云計(jì)算技術(shù)應(yīng)用基礎(chǔ)-試卷A及答案 共3套

專業(yè)：云計(jì)算技術(shù)班級(jí):學(xué)年第二學(xué)期《云計(jì)算技術(shù)應(yīng)用基礎(chǔ)》期末考試試卷（A）第4頁(yè)共4頁(yè)（時(shí)間：90分鐘）班級(jí)學(xué)號(hào)姓名單選題多選題簡(jiǎn)答題總分分值一、單選題12345678910總分DABDACDBCA二、多選題12345678910總分ABCDABCABCDAB AB ABCABCDABCABCABCD一、單選題（20分，每題2分）（1）云計(jì)算的服務(wù)模式不包括（）。A．IaaS B．PaaS C．SaaS D．LaaS（2）IaaS是指（）。A．基礎(chǔ)設(shè)施即服務(wù) B．平臺(tái)即服務(wù) C．軟件即服務(wù) D．安全即服務(wù)（3）備份只備份相對(duì)與上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)的備份屬于（）。A.完全備份 B.增量備份 C.差分備份 D.以上都不是（4）目前廣泛使用的數(shù)據(jù)存儲(chǔ)技術(shù)（）。A.DAS技術(shù) B.NAS技術(shù) C.FCSAN技術(shù) D.IPSAN（5）學(xué)校辦公室網(wǎng)絡(luò)類型是（）。A．局域網(wǎng) B．城域網(wǎng) C．廣域網(wǎng) D．互聯(lián)網(wǎng)（6）以下（）結(jié)構(gòu)提供了最高的可靠性保證。A．總線型拓?fù)?B．星形拓?fù)?C．網(wǎng)狀拓?fù)?D．環(huán)形拓?fù)洌?）下列傳輸介質(zhì)中，（）傳輸速度最快。A．無(wú)線介質(zhì) B．雙絞線 C．同軸電纜 D．光纖（8）下列不屬于Linux操作系統(tǒng)特點(diǎn)的是（）。A．多用戶 B．單任務(wù) C．開放性 D．設(shè)備獨(dú)立性（9）SECaaS是指（）。A.基礎(chǔ)設(shè)施即服務(wù) B.平臺(tái)即服務(wù) C.安全即服務(wù) D.應(yīng)用即服務(wù)（10）VDI是指（）。A.虛擬桌面基礎(chǔ)架構(gòu) B.虛擬操作系統(tǒng)架構(gòu) C.桌面即服務(wù) D.安全即服務(wù)二、多選題（40分，每題4分）（1）【多選】從部署類型角度可以把云計(jì)算分為（）類。A．公有云 B．私有云 C．社區(qū)云 D．混合云（2）【多選】云基礎(chǔ)架構(gòu)的融合部署分為3個(gè)層次的融合（）。A.硬件層的融合 B.業(yè)務(wù)層的融合C.管理層的融合 D.應(yīng)用層的融合 （3）【多選】云存儲(chǔ)關(guān)鍵技術(shù)包括（）。A.存儲(chǔ)虛擬化技術(shù) B.分布式存儲(chǔ)技術(shù) C.重復(fù)數(shù)據(jù)刪除技術(shù) D.數(shù)據(jù)備份技術(shù)（4）【多選】按備份時(shí)系統(tǒng)的工作狀態(tài)分類，可分為（）。A.冷備份 B.熱備份 C.硬件備份 D.軟件備份（5）【多選】目前數(shù)據(jù)復(fù)制的主要方式有（）。A.同步數(shù)據(jù)復(fù)制 B.異步數(shù)據(jù)復(fù)制 C.網(wǎng)絡(luò)數(shù)據(jù)復(fù)制 D.以上都不是 （6）【多選】國(guó)內(nèi)PaaS平臺(tái)主要有如下企業(yè)（）。A．百度應(yīng)用引擎BAE B．微軟MicrosoftAzure C．騰訊云平臺(tái)Qcloud D．阿里云ACE（7）【多選】企業(yè)提供SaaS服務(wù)的功能需求（）。A．隨時(shí)隨地訪問 B．多用戶C．安全保障 D．支持公開協(xié)議（8）【多選】Swift采用的是層次數(shù)據(jù)模型，存儲(chǔ)的對(duì)象在邏輯上分為幾個(gè)層次（）。A．賬戶 B．容器 C．對(duì)象 D．服務(wù)器（9）【多選】Docker的三大核心概念（）。A．鏡像 B．容器 C．倉(cāng)庫(kù) D．服務(wù)器（10）【多選】VDI的主要特點(diǎn)（）。A．集中管理、集中運(yùn)算 B．安全可控C．種接入方式 D．降低運(yùn)維成本三、簡(jiǎn)答題（40分，每題10分）1、簡(jiǎn)述云計(jì)算的主要特點(diǎn)。答：1．快速?gòu)椥陨炜s快速?gòu)椥陨炜s是云計(jì)算的特點(diǎn)之一，也通常被認(rèn)為是吸引用戶“擁抱”云計(jì)算的核心理由之一。云用戶可以根據(jù)自己的需要，自動(dòng)透明地?cái)U(kuò)展IT資源。如用戶為了應(yīng)對(duì)熱點(diǎn)事件的突發(fā)大流量，臨時(shí)自助購(gòu)買大量的虛擬資源進(jìn)行擴(kuò)容。而當(dāng)熱點(diǎn)事件“降溫”后，訪問流量趨于下降時(shí)，用戶又可以將這些新增加的虛擬資源釋放，這種行為就屬于典型的快速?gòu)椥陨炜s。具有大量IT資源的云提供者可以提供極大范圍的彈性伸縮?？焖?gòu)椥陨炜s包括多種類型，除了人為手動(dòng)擴(kuò)容或減容，云計(jì)算還支持根據(jù)預(yù)定的策略進(jìn)行自動(dòng)擴(kuò)容或減容。伸縮可以是增加或減少服務(wù)器數(shù)量，也可以是對(duì)單臺(tái)服務(wù)器進(jìn)行資源的增加或減少。在云計(jì)算中，快速?gòu)椥陨炜s對(duì)用戶來(lái)說(shuō)，最大的好處是在保證業(yè)務(wù)或者應(yīng)用穩(wěn)定運(yùn)行的前提下節(jié)省成本。企業(yè)在創(chuàng)立初期需求量較少時(shí)，可以購(gòu)買少量的資源；隨著企業(yè)規(guī)模的擴(kuò)大，可以逐步增加資源方面的投資；或者，可在特殊時(shí)期將所有資源集中提供給重點(diǎn)業(yè)務(wù)使用；如果資源還不夠，可以及時(shí)申請(qǐng)?jiān)黾有碌馁Y源，度過(guò)特殊時(shí)期后，再將新增加的資源釋放，無(wú)論是哪種情景，對(duì)用戶來(lái)說(shuō)都是很方便的。2．資源池化資源池化是實(shí)現(xiàn)按需自助服務(wù)的前提之一，通過(guò)資源池化不但可以把同類商品放在一起，而且能將商品的單位進(jìn)行細(xì)化。稍大規(guī)模的超市一般會(huì)將場(chǎng)地劃分為果蔬區(qū)、生鮮區(qū)、日常用品區(qū)等多個(gè)區(qū)域，以方便客戶快速地找到自己所需要的商品，但這種形式不是資源池化，只能算是資源歸類。那么什么算是資源池化呢？資源池化除了將同類的資源轉(zhuǎn)換為資源池的形式外，還需要將所有的資源分解到較小的單位。使用資源池化的方式，就需要打破物理硬盤的數(shù)量“個(gè)”這個(gè)單位，將所有的硬盤的容量合并起來(lái)，聚集到一個(gè)“池子”里，分配時(shí)可以以較小的單位，如“GB”作為單位進(jìn)行分配，用戶需要多少就申請(qǐng)多少。資源池化還有一個(gè)作用就是可以屏蔽不同資源的差異性。包含機(jī)械硬盤和固態(tài)硬盤的存儲(chǔ)資源被池化后，用戶申請(qǐng)一定數(shù)量的存儲(chǔ)空間，具體對(duì)應(yīng)的是機(jī)械硬盤還是固態(tài)硬盤，或者兩者都有，用戶是看不出來(lái)的。