专业云计算开发工程师考试试卷 2024 - 最新谷歌专业云计算开发工程师考试试题 [Q11-Q32]

8 月 5, 2024 管理 0 条评论

给本帖评分

专业云计算开发工程师考试试卷 2024 - 最新谷歌专业云计算开发工程师考试试题

免费下载专业云计算开发工程师（Professional-Cloud-DevOps-Engineer）软件包，2024 年 8 月 05 日更新，包含 166 个问题

谷歌专业云计算 DevOps 工程师考试简介

谷歌专业云计算 DevOps 工程师考试是由谷歌举办的认证考试，旨在验证考生作为专业云计算 DevOps 工程师在 IT 行业工作的知识和技能。

通过后 专业云计算 DevOps 工程师考试测试通过本课程的学习，候选人将获得由 Google 颁发的证书，该证书可帮助他们向客户和雇主证明其在 Google Professional Cloud DevOps Engineer 方面的能力。

新问题 11
贵公司正在开发部署在 Google Kubernetes Engine (GKE) 上的应用程序。每个团队管理不同的应用程序。您需要为每个团队创建开发和生产环境，同时尽量降低成本。不同的团队不能访问其他团队的环境。您该怎么办？

为每个团队创建一个 GCP 项目。在每个项目中，创建一个开发集群和一个生产集群。授予团队对各自群集的 IAM 访问权限。

为每个团队创建一个 GCP 项目。在每个项目中，创建一个群集，其中一个 Kubernetes 命名空间用于开发，另一个用于生产。授予团队对各自群集的 IAM 访问权限。

在不同项目中分别创建一个开发集群和一个生产集群。在每个集群中，为每个团队创建一个 Kubernetes 命名空间，然后配置身份感知代理，使每个团队只能访问自己的命名空间。

在不同的项目中创建一个开发集群和一个生产集群。在每个群集中，为每个团队创建一个 Kubernetes 命名空间，然后配置 Kubernetes 基于角色的访问控制（RBAC），使每个团队只能访问自己的命名空间。

https://cloud.google.com/architecture/prep-kubernetes-engine-for-prod#roles_and_groups

新问题 12
您为部署在计算引擎上的应用程序提供支持。应用程序连接到云 SQL 实例以存储和检索数据。在对应用程序进行更新后，用户报告错误，显示数据库超时消息。并发活跃用户数量保持稳定。您需要找到数据库超时的最可能原因。您应该怎么做？

检查计算引擎实例的串行端口日志。

使用 Stackdriver Profiler 直观查看整个应用程序的资源使用情况。

确定云 SQL 实例的连接数是否增加。

使用云安全扫描器查看您的云 SQL 是否受到分布式拒绝服务 (DDoS) 攻击。

新问题 13
您支持一个在 App Engine 上运行的应用程序。该应用程序在全球范围内使用，可从各种类型的设备上访问。您想知道连接数。您正在使用适用于 App Engine 的 Stackdriver 监控。您应该使用什么指标？

柔性/连接/电流

tcp_ssl_proxy/new_connections

tcp_ssl_proxy/open_connections

flex/instance/connections/current

解释/参考：https://cloud.google.com/monitoring/api/metrics_gcp

新问题 14
您为一家全球性企业工作，正在 Compute Engine 上运行一个单体应用程序。您需要为应用程序选择机器类型，以便通过使用最少的步骤优化 CPU 利用率。您希望使用历史系统 metncs 来确定应用程序使用的机器类型。

使用推荐应用程序接口并应用推荐建议

创建代理策略，在所有虚拟机中自动安装 Ops Agent

使用 gcloud CLI 在虚拟机群中安装运行控制代理

查看虚拟机的云监控仪表板，选择 CPU 利用率最低的机器类型

说明
为应用程序选择机器类型，以最少的步骤优化 CPU 利用率的最佳选择是使用推荐程序接口并应用建议的推荐。
Recommender API 是一项为优化计算引擎实例、磁盘和防火墙等 Google 云资源提供建议的服务。您可以使用推荐程序接口，根据 CPU 利用率等历史系统指标，获取更改计算引擎实例的机器类型的建议。您还可以使用推荐程序接口或云控制台应用建议。这样，您就可以通过使用最适合您应用程序的机器类型，以最小的代价优化 CPU 利用率。

