack中,租户的创建过程仅能由运营管理员完成,其他用户均无法创建租户。
正确答案 A
636/726、
在华为云Stack中,所有计算云服务仅支持ManageOne界面和API两种方式访问。
正确答案 B
649/726、
在华为云Stack中,EVS服务发放云硬盘并挂载至ECS,最终是由Nova通知存储阵列做启动器和目标器映射完成挂载。
正确答案 B
651/726、
华为云Stack中,运维采控层中Agent Server会接收来自被管对象上报的性能、告警、资源、日志等信息,而驱动对接则需要预先下发配置,之后周期采集所需信息。
正确答案 A
678/726、
在用户请求删除实例后,OpenStack可以在指定时间内推迟实际的删除操作。这段时间内,实例会被标记为( )状态,管理员也可以恢复实例的删除操作,以便防止因人为失误而导致的误删除操作。如果在指定时间内实例未被恢复,则OpenStack周期任务会真正地删除实例。(请填写英文)
正确答案
pending_delete
679/726、
后端存储是存储云硬盘资源的逻辑存储设备,一个后端存储包含一套存储阵列(华为分布式块存储、华为SAN存储或异构存储)上的一个或多个存储池。如果要对集群添加新的后端存储,需要登录( )进行后端存储添加操作。(请填写英文)
正确答案
CPS
680/726、
在华为云Stack中,( )的云服务器中运行的应用需要是无状态、可以横向扩展的。如果应用中需要云服务器保存状态或日志信息,可以考虑把相关信息保存到独立的服务器中。(请填写英文名称缩写)
正确答案
AS
681/726、
在华为云Stack中,若客户要求在业务迁移上云场景下,保持该业务IP地址不变,可以通过( )实现该需求。(请填写英文缩写)
正确答案
L2BR
二层桥接即L2BR,为VPC与云外网段提供高速、安全的二层互通,可以实现云外网段与云内VPC同网段子网二层互通,不同网段子网三层互通。
二层桥接功能提供云内云外二层互通,有以下两个典型场景。
典型场景一:业务迁移上云场景,即业务IP迁移上云时要求保持IP地址不变
典型场景二:云内云外业务互通场景,即用户将应用同时部署于云内与云外,且要求云内与云外的IP地址在同一网
682/726、
在华为云Stack中,为了帮助运维入员降低操作复杂度,提升运维效率,可以使用( )构建丰富的运维操作库,灵活编排流程,标准化各种运维场景,最大限度的节约人力成本。(请填写英文名称)
正确答案
AutoOps
683/726、
Swift从架构上可以划分为两个层次,访问层(Access Tier)与存储层(Storage Nodes) ,其中访问层主要包括两部分,即Proxy Node (代理服务节点)与Authentication (认证) ,在Proxy Node节点上运行着( ),负责处理用户的RESTful请求, (请填写英文)
正确答案
Proxy Server
684/726、
在OpenStack中,( )是为了解决Ceilometer项目原先在数据存储端的一些设计上的性能弊病,用来保存基于时间序列的数据,并对其提供索引服务。(请填写英文名称)
正确答案
Gnocchi
686/726、
在华为云Stack中,一般野虚拟机是指数据库中不存在记录或者记录标记为( )状态,但是系统中存在此虚拟机,此时需要在Service OM中删除此虚拟机。(请填写英文)
正确答案
deleted
691/726、
在华为云Stack中,Glance对接OBS场景下,租户在ManageOne运营面创建私有镜像时,支持导出VMDK、VHD、Qcow2、ZVHD、ZVHD2格式的镜像,其中( )格式的镜像为数据盘镜像。
正确答案
ZVHD2
713/726、
在华为云Stack中,请将以下云硬盘快照与备份的对比描述与其对比维度匹配起来。
715/726、
在华为云Stack中,请将以下云专线的相关操作与其操作平台匹配起来。
正确答案:
创建专线接入点 —— Service OM
创建虚拟网关 —— ManageOne运营面
设置专线关联标签 —— ManageOne运维面
717/726、
请将以下OpenStack生产环境中各类节点与其上应部署的组件匹配起来。
正确答案:
控制节点--RabbitMQ
计算节点--Neutron L2 Agent
网络节点--DHCP Agent
存储节点--Swift
719/726、
在OpenStack中,请将以下Keystone的管理对象和其功能或者概念匹配起来。
720/726、
在华为云Stack中,请将以下网络云服务与其能力描述匹配起来。
721/726、
在华为云Stack中,请将以下服务与其描述匹配起来。
723/726、
在华为云Stack中,请将以下企业IT服务供给侧的能力与其实现方式匹配起来。
======下面是3月22日整理=============
225/783、
在华为云Stack中,以下关于管理网络、租户网络与存储网络的描述,错误的是哪一项?
A
存储网络为块存储设备提供通信平面,并为拟机提供存储资源,但不直接与虚拟机通信,而通过虚拟化平台转化
B
租户网络为虚拟机之间通信平面,为用户提供业务通道,对外提供业务应用
C
各个租户网络之间采用VXLAN隔离
D
管理网络、租户网络、存储网络之采用VXLAN隔离
正确答案 D
226/783、
在华为云Stack中,以下关于EIP使用限制的描述,错误的是哪一项?已确认
A
只有路由网络可以绑定弹性ip
B
主网卡和拓展网卡都可以绑定弹性IP
C
一个实例接口只能绑定一个EIP,一个EIP只能绑定到一个实例接口
D
EIP支持外网IPV4和ipv6地址
正确答案 D
227/783、
在OpenStack中,以下哪一项Nova调度流程步骤顺序是正确的?
1nova-conductor创建一个RequestSpec对象来收集调度信息
2nova-conductor依据主机列表在各节点创建虚拟机
3nova-scheduler提交资源分配请求
4nova-api接收用户请求并转发给nova-conductor
5nova-scheduler依据权重复筛选并分配最终的主机列表
6placement查询并返回满足需求的资源分配列表
7nova-scheduler依据各节点的资源状态创建预分配主机列表
A
4361572
B
4136752
C
4375612
D
3415762
正确答案 B
228/783、
在OpenStack组网中,以下哪一项不是二层网络架构所带来的优势?
A
较少的IP层次结构开销
B
网络故障排除简单
C
速度快,延迟小
D
无需在系统迁移时追踪地址配置信息
正确答案A
229/783、
在Openstack中,两个不同项目之间的流量流动需要以下哪个网络组件来实现?
A
交换机
B
防火墙
C
路由器
D
负载均衡器
正确答案 C
230/783、
在OpenStack中,以下关于该Heat模板文件的描述,错误的是哪一项?
A
该模板文件中的服务器使用了cirros镜像和ml.tiny规格创建
B
该模板文件定义了一个Nova服务器
C
该模板文件定义了服务器会随机使用一个弹性IP地址与外界通信
D
该模板文件中的服务器使用名为“private”的网络,并在端口80上运行一个简单的Web服务器,以响应“Hello World”消息
正确答案 C
232/783、
在华为云Stack中,Cloud DNS不存在以下哪一种解析记录的限制规则?
A
不可重复
B
无限制
C
隔离
D
冲突
正确答案 C
236在OpenStack中,以下关于创建虚拟机实例过程的描述,错误的是哪一项?
