2026 HCIP云计算中级题库免费下载｜华为云计算认证考试试题与答案合集

A. deleting

B. killed

C. queued

D. saving

A. 云外网络通过L2BR 可以与云内VPC 私网地址三层互通

B. 云外网络通过L2BR 可以与云内VPC 私网地址二层互通

C. 增强型云专线支持不同VPC 与同个外部网络三层互通，且各VPC 子网、外部网络各网段之间IP 地址可以重叠

D. 一个VPC 下的subnet 不能和其他VPC 下相同网段的subnet 建立CC

A. 显示指定端口的信息：openstack port list PORT_ID

B. 指定一组主机路由：openstack subnet create subnet1 --network net1 --host-route

D. estination=40010/24，gateway=40002

C. 创建所有项目都可以使用的网络：openstack network create public-net1

D. 创建指定网关IP 的子网：openstack subnet create subnet1 --gateway 1000254 --network net1

A. 二层桥接功能可以满足用户将同一业务同时部署在云内和云外且IP 在同一网段，以及业务迁移上云时IP 地址不变的需求

B. 默认情况下，同一个VPC 下不同子网内的云服务器不能直接通信

C. 辅助网卡通过VLAN 子接口挂载在网卡上，使单个云服务器实例挂载更多网卡，实现灵活、高可用的网络方案配置

D. 虚拟IP 地址(Virtual IP address，VIP)是公网IP 地址的一种，虚拟IP 主要用在云服务器的主备切换，达到高可用性HA（High Availability）的目的

A. 创建对等连接后，需要在两端VPC 内添加对等连接路由信息且必须使用相同网络类型的路由，才能使两个VPC 互通

B. 两个VPC 间，本端多个子网与对端多个子网通信，只需要增加对应的路由信息且必须使用相同网络类型的路由，不需要建立多个对等连接

C. 两个VPC 间可以同时建立多个对等连接

D. 对等连接支持在相同区域(region)内的两个VPC 间创建，VPC 可以位于不同租户内

A. ECS 防火墙限制

B. 安全组规则限制

C. Network ACL 规则限制

D. ECS 所在子网网段重叠

A. 首次对计量指标进行单价设置时，该计量指标按照当前结算周期立即生效

B. 若不开启计价开关，则不能设置单价

C. 若关闭计价开关，所有单价设置记录会被清除

D. 对计量指标单价进行修改时，需要等到下个周期生效

A. Glance 不会验证container_format 中image 属性是否准确地描述了镜像数据负载

B. qcow2 格式的镜像文件在性能上接近raw 格式的镜像文件，但比raw 占用的空间更小，且支持动态扩展

C. 镜像的容器格式是指是否包含实际虚拟机元数据的文件格式

D. 只有Glance 支持的镜像格式，才可被OpenStack 服务处理

A. 实例状态同步

B. 运行实例

C. 挂载卷

D. 分配实例IP 地址

A. 为了支持不同的后端存储技术与设备，Cinder 创建了一个Driver 框架以兼容所有存储接口

B. 类似于Nov

A. 中虚拟机的生命周期由nova-compute 服务管理，Cinder 中volume 的生命周期由cinder-volume 管理

C. 在Cinder 创建Volume 之后，比较典型的方式是通过iSCSI 协议提供给Nov

A.