新问题 15
您正在值守一项基础设施服务，该服务有大量依赖系统。您收到的警报显示，该服务无法满足大部分请求，其所有依赖系统（拥有数十万用户）都受到了影响。作为网站可靠性工程 (SRE) 事件管理协议的一部分，您宣布自己为事件指挥官 (IC)，并从团队中抽调两名经验丰富的人员担任运营负责人 (OLJ) 和通信负责人 (CL)。下一步该怎么做？

寻找缓解用户影响的方法，并将缓解措施部署到生产中。

联系受影响的服务所有者，向他们通报事件的最新进展。

建立沟通渠道，使事件响应者和领导者能够相互沟通。

开始事后总结，添加事件信息，在内部分发草案，并征求内部利益相关者的意见。

新问题 16
您是网站可靠性工程师，负责管理贵公司的数据服务和产品。您经常要应对公司数据摄取流程所面临的运营挑战，例如不可预测的数据量和高昂的成本。最近，您得知将在 Google Cloud 上开发一款新的数据摄取产品。您需要与产品开发团队合作，为新产品提供运营建议。您应该怎么做？

在测试环境中部署原型产品，运行负载测试，并与产品开发团队共享测试结果。

当初始产品版本通过质量保证阶段和合规性评估后，将产品部署到暂存环境。与产品开发团队共享错误日志和性能指标。

当至少一名内部客户在生产中使用新产品时，与产品开发团队共享错误日志和监控指标。

与产品开发团队一起审查产品设计，在设计阶段尽早提供反馈意见。

正确答案是 D，与产品开发团队一起审查产品设计，以便在设计阶段尽早提供反馈。
根据谷歌云 DevOps 最佳实践，网站可靠性工程师（SRE）应从产品生命周期的一开始就与产品开发团队合作，而不仅仅是在产品部署或测试之后。这样，站点可靠性工程师就能为产品设计提供运营方面的意见，如可扩展性、可靠性、安全性和成本效益。SRE 还可以帮助定义产品的服务级别目标（SLO）和服务级别指标（SLI），以及监控和警报策略。通过早期和经常性的合作，SRE 和产品开发团队可以确保产品满足客户的运营要求和期望。
参考资料
准备 Google 云认证：云 DevOps 工程师专业证书，课程 1：站点可靠性工程和 DevOps，第 1 周：站点可靠性工程和 DevOps 简介。

新问题 17
您正在使用自定义 Debian 映像在虚拟机 (VM) 中运行一个应用程序。该映像安装了 Stackdriver 日志代理。虚拟机具有云平台范围。应用程序通过 syslog 记录信息。您希望在 Google Cloud Platform Console 中使用 Stackdriver Logging 来可视化日志。您注意到 syslog 未显示在日志查看器的 "所有日志 "下拉列表中。首先应该做什么？

在日志查看器中查找代理的测试日志条目。

安装最新版本的 Stackdriver 代理。

验证虚拟机服务帐户的访问范围是否包括监控.写入范围。

通过 SSH 登录虚拟机，并在虚拟机上执行以下命令： ps ax I grep fluentd

新问题 18
您为一个采用微服务架构的高流量网络应用程序提供支持。应用程序的主页会显示多个窗口小部件，其中包含当前天气、股票价格和新闻标题等内容。主服务线程会为每个窗口小部件调用专用的微服务，然后为用户显示主页。微服务偶尔会出现故障；当这种情况发生时，服务线程会为主页提供一些缺失的内容。如果这种降级模式发生得过于频繁，应用程序的用户就会感到不满，但他们宁愿看到一些内容，而不是完全没有内容。您希望设定一个服务级别目标（SLO），以确保用户体验不会下降太多。您应该使用什么服务级别指标 {SLI} 来衡量？

