(2024版厚為H13-531云計算HCIEV3.0資格認證備考試題

庫(含答案)

一、單選題

1.在華為云Stack網絡故障診斷場景中，以下哪一個服務的配置錯誤引起的網絡

不通問題，無法使用loudNIetDebug拔測任務進行排查

A、VPC-Peering

B、安全組

CxSNAF

D、CO

答案：D

2.在kubernetes中，為了防止網絡抖動或其他原因誤把容器殺死，在對容器業

務探活時，應選擇以下哪種方式？(Tag8)

-Ss*fWnint皿通38r明

AxstartupProbe

B、IivenessProbe

C、normaIProbe

D、readinessProbe

答案：D

3.以下關于Rainbow服務器安裝部署的相關描述，正確的是哪一項?

A、Rainbow服務器上必須安裝RainbowServer、RainbowMigratorVindowsxRai

nbowHigratorLinux三個相關軟件包，缺一不可

B、RainbowServer軟件需部署在Rainbow服務器上,RainbowDigratorWindows

和RainbowMigratorLinux軟件包需部署在源端待遷移的windows主機和和Linu

x主機上CRainbow

C、RainbowServer、RainbowMigratorindowsvRainbowDigratorLinux三個軟件

包都部署在Rainbow服務器上，沒有先后順序

D、Rainbow服務器上必須先部署RainbowServer,然后根據需求選擇部署Rainb

owMigratorWindows或RainbowMigratorLinux

答案：D

4.在使用HCSD安裝部署華為云Stack時，如果在同一主機組中包含了多個型號

的計算節點，建議使用“設備用途”項將它們區分開，

A、對

B\錯

答案：A

5.在電子政務場景中有大量加密應用，例如電子簽章、電子公文等，可以推薦使

用DEW對接業務系統進行數據加密，但需要注意DEW實例必須和待加密業務系統

使用的VPC網絡互通。(Tag9)

DEW應用場景-專屬加密(云加密機)

?高合規性要求的加密場景，可以選擇基于FIPS140-2第3級驗證的硬件加密機，對業務

進行專屜加密

A、對

B、錯

答案：A

6.在某華為云Stack項目中，客戶在將運維面對接到現有運維管理平臺時CMDB

提供了全面的信息。

A、對

B、錯

答案：A

7.在CSDR進行計劃性遷移時，如何保證生產端和災備端之間的數據同步？

A、為生產端的ECS或BIS創建一個快照，將快照前的數據同步到災備端，然后

重復執行該操作，使用選代遷移的方式，最后完成數據的同步

B、將生產端ECS或BMS的數據盤直接掛在給災備端的占位虛擬機

C、觸發計劃性遷移后，將生產端和災備端的磁盤同時掛給ECS或BMS,數據以

雙寫的形式寫入，然后將生產端的磁盤卸載

D、計劃遷移的第一步是停止生產端ECS或BMS的業務，使數據不再產生變化

答案：D

8.在華為云Stack中，完成安全服務的安裝后，建議創建調測工程檢測服務安裝

是否正確;如果調測工程未通過，需將對應的服務卸載重新安裝。

A、對

B\錯

答案：B

9.在使用HCSD安裝部署華為云Stack時，如果“設備用途”為first.node時,

“指定部署組件”必須選擇。sd。(Tag3)

A、對

B、錯

答案：A

10.以下哪個命令可以查看Pod的標簽信息？(單)

AvkubectIgetpods-show-IabeIs

B、kubectIgetpods-o-wide

C、kubectIgetpods-o-wide

D、kubectIIabeIspods

答案：A

11.VXLAN通過MACinUDP的報文實現數據面封裝，關于其中MAC地址的描述，正

確的是哪些項？(Tag2)

A、MACinUDP的MAC指的是源目虛擬機或物理機的地址

B、MACinUDP的MAC指的是源目VTEP的地址

CxMACinUDP的MAC指的是源目虛擬機或物理機三層網關的地址

DxMACinUDP的MAC指的是源目虛擬機或物理機二層網關的地址

答案：A

12.使用Rainbow工具進行主機遷移時，文件級和塊級遷移任務都可根據需求進

行多次數據最終同步，最終數據同步成功則表示遷移任務結束。

A、對

B、錯

答案:A

13.華為云Stack在應用和數據集成方面提供了多項服務，以下哪項服務能夠提

供多種異構數據源靈活轉化、入湖、入庫能力？

A、MQs

B、ABM

C、APIC

D、FDI

答案：D

14.在使用Dockerti1e制作容器像時，如果需要暴露鏡像CP協議的88端口和U

DP協議的99端口，關于實現該需求的命令，正確的是哪一項？

A、EXP0SE88/tcp&&99/udp

B、EXP0SE88/tcp99/udp;

C、EXP0SE88/tcp99/udp

D、EXP0SE88/tcp;99/udp

答案：C

15.華為云Stack中CCE服務的控制面對租戶不可見，數據面對客戶是可見的。

A、對

B、錯

答案：A

16.為了避免產生太多的層，在Dockerfile中，RUN指令后可執行多條命令，命

令之間使用“&&”隔開即可

Av對

B、錯

答案：A

17.在華為云Stack中，管理員進行管理節點擴容時，發現在“安裝前檢查”下

的“設備信息沖突校驗”報錯，在該場景中，管理員需要對LLD表中的哪個參數

進行檢查？(Tag4)

仲，■誼;:若?■上抹■中9bme

心m?依?c@rwjo2aIOJOIIT.UMO/9/WJOIMI己樁假左nwi；1(，

(2)登錄CPS界面.MW.太說沒匈與待L客主機冷突的主機.