A
若Keystone验证用户基本信息通过,之后Nova Glance和Neutron向Keystone进行认证时,携带的Token是不同的
B
创建实例完成后,Nova会将实例相关信息及Token打包,一同返回至用户侧,此时用户才能看到实例相关信息
C
用户可以通过命令行或者Horizon登录OpenStack,发送自己的基本信息给Keystone验证
D
Keystone对用户的基本信息进行验证,验证通过才会返回相应的Token和Endpoint.
验证失败,不会返回Token
正确答案 B
238/783、
某公司使用OpenStack提供云计算服务,现新入职一名运维工程师用于管理多个项目的监控和审计等工作,根据最小权限原则,应该分配以下哪一种权限的账号?
A
domain-member
B
project-admin
C
system-reader
D
domain-reader
正确答案 D
239/783、
单选题 第1/60题
小明希望给自己的虚拟机配置持久化块存储,以下哪一个OpenStack组件可以不涉及?
A Keystone
B Cinder
C Nova
D Heat
正确答案 D
244/783、
在OpenStack组网中,以下哪一项不是三层网络架构所带来的优势?
A
可以使用Qos来管理网络性能
B
网络的弹性和可扩展性大
C
内置网络隔离机制,子网迁移方便简单
D
各种良好的工具,使得监控和管理网络流量方便
正确答案 D
245/783、
在华为云Stack中,以下关于各个网络概念的描述,错误的是哪一项?
A
一个物理网络可以和一对网卡进行映射
B
一个物理网络上可以创建多个VLAN类型和多个Local类型的虚拟网络
C
网卡一旦被一个物理网络映射后,将不再能被其他物理网络进行映射
D
外部网络的流量都需要经过物理网络
正确答案 D
外部网络是一种特殊的虚拟网络,提供VLAN和LOCAL两种类型,如果是VLAN类型的,需要承载在物理网络之上,流量经过物理网络,如果是LOACL类型的,不承载在物理网络之上,流量不经过物理网络。
247/783、
某电商业务运行在华为云Stack上,计划每月三号会员日举办一次促销活动,针对此场景,制定以下哪一种伸缩策略最合适?
A
告警策略
B
月度策略
C
定时策略
D
周期策略
正确答案 D
474/783、
在华为云Stack中,以下关于网络ACL使用限制的描述,正确的是哪些项?
A
网络ACL是无状态的服务
B
网络ACL对所关联子网,同子网内的云服务器之间的互访不产生影响
C
一个网络ACL可以关联多个子网,但一个子网同一时间只能关联一个网络ACL
D
网络ACL区分入方向和出方向规则,用户需要分别为入方向和出方向的数据设置规则,否则会导致无法响应入方同的请求
正确答案 BC
477/783、
在华为云Stack中,以下关于网络概念或技术的描述,正的是哪些项?
A
VPC Peering可以为用户提供一种能够快速构建跨区域vpc之间高速、优质,稳定的网络能力
B
通过配置network acl可以满足在同一个Vpc内不同子网的通信需求
C
VPC内创建的子网都是VxLAN类型
D
通过配置安全组可以满足在同一个VPC内不同子网的通信需求
正确答案 BCD
479/783、
在OpenStack的swift中,以下关于数据高可用场景的描述,正确的是哪些顶?
A
由于数据是跨分区复制,因此一个分区中的故障不会影响集群的其余部分
B
当需更移动分区时(例如,如果将一个设备添加到集群中),环可以确保一次移动最少数量的分区,并且一次只能移动分区的一个副本
C
每个容器和账户都是分布在集群中的单个SQLite数据库,系统中的每个容器数据库记录了账户的信息,每个账户数掘库记录了具体对象的信息
D
为了确保数据在任何地方都有三个副本,replicators不断地检查每个分区,并且保证所有分区向最新数据聚合
正确答案 ABD
482/783、
华为云Stack解决方案适合应对以下哪些问题场景?
A
某计算机技术爱好者建立并维护的博客网站,由于访问量激增,导致网站响应慢甚至影响正常运行
B
某企业内部有多个烟囱的资源池,碎片化建设导致资源利用率低
C
某金融企业业务已上华为云,考虑到稳定和安全性现将核心业务和数据下云,建立自己的私有云数据中心并需要与线上公有云实时联动,统一管理
D
某互联网服务提供商的线下运营平台弱于海量数据计算,无法满足业务时效性和场景多样性
正确答案 BCD
494/783、
在OpenStack中,以下关于控制节点的描述,正确的是哪些项?
A
在OpenStack控制节点集群中,无状态服务推荐采用Active/Passive高可用模式
B
在OpenStack控制节点集群中,有状态服务可以采用Active/Active或者Active/Passive高可用模式
C
Nova-compute可以同时运行在OpenStack控制节点和多台计算节点上
D
OpenStack控制节点主要运行API服务、规划调度(Scheduler)服务,以及消息队列、数据库等OpenStack正常运行所必需的服务
正确答案 CD
496/783、
在华为云Stack中,以下关于VPC Endpoint与VPC Peering的描述,正确的是哪些项?
A
VPC Peering之间的访问存在源VPC和目的VPC内子网不能相同的限制
B
VPC Peering不提供确认机制
C
VPC Endpoint不提供确认机制
D
VPC Endpoint提供租户VPC虚拟机和服务提供商VPC虚拟机间的内部互访,不需要依赖公网IP资源
正确答案 ABD
497/783、
在ManageOne中,以下哪些预置运维角色具备用户管理的权限?
A
安全管理员
B
系统管理员
C
安全审计员
D
管理员
正确答案 AB
687/783、
在Openstack的Yoga版本中,Glance-API在接收到与镜像元数据有关的请求时,会通过Glance-Registry操作数据库,以减少Glance-API直接访问数据库产生的压力。
B 错误
692/783、
生产环境中的Openstack通过使用多个节点来实现其HA,这些节点根据业务需要可以选择不同的HA模式。
A
正确
698/783、
某工程师在制作虚拟机系统镜像时,没有安装Cloud-Init工具,则无法对该虚拟机进行自定义配置,只能使用虚拟机镜像密码登录系统。
A
正确
699/783、
在华为云Stack解决方案中,FusionSphere OpenStack是比ManageOne更大的云平台,可以对计算、存储、网络、容器、数据库等资源池进行管理。
B
错误
700/783、
在华为云Stack中,野虚拟机是指在数据库中有记录且为正常状态,但在hypervisor层面上没有对应记录的虚拟机。
B
错误
746/783、
ManageOne在华为云Stack解决方案中承担______的职责,通过自研和集成的方式,为企业客户提供对企业自建云资源及企业租用的公有云资源统一管理的能力。(请填写英文缩写)
正确答案
CMP
783/783、
请将下列ManageOne平台的运维场景与场景的功能或价值一一对应。
A、 将复杂的操作或编排设置为作业任务,设定触发条件和时间.满足灵活的应用场景。例如定期的巡检任务,只需选择设备并设置执行时间,将自动执行,无需人工千预。
B、 提供丰富的告警监控和处理规则、自定义大屏、自定义阑值等能力,支持告警、性能分析,帮助用户灵活、精准的发现资源使用问题,更加合理进行运维规划。
C、 自动发现设备组网、状态、链路等信息,直观地展示网络市局以及状态,帮助用户实时可视化监控整个网络的运行状况,支撑网络故障的快速定界。
D、 将各种运维数据归类整理(包括告警、性能、容量、资源、业务等数据集),统管理,提供全面易用的运维数据货架。通过将多个维度与指标交叉组合,设置维度与指标的筛选条件,快速实现分析和计算,获取有效的数据信息。
=======3.22考场实拍题目=============
1 在华为云Stack中,若遇到ECS挂载云硬盘失败,采用以下哪种方式定位原因最方便快捷?已确认
A、 云服务故障诊断
B、 云平台故障诊断
C、 ECS存储故障诊断
D、 ECS网络故障诊断
正确答案:B
2 在ManageOne中,以下哪一项运维场景必需通过在设备中安装Agent实现?