D. 在多存储后端配置中，每个后端都有自己的名称(volume_backend_name)且名称不能相同

A. 各部件独立监控，发现异常后通过ManageOne 的Service Monitor 上报告警到ManageOne 运维面统一告警平台

B. 对于不能通过工具巡检的组件，使用命令、登录系统界面等其他手工巡检方式

C. SmartKit 是IT 产品专业服务工具集合，华为存储/服务器/云服务向SmartKit 注册巡检接口，进行软硬件统一巡检

D. 各云服务向API Gateway 注册巡检接口，从而通过FusionCare 实现各云服务的统一巡检能力

A. 通过配置Network ACL 可以满足在同一个VPC 内不同子网的通信需求

B. 通过配置安全组可以满足在同一个VPC 内不同子网的通信需求

C. VPC 内创建的子网都是VLAN 类型

D. VPC Peering 可以为用户提供一种能够快速构建跨区域VPC 之间高速、优质、稳定的网络能力

A. 使用共享云硬盘创建系统盘

B. 如果ECS 不属于任何一个云服务器组，则不建议为该ECS 挂载SCSI 类型的共享云硬盘，否则数据会存在安全风险

C. 将SCSI 类型的共享云硬盘挂载给同一个反亲和性云服务器组内的BMS

D. 采用集群管理系统对VBD 类型的共享云硬盘进行管理

A. 由于OBS 存储设备便于扩容，在有OBS 的情况下，推荐使用OBS 作为镜像服务器

B. 在Service OM 注册镜像时，系统通过HTTPS、NFS 或CIFS 上传方式将镜像文件上传到Glance 默认的后端存储OBS 中进行注册

C. 使用OBS 作为镜像服务器，注册镜像前将镜像文件上传到OBS 的桶中，在注册镜像时系统会将镜像地址信息记录到Glance 数据库中

D. OBS 作为镜像服务器时，删除镜像只会删除镜像的地址信息，并不会删除OBS 桶中的镜像文件。如果要同时删除OBS 桶中的镜像文件，可以配置OBS 作为Glance 的后端存储

A. 一个网络ACL 可以关联多个子网，但一个子网同一时间只能关联一个网络ACL

B. 网络ACL 是无状态的服务

C. 网络ACL 区分入方向和出方向规则，用户需要分别为入方向和出方向的数据设置规则，否则会导致无法响应入方向的请求

D. 网络ACL 对所关联子网，同子网内的云服务器之间的互访不产生影响

A. 不同区域间的子网默认无法互通，但可以通过创建对等连接使不同区域间的子网通信

B. 默认一个VPC 内的子网可以进行通信

C. 子网属于二层网络

D. 子网属于三层网络

A. 弹性伸缩可以单独使用

B. 弹性伸缩的执行结果会受到监控指标突变的影响

C. 弹性伸缩需要与弹性负载均衡一起使用

D. 按照伸缩策略增加的云服务器，当不用时可以自动删除(前提必须是已经提前配置了一条删除云服务器的伸缩策略)

A. 新建云连接，单独加载

A. 区域到C 区域的网络实例

B. 无需新建云连接，直接在现有云连接网络实例中加载C 区域的VPC 即可

C. 新建云连接，单独加载B 区域到C 区域的网络实例

D. 无需新建云连接，直接删除B 区域网络实例，加载C 区域的VPC 即可

A. 弹性云服务器绑定的弹性IP 本质上是与租户帐户相关联，租户可以快速地将同一个弹性IP 重新映射到自身帐户中另一台ECS，从而屏蔽原ECS 故障

B. 弹性云服务器绑定的弹性IP 解绑之后，该ECS 就不能重复使用该弹性IP

C. 弹性IP 绑定的对象是弹性云服务器或者虚拟IP 时，只能是对应的关系

D. 弹性云服务器绑定的弹性IP 释放之后，该ECS 就不能重复使用该弹性IP

A. 一个用户在一个项目中可以有不同的角色

B. 一个用户在不同的项目中可以有不同的角色

C. 一个用户不可以同时分配给多个项目

D. 一个用户在一个项目中只能拥有一个角色

A. HAProxy 仅支持七层负载均衡

B. HAProxy 仅支持四层负载均衡

C. 从效率上说，HAProxy 优于Nginx

D. HAProxy 支持四层和七层负载均衡

A. 管理VM

B. CCE 容器

C. 租户VM

D. 宿主机

A. cinder volume 支持的Volume Provider 可以是开源的，也可以是商业的(如IBM、Huawei、Dell 等商业块存储解决方案)

B. cinder volume 自身并不管理真正的存储设备，它是由Volume Provider 管理的，cinder volume 和Volume Provider 一起实现Volume 生命周期的管理