A、管理存儲網絡平面起始結束地址

B、MCIP

C、HCSD執行機DHCP網卡名稱

D、管理平面

答案：B

18.在kubernetes中，如果Ped中的某個容器需要有一些依賴服務或初始化配置

完成啟動后才能順利運行，建議將這些依賴服務或初始化配置放至初始化容器中,

等初始化容器啟動后，再啟動主容器，如果有多項依賴服務或初始化配置，可以

將它們全部政到相同的容器中，也可以分開放到多個初始化容器。(Tag8)

A、對

B\錯

答案：B

19.以下關于創建Windows遷格任務時的描述，錯誤的是哪一項？

A、創建遷移任務之前必須先添加源端Windows主機

B、創建Windows遷移任務時，“配置磁盤”不支持調整目的端磁盤分區大小、

目的端邏輯卷大小

C、Rainbow服務器中未部署RainbowMigratorWindows,則不能創建遷移任務

D、windows遷移任務支持文件級和塊級兩種遷移方式

答案：B

20.在華為云Stack中，VPN、云專線以及二層橋接都可以用來連接本地數據中心

和云，功能基本一致，用戶可根據成本及業務性能進行選擇。

A、對

B\錯

答案：A

21.在kubernetes中創建Pod時，如果需要指定容器的開機任務，需要通過設置

yam1中的哪一項規格信息實現？

A、mand

B、ENTRYPOINT

C、env

D、CMD

答案：A

22.在華為云Stack中，安裝完CCE后，無法通過HCSD進行自動調測。(Tag3)

A、對

B、錯

答案：A

23.在華為云Stack中，網絡ACL僅可以針對子網進行保護，無法針對具體云主

機進行保護

A、對

B、錯

答案：A

24.華為云Stack能夠實現應用級備份，以下哪一項不是實現該功能的相關組件?

AxeReplication

B、eBackup

C、DPA

D、Karbor

答案：A

25.CRI是一個kubelet用來調用容器runtime的標準接口，以下關于它和kube

rnetes關系的描述，正確是哪一項？

A、CRI運行在Node節點，kubelet通過grpcclient對其進行訪問

B、CRI定義了kubernetes控制節點對runtime的訪間格式，包含了runtime對

容器的各種核心操作

C、RI是由0CI制定出來的標準，是對kubernetes的進一步完善

D、CRI是kubernetes對按runtime的標準接口，runtime符合該標準，才能被

kubernetes編排和調度

答案：D

26.使用以下命令運行一個容器:dockerrun-d-it-eA=100-eB=200—nameA=300ng

inx/bin/bash:A-200在容器執行命令"echo$(($A+SB))”后,系統返回值是以

下哪個選項？

Av$A+$B

B、400

C、A+B

D、300

答案：D

27.在華為云Stack規劃設計階段，存在以下哪一項需求時，建議使用雙核心組

網？

A、用戶需將現有業務容器化改造

B、云計算環境規模未來會達到2000PM

C、客戶所有業務部署在同一Region

D、存儲流量需單獨網口承載

答案：B

28.電子政務會遇到“各部門數據不敢共享、不愿共享、不敢使用”的痛點，華

為云Stack通過以下哪個功能可以解決該痛點？

A、基礎設施全面云化

B、湖倉一體

C、云聯邦2.0

D、云原生應用平臺

答案：C

解析：云聯邦2.0是華為云Stack提供的解決方案，旨在實現多個云環境之間的

資源共享和協同工作。對于電子政務而言，各部門可能擁有各自的云環境和數據

資源，而云聯邦2.0可以提供跨云環境的數據共享和使用的能力。通過云聯邦2.

0,不同部門可以在各自的云環境中保護和管理自己的數據資源，同時通過安全

可控的方式與其他部門共享數據。這樣可以解決部門之間數據不敢共享、不愿共

享的問題，提高數據的整合和協同利用效率。總結：華為云Stack的「云聯邦2.

0J功能可以解決電子政務中「各部門數據不敢共享、不愿共享、不敢使用」的

痛點，實現部門間的數據共享和協同工作。

29.在華為云Stack計算節點中，以下哪個網橋通過對比目的MAC地址和相關VM

MAC地址是否一致來過濾流量？

Avbr-router網橋

B、r-int網橋

Cvqbr網橋

D、ply網橋

答案：D

30.某用戶計劃將運行在物理機上的業務上云改造，經過分析，這些業務具備以

下特點：1有近50%的業務運行在windows中，剩余的運行在1inux中21inux應

用所依賴的操作系統版本不一致，包括CentOS7.3、CentOS7.9xCentOS6.5XUbu

ntuServer18.04^EuIerOS2.3等根據以上特點，以下哪個遷移方案是合理的?

A、將全部業務遷移到容器中

B、將運行在1inux操作系統的業務遷移到容器中，運行在windows中的業務遷

移到虛擬機中

C、將全部業務遷移到虛擬機中

D、將運行在windows操作系統的業務遷移到容器中，運行在1inux中的業務遷

移到虛擬機中

答案：B

31.14.在華為云Stack中，以下關于對網絡節點的描述，正確的是哪一項？

A、網絡節點開啟超分配后，不再支持租戶的ECS部署到網絡節點上

B、網絡節點的CPU架構需保持一致

C、網元虛機可以部署在網絡節點上，也可以部署在控制節點上

D、網絡節點的CPU廠商需保持一致

答案：C

32.Kubernetes管理面的組件在本質上都屬于靜態容器

A、對

B、錯

答案：A

33.513.在使用eDesigner進行華為云Stack計算資源配置時，以下哪一項不屬

于該工具支持的業務場景？

A、按虛擬機總數配置

B、按虛擬機總容量配置

C、按虛擬機規格配置

D、按物理機配置

答案：A

34.對下面的流表進行分析，以下哪個選項中的描述是正確的?940FB1CC-1D41-E

711-8DEF-38BC0114978F:/home/fsp#ors-appctIofproto/traceovs-system"rec

irc.idO),inport(24),skb_mark(0)eth(src=fa:16:3e:60:30:43,dst=fa:16:3e:

03:19:09),eth_type(0x0800),ipy4(src=12.0.0.214,dst=192.168.0.0/255.25

5.240.0,proto=1,tos=0/0x3rfrag=no)"Flow:icmp,inport=l,vIantei=0x0000,

dIsrc=fa:16:3e:60:30:43,dIdst=fa:16:3e:03:19:09,nwsrc=12.0.0.214,nwds

t=192168.0.0,nwtos=0nwecn=0,nwttl=0,icmp_type=0,icmp_code=0

A、該流表的對應的目的IP地址段為192.168.00/2552552400

B、該流表所對應的主機正對IP地址1200214進行ping操作

C、該流表所對應的目的IP地址為192.168.0.0

D、該流表所對應的源MAC地址為fa:16:3e:60:30:43

答案：D

35.CCE可以調用華為云StackaaS層的資源，以下哪個選項不屬于此類資源？

A、BMS

B、ECS

C、FW

D、ELB

答案：C

36.以下關于安全容器的描述，正確的是哪一項？

A、運行在虛擬機里面的容器，即可被視為安全容器

B、安全容器使用增強版namespace對容器資源進行隔離

C、安全容器不需要指定容器像，而是通過參數"---external-rootts"指定一

個本地的根文件系統rootfs(RootFiIeSystem)來啟動

D、安全容器通過輕量級的hypervisor為每一個容器分配單獨的操作系統內核,

避免容器進程發生“逃逸”