高质量 SLI：未降级响应与总响应之比

可用性 SLI：健康微服务与微服务总数的比率

新鲜度 SLI：过去 10 分钟内更新的小部件比例

延迟 SLI：在 100 毫秒内完成的微服务调用占微服务调用总数的比例

https://cloud.google.com/blog/products/gcp/available-or-not-that-is-the-question-cre-life-lessons

新问题 19
贵公司在 Google Kubernetes Engine (GKE) 中运行应用程序，并按照 GitOps 方法进行部署。
应用程序开发人员经常创建云资源来支持他们的应用程序。您希望让开发人员能够像管理代码一样管理基础架构，同时确保遵循 Google 推荐的实践。您需要确保基础架构即代码定期调节，以避免配置漂移。您应该怎么做？

在 Google Kubernetes Engine (GKE) 中安装和配置配置连接器。

使用 Terraform 生成器配置 Cloud Build，以执行计划和应用命令。

使用 Terraform docker 映像创建 Pod 资源，以执行 terraform plan 和 terraform apply 命令。

创建带有 Terraform docker 映像的 Job 资源，以执行 terraforrm plan 和 terraform apply 命令。

要让开发人员能够像代码一样管理基础架构，同时确保遵循谷歌推荐的做法，最好的选择是在谷歌 Kubernetes 引擎（GKE）中安装和配置配置连接器。
Config Connector 是一个 Kubernetes 附加组件，可让您通过 Kubernetes 管理 Google 云资源。您可以使用 Config Connector 通过 Kubernetes 清单创建、更新和删除 Google 云资源。Config Connector 还能将 Google 云资源的状态与清单中定义的理想状态进行核对，确保不会出现配置漂移1。
Config Connector 遵循 GitOps 方法论，允许您将基础架构配置存储在 Git 仓库中，并使用 Anthos Config Management 或 Cloud Source Repositories 等工具将配置同步到 GKE 集群。这样，您就可以将 Git 作为基础架构的真实来源，并启用可审查和受版本控制的工作流2。
可以使用谷歌云控制台或 gcloud 命令行工具在 GKE 中安装和配置 Config Connector。您需要为 GKE 集群启用 Config Connector 附加组件，并创建一个具有管理 Google 云资源所需权限的 Google 云服务账户。您还需要为每个要使用 Config Connector3 管理的谷歌云项目创建一个 Kubernetes 命名空间。
通过在 GKE 中使用配置连接器，您可以让开发人员像管理代码一样管理基础架构，同时确保遵循谷歌推荐的实践。您还可以受益于 Kubernetes 的功能和优势，如声明式配置、可观察性和可移植性4。
参考资料
1: 概述 | 工件注册表文档 | 谷歌云
2: 使用 Terraform 在 GKE 上部署 Anthos 第 1 部分：使用配置同步实现 GitOps | 谷歌云博客
3: 安装配置连接器 | 配置连接器文档 | 谷歌云
4: 为什么使用配置连接器？| 配置连接器文档 | 谷歌云

新问题 20
作为一名网站可靠性工程师，您需要支持一个用 GO 编写的应用程序，该应用程序在生产中运行于 Google Kubernetes Engine (GKE)。发布新版本的应用程序后，您发现应用程序运行了大约 15 分钟后又重新启动了。您决定将 Cloud Profiler 添加到应用程序中，现在发现堆使用量不断增长，直到应用程序重新启动。您该怎么办？