而在云計(jì)算中，可以被池化的資源包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)等資源。其中計(jì)算資源包括CPU和內(nèi)存，如果對(duì)CPU進(jìn)行池化，用戶看到的CPU最小單位是一個(gè)虛擬的核，而不再體現(xiàn)CPU的廠商是Intel公司或者是AMD公司這類物理屬性。3．按需自助服務(wù)說(shuō)到按需要自助服務(wù)，可能我們最先想到的就是超市。每個(gè)顧客在超市里都可以按照自己的需求挑選需要的商品，如果是同類商品，可以自己通過(guò)查看說(shuō)明、價(jià)格、品牌等商品信息來(lái)確定是否購(gòu)買或購(gòu)買哪一款商品。按需自助服務(wù)是云計(jì)算的特點(diǎn)之一，用戶可以根據(jù)自己的需要選擇其中的一種模式，選擇模式后，一般又會(huì)有細(xì)分的不同配置可供選擇，用戶可以根據(jù)自己的需求購(gòu)買自己需要的服務(wù)。整個(gè)過(guò)程一般是自助完成的，除非遇到問題需要咨詢，否則不需要第三方介入，如華為公有云的彈性云服務(wù)器規(guī)格中就有許多不同配置的云服務(wù)器實(shí)例可供選擇。按需自助服務(wù)的前提是了解自己的需求，并知道哪款產(chǎn)品能夠解決這個(gè)需求，這就要求使用云計(jì)算的用戶具備相關(guān)的專業(yè)知識(shí)。不具備這方面知識(shí)和能力而想使用云服務(wù)的用戶可咨詢?cè)品?wù)提供商或求助相關(guān)專業(yè)服務(wù)機(jī)構(gòu)。4．服務(wù)可計(jì)量可計(jì)費(fèi)計(jì)量不是計(jì)費(fèi)，盡管計(jì)量是計(jì)費(fèi)的基礎(chǔ)，在云計(jì)算提供的服務(wù)中，大部分服務(wù)都需要付費(fèi)使用，但也有服務(wù)是免費(fèi)的，如彈性伸縮可以作為一個(gè)免費(fèi)的服務(wù)為用戶開通。計(jì)量是利用技術(shù)和其他手段實(shí)現(xiàn)單位統(tǒng)一和量值準(zhǔn)確、可靠的測(cè)量?？梢哉f(shuō)，云計(jì)算中的服務(wù)都是可計(jì)量的，有的是根據(jù)時(shí)間，有的是根據(jù)資源配額，還有的是根據(jù)流量。計(jì)算服務(wù)可以幫助用戶準(zhǔn)確地根據(jù)自己的業(yè)務(wù)進(jìn)行自動(dòng)控制和優(yōu)化資源配置。在云計(jì)算系統(tǒng)中，一般有一個(gè)計(jì)費(fèi)管理系統(tǒng)，專門用于收集和處理使用數(shù)據(jù)，它涉及云服務(wù)提供商的結(jié)算和云用戶的計(jì)費(fèi)。計(jì)費(fèi)管理系統(tǒng)允許制定不同的定價(jià)規(guī)則，還可以針對(duì)每個(gè)云用戶或每個(gè)IT資源自定義定價(jià)模型。計(jì)費(fèi)可以選擇使用前支付或使用后支付，后一種支付類型又分為預(yù)定義限值和無(wú)限制使用。如果設(shè)定了限值，它們通常以配額形式出現(xiàn)，超出配額時(shí)，計(jì)費(fèi)管理系統(tǒng)可以拒絕云用戶的進(jìn)一步使用請(qǐng)求。假設(shè)某用戶存儲(chǔ)的配額是2TB，一旦用戶在云計(jì)算系統(tǒng)中的存儲(chǔ)容量達(dá)到2TB，新的存儲(chǔ)請(qǐng)求將被拒絕。用戶可以根據(jù)需求來(lái)購(gòu)買相應(yīng)數(shù)量的服務(wù)，并可以很清晰地看到自己購(gòu)買服務(wù)的使用情況。對(duì)于合約用戶，通常在合約中規(guī)定使用產(chǎn)品類型、服務(wù)質(zhì)量要求、單位時(shí)間的費(fèi)用或每個(gè)服務(wù)請(qǐng)求的費(fèi)用，如華為彈性云服務(wù)器實(shí)例的計(jì)價(jià)標(biāo)準(zhǔn)，給出了不同配置的虛擬機(jī)服務(wù)器實(shí)例的計(jì)價(jià)標(biāo)準(zhǔn)是按月收費(fèi)的。5．泛在接入泛在接入是指廣泛的網(wǎng)絡(luò)接入，云計(jì)算的另一個(gè)特點(diǎn)是所有的云必須依賴網(wǎng)絡(luò)連接?？梢哉f(shuō)網(wǎng)絡(luò)是云計(jì)算的基礎(chǔ)支撐，尤其是互聯(lián)網(wǎng)，云時(shí)刻離不開互聯(lián)網(wǎng)?；ヂ?lián)網(wǎng)提供了對(duì)IT資源遠(yuǎn)程的、隨時(shí)隨地的訪問，網(wǎng)絡(luò)接入是云計(jì)算自帶的屬性，可以把云計(jì)算看成“互聯(lián)網(wǎng)+計(jì)算”。雖然大部分云的訪問都通過(guò)互聯(lián)網(wǎng)，但云用戶也可以選擇使用私有的專用線路來(lái)訪問云。云用戶與云服務(wù)提供商之間網(wǎng)絡(luò)連接的服務(wù)水平取決于為他們提供網(wǎng)絡(luò)接入服務(wù)的因特網(wǎng)服務(wù)提供商，在當(dāng)今社會(huì)，互聯(lián)網(wǎng)幾乎可以覆蓋全球各個(gè)角落，我們可以通過(guò)各種數(shù)字終端，如手機(jī)、計(jì)算機(jī)等連接互聯(lián)網(wǎng)，并通過(guò)互聯(lián)網(wǎng)連入云，使用云服務(wù)。所以，廣泛的網(wǎng)絡(luò)接入是云計(jì)算的一個(gè)重要特點(diǎn)，這個(gè)網(wǎng)絡(luò)可以是有線網(wǎng)絡(luò)，也可以是無(wú)線網(wǎng)絡(luò)?？傊?，離開了網(wǎng)絡(luò)，就不會(huì)有云計(jì)算。6．支持異構(gòu)基礎(chǔ)資源云計(jì)算可以構(gòu)建在不同的基礎(chǔ)平臺(tái)之上，即可以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器）、存儲(chǔ)（存儲(chǔ)設(shè)備）和網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等。7．支持異構(gòu)多業(yè)務(wù)體系在云計(jì)算平臺(tái)上，可以同時(shí)運(yùn)行多個(gè)不同類型的業(yè)務(wù)。異構(gòu)表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng)建并定義的服務(wù)。8．支持海量信息處理云計(jì)算在底層需要面對(duì)各類眾多的基礎(chǔ)軟硬件資源；在上層需要能夠同時(shí)支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對(duì)大量的用戶。由此，云計(jì)算必然需要面對(duì)海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信/存儲(chǔ)系統(tǒng)作支撐。9．高可靠性與可用性云計(jì)算技術(shù)主要是通過(guò)冗余方式進(jìn)行數(shù)據(jù)處理服務(wù)。