答案：D

37.主機安全服務HSS是華為云Stack為了提升主機整體安全性向客戶提供的服

務，僅支持華為云Stack上部署的主機使用。HSS可全面識別并管理主機中的信

息資產，實時監測主機中的風險并阻止非法入侵行為，幫助企業構建服務器安全

體系，降低當前服務器面臨的主要安全風險。(Tag9)

A、對

B\錯

答案：A

38.以下為某流量的完整轉發路徑，關于該流量的描述，正確的是哪一項?

bri?()

dprierity9W.<MkieOiHc<Mte"WMM3

r?aufeaAt(.*)

€L1,M：39:f<4N^Mltw.vc*!!.CStQ4?pritrityCMM?9>*4ecM9aTMBOfl

U41.src*fB16:)?:M:IO:?0.p?i?ritytcaaH?OSMCCMMMMW

r??Mt(.2)

IpHvrityft.di,^V*4CCMHT<454343

HMJQJTTJJW匚

FVMMQ(.刈

M.priority0.CMftia?>t4ecM&a?MMM

IM4A>?nj0cnTJAI1口

01rtpM：2

teri4^?<abr'imv)

apriority3003.m?0it3tMtXMMl2

M.Mi,>?rtst4pri?rivyXewM,0v*NM?TM?4S6fl2

??5?“：5UM*>r^?0

rMUtaitCTO)

:“prierityOlIkOcOMeTMMMfR

icaz

>>f?r?ar4SNtt?l??rv*49ari

hri4|?(*plybl4c3c?^*Mw)

d-in_?4rt?lprA5W2W.??<1?0IMCCM1??WMM

1Mie：f?WM.privity1A.d-

A、該流量未出計算節點

B、該流量的源目IP地址在不同的網段

C、安全組無法對該流量進行限制

D、VFW無法對該流量進行限制

答案：A

39.以下哪個選項一般不會被打包進容器鏡像?

A、編譯后的應用

B、應用代碼

C、應用依賴的第三方庫

D、應用依賴的操作系統庫

答案：D

40.在數字經濟新時代的大背景下，各國紛紛將數字產業、數字戰略納入規劃，

制定了相關法規政策

A、對

B、錯

答案：A

41.下圖為華為云Stack中哪個云服務的業務流量模型？

A、NAT網關

B、虛擬專用網絡

C、基礎型云專線

D、二層橋接

答案：D

42.在部署華為云Stack時，使用有四個網口的物理服務器安裝HCSD,分別是e

thOveth1、eth2和eth3,以下關于HSD部署參數表中MHCS-DepIoy執行機DH

CP網卡名稱”對應規劃值及原因的描述，合理的是哪一項？

A、eth2,由于該網口配置了IP地址

B、eth3,由于該網口連接了網線，且在交換機側對應網口配置了shutdown命令

C、eth1,由于需要和參數模板表格中規劃值樣例保持一致

D、ethO,由于它是第一個網口

答案：A

43.在華為云Stack的標準組網中，在核心交換機上配置租戶VPC訪問外網的默

認路由時，下一跳地址應該指向哪個設備？(Tag3)