为集群添加大内存计算节点。

增加应用程序部署中的内存限制。

将 Cloud Trace 添加到应用程序中，然后重新部署。

提高应用程序部署中的 CPU 限制。

正确答案是 B，在应用程序部署中增加内存限制。
应用程序出现内存泄漏，这意味着它分配的内存没有被释放或重用。这导致堆使用量持续增长，直到达到 pod 的内存限制，从而触发 Kubernetes 重新启动。在应用程序部署中增加内存限制，可以让应用程序在达到限制之前运行更长时间，从而帮助缓解问题。但是，这并不是永久性的解决方案，因为内存泄漏仍会发生，并最终耗尽可用内存。最好的解决方案是使用 Cloud Profiler 和 pprof12 等工具，识别并修复应用程序代码中的内存泄漏源。
参考资料
在 Go 中使用 Cloud Profiler、排除内存泄漏。剖析 Go 程序、堆剖析。

新问题 21
您的应用程序映像已构建并推送到 Google Container Registry (GCR)。您希望构建一个自动化管道，在映像更新时部署应用程序，同时最大限度地减少开发工作量。您应该怎么做？

使用云构建触发 Spinnaker 管道。

使用云 Pub/Sub 触发 Spinnaker 管道。

在 Cloud Build 中使用自定义构建器来触发 Jenkins 管道。

使用 Cloud Pub/Sub 触发在 Google Kubernetes Engine (GKE) 中运行的自定义部署服务。

https://cloud.google.com/architecture/continuous-delivery-toolchain-spinnaker-cloud
https://spinnaker.io/guides/user/pipeline/triggers/pubsub/
要建立一个在映像更新时部署应用程序的自动化管道，最有效的方法是使用 Cloud Pub/Sub 来触发 Spinnaker 管道。这样，您就可以利用 GCR 和 Cloud Pub/Sub 之间的内置集成，并将 Spinnaker 用作部署应用程序的持续交付平台。

新问题 22
贵公司的生产系统出现错误、中断和运行缓慢。开发人员使用生产环境进行新功能开发和错误修复。在生产环境中进行配置和实验，导致用户使用中断。测试人员使用生产环境进行负载测试，这往往会降低生产系统的运行速度。您需要重新设计环境，以减少生产环境中的错误和中断次数，并使测试人员能够对新功能进行负载测试。您应该怎么做？

在生产中创建自动测试脚本，以便在故障发生时立即进行检测。

创建一个服务器容量较小的开发环境，只允许开发人员和测试人员访问。

保护生产环境，确保开发人员无法更改，并设定每年进行一次受控更新。

创建用于编写代码的开发环境和用于配置、实验和负载测试的测试环境。

新问题 23
您为一个电子商务应用程序提供支持，该应用程序在一个大型 Google Kubernetes Engine (GKE) 集群上运行，该集群部署在企业内部和 Google Cloud Platform 上。该应用程序由在容器中运行的微服务组成。您想找出使用 CPU 和内存最多的容器。您应该怎么做？

使用 Stackdriver Kubernetes 引擎监控。

使用 Prometheus 收集和汇总每个容器的日志，然后在 Grafana 中分析结果。

使用 Stackdriver Monitoring API 创建自定义指标，然后使用组来组织容器。

使用 Stackdriver Logging 将应用程序日志导出到 BigOuery，汇总每个容器的日志，然后分析 CPU 和内存消耗。

新问题 24
您遇到了一次严重的服务中断，所有用户都受到了多小时的影响。经过几个小时的事件处理，服务恢复正常，用户访问也已恢复。您需要按照 "站点可靠性工程 "推荐实践向相关利益者提供一份事件摘要。首先应该做什么？

给各利益相关者打电话，说明发生了什么。

编写一份事后总结，分发给利益攸关方。

向所有利益相关者发送事件状态文件。

要求负责的工程师给所有利益相关者写一封道歉邮件。

新问题 25
您发现群集 A 中的节点无法访问群集 B 中的节点，您怀疑工作负载访问问题是由网络配置造成的，您需要排除故障，但无法访问工作负载和节点，您想确定网络连接中断的层级，该怎么办？