C. cinder volume 支持多种Volume Provider，每种Volume Provider 通过统一的Driver 与cinder volume 协调工作

D. cinder volume 为Volume Provider 定义了统一的接口

A. 若外部网络的网络用途是VPN 时，则不允许修改

B. 外部网络创建成功后，为保障其能正常使用，必须为该网络创建子网

C. 若外部网络的网络用途是VPC 时，则不允许修改

D. 若外部网络的网络用途是EIP 时，则不允许修改

A. Horizon 将页面上的所有元素模块化，并将表单、表格等一些网页中的常见元素全部封装成jav

A. 类

B. Horizon 采用了Django 框架，可以说Horizon 是一个基于Django 的网站

C. 管理员可以添加除了项目、管理员和身份管理外的其他Dashboard

D. Horizon 遵循DRY 原则，专注于代码的高度可用

A. 规格中设置的CPU 数量要大于制作镜像时设置的最小CPU，否则无法发放虚拟机

B. 制作镜像时设置的标签要求与规格标签一致，否则无法发放虚拟机

C. 使用iso 格式镜像文件注册时，只能注册成为管理镜像

D. 注册镜像时，如果规划使用Swift 作为镜像存储，则镜像服务器类型只能选择Glance；如果规划使用OBS 作为镜像存储，则镜像服务器类型可以选择Glance 或OBS

A. 执行操作或编排为不可逆操作，需慎重执行

B. 执行作业后，如果出现异常或需停止当前作业，可在"作业历史"页面单击"操作"列的"终止"

C. 自动作业的作业状态为执行成功时，下载结果才能一定成功

D. 超过48 小时系统会自动清除历史文件，此时无法下载自动作业任务的执行结果

A. 屏蔽规则

B. 汇聚规则

C. 闪断/振荡规则

D. 相关性规则

A. 变更注重结果是否成功，若最终结果显示变更目的达到，则变更过程中发生的服务下降或服务中断，无需进一步处理

B. 变更实施人在实施中，实施方案可以在规定范围内小幅度更改，无需重新审批

C. 对于中等及以上变更，变更实施过程必须按照1+1 原则进行实施，即一人操作，一人进行监控和检查

D. 任何变更，不管规模大小，都必须经申请并得到最终批准才能实施

A. 由于OpenStack 的其他核心服务都需要到Keystone 注册其Endpoint，因此Keystone 是需要最先部署的服务

B. 一般以一个URL 地址来表示一个Endpoint

C. 如果我们需要访问一个OpenStack 服务，就必须知道它的Endpoint

D. Endpoint 的URL 分为Public 和Internal 两种

A. 无需新建云连接，直接删除B 区域网络实例，加载C 区域的VPC 即可

B. 新建云连接，单独加载B 区域到C 区域的网络实例

C. 新建云连接，单独加载

A. 区域到C 区域的网络实例

D. 无需新建云连接，直接在现有云连接网络实例中加载C 区域的VPC 即可

A. openstack image create --disk-format qcow2 --container-format bare --public --file /cirros-052-x86_64-disk.img

B. openstack image create --disk-format qcow2 --container-format bare --min-disk 1 --min-ram 128 --private --file /cirros-052-x86_64-disk.img HCIP

C. glance image-create --name HCIP --file /cirros-052-x86_64-disk.img --disk-format qcow2 --min-disk 1 --min-ram 128 --progress

D. openstack image create --disk-format ext4 --public --file /cirros-052-x86_64-disk.img HCIP E glance image-create --name HCIP --file HCIP.iso --disk-format iso --container-format bare --visibility public F glance image-create --name HCIP --file HCIP.iso --disk-format ext4 --visibility public --progress