Av邊界墻

B、互聯網出口PE

C、TunnelBearing網段網關設備

D、管理墻

答案：D

44.在華為云Stack規劃設計階段，以下關于組網設計方案的描述，正確的是哪

一項？

A、采用二層組網，業務TOR以U-LAG方式部署，將所有計算節點部署在業務區，

業務TOR同時承載業務流量和存流量的接入，所有管理流量接入由管理區的管理

TOR承載

B、采用二層組網，管理TOR以堆疊方式部署，并將所有的管理節點部署在管理

區，管理TOR同時承載管理流量和存儲流量的接入

C、采用三層組網，當計算節點為6網口時，將存儲網絡對應的網口連接在存儲

節點Lea交換機上，管理網絡對應的網口連接在管理Leat交換機上，業務對應

的網口連接在計算節點Leaf交換機上

D、采用三層組網，當計算節點為4網口時，將存儲網絡對應的網口連接在存儲

節點Leat交換機上，管理+業務對應網口連接在計算節點Leat交換機上

答案：A

45.在CCE中進行容器的安全設置時，可通過指定用戶ID來配置當前用戶的權限,

例如0為root權限，相當于將該容器設置成了特權容器。

A、對

B\錯

答案：B

46.以下關于華為云Stack機柜布局基本原則的描述，正確是哪一項？

A、同類型的節點盡量放置在相同的機柜

B、華為分布式塊存儲存儲節點的ZK盤所在的服務器放置在相同的機柜

CxM-LAG的網絡設備、同角色的防火墻放置在相同的機柜

D、本邏輯區域的接入交換機與待接入服務器盡量放置在相同的機柜

答案：D

47.使用Rainbow遷移工具可以對vindows主機進行塊級遷移和數據同步，以下

關于windows遷移中數據同步的描述，正確的是哪一項？

A、默認情況下，windows塊級遷移任務完成后，一旦最終同步完成，就無法再

次進行數據同步

B、windows塊級遷移任務完成后，根據需求可進行多次同步，即便是最終數據

同步完畢，業務切割前也可以再次同步數據

C、Windows塊級遷移時，通過內存中的扇區追蹤表來復制已標記為使用的扇區

數據，復制完后，再增量同步未標記的扇區

D、數據的最終同步取決于創建遷移任務時是否勾選了“是否同步”選項。默認

情況下，Tindows塊級遷移任務完成后，可以不進行最終數據同步

答案：A

48.在華為云Stack中進行AZ規劃時，需要同時考慮計算資源和存儲資源的類型

A、對

B、錯

答案：A

49.華為業務遷移解決方案中，虛擬化遷移主要服務于遷移上云，甚于S不變的

情況下進行P2V/V2V遷移。使用華為自研工具MigrationDirector進行虛擬化遷

移，其支持的源諾平臺有KVM、Xen、Hyper-V0

A、TRUE

B、FALSE

答案：B

50.通過CSI,kubernetes可以保證存儲在容器重調度后同樣可用，該功能是通

過以下哪個選項實現的？

AxVoIume和VoIumeMount

B、PV和PVC

C、sv和SVC

DxStorageCIass

答案：A

51.在完成HCSD參數規劃表填寫時，對于“1.1設備信息”中“緩存類型”的描

述，正確的是哪一項？

A、“緩存類型”支持SSD盤和SSD卡，如果服務器上有兩塊相同類型的介質，

且全部作為緩存，容量取其中的較大值

B、“緩存類型”支持SSD盤和SSD卡，如果服務器上同時有這兩種介質，優先

選擇使用SSD卡

C、“緩存類型”支持SSD盤和SSD卡，如果服務器上有兩塊相同類型的介質，

且全部作為緩存，容量是二者之和

D、“緩存類型”支持SSD盤和SSD卡，如果服務器上同時有這兩種介質，優先

選擇容量較大的設備

答案：C

52.使用命令"dockerinspect"可以查看到容器的具體信息，包括狀態、創建時

間、鏡像、執行日志等

A、對

B、錯

答案：A

53.以下哪個場景推薦采用華為云Stack云原生高性能計算解決方案？

A、loT

B、在線教育

C、園區辦公

D、基因測序

答案：D

54.在kubernetes中，為了提高容器的啟動和恢復效率，需要將業務容器拉取鏡

像的策略設置為“Never”

A、對

B、錯

答案：B

55.以下關于華為云Stack中計算資源縮容的描述，正確的是哪一項？

A、當某個AZ內的計算資源占用率持統較低，建議對其進行縮容。縮容時可以減

少AZ內計算節點的數量，也可以將業務遷移到其他，后直接該AZ刪除

B、AZ中計算節點縮容的最后一步是在ServiceOM中將計算節點刪除

C、在進行AZ中計算節點刪除前，需保證被刪除的計算節點上沒有運行ECS及角

色，還需要保證該主機運行正常

D、完成計算資源縮容后，建議對管理規模也進行同步縮容

答案：C

56.在華為云Stack中，使用CSBS和VBS下發備份請求，VBS備份請求中Karbo

r會將任務下發至eBackupManagerCSBS備份請求中Karbor直接調用OpenStack

A、對

B、錯

答案：B

57.Web是典型的BS架構，其特點是無需安裝、維護簡易，但是由于事務處理幾

乎全部在服務器端，所以對于Web服務器的壓力會比較大。（Tag9）

A、對

B\錯

答案：A

58.在華為云Stack中，以下關于CSP的描述，正確的是哪一項？

A、CSP僅支持對物理服務器進行防護，不支持對ECS、BMS實例進行防護

B、CSP在啟動防護功能后，由于Agent的運行會帶來較多資源損耗，因此不建

議使用在對性能要求高的實例上

C、SP服務依賴安裝在主機上的Agent與CSP管理節點協同工作，支持Windows

和主流Linux操作系統

D、CSP提供全攻擊路徑檢測能力，能夠實時、準確地感知黑客入侵事件，有效

應對APT攻擊等高級威脅

答案：D

59.#Tag2#在華為云Stack容災的場景中，以下哪個選項不需要和仲裁站點進行

通信？

AvManageOne

B、云服務

C、Global運維區

D、FusionSphereOpenStack

答案：C

60.在華為云Stack中，通過CSHA+CSDR可以實現兩地三中心容災架構

A、對

B、錯

答案：A

61.在kubernetes中，所有的對象都受namespace隔離

在kubernetes中，一切皆對象

?在Kubernetes系統中.kubernetes對象是持久化的實體

?幾乎每個對飄都有兩個描述信息：spec和status

?使用kubectl命令行或者yaml文件對對軟進行操作.這兩種方式都需要使用kubernetesAPI

?推薦使用yaml文件配百對象的spec,kubectl會將其轉換為JSON格式

?使用命令Mkubectlapi-resources**查出*部對象

frootflkSsO1kubdctlaat-re&ourc一

：.AHC>rttNASiES;一…AM.GftDVP：…

bindings/BU4盧匕)&

cosnpggt03H；cs/是否"、CoznpoaeatSuitus

conflgmapscm(\1rtteCocxfig>Up

eodpointsep_。信」/trueEodpoints4

evenuevtrueEvest

IxmxtrugeshnutitrueLxxxutRAnge°

nsfall*NasiAipAce

—ccn

a—?公HUAWEI

OaAAMCUla

?白檔：https//kubefnete?.io/do?/concepts/overview/w(xkingwithobjectsAubernetes-objects/

?NAMESPACED為true表示受n*me卬aceffllL去示其為北知對象.在對其發作時需要宿namespace名稱.fakeJMfe之

?AP?GROUPWlNDffiaf7k84W?Jf?H.

?演示內容W應買帖手冊42小節中的箭三步H

A、對

B、錯

答案：B

62.Docker是一個開源的容器引擎，可以運行在任何Linux操作系統，輕松的為

應用創建一個輕量級的、可移植的、自給自足的容器。(Tag8)

A、對

B、錯

答案：A

63.在華為云Stack容災解決方案中，以下關于重保護的描述，正確的是哪一項?

A、重保護針對的是當前為鎖定狀態的云主機

B、重保護是在發生主備切換后進行的反向數據同步，用來保證底層存儲間的數

據一致

C、完成重保護后，才是完整的業務恢復流程

D、重保護業務恢復后由系統根據云主機的狀態，自動進行的

答案：B

64.某公司在華為云Stack上進行業務規劃設計，以下哪一項設計方案不合理？

A、為滿足研發部門所需的軟件敏捷開發需求，可以使用ROMAFactoryDevOps,

實現從需求規劃、軟件開發、測試、部署的全流程管理

B、為滿足HR部門所需的員工信息采集、員工問卷調研等簡單應用需求，可以使

用APPCube,實現低代碼/無代碼的應用開發

C、為財經、HR、研發等部門設立單獨的一級VDC,對VDC內的資源實現自主管

控，每年年底統一結算資源使用費用

D、為滿足財經部門所需的交易系統超高10數據庫需求，規劃使用MRS構建離線

數據湖，有效支撐數據的批量接入、分析、查詢等工作

答案：C

65.華為云Stack可以提供一系列的安全手段幫助用戶保護隱私，但仍然存在社

會工程學攻擊等手段是無法通過技術進行完全防護的，因此仍需要加強所有人的

安全意識，才能有效減少信息泄露的風險。

A、對

B\錯

答案：A

66.某公司因業務驅動，需要將現有的一臺安裝了Cent0s7.6操作系統的服務器

使用Rainbow工具遷移到華為云Stack平臺中，經評估測試，決定使用文件級在

線遷移方案進行主機遷移。以下關于系統遷移實施過程的描述,正確的是哪一項?

