33558 www.Sina.com/by zhengkai.blog.csdn.net
121 .如果无法在云服务ECS实例中装载指定的AlibabaCloud (阿里巴巴云)的块存储，则可能是________原因。 (正确答案数量： 2个)
由于装载了云服务ECS实例的磁盘数量达到上限而购买的块存储和云服务ECS实例不在同一可用空间中。 主题中说无法在ECS上挂载磁盘，请分析原因。 让我们分析一下装载云时的注意事项。 https://help.a liyun.com/document _ detail/25446.html？ 在SPM=5176.11065259.1996646101.searchclickresult.1380778 es jx2wx上，ECS实例最多可以挂载16个云磁盘用于数据磁盘
122 .阿里巴巴云伸缩触发任务用于触发伸缩规则的任务，常见的有定时任务、云监控预警任务等。 报警任务支持的触发条件是什么？ (正确答案数量： 4个)
CPU负载内存使用率系统平均负载外联网和内部网的出入流量。 警报任务支持： CPU、内存、系统平均负载、内外网出入和流量、TCP总连接数和建立的连接数。 系统磁盘读写BPS、系统磁盘读写IOPS、内部网网卡的包装数量和订购数量。 盘IOPS不是特定的属性，具体而言，必须区分特定的系统盘的读取和写入BPS、系统盘的读取和写入IOPS。
123 .阿里巴巴云负载均衡SLB提供多个云服务ECS实例的业务分发，通过业务分发扩展APP应用系统的对外服务能力，消除单点故障的负载均衡SLB包括________等主要组成部分。 (正确答案数量： 3个)
加载平衡列表备份服务器。 考察负载均衡包括以下三个部分。 参考链接： https://help.a liyun.com/document _ detail/27539.html？ SPM=a2c4g.11186623.6.544.652473 E3 oaf hol
124 .虚拟化是云计算的基础结构。 它是一种资源管理技术，能够抽象、转换和表示计算机的各种物理资源(包括服务器、网络、内存和存储)，打破物理结构之间的不可分割的障碍，使用户能够以比原始配置更好的方式应用这些资源虚拟实例的实现方法包括以下几类： (正确解答数：3)。
请注意，虚拟化技术包括全虚拟化、半虚拟化、硬件辅助虚拟化和软件虚拟化，但不包括分布式虚拟化。 这不是同一个概念。 参考链接： https://www.Jian Shu.com/p/312056 e 70387？ 从=时间
125.C公司在传统的IDC机房里有一个APP系统，总共使用了50多台服务器，运输成本越来越高，想搬到AlibabaCloud (阿里巴巴云)降低资产的拥有成本和运输成本该系统的硬件包括30台WEB服务器、5台MySQL数据库服务器、5台文件存储服务器、5台自制LVS负载平衡和5台数据备份服务器。 为了在不破坏系统功能的情况下上传到云，C公司应该选择AlibabaCloud (阿里巴巴云)的________产品。 (正确解答数：4)
云服务ECS云数据库RDS对象存储OSS负载均衡SLB。 主题系统硬件对应，30台WEB服务器对应云服务器ECS，5台MySQL数据库服务器对应云数据库RDS，5台文件存储服务器对应目标存储OSS 因为ECS和OSS提供了多个冗馀备份。 未提及，或者暂时不需要负载均衡SLB (原本就没有该功能，或者通过软件实现负载均衡等)。
126 .阿里巴巴云专用网络VPC可以建立隔离的网络环境，在该网络中可以完全掌握自己的虚拟网络，或者以特定的连接方式与VPC建立传统的数据中心以下________可以通过AlibabaCloud (阿里巴巴云)的专用网络VPC产品实现。 (正确答案数量： 3个)
在单个地区内，将需要业务专用网的每个网段划分为IP，并在专用网VPC内创建云产品实例。 通过将资源配置到同一地区不同可用区域的交换机上，实现利用AlibabaCloud (阿里巴巴云)可用区域的灾难恢复，并通过物理专线将自己的数据中心与AlibabaCloud (阿里巴巴云) VPC连接起来在同一VPC中，只能创建同一地区的不同可用空间的交换机提供了可用空间的容错能力，并且不支持在VPC之间创建交换机。
127 .关于Alibaba Cloud (阿里巴巴云)云监控产品的“定制监控”是提供用户自由定义监控项目和警报规则的功能。 以下关于“自定义监视”的说明在_________中是正确的。 (正确答案数量： 2个)
用户监控感兴趣的业务，将收集到的监控数据报告给云监控，云监控进行数据处理，根据结果进行报警，可以定制的监控项目数量没有上限，报告监控数据的程序是AlibabaCloud (阿里巴巴云)的定制的监视项目数量没有限制，AlibabaCloud (阿里巴巴云)提供界面可以向开发者上报数据。