A. OpenStack 采用松耦合架构，组件间使用消息总线通信，组件内使用RESTful API 通信

B. OpenStack 核心组件采用无状态架构，各组件无本地持久化数据

C. OpenStack 核心组件采用无中心架构，有效避免单点故障

D. OpenStack 不重复发明轮子，可使用任何可替代的开源/商业组件

A. Routed provider network 提供到实例的第3 层连接，Routed provider network 映射到多个第2 层网段，每个网段本质上是一个Provider Network

B. 默认情况下，Provider Network 需要配置物理网络基础设施，因此只有OpenStack 管理员才可以创建或者更新Provider Network

C. Self-service Network 需要虚拟路由器才能与Provider Network 和外部网络(如Internet)交互

D. 不同Self-service Network 中的网段不可以相同

A. 云联邦混合云场景：华为云Stack 与华为云基于统一IAM，将公有云账号下发至华为云Stack，实现账号互通，统一计量

B. 托管云场景：为运营商、行业龙头或ISP 建设类似公有云的运营平台，为其最终客户提供所需的云服务资源

C. 融合资源池场景：新建云与企业原有IT 设施对接，纳管企业内部其他云资源，实现业务和资源统一发放、维护和管理

D. 管理混合云场景：通过ManageOne 与公有云API 对接，实现两云互管：业务互通

A. SAN 存储提供给应用的是一个LUN 或者一个卷，上层应用通过FC 或iSCSI 协议访问SAN

B. NAS 存储提供给应用的是一个文件系统或一个文件夹，上层应用通过NFS 或CIFS 协议进行访问

C. SAN 存储中，LUN 和卷是面向磁盘空间的一种组织方式，无需维护文件目录；NAS 存储的文件系统和对象存储需要维护文件目录

D. 对象存储可以存储任何格式任何类型的数据

A. 搭建MSCS 系统对SCSI 类型共享云硬盘进行管理且必须结合云服务器组的反亲和性使用

B. 搭建集群管理系统对共享云硬盘进行管理且必须使用SCSI 模式的共享云硬盘

C. 直接将共享云硬盘挂载给多个ECS

D. 搭建集群管理系统对共享云硬盘进行管理且可使用VBD 类型的共享云硬盘

A. 计量的统计是从资源创建成功后开始的

B. 云服务器的规格启动源为本地磁盘时关机后停止计量

C. 计量的统计是从资源创建锁定规格后开始的

D. 弹性云服务器的规格启动源为本地磁盘时，关机后仍然计量

A. 镜像元数据检索

B. 镜像下载

C. 镜像格式转换

D. 镜像验证

A. 查看、收集运行日志

B. 查看租户操作日志

C. 查看管理操作日志

D. 采集调用链日志

A. IOPS

B. 容量

C. 时延

D. 吞吐量

A. 用于创建私有镜像的源弹性云服务器系统盘大小必须大于1GB，但推荐不超过255GB，否则创建的系统盘镜像不能从平台导出

B. 用于创建私有镜像的源弹性云服务器数据盘大小必须大于1GB 且不超过1024GB，同时数据盘数量必须小于等于3，否则创建的系统盘镜像不能从平台导出

C. 软删除的弹性云服务器不能用于申请私有镜像

D. 已过期的弹性云服务器不能用于申请私有镜像

A. vCPU 的数量（核）

B. 网卡的数量（块）

C. NPU 的数量（个）

D. 整机备份的数量（个）

A. Open vSwitch + VXLAN

B. Open vSwitch + GRE

C. Linux bridge + GRE

D. Linux bridge + VLAN

A. 私有镜像如果要共享给其他租户。可以将镜像的可见性设置为公共，对方不需要确认即可使用

B. 卷资源如果要共享给其他租户，可以将磁盘状态设置为shared，对方不需要确认即可使用

C. 私有镜像如果要共享给其他租户，可以将镜像的可见性设置为共享，并在命令行进行共享操作，对方需要确认接收后才能使用

D. 卷资源如果要共享给其他租户，可以在Web 端或CLI 进行共享操作，对方需要确认接收后才能使用

A. 无论是软重启虚拟机或是硬重启虚拟机，本质上都是调用了Libvirt 实现

B. 为虚拟机实例创建快照本质上是对卷进行快照，生成一个镜像

C. 创建一台虚拟机至少需要指定三个参数：虚拟机名称、镜像、规格

D. pause 是将内存信息放到宿主机中的内存中，suspend 是将内存信息放到宿主机磁盘中，因此可以推测：在恢复虚拟机状态时，unpause 的速度快于resume

A. nova-conductor

B. nova-scheduler

C. nova-compute

D. nova-api

A. 使用命令openstack service list 可以汇总查看各个服务的状态

B. 使用命令nov

A. service-list 可以查看nov

A. 项目下相关服务的状态

C. 使用命令cinder service-list 可以查看cinder 项目下相关服务的状态

D. 使用命令neutron service-list 可以查看neutron 项目下相关服务的状态

A. 租户侧DNS 保存的域名解析条目数量大于管理侧DNS 保存的域名解析条目数量

B. 租户侧DNS 没有域名解析条目时，会将域名解析请求转发至外部DNS

C. 管理侧DNS 没有域名解析条目时，会将域名解析请求转发至租户侧DNS

D. 在有外部DNS 源的情况下，优先从外部获取DNS 解析

A. 在线变更规格功能使用的前提之一是提前在FusionSphere OpenStack 安装部署界面，开启支持在线变更的全局开关

B. 在线变更的范围包括更改云服务器的类型及云服务器的CPU、内存，甚至可以根据选择的规格变更CPU QoS

C. 云服务器的操作系统必须同时支持"vCPU 热添加"和"内存热添加"

D. 云服务器的操作系统必须已经安装UVP VMTools

A. 若用户更注重业务安全，应该选择VPC 对等连接

B. 若用户需要两个VPC 之间仅支持单向通信，应该选择VPC 终端节点