在大量計(jì)算機(jī)機(jī)組存在的情況下，系統(tǒng)中所出現(xiàn)的錯(cuò)誤會(huì)越來(lái)越多，而通過(guò)采取冗余方式則能夠降低錯(cuò)誤出現(xiàn)的概率，同時(shí)保證了數(shù)據(jù)的可靠性。云計(jì)算技術(shù)具有很高的可用性，在存儲(chǔ)上和計(jì)算能力上，云計(jì)算技術(shù)相比以往的計(jì)算機(jī)技術(shù)具有更高的服務(wù)質(zhì)量，同時(shí)在節(jié)點(diǎn)檢測(cè)上也能做到智能檢測(cè)，在排除問題的同時(shí)不會(huì)對(duì)系統(tǒng)造成任何影響。10．經(jīng)濟(jì)性與多樣性服務(wù)云計(jì)算平臺(tái)的構(gòu)建費(fèi)用與超級(jí)計(jì)算機(jī)的構(gòu)建用相比要低很多，但是在性能上基本持平，這使得開發(fā)成本能夠得到極大的節(jié)約。用戶在選擇上將具有更大的空間，通過(guò)繳納不同的費(fèi)用來(lái)獲取不同層次的服務(wù)。云計(jì)算本質(zhì)上是一種數(shù)字化服務(wù)，同時(shí)這種服務(wù)較以往的計(jì)算機(jī)服務(wù)更有便捷性，用戶在不清楚云計(jì)算技術(shù)機(jī)制的情況下，就能夠得到相應(yīng)的服務(wù)。云計(jì)算平臺(tái)能夠?yàn)橛脩籼峁┝己玫木幊棠Ｐ?，用戶可以根?jù)自己的需要進(jìn)行程序制作，這樣便為用戶提供了巨大的便利性，同時(shí)也節(jié)約了相應(yīng)的開發(fā)資源。2、簡(jiǎn)述云存儲(chǔ)關(guān)鍵技術(shù)。答：1．存儲(chǔ)虛擬化技術(shù)存儲(chǔ)虛擬化技術(shù)是云存儲(chǔ)的核心技術(shù)。通過(guò)存儲(chǔ)虛擬化方法，把不同廠商、不同型號(hào)、不同通信技術(shù)、不同類型的存儲(chǔ)設(shè)備互連起來(lái)，將系統(tǒng)中各種異構(gòu)的存儲(chǔ)設(shè)備映射為一個(gè)統(tǒng)一的存儲(chǔ)資源池。存儲(chǔ)虛擬化技術(shù)能夠?qū)Υ鎯?chǔ)資源進(jìn)行統(tǒng)一分配管理，又可以屏蔽存儲(chǔ)實(shí)體間的物理位置以及異構(gòu)特性，實(shí)現(xiàn)了資源對(duì)用戶的透明性，降低了構(gòu)建、管理和維護(hù)資源的成本，從而提升云存儲(chǔ)系統(tǒng)的資源利用率。2．分布式存儲(chǔ)技術(shù)分布式存儲(chǔ)是通過(guò)網(wǎng)絡(luò)使用服務(wù)商提供的各個(gè)存儲(chǔ)設(shè)備上的存儲(chǔ)空間，并將這些分散的存儲(chǔ)資源構(gòu)成一個(gè)虛擬的存儲(chǔ)設(shè)備，數(shù)據(jù)分散地存儲(chǔ)在各個(gè)存儲(chǔ)設(shè)備上。它所涉及的主要技術(shù)有網(wǎng)絡(luò)存儲(chǔ)技術(shù)、分布式文件系統(tǒng)和網(wǎng)格存儲(chǔ)技術(shù)等，利用這些技術(shù)實(shí)現(xiàn)云存儲(chǔ)中不同存儲(chǔ)設(shè)備、不同應(yīng)用、不同服務(wù)的協(xié)同工作。3．重復(fù)數(shù)據(jù)刪除技術(shù)數(shù)據(jù)中重復(fù)數(shù)據(jù)的數(shù)據(jù)量不斷增加，會(huì)導(dǎo)致重復(fù)的數(shù)據(jù)占用更多的空間。重復(fù)數(shù)據(jù)刪除技術(shù)一種非常高級(jí)的數(shù)據(jù)縮減技術(shù)，可以極大地減少備份數(shù)據(jù)的數(shù)量，通常用于基于磁盤的備份系統(tǒng)，通過(guò)刪除運(yùn)算，消除冗余的文件、數(shù)據(jù)塊或字節(jié)，以保證只有單一的數(shù)據(jù)存儲(chǔ)在系統(tǒng)中。4．?dāng)?shù)據(jù)備份技術(shù)在以數(shù)據(jù)為中心的時(shí)代，數(shù)據(jù)的重要性不可置否，如何保護(hù)數(shù)據(jù)是一個(gè)永恒的話題，即便是現(xiàn)在的云存儲(chǔ)發(fā)展時(shí)代，數(shù)據(jù)備份技術(shù)也非常重要。數(shù)據(jù)備份技術(shù)是將數(shù)據(jù)本身或者其中的部分在某一時(shí)間的狀態(tài)以特定的格式保存下來(lái)，以備原數(shù)據(jù)由于出現(xiàn)錯(cuò)誤、被誤刪除、惡意加密等各種原因不可用時(shí)，可快速準(zhǔn)確地將數(shù)據(jù)進(jìn)行恢復(fù)的技術(shù)。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，是為防止突發(fā)事故而采取的一種數(shù)據(jù)措施，其根本目的是數(shù)據(jù)資源重新利用和保護(hù)，核心的工作是數(shù)據(jù)恢復(fù)。5．內(nèi)容分發(fā)網(wǎng)絡(luò)技術(shù)內(nèi)容分發(fā)網(wǎng)絡(luò)是一種新型網(wǎng)絡(luò)構(gòu)建模式，主要是針對(duì)現(xiàn)有的Internet進(jìn)行改造。其基本思想是盡量避開互聯(lián)網(wǎng)上由于網(wǎng)絡(luò)帶寬小、網(wǎng)點(diǎn)分布不均、用戶訪問量大等影響數(shù)據(jù)傳輸速度和穩(wěn)定性的弊端，使數(shù)據(jù)傳輸?shù)酶臁⒏€(wěn)定。通過(guò)在網(wǎng)絡(luò)各處放置節(jié)點(diǎn)服務(wù)器，在現(xiàn)有互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)之上構(gòu)成一層智能虛擬網(wǎng)絡(luò)，實(shí)時(shí)地根據(jù)網(wǎng)絡(luò)流量、各節(jié)點(diǎn)的連接和負(fù)載情況、響應(yīng)時(shí)間、到用戶的距離等信息將用戶的請(qǐng)求重新導(dǎo)向離用戶最近的服務(wù)節(jié)點(diǎn)上。6．?dāng)?shù)據(jù)備份技術(shù)存儲(chǔ)加密是指當(dāng)數(shù)據(jù)從前端服務(wù)器輸出或在寫進(jìn)存儲(chǔ)設(shè)備之前通過(guò)系統(tǒng)為數(shù)據(jù)加密，以保證存放在存儲(chǔ)設(shè)備上的數(shù)據(jù)只有授權(quán)用戶才能讀取。目前云存儲(chǔ)中常用的存儲(chǔ)加密技術(shù)有以下幾種：全盤加密，全部存儲(chǔ)數(shù)據(jù)都是以密文形式書寫的；虛擬磁盤加密，存放數(shù)據(jù)之前建立加密的磁盤空間，并通過(guò)加密磁盤空間對(duì)數(shù)據(jù)進(jìn)行加密；卷加密，所有用戶和系統(tǒng)文件都被加密；文件/目錄加密，對(duì)單個(gè)的文件或者目錄進(jìn)行加密。3、簡(jiǎn)述IaaS服務(wù)主要功能。答：IaaS是一種向用戶提供計(jì)算基礎(chǔ)設(shè)施（包括CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)和其他基本的計(jì)算資源）服務(wù)的服務(wù)模式。