(Tag6)

A、遷移過程中，使用dd工具進行磁盤的全量遷移，再使用rsync工具進行數據

的增量同步及最終同步

B、遷移過程中，不會對華為云Stack平臺上創建的目的主機進行格式化，因為

是Linux在線文遷移，遷移過程是使用rsyc同步源端的數據

C、源端是一臺Cent0s7.6的Linux服務器，所以遷移前需要在華為云Stack平

臺上申請一臺安裝了CentOS7.6操作系統的ECS實例作為目的端主機

D、遷移過程中，使用tarhConvertor.sh腳本進行分區數據的全量遷移，再使用

rsyc.sh腳本進行數據的增量同步及最終同步

答案：D

解析:

Rainbow遷移原理-Linux在線文件級遷移

?aokdMn上"smm博產?0■.

THI大—鮑nv;?*4”

?WMOMWIUIWMIBUWfMMH

?itftBOTFMOTCIT

67.下圖是Rainbow遷移工具的華為云Stack組網視圖，以下關于不同主機通信

時的端口描述，錯誤的是哪一項？

Ax8899、8900用于遷移windows的場景，其中8900是遷移端口，用于從源端

遷移數據到目的端，位于目的服務器端

B、1888端口用于遷移服務器與源端通信，是源端服務器的端口；1889端口是移

端口，用于從源端遷移數據到目的端，位于目的服務器端

C、22、18881889用于Linux遷移的場景，其中22號端口用于Linux文件級遷

移場景、1888和1889端口用于Linux塊級遷移場景

D、8899、8900用于遷移windows的場景，其中8899是遷移服務器端的端口，

用于同源端和目的端通信

答案：D

68.以下哪個場景適用EdgeFw服務進行保護？

A、ECS1運行在云上，需要和運行在本地數據中心的VM2使用DC進行通信

B、ECS1和ECS2分別處于兩個不同AZ,二者之間使用vpc-peering進行通信

C、ECS1和ECS2分別處于兩個不同VPC,二者之間使用CC進行通信

D、ECS1和ECS2分別處于兩個不同Region,二者之間需要使用EIP進行通信

答案：D

69.在kubernetes中，如果需要對容器進行操作，對應命令為Ukubectlexecn,

在使用該命今時，建議添加選項，以下哪個選項是這樣操作的原因？

A、如果Pod中包含多個容器，若不添加該選項，容器將沒有權限執行輸入的命

令

B、如果Pod中包含多個容器，若不添加該選項，無法執行具體的命令

C、如果Pod中包含多個容器，若不添加該選項，命令無法傳遞給容器

D、如果Pod中包含多個容器，若不添加該選項，有可能會產生誤操作

答案：C

70.0VS網橋分為內核態和用戶態，以下哪條命令用來查詢當前節點上用戶態0V

S后端網卡信息？

Axifconfig

B、ipaddr

C\ovs-vsctIshow

D、ovs-appctIdpif/show

答案：C

71.Rainbow工具創建遷移任務時，任務的并發數默認為100,可根據具體需求進

行任務并發數的配置，但是不能超過100

A、對

B、錯

答案：A

72.在華為云Stack交付項目前期，需要根據客戶需求制定HLD設計，其中包含

了架構設計、網絡設計、部署設計、資源設計、服務設計等具體內容

A、對

B、錯

答案：A

73.DockerfiIe必須以FROM開始

A、對

B、錯

答案：A

74.#Tag9#企業選擇使用華為云Stack自建數據中心，環境整體安全不是某一方

單獨的責任，責任邊界可以劃分為:企業負責物理基礎設施及云服務使用的安全,

華為負責HCS平臺及云服務產品內生安全性。

A、對

B、錯

答案：A

75.以下關于華為云Stack中，數據使用場景和安全防護的設計，錯誤的是哪一

項？(Tag9)

A、在交換共享場景，數據安全交換需要使用可信的共享交換技術，并在傳輸過

程中對數據加密

B、無論哪種場景，對于使用人的身份認證、權限管理，以及數據資產的審計、

異常分析都是保證數據安全的必要手段

C、在靜態存儲場景，數據安全主要依賴于平臺提供的數據隔離功能，將不同用

途的數據分離存儲，有效降低數據泄露風險

D、分析處理場景往往需要明文數據，是數據泄露的主要風險環節，充分利用脫

敏、標記、加密、水印、網絡隔離等安全能力可以有效降低風險

答案：C

76.以下關于華為云Stack中網元虛擬機的描述，正確的是哪一項？(單)

A、VPC、VPCEndpoint和VPC-Peering依賴同一個網元虛擬機

B、彈性負載均衡、VPN和云專線依賴同一個網元虛擬機

C、云專線、VPC—Peering和二層橋接依賴同一個網元虛擬機

D、安全組、彈性IP和NAT網關依賴同一個網元虛擬機

答案：C

77.在華為云Stack中進行計算節點減容前，需要將對應節點上的ECS遷移到其

他節點，當被遷移的虛擬機無法進行熱遷移時，以下哪個選項是正確處理方式?

A、關閉待刪除節點，依靠ECS的高可用性，自動將其在其他節點拉起

B、冷遷移

C、將待刪節點隔離，然后再嘗試熱遷移

D、刪除親和性規則再嘗試熱遷移

答案：B

78.44、以下哪個插件實現了CCE對laaS層存儲資源的調用？

A、CanaI

B、Volcano

C、Everest

D\Prometheus

答案：C

79.華為云Stack的CCE容器服務是自主創新的云原生平臺，支持x86集群資源

池和餛加鳥集群資源池。(Tag1)

A、對

B、錯

答案：A

80.Rainbow進行Limux文件遷移時，源端主機會生成一對秘鑰對(公和私鑰)，

然后將公拷貝到目的主機，這樣就實現了源端和目的端主機之間的互信。

A、對

B\錯

答案：A

81.在基于華為云Stack的智慧機場項目中，智能空管IOC是該項目的交付成果

之一，該成果屬于哪個層級范疇？

A、數據感知

B、行業應用

C、數字平臺

D、網絡互聯

答案：B

82.金融行業服務停機的損先遠高于其他行業。因此對于業務連續的要求非常高,

同城雙活/災備中小、異地災各中心建設成為“標配”，災備演練也應成為常態。

A、對

B\錯

答案：A

83.在華為云Stack中安裝CCE服務時，以下哪個選項中的規劃值需要從已有環

境中繼承？(Tag3)