C. 若用户需要两个VPC 之间支持双向通信，应该选择VPC 对等连接

D. 若用户更注重业务安全，应该选择VPC 终端节点

A. Veth-pair 是成对出现的一种虚拟网络设备，一端连接着协议栈，一端连接着彼此，数据从一端出，从另一端进

B. Veth-pair 可以直接将两个Namespace 连接起来，也可以用一对Veth-pair 分别将两个Namespace 连接到Bridge 或者ovs 上中转两个Namespace 的流量

C. Veth-pair 是根据数据链路层的MAC 地址对网络数据包进行转发的过程来实现的，本质是反转通讯数据的方向，需要发送的数据会被转换成需要收到的数据重新送入内核网络层进行处理，从而间接的完成数据的注入

D. Veth-pair 在虚拟网络设备中是作为"网线"的存在，Tap-Tap 之间、Tap-Bridge 之间，甚至容器之间都可以用Veth-pair 连接起来

A. 华为云Stack 云联邦对端可以是阿里云

B. 华为云Stack 云联邦对端可以是FusionCompute

C. 华为云Stack 云联邦对端可以是华为云

D. 华为云Stack 云联邦对端可以是华为云Stack

A. 自定义数据集支持将已有的多个数据集合并为一个新的数据集，维度取交集，指标取交集

B. 自定义数据集支持将已有的多个数据集合并为一个新的数据集，维度取并集，指标取并集

C. 自定义数据集支持将已有的多个数据集合并为一个新的数据集，维度取并集，指标取交集

D. 自定义数据集支持将已有的多个数据集合并为一个新的数据集，维度取交集，指标取并集

A. 生产数据，资源管理通过手工录入、部署系统、第三方等获取生产数据

B. 集群监控，资源管理对集群的运行状态进行监控

C. 消费数据，资源管理为运维业务提供消费数据

D. 自动发现，资源管理通过对接系统获取系统资源、租户资源等资源的数据

A. CMDB 支持Driver 对接OpenStack、云服务、eSight 等资源，自动发现所需数据

B. CMDB 提供丰富的接口，支持各种接口组合查询资源信息，并通过接口管理资源实例，保证使用的灵活性

C. CMDB 支持多来源的数据采集，提供数据调和和数据校验机制，控制数据写入口，避免产生不符合要求的数据

D. CMDB 的数据来源可以是第三方，但是第三方不能作为CMDB 数据的消费者

A. 创建租户或VDC 时同步创建的管理员，都需加入用户组才能具有相应操作权限

B. 同一个用户如果加入到多个用户组，则该用户具有加入的所有用户组权限

C. 代维管理员需要关联指定权限的用户组，才具有代维租户下所有资源集权限

D. 用户组可以同时拥有多种权限，例如：用户组权限、云联邦权限

A. 云解析服务目前支持同区域和跨区域的内网解析

B. 云解析服务目前仅支持同区域的内网解析

C. 云解析服务目前支持IPv4 和IPv6 地址

D. 云解析服务目前仅支持IPv4 地址

A. 虚拟机关机

B. 虚拟机重启

C. 虚拟机删除

D. 虚拟机改名

A. 公共组件层的DMZ_NTP 从FusionSphere OpenStack 的NTP 服务获取时钟源

B. 租户虚拟机目前仅支持从公共组件层DMZ_NTP 获取时钟源

C. 资源池层Service OM、华为分布式块存储（包含FSM 和DFSA）、ManageOne 和公共组件层的OM-NTP 从FusionSphere OpenStack 的NTP 服务获取时钟源

D. 云服务、公共组件、管理域ManageOne 等组件所在管理虚拟机从公共组件层的OM-NTP 获取时钟源

A. ELB+ECS+AS+OBS

B. ECS+AS+EVS

C. ELB+ECS+EVS

D. ELB+BMS+OBS

A. 分布式索引、存储

B. 流处理引擎

C. 分布式消息队列

D. 数据湖探索

A. 对于公有云的PaaS(Platform as

A. Service) 和SaaS(Software as

A. Service) 服务，对接难度高

B. 企业自建云对于公有云的每一款云服务都需要专门适配，且适配工作量较大，无法及时响应企业自建云用户使用公有云新服务的需求

C. 企业自建云通过OpenAPI 与公有云进行对接，一次对接，全局通用

D. 公有云服务上线速度较快，如服务功能有变化，企业自建云侧需变更适配，适配周期长

A. 嵌入内核技术

B. 驱动对接技术

C. Tools 技术

D. Agent 技术

A. 管理员与用户可以通过Horizon 实现实例的生命周期管理

B. 管理员与用户可以通过Horizon 创建子网、分配IP 地址

C. Horizon 属于OpenStack 全局组件之一，在OpenStack 云环境中没有依赖的服务

D. Horizon 属于OpenStack 全局组件之一，提供一个Web 管理界面与OpenStack 其他服务交互

A. Heat-Engine

B. Heat-API

C. Heat-Conductor

D. Heat-API-CFN

A. 不需要指定作业执行的设备列表，可自动发现

B. 需要指定作业执行的相关输入参数

C. 新建作业时，可指定作业中需要执行的操作或编排

D. 执行作业可选择周期执行或手动执行

A. LVS 是四层负载均衡

B. 云服务框架中使用的是LVS 的DR（Direct Routing）转发模式

C. 云服务框架中使用的是LVS 的NAT（Network Address Translation）转发模式

D. LVS 是七层负载均衡

A. Heat 模板文件可以使用版本控制工具进行管理

B. Heat 模板可以保存为普通文本文件

C. Heat 模板只支持HOT 格式

D. Heat 模板描述了OpenStack 指定资源之间的关系

A. Auditor

B. Listener

C. Replicator

D. Updater

A. openstack volume backup create [--incremental] [--force] VOLUME，如果没有incremental 标志，默认情况下创建一个完整备份；若有incremental 标志，则创建增量备份