128 .蚂蚁
云的云盾的先知计划，是调动众多网络安全专家的力量一起维护互联网平台和业务的安全，降低客户的安全损失。云盾先知计划具有___________特点。（正确答案的数量：4个）私有的安全中心+按效果付费+可靠的安全专家，由实名认证过的白帽子和阿里云授权的安全公司组成+具有完善的漏洞闭环，从漏洞发现到解决建议的完整链接。排除法，先知计划发现漏洞并不会直接修复，而是会给企业提供参考的漏洞修复方案，由对应的运维人员来选择处理漏洞的方案。之所以叫先知计划而不是修复计划，并不是发现漏洞时直接修复。
129.您在创建阿里云的云服务器ECS实例时可选的镜像包括________。（正确答案的数量：5个）
阿里云提供的公共镜像+阿里云镜像市场的镜像+基于云服务器ECS实例制作的自定义镜像+其他阿里云用户共享给您的自定义镜像+从其他地域复制过来的自定义镜像。题目中问的是创建阿里云的云服务器ECS实例时可选的镜像，虽然用户是可以自己上传本地镜像的，但是上传的本地镜像需要用户把本地镜像制作为自定义镜像，所以在创建云服务器ECS的时候是没有用户上传的镜像的选项的。
130.某视频公司，使用负载均衡SLB将用户的访问请求分发到20台云服务器ECS实例上，由这些配置相同的ECS实例来响应用户的请求。春节将至，根据经验预估，假期期间业务量会增加一倍。可以使用阿里云弹性伸缩（Auto Scaling）来满足资源的弹性变化的需求，由于可以准确的预测业务量变化情况，因此可以选择多种伸缩模式来实现。以下说法正确的是？（正确答案的数量：3个）
定时任务：在假期开始当天，增加ECS实例个数到40台，假期过后减少至20台固定数量模式：从假期开始当天，设置伸缩组的最小实例数为40台，假期过后将该参数调至20台健康模式：保持伸缩组中当前的所有的ECS实例能正常工作，以满足用户访问请求的响应题目考察的是选择哪几种伸缩模式实现比较合理，并不是说单独需要什么模式来实现。划重点：由于可以准确预测业务量变化情况。所以不需要动态增加机器，所以报警任务不会选。云监控报警任务：通过监控CPU，负载等，在资源紧张时动态增加ECS实例，在资源空闲时，减少ECS实例
131.伸缩活动的生命周期为：判断伸缩组的健康状态和边界条件 步骤与 启动 cooldown 步骤之间的所有活动，下面哪些活动是伸缩组自动扩展必要的？（正确答案的数量：2个）
ECS 实例分配 IP + 启动 ECS 实例 。添加RDS白名单，虽然也是在自动伸缩的步骤中，但是伸缩组中不涉及RDS使用的实例不需要添加RDS白名单。请参考：https://www.cloud.alipay.com/docs/2/25914，关注自动拓展的部分。
132.云服务器ECS系统资源监控DashBoard页面内容有哪些？（正确答案的数量：3个）
CPU使用率+磁盘IO+网络带宽。DashBoard不支持对TPS的监控
133.伸缩活动的生命周期为：判断伸缩组的健康状态和边界条件 步骤与 启动 cooldown 步骤之间的所有活动。手工加入既有的ECS实例，还包括A:判断ECS实例的状态、类型；B:分配ActivityId和执行伸缩活动；C:修改Total Capacity；D:加入ECS实例等活动，这些活动正确的顺序是_________。
A-B-D-C。手工加入的步骤：
判断伸缩组的健康状态、边界条件和 ECS 实例的状态、类型。分配 ActivityId 和执行伸缩活动。加入 ECS 实例。修改 Total Capacity。添加 RDS 白名单。挂载负载均衡，将权重设为当前伸缩组中已激活的伸缩配置上指定的“负载均衡权重”。此处使用了伸缩配置上指定的“负载均衡权重”。伸缩活动完成，启动 cooldown。参考链接：https://bbs.aliyun.com/simple/t586976.html
134.在使用阿里云弹性伸缩(Auto Scaling)创建伸缩组之后，除地域属性之外,还有以下哪些属性不可以修改?（正确答案的数量：2个）
负载均衡实例+RDS 数据库实例。伸缩组名称是可以修改成其他名称，移出策略是可以修改为其他策略。
135.某公司运维人员开通阿里云负载均衡SLB实例时选择了华东1多可用区类型,为实现同地域容灾方案,其中主可用区选择了可用区 A,备可用区设置了可用区 B,后端服务器设置了4台ECS实例,其中2台在华东1的可用区A,另外2台在华东1的可用区B,下面说法正确的有________。（正确答案的数量：2个）