在群集 A 的节点上安装工具箱容器确认已适当配置通往群集 B 的路由

使用网络连接中心执行从群集 A 到群集的连接测试

使用调试容器运行从群集 A 到群集 B 和从群集 B 到群集 A 的 traceroute 命令找出共同故障点

在两个 VPC 中启用 VPC 流量日志并监控数据包丢弃情况

说明
要在无法访问工作负载和节点的情况下排除故障，最好的办法是使用 Network Connectivity Center（网络连接中心）执行从群集 A 到群集 B 的连接性测试。您可以使用网络连接中心执行连接性测试，该功能允许您测试两个端点（如 GKE 群集、虚拟机实例或 IP 地址）之间的可达性和延迟。通过使用 Network Connectivity Center 执行从群集 A 到群集 B 的连接性测试，您可以确定网络连接中断的层，如防火墙、路由或负载平衡。

新问题 26
贵公司在 Google Kubernetes Engine (GKE) 中运行应用程序。有几个应用程序依赖于短暂卷。您注意到，由于工作节点上的 DiskPressure 节点条件，一些应用程序不稳定。您需要确定是哪个 Pod 导致了这个问题，但您没有工作负载和节点的执行权限。您应该怎么办？

使用 Metrics Explorer 检查节点/ephemeral_storage/used_bytes 指标。

使用 "度量资源管理器 "检查度量。

找到所有带有 emptyDir 卷的 Pod，使用 df-h 命令测量卷的磁盘使用情况。

找到所有带有 emptyDir 卷的 Pod。使用 du -sh * 命令测量卷的磁盘使用情况。

正确答案是 A，使用 "度量资源管理器 "检查节点/ephemeral_storage/used_bytes 度量。
node/ephemeral_storage/used_bytes 指标可报告 Pod 在每个节点上使用的短暂存储总量1。您可以使用 "度量资源管理器 "查询和可视化该度量，并按节点名称、命名空间或 Pod 名称2 进行过滤。这样，您就能确定哪些 Pod 消耗了最多的短暂存储，并对节点造成磁盘压力。使用 "度量资源管理器 "时，您不需要对工作负载或节点拥有执行访问权限。
其他选项是不正确的，因为它们需要工作负载或节点的执行访问权限，而您不具备这种权限。df -h 和 du -sh * 命令是可以测量磁盘使用情况的 Linux 命令，但需要在 Pod 内部或节点上运行，这在你的方案中是不可能的34。
参考资料
监控 Kubernetes 系统组件的指标，节点指标，node/ephemeral_storage/used_bytes。使用 "度量资源管理器", 查询度量。如何使用 Linux 命令行查看磁盘空间利用率信息, df 命令.如何从命令行检查 Linux 中的磁盘空间, du 命令.

新问题 27
贵公司遵循网站可靠性工程实践。您是影响客户的新事件的事件指挥官。您需要立即分配两个事件管理角色，以协助您有效地进行事件响应。您应该分配哪些角色？
选择 2 个答案

业务主管

工程主管

通讯负责人

客户影响评估员

外部客户沟通负责人

新问题 28
您在生产中支持在 Google Kubernetes Engine (GKE) 上运行的 Node.js 应用程序。该应用程序向依赖的应用程序发出多个 HTTP 请求。您想预测哪些依赖的应用程序可能会导致性能问题。您应该怎么做？

使用 Stackdriver Profiler 对所有应用程序进行检测。

使用 Stackdriver Trace 检测所有应用程序，并审查服务间 HTTP 请求。

使用 Stackdriver 调试器查看每个应用程序内逻辑的执行情况，以检测所有应用程序。

修改 Node.js 应用程序，以记录依赖应用程序的 HTTP 请求和响应时间。使用 Stackdriver 日志功能查找性能不佳的依赖应用程序。

新问题 29
贵公司遵循现场可靠性工程实践。您是一个新项目的事故指挥官。
影响客户的事件。您需要立即分配两个事件管理角色，以协助您进行有效的事件响应。您应该分配哪些角色？
选择 2 个答案

