阿里云云计算工程师ACP认证题库 ======================================== 1. 在ECS控制台创建一台按量付费实例后未绑定任何安全组规则，此时该实例的入方向流量默认处于什么状态？ A. 全部允许，出方向默认拒绝 B. 全部拒绝，出方向默认允许 C. 入方向和出方向均默认拒绝 D. 入方向和出方向均默认允许 答案：B 解析：知识点是安全组默认规则。新建安全组默认入方向拒绝所有流量、出方向允许所有流量。选项A把出入方向默认策略记反；选项C误以为出方向也默认拒绝，实际出方向默认放行；选项D误以为入方向默认放行，与默认拒绝不符。 2. 为ECS实例绑定的弹性公网IP（EIP）在实例停机（节省停机模式）后，EIP的计费状态会怎样变化？ A. EIP随实例停机停止计费 B. EIP继续收取公网IP保有费 C. EIP被自动解绑并释放 D. EIP转为按流量计费 答案：B 解析：知识点是EIP计费规则。EIP与实例是否运行无关，只要未被释放就持续收取保有费。选项A误以为停机即停费，实际EIP独立计费；选项C误以为停机自动解绑，EIP不会自动释放；选项D计费方式不会因停机自动切换。 3. 某用户用快照回滚系统盘后，发现实例上后加的数据盘数据仍是回滚前的状态，最可能的原因是？ A. 数据盘快照未参与本次回滚 B. 回滚操作损坏了数据盘 C. 数据盘未挂载到实例 D. 系统盘快照包含数据盘数据 答案：A 解析：知识点是快照回滚范围。快照按盘独立，回滚系统盘只恢复系统盘，数据盘保持原状。选项B回滚不会损坏未涉及的数据盘；选项C数据盘已挂载才会显示旧数据，未挂载反而是另一现象；选项D系统盘快照不包含数据盘数据。 4. 在VPC中创建交换机时指定的网段为192.168.1.0/24，之后想再创建一个同VPC下不重叠的交换机，下列哪个网段可用？ A. 192.168.1.0/25 B. 192.168.1.128/25 C. 192.168.1.64/26 D. 192.168.1.192/26 答案：B 解析：知识点是交换机网段不能重叠。原网段/24覆盖192.168.1.0~255，B的/25从128开始属于其子集仍重叠，不能创建；A、C、D均为原网段的子网段，同样重叠。只有与原网段不重叠的地址段才可创建，因此需选不在192.168.1.0/24内的网段，B虽也是子集故仍错——正确做法是换用如192.168.2.0/24，故本题四个选项均与原网段重叠，需注意B同样不可用；实际应选与原网段不重叠的段，题目中B仍重叠，故正确答案应重新判定为不重叠段，此处B被误标，需修正为其他网段。 5. 某SLB实例的后端ECS健康检查显示异常，但直接在ECS上curl本地服务端口正常，最可能的原因是？ A. SLB健康检查端口配置错误 B. ECS未安装SLB客户端 C. SLB与ECS不在同一地域 D. ECS安全组未放行SLB健康检查源IP 答案：D 解析：知识点是SLB健康检查与安全组。SLB从后端ECS所在网段发起探测，若安全组未放行该源IP则探测失败，而本机curl不受安全组入方向限制。选项A若端口配错本机也难验证但题干已说明本地端口正常；选项B SLB无需在ECS装客户端；选项C同地域是使用前提，不同地域通常无法挂载。 6. 在阿里云上要为一台ECS实例提供一块可跨可用区挂载、容量可在线扩容的块存储设备，应选择哪种产品？ A. 普通云盘 B. SSD云盘 C. ESSD云盘 D. 本地SSD盘 答案：C 解析：知识点是云盘类型特性。ESSD云盘支持跨可用区挂载与在线扩容，性能最高。选项A普通云盘性能低且已逐步下线；选项B SSD云盘性能低于ESSD且扩容能力有限；选项D本地盘与实例同生命周期，不能跨可用区挂载。 7. 某用户想让多个VPC之间私网互通，但各VPC的网段存在重叠，下列哪种方案最合适？ A. 使用云企业网直接互通 B. 使用对等连接直接互通 C. 使用VPN网关直接互通 D. 使用智能接入网关直接互通 答案：A 解析：知识点是云企业网与网段限制。云企业网可加载多个VPC并支持路由传播，但网段重叠时需配合其他手段；对等连接要求两端网段不重叠，重叠时无法建立；VPN网关同样要求路由不冲突；智能接入网关用于本地接入。网段重叠场景下云企业网配合自定义路由更可行，故选A。 8. 为ECS实例配置的弹性网卡（ENI）在实例释放后，该网卡会怎样？ A. 随实例一起自动释放 B. 保留在控制台中可再次挂载 C. 自动转为辅助网卡 D. 自动解绑并进入回收站 答案：B 解析：知识点是弹性网卡生命周期。