IaaS提供商利用自身行業(yè)背景和資源優(yōu)勢(shì)，借助于虛擬化技術(shù)、分布式處理技術(shù)等面向用戶（主要是企業(yè)用戶）提供基礎(chǔ)設(shè)施服務(wù)。用戶通過(guò)Internet可以從IaaS提供商獲得云主機(jī)、云存儲(chǔ)、內(nèi)容分發(fā)網(wǎng)絡(luò)（ContentDeliveryNetwork，CDN）等服務(wù)。通過(guò)IaaS服務(wù)，用戶能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。用戶不需要管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、儲(chǔ)存空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（如防火墻、負(fù)載均衡器等）的控制。IaaS在企業(yè)內(nèi)部能夠進(jìn)行資源整合和優(yōu)化，提高資源利用率；對(duì)外則能夠?qū)T資源作為一種互聯(lián)網(wǎng)服務(wù)提供給終端用戶，使用戶能低成本、低門檻地實(shí)現(xiàn)信息化。IaaS主要功能如下。（1）資源抽象。使用資源抽象的方法，能更好地調(diào)度和管理物理資源。（2）負(fù)載管理。通過(guò)負(fù)載管理，不僅能使部署在基礎(chǔ)設(shè)施上的應(yīng)用更好地應(yīng)對(duì)突發(fā)情況，而且還能更好地利用系統(tǒng)資源。（3）數(shù)據(jù)管理。對(duì)云計(jì)算而言，數(shù)據(jù)的完整性、可靠性和可管理性是對(duì)Iaas的基本要求。（4）資源部署。也就是將整個(gè)資源從創(chuàng)建到使用的流程自動(dòng)化。（5）安全管理。IaaS的安全管理的主要目標(biāo)是保證基礎(chǔ)設(shè)置和其提供的資源被合法地訪問和使用。（6）計(jì)費(fèi)管理。通過(guò)細(xì)致的計(jì)費(fèi)管理能使用戶更靈活地使用資源。4、簡(jiǎn)述SECaaS的優(yōu)勢(shì)。答：SECaaS的優(yōu)勢(shì)如下。（1）人員力量增強(qiáng)。信息安全是一種勞動(dòng)密集型工作，從服務(wù)器、網(wǎng)絡(luò)設(shè)備、防火墻和入侵檢測(cè)系統(tǒng)收集日志等都要求工作人員完成，勞動(dòng)力是安全計(jì)劃中最繁忙的。涉及系統(tǒng)滲透的數(shù)據(jù)泄露事故也需要安全團(tuán)隊(duì)發(fā)現(xiàn)。SECaaS解決方案可以指派團(tuán)隊(duì)處理特定活動(dòng)（例如監(jiān)控日志），并在很多不同用戶間分?jǐn)偝杀?，從而降低單位成本。安全?jì)劃現(xiàn)在可以提供一個(gè)專門的日志監(jiān)控小組，如果沒有基于云計(jì)算的模式，這是不可能實(shí)現(xiàn)的。這提高了安全計(jì)劃的有效性，并且讓內(nèi)部人員有更多時(shí)間放在更高層次的風(fēng)險(xiǎn)管理工作上。（2）提供先進(jìn)的安全工具。一方面，可以通過(guò)云服務(wù)對(duì)免費(fèi)的開源工具進(jìn)行安裝和維護(hù)以減少安全風(fēng)險(xiǎn)；另一方面，可以通過(guò)云計(jì)算規(guī)模經(jīng)濟(jì)獲得先進(jìn)的安全工具。這些可用安全工具的質(zhì)量和種類可以與企業(yè)內(nèi)部部署的商業(yè)產(chǎn)品媲美，但成本會(huì)更低。更重要的是，這些工具將由云服務(wù)供應(yīng)商來(lái)維護(hù)，所以用戶有足夠的時(shí)間來(lái)利用這些工具的優(yōu)勢(shì)。（3）提供專業(yè)技術(shù)知識(shí)。信息安全涉及的知識(shí)和技術(shù)領(lǐng)域比較多，包括密碼技術(shù)、訪問控制技術(shù)、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、網(wǎng)絡(luò)攻防、軟件安全、安全管理與風(fēng)險(xiǎn)評(píng)估、信息安全法律法規(guī)等，不可能有人了解各個(gè)方面的各個(gè)細(xì)節(jié)。（4）將信息安全定位為業(yè)務(wù)推動(dòng)力。信息安全部門通常被認(rèn)為是在企業(yè)活動(dòng)中設(shè)置路障的部門，造成這種想法的原因有很多，而這實(shí)際上可能并不是信息部門的錯(cuò)誤。企業(yè)中的一些人可能不理解用于保護(hù)機(jī)密數(shù)據(jù)的加密或防火墻技術(shù)的重要性，即使他們明白這些技術(shù)背后的原因，他們肯定也不明白部署這些安全技術(shù)所需要的時(shí)間。（5）身份管理。對(duì)于系統(tǒng)管理員和人力資源部門而言，管理員工賬戶并不是簡(jiǎn)單的工作。新員工都在等待訪問系統(tǒng)以完成其工作，而有時(shí)候，當(dāng)員工離職后，其賬戶可能沒有被及時(shí)禁用。這種復(fù)雜的手動(dòng)系統(tǒng)給系統(tǒng)管理員和人力資源兩方面都帶來(lái)安全風(fēng)險(xiǎn)。（6）虛擬機(jī)管理。在公有云或私有云管理虛擬服務(wù)器的挑戰(zhàn)之一是配置管理。配置管理包括通過(guò)基于企業(yè)政策的安全方法配置和維護(hù)服務(wù)器，這些方法有防火墻政策、文件系統(tǒng)權(quán)限和安裝的服務(wù)。支持這一過(guò)程的技術(shù)已經(jīng)充斥在數(shù)據(jù)中心中?；谠朴?jì)算的配置管理系統(tǒng)需要能夠跨多個(gè)云服務(wù)供應(yīng)商和內(nèi)部數(shù)據(jù)中心提供這種功能，用于配置管理的基于云計(jì)算的安全服務(wù)提供這種功能。（7）網(wǎng)絡(luò)層保護(hù)。在過(guò)去幾年中，保護(hù)對(duì)基于互聯(lián)網(wǎng)資產(chǎn)的網(wǎng)絡(luò)連接變得越來(lái)越迫切?，F(xiàn)在，網(wǎng)站正越來(lái)越多地受到網(wǎng)絡(luò)犯罪分子和黑客組織的攻擊。黑客組織Anonymous使用低技術(shù)工具對(duì)各種企業(yè)發(fā)動(dòng)拒絕服務(wù)攻擊繼續(xù)成為新聞?lì)^條，這種類型的攻擊主要出現(xiàn)在企業(yè)靠互聯(lián)網(wǎng)來(lái)訪問基于云的應(yīng)用的當(dāng)下。對(duì)這種針對(duì)云資產(chǎn)的攻擊的最好防御其實(shí)是云本身。一些SECaaS解決方案通過(guò)利用大量帶寬和智能協(xié)議路由，來(lái)提供針對(duì)DoS攻擊的保護(hù)。這些服務(wù)還可以將Web服務(wù)器隱藏在其前端服務(wù)器后，防止遭受路過(guò)式攻擊。班級(jí)學(xué)號(hào)姓名單選題多選題簡(jiǎn)答題總分分值一、單選題12345678910總分DBCDACDBCB二、多選題12345678910總分ABCDABCABCDAB AB ABCDABCDABCABCABCD一、單選題（20分，每題2分）（1）云計(jì)算的服務(wù)模式不包括（）。A．IaaS B．PaaS C．SaaS D．LaaS（2）PaaS是指（）。A．基礎(chǔ)設(shè)施即服務(wù) B．