A、高階服務ALB在podLB上DMZ_ECMP_VIP網絡平面的IP

B、APIGWLB虛擬機浮動IP

C、高階服務ALB在RegionLB上OMLECMP_VIP網絡平面的IP

D、CCE服務使用的主機組名稱

答案：C

84.在華為云Stack獨立Global組網中，以下哪個選項不需要被部署在Global

管理區？

A、BMC接入交換機

B、管理核心交換機

C、管理TOR交換機

D、管理節點

答案：B

85.以下關于華為云Stack云災備服務的描述，錯誤的是哪一項？

A、CSBS、VBS、VHA依賴BCManagereBackup實現備份管理、存儲資源調用等能

力

B、CSDR、CSHA依賴BCManagereRepIication實現容災管理、資源調用等能力

C、災備服務安裝完成后，用戶可以在Managene運營面自助按需使用，服務將自

動完成災備配置，不需要用戶在底層平臺上進行操作

D、華為云Stack云災備服務基于OpenStack架構并結合了華為災備技術

答案：A

86.以下哪個選項是CCE中用來進行命名空間權限控制的？(Tag8)

AxWebhook令牌身份認證

B、OpenIDConnect(01DC)令牌

C、LS雙向認證

D、RBAC

答案：D

87.在華為云Stack中，以下關于CSDR和CSHA的描述，正確的是哪一項?

AxCSDR和CSHA都可實現RPO=0

B、CSDR和CSHA保護的都是同Region內的云主機

C、SDR和CSHA不支持對BMS的容災保護

D、CSDR和CSHA中的業務存儲不支持使用華為分布式存儲

答案：A

88.在kubernetes中，對pod的探活可以在啟動前進行，也可以在啟動后進行。

啟動前是為了防止容器長時間處于反復重啟中，啟動后是為了避免容器非正常退

出。

A、對

B、錯

答案：A

89.#Tag9#以下哪個選項中的措施可解決云計算設施隔離難度大的安全挑戰？

A、安全解決方案和安全運營可以全面的保證云計算基礎設施不被破壞

B、所有的安全措施，包括合規安全、信息安全、安全服務等，都是為了保證云

計算整體的安全

C、合規安全和信息安全可以最大程度的保證云計算設施的安全隔離

D、信息安全和安全運營可保證云計算基礎設施在建設完成后安全平穩的運行

答案：A

90.容器是為任務而生的，容器中的任務終止了，容器也會隨之退出并被刪除

A、對

B\錯

答案：B

91.災備是容災和備份的簡稱，備份主要是對數據進行復制，減少數據丟失的風

險，容災主要是系統架構級別的設計，容災系統不僅保護數據更重要的目的在于

保證業務的連續性

A、對

B、錯

答案：A

92.根據經驗，現網中有很大一部分故障，都是由變更或者誤操作導致。所以當

出現故障時，查找操作日志，以及詢問近期是否做過什么更改配置的操作尤為重

要，假如更改了，根據情況恢復原配置。能夠極大縮減運維排查故障，以及解決

故障的時間。

A、對

B、錯

答案：A

93.在華為云Stack中，關于安全運營中心SOC的描述，錯誤的是哪一項？

A、SOC具備安全策略管理功能，可以實現安全策略的集中查看和配置下發

B、SOC依賴于ISAP的數據搜集能力，其數據來源為華為云Stack中所有的安全

服務

C、SOC具備圖形化編排能力，安裝環境時已經預置了自動處置劇本，也支持人

工編輯劇本

D、SOC需要結合SR對云上安全風險進行全局管控，其中，SOC主要提供完整安

全運營業務框架的工作臺入口，SOAR提供自助編排、自動響應、人工處置的能

力

答案：B

94.符合OCI標準的runtime都是通過namespace隔離容器資源的，這些資源包

括PID、User、UTS等。

A、對

B、錯

答案：A

95.在華為云Stack中，ELB七層負載出方向的流量需要先后經過Nginx、CVS和

BR網元。

A、對

B、錯

答案：A

96.以下關于容器鏡像的描述，正確的是哪一項？

A、容器鏡像掛載在容器的/root目錄下

B、所有容器共享宿主機內核，但與容器之間非強耦合

C、容器鏡像是分層結構，層級越多，性能越好

D、容器鏡像是不可更改的

答案：B

97.在kubernetes的CVK中，version共有三種類型，StabIe表示穩定版本;Be

ta表示未經過充分測試，可能存在bug,功能可能隨時調整或刪除Alpha表示經

過充分測試，功能細節可能會在未來進行修改。

A、對

B、錯

答案：B

98.在華為云Stack中，如果兩個ECS屬于相同VPC不同子網，它們在相互通信

時，數據包會經過以下哪些網橋和網元？

A、brcps

B、Router

C、vRouter

D、br-int

答案：D

99.108.在華為云Stack中安裝CCE服務時,需要規劃76個ExternaIN地址，以

下哪個選項中的CCE組件會用到這些地址？(單)

A、P0DLB

B、CDK-CCE01

C、RegionLB

D、CCE-PaaS-CFE-Mgr01

答案：D

100.在某華為云Stack環境中，企業管理員在ServiceOM上發現可用的計算資源

總量小于硬件能夠提供的資源總量，以下哪一個選項是造成這種情況的合理原因?

(Tag2)

A、Region區的部分管理組件被下沉到業務區

B、部分計算資源是后期擴容的，但是未購買對應的license

C、部分計算資源是后期擴容的，但并未同步擴容對應Region區管理組件的規格

DxGlobal區的部分管理組件被下沉到業務區

答案：A

101.對web網站開啟WAF防護后，以下哪個選項是客戶端發起清求時連接的地址?