业务主管

工程主管

通讯负责人

客户影响评估员

外部客户沟通负责人

说明
https://sre.google/workbook/incident-response/
"事件响应的主要角色是事件指挥官 (IC)、通信领导 (CL) 和操作或运行领导 (OL)"。操作负责人负责管理事件的操作方面，例如部署修复程序、回滚更改或恢复备份。外部客户沟通领导不是事件响应中的标准角色，但在必要时可由沟通领导委派。

新问题 30
您使用 Spinnaker 部署应用程序，并在管道中创建了一个金丝雀部署阶段。
您的应用程序有一个在启动时加载对象的内存缓存。您希望自动将金丝雀版本与生产版本进行比较。应该如何配置金丝雀分析？

将金丝雀与当前生产版本的新部署进行比较。

将金丝雀与之前生产版本的新部署进行比较。

将金丝雀与当前生产版本的现有部署进行比较。

将金丝雀与以前生产版本的滑动窗口的平均性能进行比较。

说明
https://cloud.google.com/architecture/automated-canary-analysis-kubernetes-engine-spinnaker
https://spinnaker.io/guides/user/canary/best-practices/#compare-canary-against-baseline-not-against-production

新问题 31
您正在管理一个不使用负载平衡器而暴露 HTTP 端点的应用程序。HTTP 响应的延迟对用户体验非常重要。您希望了解所有用户正在经历的 HTTP 延迟。您使用 Stackdriver 监控。您应该怎么做？

在您的应用程序中，创建一个度量值，其 metricKind 设置为 DELTA，valueType 设置为 DOUBLE。
* 在 Stackdriver 的 "度量资源管理器 "中，使用 "Slacked Bar 图表 "将度量可视化。

在应用程序中创建一个度量值，将 metricKind 设置为 CUMULATIVE，valueType 设置为 DOUBLE。
* 在 Stackdriver 的 "度量资源管理器 "中，使用折线图将度量可视化。

在应用程序中创建一个度量，将 metricKind 设置为 gauge，valueType 设置为 distribution。
* 在 Stackdriver 的 "度量资源管理器 "中，使用 "热力图 "图表将度量可视化。

在应用程序中创建一个度量值，其 metricKind 设置为METRlc_KIND_UNSPECIFIED，valueType 设置为 INT64。
* 在 Stackdriver 的 "度量资源管理器 "中，使用 "堆叠区域图 "将度量可视化。

新问题 32
您正在值守一项基础设施服务，该服务有大量依赖系统。您收到的警报显示，该服务无法满足大部分请求，其所有依赖系统（拥有数十万用户）都受到了影响。作为网站可靠性工程 (SRE) 事件管理协议的一部分，您宣布自己为事件指挥官 (IC)，并从团队中抽调两名经验丰富的人员担任运营负责人 (OLJ) 和通信负责人 (CL)。下一步该怎么做？

寻找缓解用户影响的方法，并将缓解措施部署到生产中。

联系受影响的服务所有者，向他们通报事件的最新进展。

建立沟通渠道，使事件响应者和领导者能够相互沟通。

开始事后总结，添加事件信息，在内部分发草案，并征求内部利益相关者的意见。

说明
https://sre.google/sre-book/managing-incidents/

加载中 …

要有资格参加专业云计算开发工程师认证考试，考生需要至少有三年的云计算、软件开发和开发运营实践经验。他们还需要充分了解 GCP 服务和工具，包括计算引擎、Kubernetes 引擎、云存储、云 SQL、云构建和云监控。建议考生在参加专业云开发工程师认证考试之前，先参加 GCP 准云工程师和 GCP 专业云架构师认证考试。

Google Professional-Cloud-DevOps-Engineer 考试专为具有 DevOps 经验并希望提高基于云的 DevOps 技能的个人设计。Google Cloud Certified - Professional Cloud DevOps Engineer Exam 认证非常适合 DevOps 工程师、软件开发人员、系统管理员以及希望提高 Google Cloud 平台 DevOps 实践知识的 IT 专业人士。

Google Professional-Cloud-DevOps-Engineer 考试实践测试题： https://www.topexamcollection.com/Professional-Cloud-DevOps-Engineer-vce-collection.html