平臺(tái)即服務(wù) C．軟件即服務(wù) D．安全即服務(wù)（3）備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)的備份屬于（）。A.完全備份 B.增量備份 C.差分備份 D.以上都不是（4）目前廣泛使用的數(shù)據(jù)存儲(chǔ)技術(shù)（）。A.DAS技術(shù) B.NAS技術(shù) C.FCSAN技術(shù) D.IPSAN（5）學(xué)校辦公室網(wǎng)絡(luò)類型是（）。A．局域網(wǎng) B．城域網(wǎng) C．廣域網(wǎng) D．互聯(lián)網(wǎng)（6）華為交換機(jī)最多有（）個(gè)端口可以進(jìn)行端口聚合。A．2 B．4 C．8 D．16（7）下列傳輸介質(zhì)中，（）傳輸速度最快。A．無(wú)線介質(zhì) B．雙絞線 C．同軸電纜 D．光纖（8）OpenStack認(rèn)證服務(wù)通過(guò)（）組件來(lái)實(shí)現(xiàn)的。A.NovaB.KeystoneC.CinderD.Neutron（9）SECaaS是指（）。A.基礎(chǔ)設(shè)施即服務(wù) B.平臺(tái)即服務(wù) C.安全即服務(wù) D.應(yīng)用即服務(wù)（10）VOI是指（）。A.虛擬桌面基礎(chǔ)架構(gòu) B.虛擬操作系統(tǒng)架構(gòu) C.桌面即服務(wù) D.安全即服務(wù)二、多選題（40分，每題4分）（1）【多選】虛擬化技術(shù)的特征（）。A.更高的資源利用率 B.降低管理成本 C.提高使用靈活性 D.提高安全性（2）【多選】云基礎(chǔ)架構(gòu)的融合部署分為3個(gè)層次的融合（）。A.硬件層的融合 B.業(yè)務(wù)層的融合 C.管理層的融合 D.應(yīng)用層的融合（3）【多選】云存儲(chǔ)關(guān)鍵技術(shù)包括（）。A.存儲(chǔ)虛擬化技術(shù) B.分布式存儲(chǔ)技術(shù) C.重復(fù)數(shù)據(jù)刪除技術(shù) D.數(shù)據(jù)備份技術(shù)（4）【多選】按備份時(shí)系統(tǒng)的工作狀態(tài)分類，可分為（）。A.冷備份 B.熱備份 C.硬件備份 D.軟件備份（5）【多選】目前數(shù)據(jù)復(fù)制的主要方式有（）。A.同步數(shù)據(jù)復(fù)制 B.異步數(shù)據(jù)復(fù)制 C.網(wǎng)絡(luò)數(shù)據(jù)復(fù)制 D.以上都不是 （6）【多選】微軟MicrosoftAzure主要功能（）。A．云服務(wù) B．移動(dòng)應(yīng)用服務(wù)C．大數(shù)據(jù)支持 D．媒體支持（7）【多選】企業(yè)提供SaaS服務(wù)的功能需求（）。A．隨時(shí)隨地訪問 B．多用戶C．安全保障 D．支持公開協(xié)議（8）【多選】Swift采用的是層次數(shù)據(jù)模型，存儲(chǔ)的對(duì)象在邏輯上分為幾個(gè)層次（）。A．賬戶 B．容器 C．對(duì)象 D．服務(wù)器（9）【多選】Docker的三大核心概念（）。A．鏡像 B．容器 C．倉(cāng)庫(kù) D．服務(wù)器（10）【多選】SECaaS應(yīng)用領(lǐng)域（）。A．身份、授權(quán)和訪問管理服務(wù) B．?dāng)?shù)據(jù)泄露防護(hù)C．Web安全 D．Email安全三、簡(jiǎn)答題（40分，每題10分）1、簡(jiǎn)述云桌面的基本架構(gòu)。答：云桌面系統(tǒng)不是簡(jiǎn)單的一個(gè)產(chǎn)品，而是一種基礎(chǔ)設(shè)施，其組成架構(gòu)較為復(fù)雜，也會(huì)根據(jù)具體應(yīng)用場(chǎng)景的差異以及云桌面提供商的不同有不同的形式。通常云桌面系統(tǒng)可以分為終端設(shè)備層、網(wǎng)絡(luò)接入層、云桌面控制層、虛擬化平臺(tái)層、硬件資源層和應(yīng)用層6個(gè)部分。1．終端設(shè)備層終端設(shè)備層主要包括通過(guò)企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)訪問云桌面的各類終端，通常有瘦客戶機(jī)、移動(dòng)設(shè)備、辦公PC和利舊PC等。2．網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層主要負(fù)責(zé)將遠(yuǎn)程桌面輸出到終端用戶的顯示器，并將終端用戶通過(guò)鍵盤、鼠標(biāo)以及語(yǔ)音輸入設(shè)備等輸入的信息傳送到虛擬桌面。云桌面提供了各種接入方式供用戶連接。3．云桌面控制層云桌面控制層以企業(yè)作為獨(dú)立的管理單元為企業(yè)管理員提供桌面管理的能力，管理單元?jiǎng)t由云桌面的系統(tǒng)級(jí)管理員統(tǒng)一管理。安全要求包括網(wǎng)絡(luò)安全要求和系統(tǒng)安全要求。網(wǎng)絡(luò)安全要求是對(duì)云桌面系統(tǒng)應(yīng)用中與網(wǎng)絡(luò)相關(guān)的安全功能的要求，包括傳輸加密、訪問控制、安全連接等。系統(tǒng)安全要求是對(duì)云桌面系統(tǒng)軟件、物理服務(wù)器、數(shù)據(jù)保護(hù)、日志審計(jì)、防病毒等方面的要求。4．虛擬化平臺(tái)層虛擬化平臺(tái)是云計(jì)算平臺(tái)的核心，也是云桌面的核心，承擔(dān)著云桌面的“主機(jī)”功能。對(duì)于云計(jì)算平臺(tái)上的服務(wù)器，通常都是將相同或者相似類型的服務(wù)器組合在一起作為資源分配的母體，即所謂的服務(wù)器資源池。在服務(wù)器資源池上，通過(guò)安裝虛擬化軟件，讓計(jì)算資源能以一種虛擬服務(wù)器的方式被不同的應(yīng)用使用。5．硬件資源層硬件資源層由多臺(tái)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備組成，為了保證云桌面系統(tǒng)正常工作，硬件基礎(chǔ)設(shè)施組件應(yīng)該同時(shí)滿3個(gè)要求：高性能、大規(guī)模、低開銷。6．應(yīng)用層根據(jù)企業(yè)特定的應(yīng)用場(chǎng)景，云桌面系統(tǒng)中可以根據(jù)企業(yè)的實(shí)際需要部署相應(yīng)的應(yīng)用系統(tǒng)，比如說(shuō)Office、財(cái)務(wù)應(yīng)用軟件、Photoshop等，確保給特定的用戶（群）提供同一種標(biāo)準(zhǔn)桌面和標(biāo)準(zhǔn)應(yīng)用。云桌面架構(gòu)通過(guò)提供共享服務(wù)的方式來(lái)提供桌面和應(yīng)用，以確保在特定的服務(wù)器上提供更多的服務(wù)。2、簡(jiǎn)述云存儲(chǔ)關(guān)鍵技術(shù)。答：1．存儲(chǔ)虛擬化技術(shù)存儲(chǔ)虛擬化技術(shù)是云存儲(chǔ)的核心技術(shù)。通過(guò)存儲(chǔ)虛擬化方法，把不同廠商、不同型號(hào)、不同通信技術(shù)、不同類型的存儲(chǔ)設(shè)備互連起來(lái)，將系統(tǒng)中各種異構(gòu)的存儲(chǔ)設(shè)備映射為一個(gè)統(tǒng)一的存儲(chǔ)資源池。