B. openstack volume backup create [--incremental] [--force] VOLUME，如果没有force 标志，仅当卷状态为in-use 或available，才会备份该卷

C. 增量备份基于父备份，父备份是具有最新时间戳的现有备份，根据时间戳的不同，父备份可以是全量备份，也可以是增量备份

D. 卷的第一次备份必须是完整备份

A. 在BMS 界面上申请资源后，请求下发至组合API

B. 组合API （BMS）调用EVS、VPC、IMS 的接口

C. VPC 调用Neutron 创建EIP、端口等，EVS 调用Cinder 根据申请存储资源的策略创建云硬盘，IMS 调用Glance 查询镜像信息

D. BMS 直接将创建请求下发至Ironic，Ironic 将请求传递至Nova，创建BMS 实例

A. 瓶颈分析支持按VDC、资源池、应用多维度呈现分析结果，汇总所有资源利用率超高的资源，及时发现容量风险

B. 根据瓶颈分析得出的结果，管理员可以实施业务迁移，资源释放等操作，避免因资源不足导致业务运行异常

C. 瓶颈分析使用的前提是在ManageOne 运维面已导入智能监控组件许可

D. 如果系统预置的瓶颈条件不满足管理员需求，管理员可自定义瓶颈条件

A. 可以实现云服务器在VPC 内直接通过内网域名互访

B. 可以实现云服务器在VPC 内直接通过内网域名访问云内服务

C. 通过域名访问云上资源流量路径更加简单

D. 通过域名访问云上资源更加轻松便捷

A. 需要搭建多套基础资源相同的环境或复杂的业务应用，首先抽象出环境场景，然后在图形化设计器中通过快速拖拽搭建出服务模板，使用模板构建服务即可实现多种资源的批量申请

B. 将服务部署在公有云快速响应客户请求，数据库部署在企业自建云保证数据安全可靠，进行多种资源池或多云资源的编排，达成业务部署成本最优化

C. 通过服务构建器构建的服务和企业组织审批流程相结合，标准化申请流程

D. 如果用户的任务需要进行线下执行具体操作才能完成或需要使用的资源属于线下资源，可通过图形化设计器编排创建线下操作任务或线下资源服务，实现线下任务的下发和线下资源的发放

A. v2 是镜像API 的版本号，也是当前正在开发维护的版本

B. images 是镜像文件的标识符，描述了文件的类型

C. glance.hcip.openstack.com 是Glance 服务提供的资源位置

D. 71c675ab-d94f-49cd-a114-e12490b328d9 是镜像文件的UUID，全局唯一

A. 虚拟机实例在Soft Reboot 过程中依然处于运行状态

B. Soft Reboot 是重启虚拟机实例操作系统

C. 默认情况下重启虚拟机实例采用Hard Reboot

D. Hard Reboot 是重启虚拟机实例

A. Provider Network 的作用就是将Neutron 内部的虚拟机或网络通过实现的映射与外部网络联通

B. Provider Network 通常使用VLAN 或者Flat 模式，可以在多个租户之间共享

C. Provider Network 由OpenStack 管理员创建的，直接对应于数据中心现有物理网络的一个网段

D. Provider Network 是由OpenStack 管理员通过Neutron 创建并用来映射一个外部网络，此时外部网络受Neutron 管理

A. 云服务申请由Console 先到API 网关，再到组合API

B. 组合API 可以通过API 网关对外提供服务

C. API 网关可以通过组合API 对外提供服务

D. 云服务申请由Console 先到组合API，再到API 网关

A. 应用

B. 运行环境

C. 数据

D. 中间件

A. 当用户作为共享镜像的接受者时，可以选择接受或者拒绝其他用户提供的共享镜像，也可以移除已经接受的共享镜像

B. 用户可以将自己的私有镜像共享给其他用户使用

C. 用户可以将自己的公共镜像直接共享给其他用户使用

D. 当用户作为共享镜像的提供者时，可以共享指定镜像、取消共享镜像、添加或删除镜像的共享租户

A. 二层桥接

B. 云连接

C. 对等连接

D. VPC Endpoint

A. 全覆盖，采控体系覆盖管理侧全部节点

B. 灵活接入，支持Agent 和驱动适配两种接入方式

C. 海量管理，支持海量网元和数据接入

D. 无插件，业务逻辑不支持插件化开发

A. 性能数据

B. 状态数据

C. 告警数据

D. 订购数据

A. 云主机规格

B. 可用分区

C. 云磁盘类型

D. 云主机镜像

A. 基于虚拟机实例的快照创建镜像

B. 基于卷的快照创建镜像

C. 从本地上传镜像文件，创建镜像

D. 基于镜像的快照创建镜像

A. 一个域中可以创建多个Tenant、Project、Group 和Role

B. 项目必须属于某个域，所以在一个域内的项目名称必须是唯一的

C. 域的ID 在Keystone 中必须是全局唯一的

D. 域的名字在Keystone 中必须是全局唯一的

A. Service 角色用于服务与服务之间的通信，并且可以与其他默认角色组合，构建丰富的角色层次结构

B. Keystone 基于角色控制用户的访问权限，即用户的操作权限具体取决于在项目、域或系统上的角色

C. 通过配置服务目录下的policy.yaml 文件，可以限制或授予服务对该角色用户支持的访问和操作权限

D. 角色可以与一个组或域绑定，当用户加入(退出)一个组或域时，同时会获得(失去)组或域的角色权限

A. FusionCompute

B. 华为云

C. 腾讯云

D. 阿里云

A. 分配一批处于同一可用区的虚拟机

B. 分配一批处于相同主机组的虚拟机

C. 分配一批处于不同主机组的虚拟机

D. 分配一批处于不同可用区的虚拟机

A. Auditor

B. Replicator

C. Updater

D. Partition

A. SecurityGroups

B. Port

C. Router

D. Network

A. 采用Service OM 作为数据中心管理软件，对多个数据中心提供统一管理

B. 云平台和数据中心管理软件协同运作，提供计算、存储、网络、安全、灾备和PaaS 等丰富的云服务

C. 各个业务系统的资源分配、网络部署、运维管理相互独立，专注于保障应用稳定、安全和可靠的运行

D. 采用FusionSphere OpenStack 作为云平台，对各个物理数据中心资源进行整合

A. 变更虚拟机的规格

B. 批量执行修改虚拟机密码脚本

C. 自定义监控仪表盘

D. 显示网卡的详情并查看QoS 信息