(Tag9)

A、WAF負載均的IP地址

B、web網站負載均的IP地址

C、web網站的IP地址

D、客戶端IP地址

答案:A

102.命令"dockerhistory”可查看DockerfiIe執行過程，但不能展示鏡像分層

結構

A、對

B、錯

答案：B

103.EdgeF州針對EIP南北向流量進行侵檢測和網絡防病毒，有的企業會把這兩

項功能放在數據中心出口實現，因此可根據客戶意愿及實際場景對該服務進行規

劃。

A、對

B、錯

答案：A

104.在華為云Stack中，如果計算節點無法通過BMC及管理地址登錄，大概率是

該節點掉電了，可進入機房進行電源相關硬件的檢查。(Tag5)

Av對

B、錯

答案：A

105.在華為云Stack中，以下關于數據安全生命周期管理的描述，錯誤的是哪一

項？(Tag9)

A、數據安全生命周期里要求數據交換安全，可以使用BCS服務防止數據篡改問

題

B、數據安全生命周期里要求數據存儲安全，可以使用DEW服務對數據進行加密

存儲

C、數據安全生命周期里要求數據使用安全，可以使用KMS服務對使用者的密鑰

進行加密管理

D、數據安全生命周期里要求數據采集、傳輸安全，可以通過在虛擬機內安裝IC

Agent實現數據的加密傳輸

答案：D

解析：BCS區塊鏈

106.對以下DockerfiIe內容進行分析，使用該ockerfiIe創建鏡像，并通過該

鏡像運行一個容器，在容器內輸入命令“pwd”后，以下哪個選項是系統返回的

值？

FROMnsinx:1921

ENVPLACE,八一

EHVAA100

I0RKDIR$(PLACE}

RUNtouchtest\

MLecho$AA>test

EXPOSE80

CMDC'nsinx\"daemono"：”]

A、SAA

B、/test

C、/PLACE

D、100

答案：B

107.以下哪種容器網絡類型的性能最好？

A、Host

B、Overlay

C、None

D\Bridge

答案：A

108.在華為云Stack中，如果需要使用大數據相關的云服務，僅能通過擴容的方

式進行安裝部署。

A、對

B、錯

答案：A

109.GaussDB(DTS)是一種基于云基礎架構和平臺的在線數據處理數據庫，面向海

量數據分析場景，提供即開即用、可擴展且完全托管的分析型數據庫服務。(Ta

g1)

A、對

B\錯

答案：A

110.以下關于云原生中不可變基礎設施的描述，正確的是哪一項？(Tag8)

A、應用的底層架構一旦完成開發，就無法進行修改

B、容器鏡像和容器實例一旦創建成功便不能修改，只能替換

C、容器和應用依賴的云環境不可以改變

D、聲明式API對云原生平臺的調用無法修改

答案：B

111.在華為云Stack中，在進行存儲平面規劃時，需要考慮網絡架構采用的是單

核心還是雙核心。如果是單核心組網，管理節點、計算節點和存儲節點需共用M

anagement_StorageData,如果是雙核心組網，僅管理節點存儲單獨使用Manage

ment.StorageData平面，計算節點與存儲節點的存儲平面需要單獨規劃Servic

eStorage_Data平面。

A、對

B\錯

答案：B

112.在華為云Stack中安裝CCE時，以下哪一項配置需要在安裝前完成?