存儲(chǔ)虛擬化技術(shù)能夠?qū)Υ鎯?chǔ)資源進(jìn)行統(tǒng)一分配管理，又可以屏蔽存儲(chǔ)實(shí)體間的物理位置以及異構(gòu)特性，實(shí)現(xiàn)了資源對(duì)用戶的透明性，降低了構(gòu)建、管理和維護(hù)資源的成本，從而提升云存儲(chǔ)系統(tǒng)的資源利用率。2．分布式存儲(chǔ)技術(shù)分布式存儲(chǔ)是通過(guò)網(wǎng)絡(luò)使用服務(wù)商提供的各個(gè)存儲(chǔ)設(shè)備上的存儲(chǔ)空間，并將這些分散的存儲(chǔ)資源構(gòu)成一個(gè)虛擬的存儲(chǔ)設(shè)備，數(shù)據(jù)分散地存儲(chǔ)在各個(gè)存儲(chǔ)設(shè)備上。它所涉及的主要技術(shù)有網(wǎng)絡(luò)存儲(chǔ)技術(shù)、分布式文件系統(tǒng)和網(wǎng)格存儲(chǔ)技術(shù)等，利用這些技術(shù)實(shí)現(xiàn)云存儲(chǔ)中不同存儲(chǔ)設(shè)備、不同應(yīng)用、不同服務(wù)的協(xié)同工作。3．重復(fù)數(shù)據(jù)刪除技術(shù)數(shù)據(jù)中重復(fù)數(shù)據(jù)的數(shù)據(jù)量不斷增加，會(huì)導(dǎo)致重復(fù)的數(shù)據(jù)占用更多的空間。重復(fù)數(shù)據(jù)刪除技術(shù)一種非常高級(jí)的數(shù)據(jù)縮減技術(shù)，可以極大地減少備份數(shù)據(jù)的數(shù)量，通常用于基于磁盤的備份系統(tǒng)，通過(guò)刪除運(yùn)算，消除冗余的文件、數(shù)據(jù)塊或字節(jié)，以保證只有單一的數(shù)據(jù)存儲(chǔ)在系統(tǒng)中。4．?dāng)?shù)據(jù)備份技術(shù)在以數(shù)據(jù)為中心的時(shí)代，數(shù)據(jù)的重要性不可置否，如何保護(hù)數(shù)據(jù)是一個(gè)永恒的話題，即便是現(xiàn)在的云存儲(chǔ)發(fā)展時(shí)代，數(shù)據(jù)備份技術(shù)也非常重要。數(shù)據(jù)備份技術(shù)是將數(shù)據(jù)本身或者其中的部分在某一時(shí)間的狀態(tài)以特定的格式保存下來(lái)，以備原數(shù)據(jù)由于出現(xiàn)錯(cuò)誤、被誤刪除、惡意加密等各種原因不可用時(shí)，可快速準(zhǔn)確地將數(shù)據(jù)進(jìn)行恢復(fù)的技術(shù)。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，是為防止突發(fā)事故而采取的一種數(shù)據(jù)措施，其根本目的是數(shù)據(jù)資源重新利用和保護(hù)，核心的工作是數(shù)據(jù)恢復(fù)。5．內(nèi)容分發(fā)網(wǎng)絡(luò)技術(shù)內(nèi)容分發(fā)網(wǎng)絡(luò)是一種新型網(wǎng)絡(luò)構(gòu)建模式，主要是針對(duì)現(xiàn)有的Internet進(jìn)行改造。其基本思想是盡量避開互聯(lián)網(wǎng)上由于網(wǎng)絡(luò)帶寬小、網(wǎng)點(diǎn)分布不均、用戶訪問量大等影響數(shù)據(jù)傳輸速度和穩(wěn)定性的弊端，使數(shù)據(jù)傳輸?shù)酶?、更穩(wěn)定。通過(guò)在網(wǎng)絡(luò)各處放置節(jié)點(diǎn)服務(wù)器，在現(xiàn)有互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)之上構(gòu)成一層智能虛擬網(wǎng)絡(luò)，實(shí)時(shí)地根據(jù)網(wǎng)絡(luò)流量、各節(jié)點(diǎn)的連接和負(fù)載情況、響應(yīng)時(shí)間、到用戶的距離等信息將用戶的請(qǐng)求重新導(dǎo)向離用戶最近的服務(wù)節(jié)點(diǎn)上。6．?dāng)?shù)據(jù)備份技術(shù)存儲(chǔ)加密是指當(dāng)數(shù)據(jù)從前端服務(wù)器輸出或在寫進(jìn)存儲(chǔ)設(shè)備之前通過(guò)系統(tǒng)為數(shù)據(jù)加密，以保證存放在存儲(chǔ)設(shè)備上的數(shù)據(jù)只有授權(quán)用戶才能讀取。目前云存儲(chǔ)中常用的存儲(chǔ)加密技術(shù)有以下幾種：全盤加密，全部存儲(chǔ)數(shù)據(jù)都是以密文形式書寫的；虛擬磁盤加密，存放數(shù)據(jù)之前建立加密的磁盤空間，并通過(guò)加密磁盤空間對(duì)數(shù)據(jù)進(jìn)行加密；卷加密，所有用戶和系統(tǒng)文件都被加密；文件/目錄加密，對(duì)單個(gè)的文件或者目錄進(jìn)行加密。3、簡(jiǎn)述IaaS服務(wù)主要功能。答：IaaS是一種向用戶提供計(jì)算基礎(chǔ)設(shè)施（包括CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)和其他基本的計(jì)算資源）服務(wù)的服務(wù)模式。IaaS提供商利用自身行業(yè)背景和資源優(yōu)勢(shì)，借助于虛擬化技術(shù)、分布式處理技術(shù)等面向用戶（主要是企業(yè)用戶）提供基礎(chǔ)設(shè)施服務(wù)。用戶通過(guò)Internet可以從IaaS提供商獲得云主機(jī)、云存儲(chǔ)、內(nèi)容分發(fā)網(wǎng)絡(luò)（ContentDeliveryNetwork，CDN）等服務(wù)。通過(guò)IaaS服務(wù)，用戶能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。用戶不需要管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、儲(chǔ)存空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（如防火墻、負(fù)載均衡器等）的控制。IaaS在企業(yè)內(nèi)部能夠進(jìn)行資源整合和優(yōu)化，提高資源利用率；對(duì)外則能夠?qū)T資源作為一種互聯(lián)網(wǎng)服務(wù)提供給終端用戶，使用戶能低成本、低門檻地實(shí)現(xiàn)信息化。IaaS主要功能如下。（1）資源抽象。使用資源抽象的方法，能更好地調(diào)度和管理物理資源。（2）負(fù)載管理。通過(guò)負(fù)載管理，不僅能使部署在基礎(chǔ)設(shè)施上的應(yīng)用更好地應(yīng)對(duì)突發(fā)情況，而且還能更好地利用系統(tǒng)資源。（3）數(shù)據(jù)管理。對(duì)云計(jì)算而言，數(shù)據(jù)的完整性、可靠性和可管理性是對(duì)Iaas的基本要求。（4）資源部署。也就是將整個(gè)資源從創(chuàng)建到使用的流程自動(dòng)化。（5）安全管理。IaaS的安全管理的主要目標(biāo)是保證基礎(chǔ)設(shè)置和其提供的資源被合法地訪問和使用。（6）計(jì)費(fèi)管理。