虛擬化技術(shù)與應(yīng)用-試卷A及答案

學(xué)年第學(xué)期《虛擬化技術(shù)與應(yīng)用》期末考試試卷（A）第3頁共4頁（時(shí)間：90分鐘）班級學(xué)號姓名單選題多選題簡答題總分分值一、單選題12345678910總分CDACBCDDCA二、多選題12345678910總分ABCDABDABCDABCDABDABCABCABCDABCAC一、單選題（20分，每題2分）（1）ESXi產(chǎn)品屬于哪家公司（）。A.微軟公司B.Citrix公司C.VMware公司D.RedHat公司（2）云計(jì)算服務(wù)模式不包括（）。A.IaaSB.PaaSC.SaaSD.LaaS（3）對于NAT模式的虛擬網(wǎng)絡(luò)，可以設(shè)置NAT，實(shí)現(xiàn)虛擬網(wǎng)絡(luò)中的虛擬機(jī)共享主機(jī)的一個(gè)IP地址連接到主機(jī)外部網(wǎng)絡(luò)，只允許有一個(gè)虛擬網(wǎng)絡(luò)采用NAT模式，默認(rèn)的是（）。A.VMnet8B.VMnet2 C.VMnet1D.VMnet0?（4）容器化開發(fā)流程中，項(xiàng)目開始時(shí)分發(fā)給所有開發(fā)人員的是（）。A.源代碼B.Docker鏡像C.DockerfileD.基礎(chǔ)鏡像（5）在Kubernetes中，etcd用于存儲(chǔ)系統(tǒng)的（）。A.核心組件 B.狀態(tài)信息 C.日志 D.系統(tǒng)命令代碼（6）在Kubernetes中，通過（）命令可看當(dāng)前的Pod狀態(tài)。A.ls B.wget C.get D.ps（7）Hyper-V二層交換機(jī)支持的虛擬網(wǎng)絡(luò)（）。A.External（外部虛擬網(wǎng)絡(luò)）B.Internal（內(nèi)部虛擬網(wǎng)絡(luò)）C.Private（專用虛擬網(wǎng)絡(luò)）D.以上均可以（8）下面不是VMwareWorkstation優(yōu)點(diǎn)（）。A.計(jì)算機(jī)虛擬能力、性能與物理機(jī)隔離效果非常優(yōu)秀B.功能非常全面，傾向于計(jì)算機(jī)專業(yè)人員使用C.操作界面簡單明了，適用各種計(jì)算機(jī)領(lǐng)域的用戶D.使用時(shí)占用物理機(jī)資源較大（9）在虛擬機(jī)文件中<VMname>.vmdk文件屬于（）。A.系統(tǒng)配置文件B.虛擬機(jī)內(nèi)存文件C.虛擬磁盤文件D.虛擬機(jī)狀態(tài)文件（10）一臺(tái)Windows計(jì)算機(jī)最多可創(chuàng)建多少（）個(gè)虛擬網(wǎng)絡(luò)。A.20B.16 C.8D.4二、多選題(40分，每題4分)（1）【多選】云計(jì)算的生態(tài)系統(tǒng)主要涉及（）。A.硬件 B.軟件 C.服務(wù) D.網(wǎng)絡(luò)（2）【多選】VMwareWorkstation虛擬網(wǎng)絡(luò)模式包括（）。A.橋接模式 B.NAT模式C.路由模式D.僅主機(jī)模式（3）【多選】桌面虛擬化的特性（）。A.很多設(shè)備都可以成為桌面虛擬化的終端載體B.一致的用戶體驗(yàn)C.按需提供的應(yīng)用D.對不同類型的桌面虛擬化，能夠100%地滿足用戶需求?（4）【多選】Hyper-V系統(tǒng)架構(gòu)優(yōu)勢（）。A.高效率的虛擬機(jī)總線VMbus架構(gòu) B.完美支持Linux系統(tǒng)C.實(shí)現(xiàn)了服務(wù)器零宕機(jī)，確保每個(gè)VPS獨(dú)占資源D.軟件和硬件的隔離（5）【多選】Docker的核心概念（）。A.鏡像B.容器C.數(shù)據(jù)卷D.倉庫（6）【多選】Docker私有倉庫具有如下哪些特點(diǎn)（）。A.訪問速度快B.自主控制、方便存儲(chǔ)和可維護(hù)性高C.安全性和私密性高D.提供公共外網(wǎng)資源服務(wù)（7）【多選】Harbor的核心功能（）。A.UIB.TokenC.WebhookD.Jobservices（8）【多選】Kubernetes的優(yōu)勢（）。