2022年山東省職業(yè)院校技能大賽高職組云計(jì)算賽項(xiàng)試卷-第3場（公有云）

2022年職業(yè)院校技能大賽高職組云計(jì)算賽項(xiàng)試卷【賽程名稱】云計(jì)算賽項(xiàng)第三場-公有云【賽程時(shí)間】2022-12-2208:00:00至2022-12-2214:30:00【任務(wù)1】公有云服務(wù)搭建[10分]【適用平臺】華為云【題目1】私有網(wǎng)絡(luò)管理[0.5分]在公有云中完成虛擬私有云的創(chuàng)建，具體要求如下：（1）在上海一區(qū)域進(jìn)行創(chuàng)建操作；（2）創(chuàng)建一個(gè)名為intnetX的內(nèi)部網(wǎng)絡(luò)：IP地址為/16；（3）創(chuàng)建子網(wǎng)名稱為intnetX-server：IP地址為/24;（4）創(chuàng)建子網(wǎng)名稱為intnetX-mysql：IP地址為/24;完成創(chuàng)建后，提交當(dāng)前的AK（SecretId）、SK（SecretKey）和intnetX網(wǎng)絡(luò)的ID到答題框?！绢}目2】云實(shí)例管理[0.5分]登錄華為云平臺，創(chuàng)建兩臺云實(shí)例，具體要求如下：（1）計(jì)費(fèi)模式：按需計(jì)費(fèi)；（2）地域：上海一；（3）CPU架構(gòu)：x86計(jì)算；（4）規(guī)格：c7.xlarge.2；（5）鏡像：CentOS7.564位；（6）系統(tǒng)盤：高IO50G硬盤；（7）公網(wǎng)帶寬：按帶寬計(jì)費(fèi)，5Mbps；（8）實(shí)例名稱：ChinaSkill-node-1、ChinaSkill-node-2；（9）登錄方式：使用密碼登錄，密碼自定義。創(chuàng)建完成后，提交當(dāng)前的AK（SecretId）、SK（SecretKey）和ChinaSkill-node-1的實(shí)例ID到答題框?！绢}目3】數(shù)據(jù)庫管理[0.5分]使用intnetX-mysql網(wǎng)絡(luò)創(chuàng)建兩臺chinaskill-sql-1和chinaskill-sql-2云服務(wù)器，使用提供的壓縮文件rocketchat-cloud.tar.gz中的軟件包源，在chinaskill-sql-1和chinaskill-sql-2中部署MongoDB數(shù)據(jù)庫服務(wù)。配置完成后提交連接chinaskill-sql-1節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目4】主從數(shù)據(jù)庫[0.5分]在chinaskill-sql-1和chinaskill-sql-2云服務(wù)器中配置MongoDB主從數(shù)據(jù)庫，配置MongoDB集群名稱為rs并完成集群設(shè)置。完成后提交連接chinaskill-sql-1節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目5】node環(huán)境管理[0.5分]使用提供的壓縮文件rocketchat-cloud.tar.gz中軟件包源，在ChinaSkill-node-1部署nodejs，根據(jù)所提供的rocket.chat所需要求安裝nodejs。配置完成后提交連接ChinaSkill-node-1節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目6】安全組管理[0.5分]創(chuàng)建一個(gè)安全組，具體要求如下：（1）名稱：intnetX-security；（2）允許策略：只放行源地址為/24訪問27017端口；（3）允許策略：只放行源地址為/24使用ping命令訪問；（4）關(guān)聯(lián)實(shí)例：將intnetX-security安全組關(guān)聯(lián)至所創(chuàng)建的數(shù)據(jù)庫中；創(chuàng)建完成后，提交當(dāng)前的AK（SecretId）、SK（SecretKey）和安全組ID到答題框。【題目7】RocketChat上云[1分]使用http服務(wù)器提供的壓縮文件rocketchat-cloud.tar.gz中的RocketChat軟件包，在ChinaSkill-node-1中部署RocketChat的Web服務(wù)。