A、 自动作业
B、 故障诊断
C、 集中监控
D、 资源管理
正确答案:A
3 以下哪一项正确描述了下图中的网络流量场景?
A、 不同网络实例的东西向流量场景
B、 同一网络实例的南北向流量场景
C、 不同网络实例的南北向流量场景
D、 同一网络实例的东西向流量场景
正确答案:D
实现了虚拟交换机的后台4在华为云Stack解决方案中,Service OM、 ManageOne、 CPS和APIG都可以提供图形化界面。
A 正确
B 错误
答案B
5 在华为云Stack中,下图展示的是虚拟私有云的哪种网络连接策略?已确认
A、 对等连接
B、 云专线
C、 VPN连接
D、 弹性IP
正确答案:A
6 在华为云Stack中,EIP服务的承载网元是vRouter。
A 正确
B 错误
答案B
7 在OpenStack中,当用户admin单击“Image”页签,右侧会显示image list,以下关于此操作的描述,错误的是哪一项?
A、 admin将请求发送到Keystone,验证通过返回Token
B、 Glance会判断admin是否有查看image的权限
C、 Glance向Keystone询问admin身份的有效性
D、 admin将请求发送到Glance的Endpoint
正确答案:B
在 OpenStack 中,权限验证通常由 Keystone(身份认证服务)负责。Glance(镜像服务)在接收到请求后会将身份验证的任务交给 Keystone,而不会自行判断用户是否有查看 image 的权限。
8 在OpenStack中,以下关于Keystone认证服务功能的描述,错误的是哪一项?
A、 Keystone中不同租户在访问相同服务且访问的是同一个Endpoint时,不同租户看到的资源是相同的
B、 Keystone不仅只是与用户交互,OpenStack内部各服务之间的通信也需要Keystone的参与
C、 Keystone至少为部署在OpenStack集群中的其他服务提供一个 Endpoint
D、 Keystone支持多种方式的认证授权
正确答案:A
9 在华为云Stack解决方案中,以下哪些场景必须使用弹性文件服务?
A、 需要挂载给上百台ECS同时使用
B、 数据访问必须在数据中心内部网络中
C、 单文件容量为128TB
D、 需要维护目录树
正确答案:ACD
10 在华为云Stack中,以下关于裸金属服务器相关概念的描述,正确的是哪些项?
A、 使用密钥对生成私钥和公钥,可以实现裸金属服务器免密登录
B、 本地磁盘是挂载在实例所在物理机上的一种临时块存储,在创建裸金属服务器后,新挂载的本地磁盘也会随着BMS的生命周期而终止
C、 将弹性IP绑定到裸金属服务器上,可以实现VPC内的裸金属服务器通过固定的公网IP地址对外提供访问服务
D、 高速网络是裸金属服务器的专属二层内部网络,与VPC共享一个物理平面,裸金属服务器默认使用高速网络通信
正确答案:ABCD
=========3.28更新============
250/841、
某用户希望在一套存储系统中实现虚拟机块存储和Glance镜像存储,并且支持虚拟机快速从卷启动的功能。作为一名OpenStack架构师,应该规划使用以下哪一项后端存储?
A
Swift
B
GlusterFS
C
Ceph
D
LVM
正确答案 C
255/841、
在Service OM中,以下关于虚拟机所挂载磁盘迁移的描述,错误的是哪一项?
A
磁盘设备类型为“ide”的虚拟机不支持迁移磁盘
B
ManageOne运营面创建的虚拟机不允许在Service OM上进行磁盘迁移
C
不支持对“已停止”状态虚拟机的磁盘执行迁移
D
共享盘无法进行磁盘迁移
正确答案 C
516/841、
以下关于OpenStack的开放性和可扩展性如何体现的描述,正确的是哪些项?
A
OpenStack支持用户通过WEB用户界面、命令行客户端以及curl等工具发出API请求来访问
B
OpenStack的所有组件都是开源的,用户可以自由地修改和定制这些组件
C
OpenStack支持多种Backend(本地文件系统、Cinder、Ceph、Swift)存放image
D
Nova-compute定义了统一的接口,任何hypervisor只要实现了这些接口,就可以即插即用到OpenStack中
正确答案 ABCD
518/841、
在OpenStack中,以下关于其核心服务工作原理的描述,正确的是哪些项?
A
Nova对请求应答进行同步调用,会优先处理用户最先发出的请求
B
任何服务之间相互调用,都需要经过keystone的身份验证
C
Nova、Cinder、Neutron、Glance都有各自的Scheduler组件,根据调度算法从可用资源池合理地选出最佳节点
D
Swift实现高可用分布式对象存储,为Nova组件提供虚拟机镜像存储,用户可以创建多个account,每个account里可以创建多个容器container,每个container下可以创建多个object
正确答案 BD
521/841、
在OpenStack中,镜像存在以下哪些状态?已确认
A
saving
B
killed
C
deleting
D
Queued
正确答案 ABD
528/841、
在华为云Stack中,以下哪些方式可提供云服务部件的巡检能力?
A
各云服务向APIGateway注册巡检接口,从而通过FusionCare实现各云服务的统一巡检能力
B
各部件独立监控,发现异常后通过ManageOne的Sevicelonitor上报告警到ManageOne运维面统一告警平台
C
对于不能通过工具巡检的组件,使用命令、登录系统界面等其他手工巡检方式
D
SmartKit是IT产品专业服务工具集合,华为存储/服务器/云服务向SmartKit注册巡检接口,进行软硬件统一巡检
正确答案 ABC D
534/841、
在华为云Stack中,以下关于共享云硬盘使用方式的描述,正确的是哪些项?
A
如果ECS不属于任何一个云服务器组,则不建议为该ECS挂载SCSI类型的共享云硬盘,否则数据会存在安全风险
B
使用共享云硬盘创建系统盘
C
采用集群管理系统对VBD类型的共享云硬盘进行管理
D
将SCSI类型的共享云硬盘挂载给同一个反亲和性云服务器组内的BMS
正确答案 ACD
539/841、
在华为云Stack中,以下哪些网络云服务可以实现跨区域VPC通信?
A
云连接
B
虚拟专用网络
C
VPC终端节点
D
云专线
正确答案 ABD
745/841
在OpenStack中,Horizon界面主要由各个Dashboard、PanelGroup、Panel,以及单击Panel后渲染的页面组成-如图所示,框选处的"Instances”是Panel.
A 正确
====官方新题=========
单选题 第2/60题
在华为云Stack中,以下关于安全组的描述,错误的是哪一项?
A默认安全组规则是在出方向上全部放行,入方向上受限
B安全组作用在虚拟机网卡上
C安全组支持允许、拒绝策略
D每台虚拟机都必须至少绑定一个安全组
正确答案:C
单选题 第3/60题
在华为云Stack中,以下哪一项不是ELB的主要功能?
A会话保持
B健康检查
C负载均衡
D域名解析
正确答案:D
单选题 第4/60题
在OpenStack中,以下哪一项属性不包含在规格中?