A.自動(dòng)部署和回滾更新 B.彈性伸縮C.資源監(jiān)控 D.服務(wù)發(fā)現(xiàn)和負(fù)載均衡（9）【多選】常見的容器編排工具（）。A.Mesos B.Kubernetes C.DockerComposeD.Python（10）【多選】進(jìn)入容器可使用的命令（）。A.dockerattachB.dockerloadC.dockerexecD.dockertop三、簡答題（40分，每題10分）1、簡述虛擬化的特征。虛擬化將一臺(tái)計(jì)算機(jī)虛擬為多臺(tái)邏輯計(jì)算機(jī)，在一臺(tái)計(jì)算機(jī)上同時(shí)運(yùn)行多個(gè)邏輯計(jì)算機(jī)，每個(gè)邏輯計(jì)算機(jī)可運(yùn)行不同的操作系統(tǒng)，并且應(yīng)用程序都可以在相互獨(dú)立的空間內(nèi)運(yùn)行而互不影響，從而顯著提高計(jì)算機(jī)的工作效率。虛擬化使用軟件的方法重新定義劃分IT資源，可以實(shí)現(xiàn)IT資源的動(dòng)態(tài)分配、靈活調(diào)度、跨域共享，提高IT資源利用率，使IT資源能夠真正成為社會(huì)基礎(chǔ)設(shè)施，服務(wù)于各行各業(yè)中靈活多變的應(yīng)用需求。①更高的資源利用率。虛擬化可實(shí)現(xiàn)物理資源和資源池的動(dòng)態(tài)共享，提高資源利用率，特別是針對那些平均需求資源遠(yuǎn)低于需要為其提供專用資源的不同負(fù)載。②降低管理成本。虛擬化可通過以下途徑提高工作人員的效率：減少必須進(jìn)行管理的物理資源的數(shù)量；降低物理資源的復(fù)雜性；通過實(shí)現(xiàn)自動(dòng)化、獲得更好的信息和實(shí)現(xiàn)集中管理來簡化公共管理任務(wù)；實(shí)現(xiàn)負(fù)載管理自動(dòng)化。另外，虛擬化還可以支持在多個(gè)平臺(tái)上使用公共的工具。③提高使用靈活性。通過虛擬化可實(shí)現(xiàn)動(dòng)態(tài)的資源部署和重配置，滿足不斷變化的業(yè)務(wù)需求。④提高安全性。虛擬化可實(shí)現(xiàn)較簡單的共享機(jī)制無法實(shí)現(xiàn)的隔離和劃分，也可實(shí)現(xiàn)對數(shù)據(jù)和服務(wù)進(jìn)行可控和安全的訪問。⑤更高的可用性。虛擬化可在不影響用戶的情況下對物理資源進(jìn)行刪除、升級或改變。⑥更高的可擴(kuò)展性。根據(jù)不同的產(chǎn)品，資源分區(qū)和匯聚可實(shí)現(xiàn)比個(gè)體物理資源更少或更多的虛擬資源，這意味著用戶可以在不改變物理資源配置的情況下進(jìn)行大規(guī)模調(diào)整。⑦提供互操作性和兼容性?；ゲ僮餍杂址Q互用性，是指不同的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、操作系統(tǒng)和應(yīng)用程序一起工作并共享信息的能力，虛擬資源可提供底層物理資源無法提供的對各種接口和協(xié)議的兼容性。⑧改進(jìn)資源供應(yīng)。與個(gè)體物理資源單位相比，虛擬化能夠以更小的單位進(jìn)行資源分配。2、簡述云桌面的基本架構(gòu)。云桌面系統(tǒng)可以分為終端設(shè)備層、網(wǎng)絡(luò)接入層、云桌面控制層、虛擬化平臺(tái)層、硬件資源層和應(yīng)用層6個(gè)部分。1．終端設(shè)備層終端設(shè)備層主要包括通過內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)訪問云桌面的各類終端，通常有瘦客戶機(jī)、移動(dòng)設(shè)備、辦公PC和利舊PC等。2．網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層主要負(fù)責(zé)將遠(yuǎn)程桌面輸出到終端用戶的顯示器，并將終端用戶通過鍵盤、鼠標(biāo)以及語音輸入設(shè)備等輸入的信息傳送到云桌面。云桌面提供了各種接入方式供用戶選擇。3．