使用chinaskill-sql-1的MongoDB為后端數(shù)據(jù)庫，設(shè)置RocketChat服務(wù)訪問端口為3000。完成Rocketchat系統(tǒng)上云后，將ChinaSkill-node-1節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目8】NAT網(wǎng)關(guān)[0.5分]創(chuàng)建一個(gè)公網(wǎng)NAT網(wǎng)關(guān)，具體配置如下：（1）名稱為：kcloud-nat；（2）虛擬私有云：intnetX；（3）子網(wǎng)：intnetX-server；（4）規(guī)則：內(nèi)部子網(wǎng)地址訪問外網(wǎng)；（5）設(shè)置Chinaskill-node-1云服務(wù)器3000端口轉(zhuǎn)換為外部3000服務(wù)端口。創(chuàng)建完成后提交當(dāng)前的AK（SecretId）、SK（SecretKey）和NAT網(wǎng)關(guān)的ID到答題框。【題目9】云備份[0.5分]創(chuàng)建一個(gè)云服務(wù)器備份存儲庫名為server_backup，容量為100G。將ChinaSkill-node-1云服務(wù)器制作鏡像文件chinaskill-image。完成后，將當(dāng)前的AK（SecretId）、SK（SecretKey）和存儲庫ID到答題框。【題目10】云實(shí)例管理[0.5分]使用所創(chuàng)建的私有鏡像chinaskill-image購買云服務(wù)器ChinaSkill-node-3，配置與ChinaSkill-node-1云服務(wù)器相同。完成后提交chinaskill-node-3的用戶名、密碼和公網(wǎng)IP到答題框?！绢}目11】網(wǎng)絡(luò)ACL[0.5分]創(chuàng)建一個(gè)網(wǎng)絡(luò)ACL，具體要求如下：（1）名稱：intnetX-acl；（2）允許策略：只放行源地址為/24訪問3306端口；（3）允許策略：只放行源地址為/24使用ping命令訪問；創(chuàng)建完成后，提交你當(dāng)前的AK（SecretId）、SK（SecretKey）和網(wǎng)絡(luò)ACLID到答題框。【題目12】彈性伸縮管理[1分]新建一個(gè)啟動(dòng)配置，具體要求如下：（1）啟動(dòng)配置名稱：template-exam；（2）計(jì)費(fèi)模式：按量計(jì)費(fèi)；（3）地域：上海一；（4）鏡像：chinaskill-image；（5）登錄方式：使用密碼登錄，密碼自定義。創(chuàng)建一個(gè)伸縮組，具體要求如下：（1）名稱：as-exam；（2）最小伸縮數(shù)：1；起始實(shí)例數(shù)：1；最大伸縮數(shù)：5；（3）啟動(dòng)配置：template-exam；（4）使用負(fù)載均衡：chinaskill-elb；（5）移出策略：移出最舊的實(shí)例。為伸縮組as-exam新建告警觸發(fā)策略，具體要求如下：（1）如果實(shí)例的內(nèi)存利用率在5分鐘內(nèi)的最大值小于40%，且連續(xù)發(fā)生3次。則實(shí)例數(shù)減少1臺。冷卻60秒；（2）如果實(shí)例的內(nèi)存利用率在5分鐘內(nèi)的最大值大于80%，且連續(xù)發(fā)生3次。則實(shí)例數(shù)增加1臺。冷卻60秒；（3）如果實(shí)例的CPU利用率在5分鐘內(nèi)的最大值小于40%，且連續(xù)發(fā)生3次。則實(shí)例數(shù)減少1臺。冷卻60秒；（4）如果實(shí)例的CPU利用率在5分鐘內(nèi)的平均值大于等于80%，且連續(xù)發(fā)生3次。則實(shí)例數(shù)增加1臺。冷卻60秒。創(chuàng)建完成后提交當(dāng)前的AK（SecretId）、SK（SecretKey）和伸縮組的實(shí)例ID到答題框。【題目13】公有云安全：入侵檢測系統(tǒng)[1分]在公有云上的主機(jī)時(shí)刻面臨被攻擊的危險(xiǎn)，除了可以購買云安全服務(wù)，還可以自行部署安全服務(wù)。在華為云上創(chuàng)建一個(gè)X86架構(gòu)的云主機(jī)，鏡像使用CentOS7.9。