A镜像名称
B vCPU数量
C内存容量
D磁盘容量
正确答案:A
单选题 第5/60题
某企业在云化转型的设计阶段,了解到其有办公、对外提供服务的需求,同时需要兼顾对外开放和自身数据保密性,以下哪一种设计方式最适合?
A采用公有云部署模式,将全量业务部署在公有云上
B采用私有云模式部署,将全量业务部署在自建数据中心内
C采用混合云部署模式,将业务相关软件部署在公有云上,办公相关软件部署在本地
D采用混合云部署模式,将对外的软件部署在公有云上,其他业务部署在本地
正确答案:D
单选题 第6/60题
在华为云Stack中,某业务软件集群虚拟机部署于同一VPC内,均需要被外网访问,出于降低成本考虑,此场景使用以下哪一项服务最适合?
A DNS
B NAT网关
C EIP
D VPCEP
正确答案:B
单选题 第7/60题
在华为云Stack中,以下关于共享镜像的描述,错误的是哪一项?
A可以分享公共镜像和私有镜像给其他用户
B被共享用户需要点击接受才能看到该镜像
C被共享用户可以移除已经接受的共享镜像
D可以在同一个区域内的多个项目之间共享镜像
正确答案:A
单选题 第8/60题
某无状态业务软件集群虚拟机部署于同一VPC内,访问流量可以通过软件集群内任意一节点转发至后端服务器,此场景使用以下哪一项服务最适合?
A ELB
B EIP
C NAT网关
D VPC Peering
正确答案:A
单选题 第9/60题
以下关于云化转型阶段的描述,错误的是哪一项?
A传统IT设备直接部署在物理机/大小机上
B业务迁移上云主要是指业务迁移至虚拟机/容器平台
C Cloud-Native阶段,基础设施将开始池化演进,适应于大规模自动化运维
D Cloud-Native阶段,重心在于业务重构和创新
正确答案:C
单选题 第10/60题
以下哪一项是Nova资源池从大到小的排序关系?
A Region > Host Aggregate > Availability Zone
B Region > Availability Zone > Host Aggregate
C Availability Zone > Region > Host Aggregate
D Availability Zone > Host Aggregate > Region
正确答案:B
单选题 第11/60题
在华为云Stack中,以下哪一类资源不能直接被Service OM管理?
A镜像
B裸金属网关
C物理网络
D规格
正确答案:C
单选题 第12/60题
管理员在收集各个部门的云资源需求时,以下哪一项云资源需求是清晰合理的?
A需要5台虚拟机搭建环境
B需要3台Ubuntu 18.04版本的虚拟机,要求4核8G内存,每台200G硬盘,其中一台需要能够通外网
C需要1台300核2T内存虚拟机
D需要20TB的OBS存储空间
正确答案:B
单选题 第13/60题
在华为云Stack中,以下关于服务管理功能的描述,正确的是哪一项?
A 具备审批功能,但不支持对接第三方的审批流程
B VDC管理员在上线服务后,能共享给其他VDC使用,简化配置
C VDC管理员上线服务后,只能在本VDC及下级VDC看到该服务
D 代维管理员不具备上线服务的权限
正确答案:C
14、
以下关于FusionSphere OpenStack的描述,错误的是哪一项?
A.
FusionSphere OpenStack使用Horizon提供Web访问入口
B.
FusionSphere OpenStack基于开源OpenStack的Mitaka版本开发
C.
FusionSphere OpenStack在开源基础上做了增强特性及安全加固
D.
FusionSphere OpenStack使用Keystone进行认证鉴权
正确答案:A
15、
在华为云Stack中,以下关于服务构建器功能的描述,错误的是哪一项?
A.
服务构建器具备图形化操作界面,对使用人员友好
B.
服务构建器内预置大量示例脚本,利于学习上手
C.
支持JSON和YAML两种编排模板
D.
只支持调用华为云Stack相关服务资源,不能调用第三方资源池
正确答案:D
16、
在华为云Stack中,以下关于OBS的描述,错误的是哪一项?
A.
在OBS中,桶名必须全局唯一且不能修改
B.
一个文件就是一个对象
C.
OBS支持匿名访问,访问用户数量无限制
D.
OBS适用于存储非结构化数据
正确答案:B
17、
在华为云Stack中,以下关于BMS的描述,错误的是哪一项?
A.
BMS适用于高性能计算场景
B.
BMS适用于部署核心数据库
C.
BMS适用于安全和监管要求高的应用
D.
BMS适用于部署网页服务
正确答案:D
18、
在OpenStack中,通过制定模板可以实现业务软件自动化部署,其中模板由以下哪一个组件提供?
A.
Keystone
B.
Cinder
C.
Horizon
D.
Heat
正确答案:D
19、
在华为云Stack中,以下关于虚拟机之间网络无法互通的故障定位,错误的是哪一项?
A.
可能是安全组没有正确配置
B.
可能是网络ACL没有正确配置
C.
可能是虚拟机没有安装 UVP VMTools
D.
可能是其中一端网络存在限制
正确答案:C
20、
在华为云Stack中,以下关于弹性伸缩的描述,错误的是哪一项?
A.
一个弹性伸缩组实例可以有多条伸缩配置
B.
一个弹性伸缩组实例可以有多条伸缩策略
C.
伸缩策略分为告警策略、周期策略、定时策略三种类型
D.
伸缩策略可以配置增加实例或较少实例
正确答案:A
21、
在华为云Stack中,当出现发放EVS磁盘失败的故障现象后,应该从以下哪些方向进行排查?
A.
检查是否有组件异常
B.
检查存储资源是否充足
C.
检查是否启用快照功能
D.
检查灾备链路是否故障
正确答案:AB
22、
以下关于OpenStack镜像服务和镜像的描述,错误的是哪些项?
A.
镜像只支持使用Web界面注册,不支持使用CLI注册
B.
镜像服务依赖于Keystone提供的鉴权
C.
将镜像添加到Glance时,必须指定虚拟机镜像的磁盘格式和容器格式
D.
镜像制作完成后,不允许修改镜像格式
正确答案:AD
23、
以下关于华为云Stack逻辑概念的描述,正确的是哪些项?
A.
1个Region可以包含多个AZ
B.
1个AZ不可以跨多个Region
C.
1个VDC可以包含多个Region
D.
1个region可以为多个VDC提供资源
正确答案:ABCD
24、
在华为云Stack中,当出现发放ECS实例失败的故障现象后,应该从以下哪些方向进行排查?
A.
检查计算资源是否充足
B.
检查存储资源是否充足
C.
检查网络资源是否充足
D.
检查是否有组件异常
正确答案:ABD
25、
以下关于ManageOne组件部署方式的描述,正确的是哪些项?
A.
运维相关服务主要部署在ManageOne Service01/02节点上
B.
运营相关服务主要部署在ManageOne Service03/04节点上
C.
服务构建器使用独立节点单独部署
D.
为了保证Console的高可用,所以Console框架分布式部署在所有ManageOne节点上
正确答案:ABC
26、
以下哪些项属于Cinder的组件?
A.
Cinder-API
B.
Cinder-Scheduler
C.
Cinder-Conductor
D.
Cinder-Volume
正确答案:ABD
27、
以下关于华为云Stack VDC的描述,正确的是哪些项?
A.
上级VDC的管理员不能管理下级VDC
B.
华为云Stack中支持多级VDC,最多可以划分5级
C.
资源集是一个跨VDC的概念,通过资源集可以隔离资源、解决用户授权等复杂性问题
D.