当可用区A发生故障时，用户访问流量将转发至备可用区B内的ECS实例 + 当主可用区A恢复时，负载均衡会自动切换到主可用区提供服务。 当主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。请注意，一定是全自动，全自动，全自动，不需要你手动。参考链接：https://help.aliyun.com/document_detail/85965.html?spm=5176.11065259.1996646101.searchclickresult.735c5dd8Ck1Y2A
136.网络基础设施已经成为云计算服务商的核心竞争力，拥有BGP线路的机房比普通的单线机房提供更快的网络传输能力，以下________属于BGP机房的优点。（正确答案的数量：3个）
服务器只需要设置一个IP地址，服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问+由于BGP协议本身具有冗余备份、消除环路的特点，所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路 + 使用BGP协议可以使网络具有很强的扩展性，将IDC网络与其他运营商互联，实现单IP多线路 。BGP机房的服务器并不是都具备双机或多机冗错功能。参考BGP机房的优点：（1）服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会占用服务器的任何系统资源。服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问。（2）由于BGP协议本身具有冗余备份、消除环路的特点，所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路。（3）使用BGP协议还可以使网络具有很强的扩展性可以将IDC网络与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。这个是双IP双线无法比拟的。
137.阿里云内容分发网络CDN建立并覆盖在承载网之上，由分布在不同区域的边缘节点服务器群组成的分布式网络替代传统WEB Server为中心的数据传输模式。在CDN工作过程中，用户的访问请求首先会到达边缘节点，然后通过回源的方式从源站点抓取数据。以下关于阿里云CDN用户在源站服务器上获取“访客真实IP”的说法，正确的是________。（正确答案的数量：2个）。
“访客真实IP”保存在HTTP协议的“X—Forwarded-For”Header中，可以在Apache和Nginx的自定义LOG中直接获取到 + Windows平台下，如果使用IIS，需要安装一个“F5XForwardedFor”的扩展模块，才能在日志里看到“访客真实IP” 。题库考察的是在源站服务器上获取“访客真实IP”的做法正确描述。Windows使用IIS需要安装插件F5XForwardedFor，Apache和Nginx可以直接在Header中直接添加"X—Forwarded-For"，之后ECS可以直接从HTTP请求的Header中获取到。参考链接：https://help.aliyun.com/knowledge_detail/37948.html
138.在整个互联网的安全链条中，有些环节是和最终用户（网民）直接相关的，而且很难从服务器端完全避免。以下不安全行为中________是和最终用户（网民）相关的。（正确答案的数量：3个）
免费软件中携带盗号木马+通过Email图文发送系统登录账号和密码+发现应用系统的安全漏洞，很长时间不修复。题目问的是和最终用户相关不安全行为，排除法，通过Email发送钓鱼网站链接是黑客的行为，是和最终用户没有关联的。
139.在阿里云安全体系中，账户安全是非常重要的组成部分，在登录阿里云官网时，免费提供给用户________安全验证手段。（正确答案的数量：3个）
用户名密码校验+登录验证码或安全滑块+多因子（虚拟MFA）认证。题目问的是阿里云官网给用户免费提供的安全验证手段，使用排除法，阿里云不会为每个用户提供一个USB KEY
140.互联网的一次标准的网络层会话可以用五个元素来唯一标识,通常被称为“网络通信五元组”,在此基础之上可以对某些传输过程进行安全控制或防护。网络五元组由________部分组成。（正确答案的数量：5个）
五元组是通信术语。通常是指源IP地址:源端口-(通过传输层协议)-目的IP地址:目的端口。参考链接：https://baike.baidu.com/item/%E4%BA%94%E5%85%83%E7%BB%84/6489646?fr=aladdin