使用提供的makechk.tar.gz包安裝chkrootkit入侵檢測工具，安裝完畢后使用chkrootkit工具掃描系統(tǒng)，并將掃描結(jié)果保存到/var/log/chkrootkit/chkrootkit.log，根據(jù)掃描的結(jié)果，修復(fù)漏洞。操作完成后，提交該云主機(jī)的用戶名、密碼和公網(wǎng)IP到答題框?！绢}目14】公有云安全：日志分析服務(wù)[2分]安全在公有云服務(wù)中占很大的比重，而日志分析服務(wù)可以很有效的分析日志規(guī)避部分風(fēng)險(xiǎn)。請?jiān)谌A為云上創(chuàng)建一個(gè)X86架構(gòu)的云主機(jī)，鏡像使用CentOS7.9。自行配置YUM源安裝Docker服務(wù)，然后使用提供的sepb_elk_latest.tar鏡像安裝ELK服務(wù)，安裝完成后，進(jìn)行添加數(shù)據(jù)操作，將ELK監(jiān)控目標(biāo)節(jié)點(diǎn)所需安裝的RPM安裝包下載到本地云主機(jī)的/root目錄下。完成后提交ELK云主機(jī)的用戶名、密碼和公網(wǎng)IP到答題框?！救蝿?wù)2】公有云服務(wù)運(yùn)維[10分]【適用平臺】華為云【題目1】云容器引擎[0.5分]創(chuàng)建一個(gè)x86架構(gòu)集群，具體要求如下：（1）集群名稱：kcloud；（2）集群版本：v1.21；（3）地域：上海一；（4）集群管理規(guī)模：50節(jié)點(diǎn)；（5）控制節(jié)點(diǎn)數(shù)：3；（6）節(jié)點(diǎn)使用子網(wǎng)：intnetX-server；（7）Pod實(shí)例上限：64；（8）容器網(wǎng)段：/16。節(jié)點(diǎn)配置信息要求如下：（1）節(jié)點(diǎn)名稱：kcloud-server；（2）節(jié)點(diǎn)規(guī)格：c6s.xlarge.2（3）節(jié)點(diǎn)：EulerOS2.9創(chuàng)建完成后提交當(dāng)前的AK（SecretId）、SK（SecretKey）和集群的ID到答題框?！绢}目2】云容器管理[0.5分]使用插件管理在kcloud容器集群中安裝dashboard可視化監(jiān)控界面。完成后，提交dashboard訪問地址到答題框?！绢}目3】使用kubectl操作集群[0.5分]在kcloud集群中安裝kubectl命令，使用kubectl命令管理kcloud集群。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目4】安裝helm[0.5分]使用提供的helm軟件包（軟件包為helm-v3.3.0-linux-amd64.tar.gz在http服務(wù)下），在kcloud集群中安裝helm服務(wù)。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目5】云硬盤存儲卷[0.5分]購買云硬盤存儲卷，具體配置如下：（1）名稱為：ckloud-disk；（2）集群：kcloud；（3）容量：30G；（4）類型：高I/O；完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目6】Secrets管理--Opaque[0.5分]在master節(jié)點(diǎn)/root目錄下編寫YAML文件secret.yaml，具體要求如下：（1）Secret名稱：mysecret；（2）命名空間：default；（3）類型：Opaque；（4）username:YWRtaW4=；password:MWYyZDFlMmU2N2Rm。完成后使用該YAML文件創(chuàng)建Secret，并提交master節(jié)點(diǎn)的用戶名、密碼和IP到答題框?！绢}目7】生命周期管理-配置Pod生命周期[1分]登錄kcloud集群節(jié)點(diǎn)，在default命名空間下使用nginx:latest鏡像創(chuàng)建一個(gè)名為lifecycle-demo的Pod，要求容器創(chuàng)建成功后執(zhí)行命令"echoHellofromthepostStarthandler>/usr/share/message”，容器終止前執(zhí)行命令“nginx-squit;whilekillall-0nginx;dosleep1;done"。