A. 虚拟机配置管理

B. 裸金属服务器配置管理

C. 镜像配置管理

D. 容器配置管理

A. 创建EIP 外部网络

B. 创建物理网络

C. 创建虚拟机网卡

D. 创建虚拟网络

A. 金融、证券等行业对业务部署的合规性要求，确保资源独享、数据隔离和可监管可追溯

B. 某企业的关键数据库业务不能部署在虚拟机上

C. 超算中心、基因测序、图形渲染等高性能计算场景，对计算性能、稳定性、实时性等性能要求很高

D. 承载有明显业务峰值的电商、游戏等后端服务

A. 配额账户与VDC 一一对应

B. 如果VDC 被删除，则不能对该VDC 配额账户充值，但可以查看该VDC 的配额账户

C. VDC 业务员不能查看VDC 配额账户

D. 运营管理员可以查看所有VDC 配额账户和对配额账户充值

A. Settings

B. Project

C. Monitoring

D. Admin

A. 灵活

B. 开放

C. 可移植

D. 可扩展

A. Project

B. Region

C. User

D. Group

A. 企业自建云推荐通过OpenAPI 与华为云进行对接，相对于云联邦方式对华为云更加高效安全

B. 云联邦混合云通过联邦认证和用户权限设置，实现了华为云Stack 和华为云Stack Online 账号权限的一致性，使得华为云Stack VDC(Virtual

D. at

A. Center)用户可以直接访问华为云Stack Online 控制台并使用服务

C. 华为云Stack 通过云联邦对接华为云后，若想购买华为云的资源、查看该资源的操作日志、管理该资源的生命周期，这些操作必须在华为云侧完成

D. 两级云管理中，云联邦华为云Stack 和API 对接华为云Stack，二者在能力上几乎没有区别

A. 一个企业项目可以包含多个资源集，但一个资源集只能属于一个企业项目

B. 企业项目的配额与所属VDC 的配额相互隔离

C. 企业项目具有时效性

D. 结项后的企业项目，不允许重新开启，无法继续调整配额，无法修改基本信息

A. 繁忙度很高的应用，需要及时扩容，以免影响业务正常运行

B. 健康度很高的应用，可以缩容释放资源，以提高资源利用率

C. 健康度很低的应用，需要及时定位，消除告警，以免业务中断

D. 繁忙度很低的应用，说明应用部署资源正常，不需要关注

A. 虚拟机镜像导出

B. 监控计算节点的系统状态

C. 挂载和卸载卷

D. 分配和调度虚拟机

A. 弹性伸缩可以单独使用，也可以同弹性负载均衡(ELB)一起使用

B. 如果被删除的策略已经被触发，伸缩活动正在进行，也可以删除该策略，伸缩活动不受影响

C. 每个弹性伸缩组同一时刻最多支持使用三个伸缩配置

D. 每个弹性伸缩组可以启用一个或多个伸缩策略

A. 弹性云服务器内存使用率

B. 网络设备平均CPU 利用率

C. 存储硬盘吞吐量

D. 宿主机磁盘使用率

A. OpenStack 是虚拟机、裸金属和容器的云基础架构，可控制整个数据中心的大型计算、存储和网络资源池

B. OpenStack 优先考虑如何将计算、存储、网络领域的各类资源抽象为资源池，数据目前不是OpenStack 的重点关注内容

C. OpenStack 作为一种云操作系统。它具备物理资源虚拟化的功能，但并非核心关注点

D. 云计算准确来说是一种服务模式，可以通过OpenStack 整合多个领域的软硬件产品，面向业务场景提供整体解决方案

A. 每个容器和账户都是分布在集群中的单个SQLite 数据库，系统中的每个容器数据库记录了账户的信息，每个账户数据库记录了具体对象的信息

B. 当需要移动分区时(例如，如果将一个设备添加到集群中)，环可以确保一次移动最少数量的分区，并且一次只能移动分区的一个副本

C. 由于数据是跨分区复制，因此一个分区中的故障不会影响集群的其余部分

D. 为了确保数据在任何地方都有三个副本，replicators 不断地检查每个分区，并且保证所有分区向最新数据聚合

A. 节点

B. 分组

C. 链路

D. 应用

A. 安全审计员

B. 安全管理员

C. 管理员

D. 系统管理员

A. NoSQL 缓存数据库

B. 高校选课系统

C. 网络主题论坛

D. 银行交易数据库

A. 通过配置Network ACL 可以满足在同一个VPC 内不同子网的通信需求

B. 通过配置安全组可以满足在同一个VPC 内不同子网的通信需求

C. VPC Peering 可以为用户提供一种能够快速构建跨区域VPC 之间高速、优质、稳定的网络能力

D. VPC 内创建的子网都是VXLAN 类型

A. Swift 实现高可用分布式对象存储，为Nov

A. 组件提供虚拟机镜像存储，用户可以创建多个account，每个account 里可以创建多个容器container，每个container 下可以创建多个object

B. Nov

A. 对请求应答进行同步调用，会优先处理用户最先发出的请求

C. Nova、Cinder、Neutron、Glance 都有各自的Scheduler 组件，根据调度算法从可用资源池合理地选出最佳节点

D. 任何服务之间相互调用，都需要经过keystone 的身份验证

A. 某计算机技术爱好者建立并维护的博客网站，由于访问量激增，导致网站响应慢甚至影响正常运行

B. 某企业内部有多个烟囱的资源池，碎片化建设导致资源利用率低

C. 某金融企业业务已上华为云，考虑到稳定和安全性现将核心业务和数据下云，建立自己的私有云数据中心并需要与线上公有云实时联动，统一管理

D. 某互联网服务提供商的线下运营平台弱于海量数据计算，无法满足业务时效性和场景多样性

A. VPC Peering 之间的访问存在源VPC 和目的VPC 内子网不能相同的限制

B. VPC Peering 不提供确认机制

C. VPC Endpoint 不提供确认机制

D. VPC Endpoint 提供租户VPC 虚拟机和服务提供商VPC 虚拟机间的内部互访，不需要依赖公网IP 资源

A. 用户管理

B. 许可管理

C. 管理日志

D. 查询日志

A. queued->active->deactived->deleted

B. queued->uploading->saving->active->deleted

C. queued->saving->killed->deleted

D. queued->deleted

A. TUN

B. Veth-Pair

C. Linux Bridge

D. Network Namespace

A. Neutron 和Glance 接收到请求后，只有Neutron 会向Keystone 验证Token 的有效性