A、完成交換機上ALB所需的OM_ECMP_VIP、DNZ_ECMP2_VIP網絡等價路由的配置

B、完成STR服務的安裝部署

C、完成RegionALB虛擬機的創建

D、完成0BS30的安裝部署

答案：A

113.Volcano是華為自研的輕量級容器網絡控制器。（Tag8）

插件管理。

?CCEH供了多種類型的播件.用千管理集群的始展功能，以支持選擇性獷履滿足特性熏求的功就

?CoreDNS（裁疑級源播徉.必笑）SI件是一般通過健式描件的方式為Kubenwsslfia恁表解我服務的DNS凰務d

?Everest.系統,我格作.必美）是一個云原生杳心與他系統.“于CS1為Kubemetesvl.15.6及以上⑥本集解時播華為云繪解

務EVS.對流在摘黑務OBS.”慢文件靛務SFS、圖速文件存HSFS11120年存”圈務的接力

。Volcan。是一個■于Kubemetes的批處現平臺,提供了機H學習.津度學習、笠物憎息學,，因蝸學及其悒大依等啟用所喜量的而

Kubemetes當下簌關的一系列杓程

O?Autoscaler—猿k8sU群自動V春絹春nodeT!總的桶件

。Cc&hpa<ontroUer-JRCCE自冊的福件,就，4千CPU利用軍,內存利用率萼搞標.對無狀&工作負茲進行。性加緡客

?Huawei-npu支持客■里使用huawe】NPU諛務的n理件

。MetncsTerver?，D移心總校K窿的H合H

?Gp*beta支痔客百里使用GPU與卡的設備■理插忤,僅支持NVidia4動

oPrometheus-一個2校落繞利時間序列健.讀相怦耳于社區原生提力構就,當豌筋本處于be詢及,JIIR醞實際玨景3擇體總

A、對

B、錯

答案：B

114.在華為云Stack中，網絡控制器運行在哪個類型的節點上？

A、網絡節點

B、計算節點

C、管理節點

D、存儲節點

答案：C

115.某工程師使用命令udockerrun-dbusyboxping-100.huawei.n創建容器后，

如果在該容器運行狀態下執行命令且不影響正在運行的任務，以下可行的是哪一

項？（Tag8）

Axdockerattackd1echo$?（說明:d1為容器ID）

B、dockerps-a

C、dockerexecd1echo$?（說明:d1為容器ID）

D\ockerrun-itd1echo$?（說明：d1為容器ID）

答案：C

116.SecoNanager是華為硬件防火墻的管理平臺，EdgeFT服務中，Seconanager

用于和ManageOne對接，驅動HCS對EdgeFT的管控。

A、對

B、錯

答案：A

117.在政企數字化轉型過程中，現有應用向云原生發展是長期演進過程，預計將

有10年以上的并存周期，最終達到數據集中，打通數據斷點，實現跨領域協同。

（Tag1）

A、對

B、錯

答案：A

118.HTTP是無狀態服務協議，為了對用戶進行狀態管理，瀏覽器和服務器會使

用會話管理機制，在該機制中，存在了會話劫持的安全風險。

A、對

B、錯

答案：A

119.使用命令"dockerps-q”列出容器時，系統返回為空，表示該節點暫時無容

器存在。

A、對

B、錯

答案：B

120.對于視頻類網站應加強UDPFIood類的泛洪攻擊

A、對

B、錯

答案：A

121.根據圖片中給出的網絡ACL配置進行分析，以下正確的是哪一項？

.MNWA

NKS..域@

Q1MzraTO192.1UZ0/24

□2MZ尢注全.112.161^0/24

□>SWIM重逢全■192.1M2.0/24

A、源地址是192.168.2.33,可以ping通目的地址是172.28.9.0的虛擬機

B、源地址是192.168.2.5,目的地址是172.28.82.3,使用ssh協議的流量可以

正常訪問

C、源地址是192.168.2.108的虛擬機不能從地址是172.28.6.49的DNS服務器

獲取域名解析

D、源地址是192.168.2.100,目的地址是172.28.50.2,使用tenet協議的流量

可以正常訪問

答案：A

122.29、以下關于eReplication在華為云StackVHA服務中功能的描述，正確的

是哪一項？

A、eReplication中包含了DRextendDriver、CinderDriver?等驅動,分別用來

雙活pair、雙活一致性組、雙活LUN等

B、eReplication是V實現的關鍵組件，它接收來自租戶側的請求，并調用不同

的API來創建雙活券，并最終將雙活券持載給ECS或BUS

C、eReplication是OpenStack中的一部分，它可以直接調用CinderDriver來

自動創建雙活LUN

D、eReplication是華為存儲雙活特性的一部分，VHA服務是通過eRepIication

自動配置雙活特性

答案：B

123.在華為云Stack中CBH服務主要為了解決云平臺上資產的安全運維和管理需

求，使用CBE能夠有效的防止越權和違規操作，并實現操作可審計。

A、對

B、錯

答案：A

124.CronJob是Job的一種，因此創建CronJob和Job時使用的yam1文件中ki

nd參數的值是一致的。

A、對

B、錯

答案：B

125.在華為云Stack中，以下關于備份/復制策略的描述，錯誤的是哪一項？

A、選擇永久保留的的備份策略時，備份只能手動刪除，需要注意預留存儲空間

B、首次使用備份服務時，需要申請增加備份空間

C、備份策略的有效期支持“永久有效”或根據“按天數”、“按日期”進行設

置，因此最小備份時間間隔是1天

D、選擇增量備份策略，第一次執行時會自動全量備份

答案：C

126.118.以下關于華為云Stack中ISAP的描述，錯誤的是哪一項？

A、ISAP在華為云Stack中是一個必選的安全服務，主要用于提升云平臺自身的

安全智能分析能力，保障云平臺的安全和穩定

B、默認使用KQL進行安全智能檢索，如果關閉KQL功能，則會使用Lucene

C、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志，并支持在ISAP的主頁上

進行檢索分析

D、管理員可以使用單條SQL語句對日志進行分析，也可以在腳本中編輯多條SQ

L語句，并通過調度功能周期性觸發

答案：A

127.數據安全生命周期不包括以下哪個環節？（單）

A、數據銷毀

B、數據交換

C、數據傳輸

D、數據使用

E、數據產生

答案：E

128.通過Helm工具可以打包應用配置文件，管理應用依賴關系、應用版本并發

布到倉庫

A、對

B、錯

答案：A

129.104.使用華為BCManagerBackup進行數據備份并采用LAN-Free組網模式當

用戶備份一臺虛擬機時,生產存儲會執行什么操作？

A、向備份存儲發送備份數據

B、向備份服務器發送備份數據

C、向虛擬化環境發送備份數據

D、向備份代理發送備份數據

答案：D

130.以下關于故障處理流程的關鍵步驟與其對應操作的描述，哪個選項是正確的?

(Tag5)

故障初期定位方向

告警鎮作日志設務狀毒和配置

?查齒舌電值息?查看崢日百，否便建拄

?Mtamuszw?查春設標燈星若正常

內HUAWEI

?當出現故建已經加了業務，首要是或鐵的找出詡回點，量后故國業務時，京見有效的故J8定位TR三個方向：

?as.會產生相應否善.喇，可以根留各等班里始即-勖川ihh—r!熊?蛆■??分m

了相應的解決方至可去產品文檔、support網站根踞百警尋找相應案例.

?強作日志：根吟始，現網中有很大一部分故障，都是由變更或者誤掾作3sL所以當出現故建時，查找接作日志，

問近期是否做過什么更改環增的期的變更尤為重電假如更改了，根M骨兄恢復原配苦.能第極大班減運每排3

及解決故能的時間.

A、在故障修復階段，如果時間允許，應逐一對可能的原因進行排查和修復

B、在故障恢復確認階段，應仔細檢查設備指示燈是否恢復正常，并同時檢查告

警是否已經清除，并以此來判斷業務是否恢復

C、在故障信息收集階段，應將重點放到告警信息上，逐條對信息產生的時間進

行收集

D、在故障處理后，應記錄本次故障處理的要點，給出針對此類故障的防范和改

進措施，避免故障再次發生

答案：D

131.在創建容器時，將宿主機/tmp下的test目錄掛載到相同位置，容器啟動后，

在/tmp/test中創建文件huawei,并添加“thisisatestdoc”當刪除容器時,hu

awe不會被刪除，單里面內容uthisisatestdoc,5會被刪除。

A、對

B、錯

答案：B

132.在華為云Stack8.x版本中，標準組網方式可分為單核心組網和雙核心組網。

其中單核心組網適用于小規模場景，起步成本較低，管理面和業務面不需要物理

隔離，最小僅需一對核心交換機、一對接入交換機即可完成云平臺的搭建。

A、對

B、錯

答案：A

133.提升效率是數字化轉型的核心需求之一，全行業互聯網化是提升效率最有效

的方法

AvTRUE

B、FALSE

答案：A

134.在使用HCSD安裝部署華為云Stack時，如果有三臺“設備用途”為“kvm”、

“設備型號”為“GEIERAL01”的計算節點，系統會對應的生成“網絡邏輯主機

組”為kvmGENERALOI、kvmGENERAL02和kvmGENERAL03的參數。

A、對

B、錯

答案：B

135.在華為云Stack雙核心多Region組網的場景中，以下哪個選項是可以被多

個Region復用的？(Tag2)

A、管理節點

B、業務核心交換機

C、管理TOR交換機

D、網絡節點

答案:A

136.在華為云Stack中，新創建的網絡ACL實例默認放通本子網內的流量，如果

需要與子網外網絡可通，則需要配置相關允許策略

A、對

B、錯

答案：A

137.在華為云Stack中，安全組、云防火墻、網絡ACL都是通過軟件實現，也都

是基于iptables進行規則配置。

A、對

B、錯

答案：A

138.以下關于kubernetes的描述，正確的是哪些項？

A、Kubernetes支持公有云、私有云和混合云，使用比較簡單

B、Kubernetes是基