云桌面控制層云桌面控制層以企業(yè)作為獨(dú)立的管理單元為企業(yè)管理員提供管理桌面的能力，管理單元?jiǎng)t由云桌面的系統(tǒng)級管理員統(tǒng)一管理。該層云桌面控制層包括桌面云管理系統(tǒng)、基礎(chǔ)架構(gòu)組件、桌面/應(yīng)用資源池。安全要求包括網(wǎng)絡(luò)安全要求和系統(tǒng)安全要求。網(wǎng)絡(luò)安全要求是對云桌面系統(tǒng)應(yīng)用中與網(wǎng)絡(luò)相關(guān)的安全功能的要求，包括傳輸加密、訪問控制、安全連接等；系統(tǒng)安全要求是對云桌面系統(tǒng)軟件、物理服務(wù)器、數(shù)據(jù)保護(hù)、日志審計(jì)、防病毒等方面的要求。4．虛擬化平臺(tái)層虛擬化平臺(tái)是云計(jì)算平臺(tái)的核心，也是云桌面的核心，承擔(dān)著云桌面的“主機(jī)”功能。對于云計(jì)算平臺(tái)上的服務(wù)器，我們通常都是將相同或者相似類型的服務(wù)器組合在一起作為資源分配的母體，即所謂的服務(wù)器資源池。在服務(wù)器資源池上，可通過安裝虛擬化軟件，讓計(jì)算資源能以一種虛擬服務(wù)器的方式被不同的應(yīng)用使用。5．硬件資源層硬件資源層由多臺(tái)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備組成。為了保證云桌面系統(tǒng)正常工作，硬件基礎(chǔ)設(shè)施應(yīng)該同時(shí)滿3個(gè)要求：高性能、大規(guī)模、低開銷。6．應(yīng)用層根據(jù)企業(yè)特定的應(yīng)用場景，云桌面系統(tǒng)中可以根據(jù)企業(yè)的實(shí)際需要部署相應(yīng)的應(yīng)用，如Office軟件、財(cái)務(wù)應(yīng)用軟件、Photoshop等，確保給特定的用戶（群）提供同一種標(biāo)準(zhǔn)桌面和標(biāo)準(zhǔn)應(yīng)用。云桌面通過提供共享服務(wù)的方式來提供桌面和應(yīng)用，以確保在特定的服務(wù)器上提供更多的服務(wù)。3、簡述Hyper-V系統(tǒng)架構(gòu)的優(yōu)勢。Hyper-V系統(tǒng)架構(gòu)的優(yōu)勢如下。（1）高效率的虛擬機(jī)總線VMBus架構(gòu)由于Hyper-V底層的Hypervisor代碼量很小，不包含任何第三方的驅(qū)動(dòng)，非常精簡，所以安全性更高。Hyper-V采用基于VMBus的高速內(nèi)存總線架構(gòu)，來自虛擬機(jī)的硬件（顯卡、鼠標(biāo)、磁盤、網(wǎng)絡(luò)）請求可以直接經(jīng)過虛擬化服務(wù)客戶端（VirtualizationServiceClient，VSC），通過VMBus發(fā)送到根分區(qū)的VPS，VPS調(diào)用對應(yīng)的設(shè)備驅(qū)動(dòng)，直接訪問硬件，中間不需要Hypervisor的幫助。這種架構(gòu)效率很高，不再像以前的VirtualServer，每個(gè)硬件請求都需要經(jīng)過用戶模式、內(nèi)核模式的多次切換、轉(zhuǎn)移。Hyper-V可以支持虛擬對稱多處理（SymmetricalMulti-Processing，SMP），而WindowsServer2019虛擬機(jī)最多可以支持4個(gè)虛擬CPU。每個(gè)虛擬機(jī)最多可以使用64GB內(nèi)存，還可以支持x64操作系統(tǒng)。（2）完美支持Linux系統(tǒng)Hyper-V可以很好地支持Linux。我們可以安裝支持Xen的Linux內(nèi)核，這樣Linux就可以知道自己運(yùn)行在Hyper-V之上；還可以安裝專門為Linux設(shè)計(jì)的IntegratedComponents，里面包含磁盤和網(wǎng)絡(luò)適配器的VMBus驅(qū)動(dòng)，這樣Linux虛擬機(jī)也能擁有高性能。這對采用Linux系統(tǒng)的企業(yè)來說是一個(gè)福音，這樣我們就可以把所有的服務(wù)器，包括Windows服務(wù)器和Linux服務(wù)器，全部遷移到WindowsServer2019平臺(tái)下，不僅可以充分利用WindowsServer2019帶來的新高級特性，還可以保證原來的Linux關(guān)鍵應(yīng)用不會(huì)受到影響。