B. Nov

A. 接收到请求后，会携带Token 去Keystone 进行认证

C. 用户向Nov

A. 发送创建虚拟机请求时会携带Token

D. 虚拟机创建完成后，Nov

A. 会返回创建成功的信息给用户

A. 该模板文件中的服务器使用了cirros 镜像和mltiny 规格创建

B. 该模板文件定义了一个Nov

A. 服务器

C. 该模板文件定义了服务器会随机使用一个弹性IP 地址与外界通信

D. 该模板文件中的服务器使用名为"private"的网络，并在端口80 上运行一个简单的Web 服务器，以响应"Hello World"消息

A. 对等连接

B. 虚拟专用网络

C. 云专线

D. 云连接

A. PanelGroup

B. Panel

C.

D. ashboard

D. 概况的界面

A. 需要在出方向上放通HTTPS 端口

B. 需要在入方向上放通HTTPS 端口

C. 需要在出方向上放通HTTPS 端口

D. 不需要做任何配置

A. Nov

A.

B. Keystone

C. Heat

D. Swift

A. Nov

A.

B. Keystone

C. Glance

D. Heat

A. 不同网络实例的东西向流量场景

B. 同一网络实例的南北向流量场景

C. 不同网络实例的南北向流量场景

D. 同一网络实例的东西向流量场景

A. 关闭子网DHCP 功能：neutron subnet-update --enable_dhcp=False cdc95d40-d2e9-499a-a122-e5b59dc2d866

B. 修改子网网关地址为192.168.67.1：neutron subnet-update --gateway 192.168.67.1 cdc95d40-d2e9-499a-a122-e5b59dc2d866

C. 修改IP 地址池范围从100 开始：neutron subnet-update --allocation-pool start=192.168.67.100 cdc95d40-d2e9-499a-a122-e5b59dc2d866

D. 关闭子网DHCP 功能：neutron subnet-update --disable-dhcp cdc95d40-d2e9-499a-a122-e5b59dc2d866

A. 工程师正在确认VPC 界面是否注册到了网络服务中

B. 工程师为192.722.719.6 配置域名解析，映射至 https://vpc.zj-hz-0.hcip.cloud.com 以便于公网访问

C. 工程师需要查询VPC 界面的访问方式

D. 工程师创建了网络服务，并注册VPC 界面用于访问

A. ④处的admin 是角色名称

B. ②处指定为default，代表对所有区域具有权限

C. ①处指定为default，代表获取所有区域Token

D. ③处的admin 是用户名

A. ④处的admin 是角色名称

B. ②处指定为default，代表对所有区域具有权限

C. ①处指定为default，代表获取所有区域Token

D. ③处的admin 是用户名

A. 正确

B. 错误

A. 正确

B. 错误

A. neutron security-group-create HCIP

B. neutron security-group-rule-create --direction ingress --protocol icmp --remote-ip-prefix 192.100.200.0/24 ab4dc9ae-6e2c-4faa-8293-40fa29668e77

C. neutron port-update --security-group HCIP 28047dda-fa30-4567-b2ed-2fd85a1ee4d1

D. neutron security-group-rule-create --direction egress --protocol icmp --remote-ip-prefix 192.100.200.0/24 ab4dc9ae-6e2c-4faa-8293-40fa29668e77

A. glance image-create --name HCIP --file /cirros-052-x86_64-disk.img --disk-format qcow2 --min-disk 1 --min-ram 128 --progress

B. glance image-create --name HCIP --file HCIP.iso --disk-format iso --container-format bare --visibility public

C. openstack image create --disk-format ext4 --public --file /cirros-052-x86_64-disk.img HCIP

D. glance image-create --name HCIP --file HCIP.iso --disk-format ext4 --visibility public --progress E openstack image create --disk-format qcow2 --container-format bare --min-disk 1 --min-ram 128 --private --file /cirros-052-x86_64-disk.img HCIP F openstack image create --disk-format qcow2 --container-format bare --public --file /cirros-052-x86_64-disk.img

A. 使用命令openstack compute service list 可以查看nova-api、nova-scheduler、nova-conductor、nova-compute 的状态

B. 使用命令cinder service-list 可以查看cinder-api、cinder-scheduler、cinder-volume 的状态

C. 使用命令openstack volume service list 可以查看cinder-api、cinder-scheduler、cinder-volume 的状态

D. 使用命令nov

A. service-list 可以查看nova-api、nova-scheduler、nova-conductor、nova-compute 的状态