支持对每级VDC划分配额,下级VDC的配额数量最大不能超过上级VDC的配额
正确答案:BD
28、
创建OpenStack实例过程中,一定会调用到以下哪些服务?
A.
Keystone
B.
Heat
C.
Cinder
D.
Glance
正确答案:ACD
29、
Neutron支持以下哪些类型的网络?
A.
Local
B.
Flat
C.
VLAN
D.
VXLAN
E.
GRE
正确答案:ABCDE
30、
以下关于ManageOne 运维面可以提供的能力及描述,正确的是哪些项?
A.
运维面提供告警监控功能,可以及时发现问题并提供预警
B.
运维面提供AutoOps能够将运维动作通过脚本方式下发到平台,并自动化运行
C.
运维面提供故障诊断功能,提供全面有效的故障定位手段
D.
运维面提供应用分析功能,从以资源为中心的监控转变为以应用为核心的监控
正确答案:ABCD
31、
在华为云Stack中,以下关于NAT网关的描述,正确的是哪些项?
A.
可以分为SNAT和DNAT
B.
原理是将VPC内云服务器的IP、协议、端口映射成外网IP、协议、端口
C.
SNAT功能是让云外访问到云内虚拟机
D.
DNAT功能是让云内虚拟机访问云外
正确答案:AB
32、
在华为云Stack中,以下关于AutoOps的描述,正确的是哪些项?
A.
操作管理界面具备图形化,提供拖拉拽式的操作编辑界面
B.
租户虚拟机需要手动安装Agent,物理节点和管理虚拟机已经预置Agent
C.
操作中涉及到的外部文件,需要提前上传至平台内才能调用
D.
编排无图形化界面,通过脚本实现
正确答案:BC
33、
在华为云Stack中,以下关于EIP的描述,正确的是哪些项?
A.
EIP是公网IP
B.
EIP是OpenStack里的VIP
C.
EIP不支持动态IP
D.
EIP同一时间只能绑定给一个实例
正确答案:CD
34、
在华为云Stack中,以下关于服务组合使用的描述,正确的是哪些项?
A.
ELB+AS是Web应用常用的服务组合方式
B.
EIP+NAT是常见的内网访问外网的服务组合方式
C.
EIP+OBS是常见的对外提供OBS功能的服务组合方式
D.
DNS+VPC Endpoint是常见的通过域名提供服务的服务组合方式
正确答案:AB
35、
在华为云Stack中,以下关于使用CloudNetDebug进行网络诊断的描述,错误的是哪些项?
A.
如果两台虚拟机在同一主机上,无法执行拨测任务
B.
源和目的虚拟机属于不同VPC,且未配置VPC Peering,则属于非法流量,无法执行拨测任务
C.
拨测任务未发现问题时,需要通过抓包进一步定位应用是否正常
D.
如果两台虚拟机在同一主机上,无法执行抓包任务
正确答案:AD
36、
企业需要打通公有云和本地数据中心,可以使用以下华为云Stack中的哪些服务?
A.
ELB
B.
VPN
C.
CC
D.
DC
正确答案:BD
37、
在华为云Stack中,以下关于云专线的描述,正确的是哪些项?
A.
可以分为基础型云专线和增强型云专线
B.
基础型云专线不依赖硬件设备,部署灵活
C.
增强型云专线依赖硬件交换机,具有更高的转发性能
D.
可以提供本地数据中心与VPC互联功能
正确答案:ABCD
38、
某运行在华为云Stack上的业务采用Web+数据库结构,某天突然发现网页上的查询功能无法使用,以下哪些项不可能是问题原因?
A.
可能是EIP服务出现问题
B.
可能是ELB服务出现问题
C.
可能是Cinder出现问题
D.
可能是VPC Peering出现问题
正确答案:AB
39、
在华为云Stack中,以下关于ECS的描述,错误的是哪些项?
A.
ECS实例可以在Service OM界面进行发放
B.
ECS实例可以在运营面进行发放
C.
ECS服务通过直接调用Nova接口进行实例发放
D.
ECS服务通过组合API与底层交互
正确答案:AC
40、
在华为云Stack中,以下关于EVS的描述,正确的是哪些项?
A.
EVS可以为ECS和BMS提供块存储空间
B.
EVS必须要挂载至目标实例上才能使用
C.
EVS服务通过组合API和底层交互
D.
根据后端存储类型的不同,EVS能够提供的云硬盘性能也不一样
正确答案:ABCD
41、
OpenStack可以通过Web界面和CLI两种方式进行访问及使用,两种操作方式能够提供的功能也是相同的。
错误
42、
在OpenStack内,User可以不唯一。
正确
43、
在OpenStack内,Project是一个可选配置,部分场景根据需要可以不配置Project。
错误
44、
在华为云Stack中,因对等连接具有可传递属性,所以可以简化多个VPC之间互通的配置。
错误
45、
在华为云Stack中,运维面提供了单点登录功能,方便快速登录本套环境内所有界面。
错误
46、
在OpenStack中,从镜像启动的实例,在实例内做配置修改时,会同步修改原镜像的配置;而从卷启动的实例则不会修改原镜像的配置。
错误
47、
对象存储适合存储需要弹性扩展的非结构化数据,在OpenStack中,使用Swift组件提供对象存储功能。
正确
48、
在华为云Stack中,可以只使用计量功能,不配置扣费功能。
正确
49、
在华为云Stack中,安全组和网络ACL功能冲突,因此配置了安全组后,就不能使用网络ACL功能。
错误
50、
在Neutron中,安全组默认拒绝所有入方向流量,只有配置了规则后,才能允许指定流量通过。
正确
51、
Cinder是一种连接块设备,并对块设备进行管理的存储技术。
错误
52、
Nova仅支持对接使用KVM虚拟化。
错误
53、
在OpenStack中,()为其他服务提供鉴权功能。
正确答案:Keystone
54、
在华为云Stack中,制作虚拟机模板时,需要安装()用于虚拟机初始化配置,和()用于优化虚拟机IO性能、方便虚拟机管理。
正确答案:Cloud-init
正确答案:UVP VMTools
55、
在华为云Stack中,()是云平台管理资源的最小单位,通过它可以隔离资源、解决用户授权等复杂性问题。
正确答案:资源集
56、
在华为云Stack中,( )提供专属的物理服务器,为核心数据库、关键应用系统、高性能计算业务提供卓越的计算性能以及数据安全,结合云中资源的弹性优势,可实现灵活申请,按需使用。(填写中文)[英文缩写答案:BMS]
正确答案:裸金属服务器
57、
在Nova中,()组件能够提供虚拟机生命周期管理。
正确答案:Nova-Compute
58、
在OpenStack中,()可以提供镜像管理功能。
正确答案:Glance
59、
在华为云Stack中,()可以提供云服务统一巡检和日志收集功能。
正确答案:FusionCare
60、
ManageOne可以通过()对云服务所依赖的基础设施进行监控。
正确答案:eSight
284/901、
在云联邦华为云的解决方案中,以下哪一项不属于该方案的运营特性或优势?
A
统一账户登录
B
统一组织管理
C
统一服务目录
D
统一服务流程
正确答案 A
574/901
在华为云Stack中,以下哪些场景推荐使用弹性云服务器?
A、 NoSQL缓存数据库
B、 高校选课系统
C、 网络主题论坛
D、 银行交易数据库
正确答案:ABC
564/901、
在OpenStack中,以下关于镜像磁盘格式和容器格式的描述,正确的是哪些项?