和之前的VirtualPC、VirtualServer類似，Hyper-V也是微軟的一種虛擬化技術(shù)解決方案，但在各方面都取得了長足的發(fā)展。Hyper-V可以采用半虛擬化和全虛擬化兩種方式創(chuàng)建虛擬機(jī)。半虛擬化方式要求虛擬機(jī)與物理主機(jī)的操作系統(tǒng)（通常是版本相同的Windows）相同，以使虛擬機(jī)達(dá)到高性能；全虛擬化方式要求CPU支持全虛擬化技術(shù)（如IntelVT或AMD-V），以便能夠創(chuàng)建使用不同的操作系統(tǒng)（如Linux和macOS）的虛擬機(jī)。從架構(gòu)上講Hyper-V只有“硬件—Hyper-V—虛擬機(jī)”3層，本身非常小巧，代碼簡單，且不包含任何第三方驅(qū)動(dòng)，所以安全可靠、執(zhí)行效率高，能充分利用硬件資源，使虛擬機(jī)系統(tǒng)性能更接近真實(shí)系統(tǒng)性能。（3）實(shí)現(xiàn)服務(wù)器零宕機(jī)，確保每個(gè)VPS獨(dú)占資源為什么用戶往往會(huì)鐘情于獨(dú)立主機(jī)服務(wù)呢？最重要的原因之一就是其對服務(wù)器有完全的控制權(quán)并且不受外界其他因素的干擾。而VPS則具有同樣的功能，VPS實(shí)現(xiàn)了兩個(gè)隔離，軟件和硬件的隔離以及客戶之間的隔離。①軟件和硬件的隔離VPS采用操作系統(tǒng)虛擬化技術(shù)實(shí)現(xiàn)了軟件和硬件的隔離，因而封鎖了惡意程序經(jīng)常利用的攻擊入口，從而增強(qiáng)了服務(wù)器的安全性，這同時(shí)意味著VPS可以被快速而容易地從一臺(tái)服務(wù)器遷移至另一臺(tái)服務(wù)器。事實(shí)上VPS甚至比獨(dú)立的服務(wù)器都要更加安全可靠。由于基于操作系統(tǒng)虛擬化技術(shù)，VPS完全與底層硬件隔離，通過操作系統(tǒng)模板輕松實(shí)現(xiàn)VPS的開通，可以通過拖曳方式瞬間實(shí)現(xiàn)VPS遷移，從而真正實(shí)現(xiàn)服務(wù)器維護(hù)和更新時(shí)零宕機(jī)。②客戶之間的隔離每一個(gè)VPS擁有獨(dú)立的服務(wù)器的資源（包括驅(qū)動(dòng)器、CPU、內(nèi)存、硬盤和網(wǎng)絡(luò)I/O設(shè)備）。由于Hyper-V采用動(dòng)態(tài)的分區(qū)隔離，VPS可實(shí)現(xiàn)不同客戶之間的完全隔離?？蛻糁g的隔離確保每個(gè)VPS都能獨(dú)占自己的服務(wù)器資源，沒有人可以影響同一物理服務(wù)器下的其他客戶。（4）安全可靠虛擬化服務(wù)器比獨(dú)立服務(wù)器更安全。Hyper-V底層架構(gòu)改變了攻擊節(jié)點(diǎn)并阻止了類似拒絕服務(wù)的攻擊。4、簡述Docker的三大核心概念。鏡像、容器、倉庫是Docker的三大核心概念。（1）鏡像（Image）Docker的鏡像是創(chuàng)建容器的基礎(chǔ)，類似虛擬機(jī)的快照，可以理解為一個(gè)面向Docker容器引擎的只讀模板。例如，一個(gè)鏡像可以是一個(gè)完整的CentOS環(huán)境，稱為一個(gè)CentOS鏡像；也可以是一個(gè)安裝了MySQL的應(yīng)用程序，稱為一個(gè)MySQL鏡像。Docker提供了簡單的機(jī)制來創(chuàng)建和更新現(xiàn)有的鏡像，用戶也可以從網(wǎng)上下載已經(jīng)創(chuàng)建好的鏡像直接使用。（2）容器（Container）鏡像和容器的關(guān)系，就像是面向?qū)ο蟪绦蛟O(shè)計(jì)中的類和實(shí)例一樣。鏡像是靜態(tài)的定義，容器是鏡像運(yùn)行時(shí)的實(shí)體，Docker的容器是鏡像創(chuàng)建的應(yīng)用程序運(yùn)行實(shí)例，它可以被啟動(dòng)、停止和刪除。每一個(gè)容器都是互相隔離、互不