通過(guò)細(xì)致的計(jì)費(fèi)管理能使用戶更靈活地使用資源。4、簡(jiǎn)述Docker的優(yōu)勢(shì)。答：Docker容器的運(yùn)行速度很快，可以在秒級(jí)時(shí)間內(nèi)實(shí)現(xiàn)系統(tǒng)啟動(dòng)和停止，比傳統(tǒng)虛擬機(jī)要快很多。Docker解決的核心問題是如何利用容器來(lái)實(shí)現(xiàn)類似虛擬機(jī)的功能，從而利用更少的硬件資源給用戶提供更多的計(jì)算資源。Docker容器除了運(yùn)行其中的應(yīng)用之外，基本不消耗額外的系統(tǒng)資源，在保證應(yīng)用性能的同時(shí)，減小了系統(tǒng)開銷，這使得一臺(tái)主機(jī)上同時(shí)運(yùn)行數(shù)千個(gè)Docker容器成為可能。Docker操作方便，通過(guò)Dockerfile配置文件可以進(jìn)行靈活的自動(dòng)化創(chuàng)建和部署。Docker重新定義了應(yīng)用程序在不同環(huán)境中的移植和運(yùn)行方式，為跨不同環(huán)境運(yùn)行的應(yīng)用程序提供了新的解決方案，其優(yōu)勢(shì)表現(xiàn)在以下幾個(gè)方面。（1）更快的交付和部署。容器消除了線上和線下的環(huán)境差異，保證了應(yīng)用生命周期環(huán)境的一致性和標(biāo)準(zhǔn)化。Docker開發(fā)人員可以使用鏡像來(lái)快速構(gòu)建一套標(biāo)準(zhǔn)的開發(fā)環(huán)境，開發(fā)完成之后，測(cè)試和運(yùn)維人員可以直接部署軟件鏡像來(lái)進(jìn)行測(cè)試和發(fā)布，以確保開發(fā)、測(cè)試過(guò)的代碼可以在生產(chǎn)環(huán)境中無(wú)縫運(yùn)行，大大簡(jiǎn)化了持續(xù)集成、測(cè)試和發(fā)布的過(guò)程。Docker可以快速創(chuàng)建和刪除容器，實(shí)現(xiàn)快速迭代，節(jié)約了大量開發(fā)、測(cè)試、部署的時(shí)間，此外，整個(gè)過(guò)程全程可見，使團(tuán)隊(duì)更容易理解應(yīng)用的創(chuàng)建和工作過(guò)程。容器非常適合持續(xù)集成和持續(xù)交付的工作流程，開發(fā)人員在本地編寫應(yīng)用程序代碼，通過(guò)Docker與同事進(jìn)行共享；開發(fā)人員通過(guò)Docker將應(yīng)用程序推送到測(cè)試環(huán)境中，執(zhí)行自動(dòng)測(cè)試和手動(dòng)測(cè)試；開發(fā)人員發(fā)現(xiàn)程序錯(cuò)誤時(shí)，可以在開發(fā)環(huán)境中進(jìn)行修復(fù)，然后將程序重新部署到測(cè)試環(huán)境，以進(jìn)行測(cè)試和驗(yàn)證；完成應(yīng)用程序測(cè)試之后，向客戶提供補(bǔ)丁程序的方法非常簡(jiǎn)單，只需要將更新后的鏡像推送到生產(chǎn)環(huán)境中。（2）高效的資源利用和隔離。Docker容器不需要額外的虛擬機(jī)管理程序以及Hypervisor的支持，它使用內(nèi)核級(jí)的虛擬化，與底層共享操作系統(tǒng)，系統(tǒng)負(fù)載更低，性能更加優(yōu)異，在同等條件下可以運(yùn)行更多的實(shí)例，更充分地利用系統(tǒng)資源。雖然Docker容器是共享主機(jī)資源的，但是每個(gè)容器所使用的CPU、內(nèi)存、文件系統(tǒng)、進(jìn)程、網(wǎng)絡(luò)等都是相互隔離的。（3）高可移植性與擴(kuò)展性?；谌萜鞯腄ocker平臺(tái)支持具有高度可移植性和擴(kuò)展性的工作環(huán)境需求，Docker容器幾乎可以在所有平臺(tái)上運(yùn)行，包括物理機(jī)、虛擬機(jī)、公有云、私有云、混合云、服務(wù)器等，并支持主流的操作系統(tǒng)發(fā)行版本，這種兼容性可以讓用戶在不同平臺(tái)之間輕松地遷移應(yīng)用。Docker的可移植性和輕量級(jí)特性也使得動(dòng)態(tài)管理工作負(fù)載變得非常容易，管理員可以近乎實(shí)時(shí)地根據(jù)業(yè)務(wù)需要增加或縮減應(yīng)用程序和服務(wù)。（4）更簡(jiǎn)單的維護(hù)和更新管理。Docker的鏡像與鏡像之間不是相互隔離的，它們有松耦合的關(guān)系。鏡像采用了多層文件的聯(lián)合體。通過(guò)這些文件層，可以組合出不同的鏡像，利用基礎(chǔ)鏡像進(jìn)一步擴(kuò)展鏡像變得非常簡(jiǎn)單。由于Docker秉承了開源軟件的理念，因此所有用戶均可以自由地構(gòu)建鏡像，并將其上傳到DockerHub上供其他用戶使用。使用Dockerfile時(shí)，只需要進(jìn)行少量的配置修改，就可以替代以往大量的更新工作，且所有修改都以增量的方式被分布和更新，從而實(shí)現(xiàn)高效、自動(dòng)化的容器管理。Docker是輕量級(jí)的應(yīng)用，且運(yùn)行速度很快，Docker針對(duì)基于虛擬機(jī)管理程序的虛擬機(jī)平臺(tái)提供切實(shí)可行且經(jīng)濟(jì)高效的替代解決方案。因此在同樣的硬件平臺(tái)上，用戶可以使用更多的計(jì)算能力來(lái)實(shí)現(xiàn)業(yè)務(wù)目標(biāo)，Docker適合需要使用更少資源實(shí)現(xiàn)更多任務(wù)的高密度環(huán)境和中小型應(yīng)用部署。（5）環(huán)境標(biāo)準(zhǔn)化和版本控制。Docker容器可以保證應(yīng)用程序在整個(gè)生命周期中的一致性，保證環(huán)境的一致性和標(biāo)準(zhǔn)化。Docker容器可以像GitHub一樣，按照版本對(duì)提交的Docker鏡像進(jìn)行管理。當(dāng)出現(xiàn)因組件升級(jí)導(dǎo)致環(huán)境損壞的情況時(shí)，Docker可以快速地回滾到該鏡像的前一個(gè)版本。相對(duì)虛擬機(jī)的備份或鏡像創(chuàng)建流程而言，Docker可以快速地進(jìn)行復(fù)制和實(shí)現(xiàn)冗余。此外，啟動(dòng)Docker就像啟動(dòng)一個(gè)普通進(jìn)程一樣快速，啟動(dòng)時(shí)間可以達(dá)到秒級(jí)甚至毫秒級(jí)。班級(jí)學(xué)號(hào)姓名單選題多選題簡(jiǎn)答題總分分值一、單選題12345678910總分DCCDAADBBB二、多選題12345678910總分ABCDABCABCDAB AB ABCDABCDABCABCABCD一、單選題（20分，每題2分）（1）云計(jì)算的服務(wù)模式不包括（）。A．IaaS B．PaaS C．SaaS D．LaaS（2）SaaS是指（）。A．基礎(chǔ)設(shè)施即服務(wù) B．平臺(tái)即服務(wù) C．軟件即服務(wù) D．安全即服務(wù)（3）備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)的備份屬于（）。A.完全備份 B.增量備份 C.差分備份 D.