A
镜像的容器格式是指是否包含实际虚拟机元数据的文件格式
B
Glance不会验证container-format中image属性是否准确地描述了镜像数据负载
C
qcow2格式的镜像文件在性能上接近raw格式的镜像文件,但比raw占用的空间更小,且支持动态扩展
D
只有Glance支持的镜像格式,才可被OpenStack服务处理
正确答案 ABC
811/901、
在Service OM中,若注册的镜像已被用于创建启动源为本地磁盘的虚拟机,且创建出的虚拟机存在时,则不允许删除该镜像。
A
正确
807/901、
Heat的能力不仅仅局限于IaaS层和PaaS层的资源编排,也可以满足客户部分SaaS层的需求。
A
正确
806/901、
Heat不仅覆盖了常用的基础架构,如计算、网络、存储、镜像,还覆盖了Ceilometer的警报、Sahara的集群、Trove的实例等高级资源
A
正确
803/901、
OpenStack的Cinder服务默认是由基于iscsI协议的Linux逻辑卷管理器(LVM)实现的.
A
正确
275/844、
在华为云Stack服务构建器操作流程中,以下哪一类角色无法管理资源栈?
A
代维管理员
B
VDC管理员
C
运营管理员
D
VDC业务员
答案D
272/844、
在华为云Stack中,每个VPC都对应一张路由表,路由表路由有优先级,查找路由表时,优先匹配高优先级的路由,以下哪一类路由是优先级最高的?
A 公共服务区路由
B VPC子网对应的直连路由
C VPN、专线、对等连接、云连接、自定义明细路由
DEIP默认路由
正确答案 A
271/844、
在华为云Stack中,以下关于公共镜像和私有镜像的描述,错误的是哪一项?
A
xen类型的弹性云服务器,需在关机状态才可以创建私有镜像
B
KVM类型的弹性云服务器,在开机状态即可创建私有镜像
C
用户在使用私有镜像创建弹性云服务器时,可以按需修改硬件规格
D
使用Windows操作系统制作公共镜像时,可以不安装UVPVITools
正确答案 D
270/844、
在华为云Stack的EVS服务发放云硬盘及挂载云硬盘至BMs的业务流中,以下哪一项FusionSphere OpenStack组件之间的交互步骤顺序是正确的?
①Nova通过Ironic驱动和ironic-agent获取物理机启动器信息
②Nova获取云硬盘信息,并通知Cinder保留云硬盘
③Cinder通知存储阵列做启动器和目标器映射,并返回Nova目标器信息
④Nova通过Ironic驱动和ironic-agent完成挂载
⑤Nova传递启动器信息给Cinder
A
⑤③①④②
B
②①⑤③④
C
①②③⑤④
D
①②⑤③④
正确答案 B
269/844、
在华为云Stack中,以下关于在运营面申请弹性云服务器前配置的描述,错误的是哪一项?
A
若之前没有创建虚拟私有云,则必须在Service OM上先创建虚拟私有云网络
B
若之前没有规划主机组,则必须在Service OM上先创建主机组
C
若之前没有创建规格,则必须在Service OM上先创建规格
D
若之前没有制作镜像,则必须在Service OM上先创建镜像
正确答案 A
68/844、
在华为云Stack中,租户可以执行以下哪一项迁移操作?
A
跨AZ整机冷迁移
B
通用磁盘迁移
C
变更磁盘类型
D
高级磁盘迁移
正确答案 C
266/844、
Keystone作为OpenStack中一个独立的提供安全认证的模块,主要负责OpenStack用户的身份认证、令牌管理、提供访问资源的服务目录,以及基于用户角色的访问控制。若把Keystone的工作流程类比成生活中旅客入住酒店的过程,Role类比成以下哪一项最适合?
A
房卡
B
旅客
C
旅客的身份证
D
VIP等级
正确答案 D
541/844、
在华为云Stack中,以下关于L2BR、CC、增强型云专线的描述,正确的是哪些项?
A
增强型云专线支持不同VPC与同一个外部网络三层互通,且各vPC子网、外部网络各网段之间IP地址可以重叠
B
云外网络通过L2BR可以与云内VPC私网地址三层互通
C
一个VPC下的subnet不能和其他VPC下相同网段的subnet建立CC
D
云外网络通过L2BR可以与云内VPC私网地址二层互通
正确答案 BCD
540/844、
在华为云Stack中,以下关于弹性伸缩使用的描述,正确的是哪些项?
A
每个弹性伸缩组同一时刻最多支持使用三个伸缩配置
B
弹性伸缩可以单独使用,也可以同弹性负载均衡(ELB)一起使用
C
每个弹性伸缩组可以启用一个或多个伸缩策略
D
如果被删除的策略已经被触发,伸缩活动正在进行,也可以删除该策略,伸缩活动不受影响
正确答案 BCD
539/844、
在OpenStack中,以下哪些镜像状态的演变过程是正确的?
A
queued->active->deactived->deleted
B
queued->uploading->saving->active->deleted
C
queued->saving->killed->deleted
D
queued->deleted
正确答案 ACD
538/844、
在ManageOne中,以下哪些性能指标数据由eSight/ZOHO系统采集?
A
网络设备平均CPU利用率
B
宿主机磁盘使用率
C
存储硬盘吞吐量
D
弹性云服务器内存使用率
正确答案 AC
537/844、
在华为云Stack解决方案中,以下哪些项需要通过十统一规范接入ManageOne,从而实现多云统一管理?
A
华为云
B
阿里云
C
FusionCompute
D
腾讯云
正确答案 BCD
536/844、
OpenStack的发展与云计算密不可分,以下关于Openstack、云计算和虚拟化的描述,正确的是哪些项?
A
OpenStack是虚拟机、裸金属和容器的云基础架构,可控制整个数据中心的大型计算、存储和网络资源池
B
OpenStack作为一种云操作系统,它具备物理资源虚拟化的功能,但并非核心关注点
C
云计算准确来说是一种服务模式,可以通过OpenStack整合多个领域的软硬件产品,面向业务场景提供整体解决方案
D
OpenStack优先考虑如何将计算、存储、网络领域的各类资源抽象为资源池,数据目前不是Openstack的重点关注内容
正确答案 ACD
535/844、
某公司采用华为云Stack构建其业务,该公司运营管理员给新来的C员工分配了安全审计员权限,则C员工可以执行以下哪些操作?
A
用户管理
B
许可管理
C
管理日志
D
查询日志
正确答案 CD
534/844、
在OpenStack中,项目网络支持以下哪些网络类型?
A
GRE
B
VLAN
C
Flat
D
VXLAN
正确答案 AD
760/844、
在Service OM中,注册镜像时,若镜像未安装Cloud-init/cloudbase-init软件,则需要勾选“Cloud-init/cloudbase-init”,Service OM内置脚本会完成匹配操作系统类型的Cloud-init/Cloudbase-init软件安装。
B
错误
759/844、
在OpenStack中,Firewall-as-a-Service基于二层网络架构实现,将防火墙应用于项目、路由器和路由器端口等openstack对象中。
B
错误
757/844、
VXLAN和GRE是创建overlay网络的封装协议,用来激活和控制计算实例之间的通信,需要一个路由器来允许外部网络与项目网络之间的直连流量,即路由器提供的浮动IP允许外部网络直接连接到项目内实例。
A
正确
756/844、
在OpenStack中,Cinder提供的RESTful API和Swift提供的RESTful API两者主要作用相同。
B
错误
805/884
在华为云Stack中,用户在SPS Console上申请文件存储资源。SFS Console调用OceanStor DJ ________的API接口,下发请求到存储设备。(填写英文)
正确答案:
Manila
---------穷奇增加----------------------
479在OpenStack中,以下关于Ceilometer整体架构的描述,错误的是哪一项?