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目8】定時(shí)任務(wù)管理—?jiǎng)?chuàng)建定時(shí)任務(wù)[0.5分]在kcloud集群節(jié)點(diǎn)/root目錄下編寫yaml文件date.yaml具體要求如下：（1）CronJob名稱：date；（2）命名空間：default；（3）基于時(shí)間的調(diào)度規(guī)則：每分鐘啟動(dòng)一次；（4）容器名稱：hello；鏡像：busybox。完成后使用該YAML文件創(chuàng)建cronjob，并提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目9】HPA管理—?jiǎng)?chuàng)建HPA規(guī)則[0.5分]在kcloud集群節(jié)點(diǎn)/root目錄下編寫YAML文件hpa.yaml，具體要求如下：（1）HPA名稱：frontend-scaler；（2）命名空間：default；（3）副本數(shù)伸縮范圍：3--10；（4）期望每個(gè)Pod的CPU使用率為50%。完成后使用該YAML文件創(chuàng)建HPA，并提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目10】使用helm模板[0.5分]使用賽項(xiàng)提供的mychart-0.1.0.tgz模板包（在http服務(wù)下），修改模板代碼使外部可通過節(jié)點(diǎn)地址進(jìn)行訪問。在模板市場中上傳我的模板mychart，在kcloud集群中安裝名為nginx的模板實(shí)例。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目11】創(chuàng)建http存活探針[0.5分]在kcloud集群中使用k8s集群創(chuàng)建名為liveness-http的pod，設(shè)置http探針監(jiān)控pod狀態(tài)，探針初始延遲時(shí)間為20秒，探測失敗1次后重啟容器。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目12】wordpress應(yīng)用部署[1分]根據(jù)提供的chart包wordpress-13.0.23.tgz部署wordpress服務(wù)，根據(jù)chart包中內(nèi)容創(chuàng)建wordpress所需要的pv，并修改其訪問模式為NodePort。使用修改后的chart包創(chuàng)建wordpress服務(wù)。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目13】chartmuseum倉庫部署[1分]在k8s集群中創(chuàng)建chartmuseum命名空間，編寫yaml文件在chartmuseum命名空間中使用chartmuseum:latest鏡像創(chuàng)建本地私有chart倉庫，設(shè)置其倉庫存儲目錄為宿主機(jī)的/data/charts目錄。編寫service.yaml文件，為chart私有倉庫創(chuàng)建Service訪問策略，定義其為ClusterIP訪問模式。編寫完成后啟動(dòng)chartmuseum服務(wù)。提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目14】私有倉庫管理[2分]在master節(jié)點(diǎn)添加搭建的本地私有chart倉庫源，name為chartmuseum，并上傳wordpress-13.0.23.tgz包至chartmuseum私有倉庫中?？梢允褂帽镜貍}庫chart源部署應(yīng)用。完成后提交連接kcloud集群節(jié)點(diǎn)的用戶名、密碼和公網(wǎng)IP地址到答題框?！救蝿?wù)3】公有云運(yùn)維開發(fā)[10分]【適用平臺】華為云【題目1】Python運(yùn)維開發(fā)：華為云Python運(yùn)行環(huán)境準(zhǔn)備[1分]通過華為云控制臺，選擇北京四區(qū)域，創(chuàng)建一臺x86架構(gòu)，“按需計(jì)費(fèi)”的2核，4G，系統(tǒng)盤50G的云實(shí)例，實(shí)例名為chinaskill2022，選擇鏡像為CentOS7.964bit(40GB)，分配獨(dú)立的公網(wǎng)IP，帶寬選擇按使用流量計(jì)費(fèi)5M。