以上都不是（4）目前廣泛使用的數(shù)據(jù)存儲(chǔ)技術(shù)（）。A.DAS技術(shù) B.NAS技術(shù) C.FCSAN技術(shù) D.IPSAN（5）學(xué)校辦公室網(wǎng)絡(luò)類型是（）。A．局域網(wǎng) B．城域網(wǎng) C．廣域網(wǎng) D．互聯(lián)網(wǎng)（6）路由表中的0.0.0.0代表的是（）。A．默認(rèn)路由 B．動(dòng)態(tài)路由 C．RIP D．OSPF（7）下列傳輸介質(zhì)中，（）傳輸速度最快。A．無(wú)線介質(zhì) B．雙絞線 C．同軸電纜 D．光纖（8）OpenStack認(rèn)證服務(wù)通過(guò)（）組件來(lái)實(shí)現(xiàn)的。A.NovaB.KeystoneC.CinderD.Neutron（9）創(chuàng)建磁盤鏡像時(shí)，磁盤鏡像的默認(rèn)格式是（）。A.isoB.rawC.qcow2D.vdi（10）VOI是指（）。A.虛擬桌面基礎(chǔ)架構(gòu) B.虛擬操作系統(tǒng)架構(gòu) C.桌面即服務(wù) D.安全即服務(wù)二、多選題（40分，每題4分）（1）【多選】虛擬化技術(shù)的特征（）。A.更高的資源利用率 B.降低管理成本 C.提高使用靈活性 D.提高安全性（2）【多選】云基礎(chǔ)架構(gòu)的融合部署分為3個(gè)層次的融合（）。A.硬件層的融合 B.業(yè)務(wù)層的融合 C.管理層的融合 D.應(yīng)用層的融合（3）【多選】云存儲(chǔ)關(guān)鍵技術(shù)包括（）。A.存儲(chǔ)虛擬化技術(shù) B.分布式存儲(chǔ)技術(shù) C.重復(fù)數(shù)據(jù)刪除技術(shù) D.數(shù)據(jù)備份技術(shù)（4）【多選】按備份時(shí)系統(tǒng)的工作狀態(tài)分類，可分為（）。A.冷備份 B.熱備份 C.硬件備份 D.軟件備份（5）【多選】目前數(shù)據(jù)復(fù)制的主要方式有（）。A.同步數(shù)據(jù)復(fù)制 B.異步數(shù)據(jù)復(fù)制 C.網(wǎng)絡(luò)數(shù)據(jù)復(fù)制 D.以上都不是 （6）【多選】微軟MicrosoftAzure主要功能（）。A．云服務(wù) B．移動(dòng)應(yīng)用服務(wù)C．大數(shù)據(jù)支持 D．媒體支持（7）【多選】企業(yè)提供SaaS服務(wù)的功能需求（）。A．隨時(shí)隨地訪問 B．多用戶C．安全保障 D．支持公開協(xié)議（8）【多選】Swift采用的是層次數(shù)據(jù)模型，存儲(chǔ)的對(duì)象在邏輯上分為幾個(gè)層次（）。A．賬戶 B．容器 C．對(duì)象 D．服務(wù)器（9）【多選】Docker的三大核心概念（）。A．鏡像 B．容器 C．倉(cāng)庫(kù) D．服務(wù)器（10）【多選】SECaaS應(yīng)用領(lǐng)域（）。A．身份、授權(quán)和訪問管理服務(wù) B．?dāng)?shù)據(jù)泄露防護(hù)C．Web安全 D．Email安全三、簡(jiǎn)答題（40分，每題10分）1、簡(jiǎn)述云存儲(chǔ)的主要特征。答：通過(guò)對(duì)云存儲(chǔ)系統(tǒng)架構(gòu)的認(rèn)知以及對(duì)比傳統(tǒng)存儲(chǔ)技術(shù)，可以看到了云存儲(chǔ)具有許多傳統(tǒng)存儲(chǔ)技術(shù)不具備的特征。（1）可擴(kuò)展性。這是云存儲(chǔ)最具吸引力的一個(gè)特征，可擴(kuò)展性既體現(xiàn)在為存儲(chǔ)本身提供的可擴(kuò)展性（功能擴(kuò)展），也體現(xiàn)在為存儲(chǔ)帶寬提供的可擴(kuò)展性（負(fù)載擴(kuò)展），還包括數(shù)據(jù)的地理分布，即支持經(jīng)由一組云存儲(chǔ)數(shù)據(jù)中心通過(guò)遷移使數(shù)據(jù)最接近于用戶。（2）可用性?？捎眯允侵敢粋€(gè)云存儲(chǔ)供應(yīng)商存有用戶的數(shù)據(jù)，則它必須能夠隨時(shí)隨地響應(yīng)用戶需求將該數(shù)據(jù)提供給用戶。云存儲(chǔ)可以通過(guò)提供信息分散算法（InformationDispersalAlgorithm，IDA）等技術(shù)確保在發(fā)生物理故障和網(wǎng)絡(luò)中斷的情況下實(shí)現(xiàn)更高的可用性。（3）降低成本。云存儲(chǔ)最顯著的特征之一是可以降低企業(yè)成本，這包括購(gòu)置存儲(chǔ)的成本、驅(qū)動(dòng)存儲(chǔ)的成本、修復(fù)存儲(chǔ)的成本以及管理存儲(chǔ)的成本。（4）訪問方法。云存儲(chǔ)與傳統(tǒng)存儲(chǔ)之間最顯著的差異之一是其訪問方法，大部分的云存儲(chǔ)提供商提供Web服務(wù)API等多種訪問方法。（5）存儲(chǔ)效率。存儲(chǔ)效率是云存儲(chǔ)基礎(chǔ)架構(gòu)的一個(gè)重要特征。為確保存儲(chǔ)系統(tǒng)存儲(chǔ)更多數(shù)據(jù)，通常會(huì)使用數(shù)據(jù)簡(jiǎn)縮，即通過(guò)減少源數(shù)據(jù)來(lái)降低物理空間需求，包括壓縮和重復(fù)數(shù)據(jù)刪除兩種方法。前者涉及壓縮方法和處理技術(shù)，后者涉及計(jì)算數(shù)據(jù)簽名以及搜索副本等技術(shù)。（6）高性能。性能包括可靠、安全、易用等多個(gè)方面，在用戶與遠(yuǎn)程云存儲(chǔ)提供商之間移動(dòng)數(shù)據(jù)的能力更是云存儲(chǔ)最大的挑戰(zhàn)，云存儲(chǔ)必須能在很大程度上進(jìn)行自我管理。2、簡(jiǎn)述云存儲(chǔ)關(guān)鍵技術(shù)。答：1．存儲(chǔ)虛擬化技術(shù)存儲(chǔ)虛擬化技術(shù)是云存儲(chǔ)的核心技術(shù)。通過(guò)存儲(chǔ)虛擬化方法，把不同廠商、不同型號(hào)、不同通信技術(shù)、不同類型的存儲(chǔ)設(shè)備互連起來(lái)，將系統(tǒng)中各種異構(gòu)的存儲(chǔ)設(shè)備映射為一個(gè)統(tǒng)一的存儲(chǔ)資源池。存儲(chǔ)虛擬化技術(shù)能夠?qū)Υ鎯?chǔ)資源進(jìn)行統(tǒng)一分配管理，又可以屏蔽存儲(chǔ)實(shí)體間的物理位置以及異構(gòu)特性，實(shí)現(xiàn)了資源對(duì)用戶的透明性，降低了構(gòu)建、管理和維護(hù)資源的成本，從而提升云存儲(chǔ)系統(tǒng)的資源利用率。2．分布式存儲(chǔ)技術(shù)分布式存儲(chǔ)是通過(guò)網(wǎng)絡(luò)使用服務(wù)商提供的各個(gè)存儲(chǔ)設(shè)備上的存儲(chǔ)空間，并將這些分散的存儲(chǔ)資源構(gòu)成一個(gè)虛擬的存儲(chǔ)設(shè)備，數(shù)據(jù)分散地存儲(chǔ)在各個(gè)存儲(chǔ)設(shè)備上。它所涉及的主要技術(shù)有網(wǎng)絡(luò)存儲(chǔ)技術(shù)、分布式文件系統(tǒng)和網(wǎng)格存儲(chǔ)技術(shù)等，利用這些技術(shù)實(shí)現(xiàn)云存儲(chǔ)中不同存儲(chǔ)設(shè)備