A Notification Listener的作用是侦听Notification Bus上的由其他OpenStack服务所发送的通知消息,然后把其所感兴趣的通知消息转成测量取样值,并交给Pipeline进一步处理
B Notification Listener插件运行在Notification Bus上
C Polling Agent的作用是根据Pipeline的定义,定期调用不同的Pollster插件去轮询获得Pipeline中定义的测量值,再根据Pipeline的定义,对这些采样值进行转换和发布
D Ceilometer获取数据的方式除了使用Polling Agent轮询,还可以通过侦听OpenStack通知总线上的通知消息来获取
答案C
510 热迁移是指实例在整个迁移过程中一直保持运行的迁移方式,这对于在迁移过程中不希望或不允许停止的实例非常有意义。根括热迁移处理实例存储的方式,可以对热迁移进一步分类,以下关于热迁移中实例使用的不同存储及概念的描述,正确的是哪些项?
A块存储热迁移,实例具有不在源主机和目标主机之间共享的临时存储
B对象存储热迁移,实例具有无中心控制节点的分布式集群永久存储
C共享存储热迁移,实例具有源主机和目标主机之间的共享临时存储
D卷备份热迁移,实例具有不在源主机和目标主机之间共享的永久存储
答案AB
521(单选)在Openstack中,以下哪一项操作不能创建满足要求的子网?
①在网络network_01中创建子网subnet_01
②网络地址:192.168.3.0/24
③子网地址池:192.168.3.100~192.168.3.200
④网关地址:192.168.3.1
A命令行输入: neutron subnet-create --networknetwork_01 --subnet-range 192.168.3.0/24--allocation-pool start=192.168.3.100,end=192.168.3.200 --gateway 192.168.3.1subnet_01
B Dashboard界面:项目>网络>网络拓扑>创建网络,在网络、子网和子网界面填入待创建网络的信息,确认信息无误后,点击创建即可
C命令行输入:openstack subnet create --network network_01 --subnet-range 192.168.3.0/24 --allocation-pool start=192.168.3.100, end=192.168.3.200 --gateway 192.168.3.1subnet_01
D所有操作均不能满足要求
答案A
Neutron操作,例如:neutron net-create,创建网络;neutron net-list,查看网络
列表信息;neutron subnet-list,查看子网列表信息;neutron agent-list ,查看代理
列表信息;neutron port-create,创建端口;neutron router-interface-add,添加路
由器接口等
541(单选)在华为云Stack中,以下关于云硬盘服务的使用方式,正确的是哪一项?
A使用快照跨可用分区创建磁盘
B使用整机快照执行回滚操作
C使用系统盘作为数据盘挂载至ECS
D基于异构存储创建硬盘备份
答案C
545在华为云Stack中,以下哪一项产品组件可以提供跨产品的集中监控、问题定界和故障诊断能力?
A FusionCare
B Service OM
C ManageOne
D CPS
答案C
669在华为云Stack中,以下关于弹性文件服务使用限制的描述,错误的是哪一项?
A删除文件系统默认将文件系统进行彻底删除
B文件系统在删除之前,必须先在弹性云服务器中卸载成功,才能进行删除操作
C文件系统授权只支持添加同一个AZ、同一个资源集下的VPC
D只有文件系统处于“可用”状态时,才支持用户进行容量调整
答案A
//////////////////
502 在OpenStack中,以下哪些服务在逻辑划分时可以称为全局服务?
A Ceilometer
B Heat
C Nova
D Keystone
答案AD
563(多选)在Keystone中,以下关于角色、用户、服务(Nova、Cinder、Neutron等)的描述,正确的是哪些项?
A一个用户可以直接绑定不同的角色
B一个角色可以直接绑定不同的服务
C一个服务可以直接绑定不同的用户
D一个用户可以直接绑定不同的项目
答案ABD
580 (多选)在华为云Stack中,ManageOne运维面支持拓扑管理,以下哪些是可以管理的拓扑对象?
A节点
B分组
C链路
D应用
答案ABC
585(多选)在华为云Stack中,以下关于镜像服务器和Glance后端存储的描述,正确的是哪些项?
A由于OBS存储设备便于扩容,在有OBS的情况下,推荐使用OBS作为镜像服务器
B在Service OM注册镜像时,系统通过HTTPS、NFS或CIFS上传方式将镜像文件上传到Glance默认的后端存储OBS中进行注册
C使用OBS作为镜像服务器,注册镜像前将镜像文件上传到OBS的桶中,在注册镜像时系统会将镜像地址信息记录到Glance数据库中
D OBS作为镜像服务器时,删除镜像只会删除镜像的地址信息,并不会删除OBS桶中的镜像文件。如果要同时删除OBS桶中的镜像文件,可以配置OBS作为Glance的后端存储
答案ACD
589(多选)在华为云Stack中,以下哪些服务需要使用SmartKit工具完成巡检任务?
A eSight
B CCE
C eBackup
D华为分布式块存储
答案CD
673(多选)用户使用Heat可以通过编写模板文件来定义云应用程序的基础设施和配置,然后使用HeatAPI提交请求来创建、更新或删除堆栈和资源。以下关于Heat的工作流程的描述,正确的是哪些项?
A Heat API使用OpenStack API调用其他OpenStack服务来创建、更新或删除资源
B Heat Engine解析请求并将其发送到Heat数据库
C Heat API将堆栈和资源状态返回给用户
D Heat Engine将堆栈和资源状态更新到Heat数据库中
答案ABCD???
676(多选)在华为云Stack中,以下关于CloudDNS相关概念的描述,正确的是哪些项?
A当用户希望通过私网IP地址反向解析对应的内网域名时,可以通过在记录集中添加PTR类型的解析记录实现
B TTL(Time to live)指DNS服务器缓存解析记录的时长
C使用泛解析且有多个子域名需要解析时,只需添加一条记录,即可对多个子域名进行解析
D TTL值越大,修改解析记录后生效越快
答案ABC
677可扩展性是Horizon的核心设计理念之一,某企业现在希望向现有仪表盘中添加新功能(例如向用户仪表盘添加监控页面),作为开发人员应该新增以下哪些功能文件?
A Panel类
B Dashboard类
C Panel Group类
D Horizon模块
答案ABC
解释
Horizon可分为3层,由上到下分别为Dashboard→PanelGroup →Panel,如果添加新功能,应同时新增这三种功能文件。
668(多选)在华为云Stack中,以下关于云硬盘快照使用方式和概念的描述,正确的是哪些项?