登錄此云服務(wù)器，安裝Python3.68運(yùn)行環(huán)境，并安裝華為云舊版SDK、新版(v3.0)PythonSDK中彈性云服務(wù)、虛擬私有云、鏡像服務(wù)、容器云引擎的python庫。完成后提交“chinaskill2022開發(fā)運(yùn)行環(huán)境云主機(jī)”的用戶名、密碼和IP地址到答題框?！绢}目2】Python運(yùn)維開發(fā)：實(shí)現(xiàn)容器集群創(chuàng)建[1.5分]基于在HuaweiCloudAPI的云容器引擎CCEPython模塊，使用以下信息，在/root目錄下手動(dòng)編寫cce_cluser.yaml文件。云服務(wù)器的/root/目錄下編寫cce_cluster_manager.py文件，編碼實(shí)現(xiàn)讀取cce_cluser.yaml，創(chuàng)建“按需計(jì)費(fèi)”的CCE容器引擎集群（Cluster），創(chuàng)建后根據(jù)名稱查詢該集群（Cluster）的詳細(xì)信息，通過控制臺以json格式輸出該集群的信息。創(chuàng)建CCE集群的信息如下：CCE名稱chinaskillscce2022；按需計(jì)費(fèi)；集群版本：v1.21；集群規(guī)模：節(jié)點(diǎn)數(shù)50；網(wǎng)絡(luò)模式：VPC網(wǎng)絡(luò)；其他必要信息不限。完成后提交“chinaskill2022開發(fā)運(yùn)行環(huán)境云主機(jī)”的用戶名、密碼和IP地址到答題框。【題目3】Python運(yùn)維開發(fā)：ECS云主機(jī)管理的命令行工具開發(fā)[3.5分]使用已建好的運(yùn)維開發(fā)環(huán)境，在/root/目錄下創(chuàng)建ecs_manager.py腳本，完成ECS云主機(jī)管理，ecs_manager.py程序支持命令行參數(shù)執(zhí)行。提示說明：華為云主機(jī)支持安裝所需Python庫。提交前答案前，需安裝所開發(fā)程序所依賴的Python庫。（1）程序支持根據(jù)命令行參數(shù)，創(chuàng)建1個(gè)云主機(jī)。位置參數(shù)“create”，表示創(chuàng)建；參數(shù)“-i或--input”，格式為json格式文本的云主機(jī)的名稱、鏡像名稱2個(gè)信息。其他參數(shù)同上述開發(fā)環(huán)境云主機(jī)一致。創(chuàng)建待成功，再返回查詢該云主機(jī)的信息，結(jié)果以json格式輸出到控制臺。參考執(zhí)行實(shí)例如下：python3ecs_manager.pycreate--input'{"name":"chinaskill001","imagename":"CentOS7.964bit"}'（2）支持查詢給定具體名稱的ECS云主機(jī)查詢。位置參數(shù)“get”，表示查詢ECS；參數(shù)“-n或--name”支持指定名稱ECS查詢，類型為string。參數(shù)“-o或--output”支持查詢該ECS信息輸出到文件，格式為json格式。參考執(zhí)行實(shí)例如下：python3ecs_manager.pyget--namechinaskill001-ochinaskill001.json（3）程序支持查詢目前區(qū)域賬號下所有的ECS云主機(jī)。位置參數(shù)“getall”，表示查詢所有ECS云主機(jī)；參數(shù)“-o或--output”支持輸出到文件，格式為yaml格式。參考執(zhí)行實(shí)例如下：python3ecs_manager.pygetall-ohuawei_all_ecs.yaml（4）支持刪除指定名稱的云主機(jī)。位置參數(shù)“delete”，表示刪除一個(gè)ECS云主機(jī)；返回response，通過控制臺輸出。參數(shù)“-n或--name”支持指定名稱查詢，類型為string。參考執(zhí)行實(shí)例如下：python3ecs_manager.pydelete--namechinaskill001完成后提交“chinaskill2022開發(fā)運(yùn)行環(huán)境云主機(jī)”的用戶名、密碼和IP地址到答