A快照与快照对应的源磁盘只能在同一AZ
B当磁盘发生物理介质损坏时,可通过快照恢复正确数据
C云硬盘快照存储在备份存储,不占用云硬盘配额
D目前仅支持手动对磁盘创建快照
答案AC
/////////////////////////
598(判断)Dashboard类作为顶级导航项,为Horizon核心应用和第三方的应用提供了一致的API和功能集。Panel Group类作为子导航项,包含应用界面的必要逻辑(视图、表单和测试等),这种颗粒度的细化有利于代码的简化和查找。
A正确
B错误
答案B
616(判断)在OpenStack中,Nova、Keystone、Cinder、Neutron、Horizon组件之间是松耦合的,其中任意一个组件的替换或扩展,都不会影响到其他组件。
A正确
B错误
答案A
619(判断)在Service OM中,管理员可以通过HTTP、NFS或CIFS上传方式将镜像文件上传到Glance后端存储中进行注册。
A正确
B错误
答案A
在ServiceOM中,管理员确实可以通过HTTP、NFS或CIFS上传方式将镜像文件上传到Glance后端存储中进行注册。这是因为这些上传方式都是Glance支持的,并且是常见的镜像文件存储和分发方式。
631 (判断)在华为云Stack中,虚拟私有云内自定义路由策略必须建立在纯软件的方式实现网络虚拟化的基础上,利用软件交换机的能力提供网络基础环境。
A正确
B错误
答案A
645(填空)在华为云Stack中,租户的认证类型除了本地认证,登录ManageOne的第三方用户还可以采用SAML认证或者__认证。(请填写英文名称)
答案:LDAP
665(拖拽)在华为云Stack中,请将以下划分组织时的具体操作是否可选进行分类。(Token可反复使用)
666(拖拽)在华为云Stack中,请将以下角色与其权限描述匹配起来。
[第87题] 在华为云Stack中,以下关于弹性文件服务使用方式的描述,错误的是哪一
项?
A.手动挂载NFS,需确定文件系统共享路径是否可用
B.手动挂载CIFS, 需为CIFS协议文件共享添加用户/用户组
C.手动挂载CIFS, 需确定系统是否安装CIFS客户端软件
D.手动挂载NFS, 需确定系统是否安装NFS客户端软件
答案C
=====10月新题================================================
203/743、
在华为云Stack中,以下关于资源集的描述,错误的是哪一项?
A
租户中的资源集名称不能重名
B
各个资源集之间资源相互隔离
C
支持资源集间资源迁移
D
不支持资源集跨租户
正确答案 C
431/743、
在OpenStack中,以下关于Cinder服务的描述,正确的是哪些项?
A
为了支持不同的后端存储技术与设备,Cinder创建了一个Driver框架以兼容所有存储接口
B
类似于Nova中虚拟机的生命周期由nova-compute服务管理,Cinder中volume的生命周期由cinder-volume管理
C
在Cinder创建Volume之后,比较典型的方式是通过iSCSI协议提供给Nova
D
在多存储后端配置中,每个后端都有自己的名称且名称不能相同
正确答案 ABC
-----------------------
207/743、
在OpenStack中,管理员创建一台虚拟机实例,此虚拟机实例在运行中会产生日志,以下哪个Nova组件负责将该虚拟机实例的日志写入日志服务?
A
Nova-Canductor
B
Nova-DB
C
Hova-API
D
Nova-Compute
正确答案 D
216/743、
在华为云Stack中,以下关于共享镜像的描述,错误的是哪一项?
A
用户取消自己共享的镜像前,无需通知镜像的接受方
B
用户删除自己共享的镜像前,需通知镜像的接受方
C
每个镜像可以共享的租户数额最大为128
D
镜像共享的范围只能在区域内
正确答案 B
253/743、
在OpenStack中,从架构维度可以分为全局组件、核心组件及辅助组件,以下哪项不属于全局组件?
A
Ceilometer
B
Horizon
C
Neutron
D
Keystone
正确答案 C
254/743、
如下图所示,某个VPC配置了网络ACL, VPC内存在绑定了弹性IP的云服务器,以下关于该网络ACL作用的描述,正确的是哪一项?
A
放行所有流量
B
拒绝云服务器使用TCP协议访问192.168.1.0网段内主机的3306端口
C
拒绝来自192.168.1.0网段内的主机访问云服务器
D
拒绝来自192.168.1.0网段内的主机使用TCP协议访问云服务器的3306端口
正确答案 C
256/743、
在OpenStack中,以下关于Neutron服务与其他服务集成交互过程的描述,错误的是哪一项?
A
Neutron服务依赖Keystone, Keystone会对所有API请求进行身份验证和授权
B
Horizon服务与Networking API集成, 使得用户能够通过基于Web界面创建和管理网络服务
C
作为创建VM的一部分,nova-compute服务会与Networking API通信,以将VM上的每张虚拟NIC插入特定网络
D
Cinder服务与Networking API通信,最终由Networking API完成虚拟机挂载卷
正确答案 D
463/743、
在华为云Stack中,以下关于磁盘类型、后端存储以及存储阵列关系的描述,错误的是哪些项?
A
一个后端存储可以来自不同存储阵列的多个存储池,但是不能跨可用区
B
一个磁盘类型可以来自多个不同的后端存储,但是不能跨存储阵列
C
一套存储阵列可以属于不同的可用分区
D
一个存储池仅属于一个后端存储
正确答案 AB
481/743、
在华为云Stack中,用户在删除资源栈时,以下哪些情况无法正常删除资源栈?
A
用户通过服务构建器创建虚拟私有云资源后,且为该虚拟私有云配置了对等连接
B
用户通过服务构建器创建云硬盘资源后,且将该云硬盘挂载到其他弹性云服务器上
C
用户通过服务构建器创建弹性云服务器资源后,且其中部分弹性云服务器为跨云编排服务创建
D
用户通过服务构建器创建云硬盘资源后,且为该云硬盘创建了的快照
正确答案 ABC
485/743、
根据图片中给出的网络ACL配置进行分析,以下哪些选项是错误的?
A
源地址为192.168.8.3的设备可以通过SSH访问地址为10.22.58.107的Linux虚拟机
B
源地址为10.251.7.1的设备无法通过SSH访问地址为10.22.58.107的Linux虚拟机
C
源地址为192.168.8.175的设备无法ping通地址为10.22.58.2的虚拟机
D
源地址为192.168.8.55的设备可以ping通地址为10.23.58.99的虚拟机
正确答案 AD
487/743、
在华为云Stack中,以下哪些数据或文件推荐使用对象存储服务?
A
企业云空间数据
B
消息中间件数据
C
核心业务数据
D
视频点播文件
正确答案 AD
738/743、
在华为云Stack中,请将以下网络服务与其特征匹配起来。(Token可反使用)
739 请将以下业务场景与华为 Stack 网络解决方案匹配起来。
多选题 在华为云Stack中,以下关于弹性伸缩服务相关概念的描述,正确的是哪些项?
□ A、实例是启停伸缩策略和进行伸缩活动的基本单位
☑ B、当手动调整伸缩组中的期望实例数时,会立即触发伸缩活动
☑ C、当满足一定的伸缩策略条件时,会立即触发伸缩活动
☑ D、伸缩配置是伸缩组内实例的模板,定义了伸缩组内待添加实例的规格数据
正确答案:BCD
在华为云Stack中,以下关于L2BR使用场景的描述,错误的是哪一项?
云外网络通过L2BR与云内VPC私网地址可以二三层互通
云内、云外的IP资源需要划分或者指定创建,保证地址不冲突
VPC子网与云外网络的网段相同,此VPC下的其他子网与云外网络只能三层互通
VPC子网与云外网络的网段相同,此VPC下的其他子网与云外网络也是二层互通
答案D
------
在华为云Stack中,以下哪几项不属于弹性云服务器的配额?
A
vCPU的数量(核)
B
网卡的数量(块)
C
NPU的数量(个)
D
整机备份的数量(个)
正确答案 BD
{:6_267:}
页:
[1]