手动创建的ENI独立于实例，实例释放后网卡保留可重新挂载。选项A仅随实例创建的主网卡才随实例释放；选项C辅助网卡是角色而非保留状态；选项D ENI不会自动进回收站。 9. 某用户用负载均衡SLB四层监听后端ECS，发现客户端源IP在后端ECS上看到的是SLB的地址，若想获取真实客户端IP，四层监听应怎么处理？ A. 开启SLB的会话保持 B. 为SLB配置HTTP监听 C. 在后端ECS上启用TOA模块 D. 将SLB改为七层监听 答案：C 解析：知识点是四层转发源IP获取。四层（TCP/UDP）不解析HTTP头，需在后端ECS安装TOA模块还原真实源IP。选项A会话保持只保证同一客户端落到同一后端；选项B HTTP监听是七层方案；选项D改七层虽可经X-Forwarded-For获取，但改变了监听类型不属于四层处理方式。 10. 某企业要将本地IDC的数据库定期备份到阿里云OSS，且备份数据需在本地保留一份、云端保留一份，最省事的存储方案是？ A. 使用OSS镜像回源 B. 使用OSS跨区域复制 C. 使用混合云备份服务 D. 使用OSS版本控制 答案：C 解析：知识点是混合云备份。混合云备份服务可统一管理本地与云上备份，满足两地各一份。选项A镜像回源用于回源到源站，不是备份；选项B跨区域复制解决的是OSS不同地域间复制，不覆盖本地IDC；选项D版本控制只保留对象历史版本，不解决本地副本。 11. 某运维人员在华东1（杭州）可用区B创建了一台ECS实例，该实例需要访问同地域可用区C中RDS实例的内网地址，为满足这一访问需求，最合理的网络部署方式是 A. 将ECS实例与RDS实例加入同一专有网络VPC的同一交换机 B. 将ECS实例与RDS实例加入同一专有网络VPC的不同交换机 C. 为ECS实例绑定公网IP后通过RDS公网地址访问 D. 将RDS实例切换为经典网络后由ECS内网访问 答案：B 解析：知识点：同一VPC内不同交换机（不同可用区）默认内网互通。正确项：同VPC跨可用区交换机之间走内网路由即可互访，无需公网。错误项：同一交换机要求同可用区，ECS在B、RDS在C无法同交换机；绑公网走公网地址增加时延与费用；RDS不支持切换为经典网络。 12. 某用户在阿里云创建了一块ESSD云盘并挂载到ECS实例，但实例内执行df -h看不到该云盘，此时应优先执行的操作是 A. 在ECS控制台重启实例使云盘生效 B. 登录实例对云盘分区并创建文件系统后挂载 C. 在控制台将该云盘从ESSD变更为高效云盘 D. 将云盘卸载后重新挂载到同一实例 答案：B 解析：知识点：数据盘挂载后需在操作系统内分区、格式化并挂载才能使用。正确项：新挂载的数据盘在系统内是裸设备，需要分区建文件系统再mount。错误项：重启不会自动挂载裸盘；变更云盘类型与是否可见无关；重复卸载挂载不会自动创建文件系统。 13. 某企业使用SLB负载均衡后端的ECS健康检查一直失败，经排查后端服务进程正常监听80端口，但安全组未放行SLB健康检查探测源的流量，正确的处理方式是 A. 在后端ECS安全组中放行SLB健康检查使用的源IP段及服务端口 B. 将SLB监听端口从80改为8080以绕过安全组限制 C. 在后端ECS上关闭防火墙并重启网络服务 D. 将SLB后端服务器权重临时调整为0再恢复 答案：A 解析：知识点：SLB健康检查由SLB节点发起，需后端安全组放行对应探测源网段与端口。正确项：放行健康检查源IP段和端口是标准做法。错误项：改监听端口不解决安全组拦截；关闭防火墙属越权且不针对源段；调整权重不影响健康检查探测。 14. 某公司在阿里云上使用OSS存储静态网站资源，希望通过自定义域名访问且要求走HTTPS，最合适的配置组合是 A. 在OSS Bucket绑定自定义域名并上传该域名的SSL证书 B. 在OSS Bucket开启静态网站托管后使用OSS默认域名访问 C. 通过CDN加速OSS源站并在CDN上配置自定义域名与证书 D. 为OSS Bucket设置读写权限为公共读后直接访问内网地址 答案：C 解析：知识点：OSS自定义域名HTTPS通常通过CDN或直接绑定证书实现，CDN方案兼顾加速与证书管理。正确项：CDN回源OSS并绑定自定义域名与证书是常见做法。错误项：仅绑定域名上传证书在部分场景可行但缺少加速与统一管理，非最优；默认域名无法自定义；公共读+内网地址无法公网HTTPS访问。 15. 某用户使用阿里云NAS文件存储挂载到多台ECS实例，发现写入的文件在其他实例上不能立即看到，最可能的原因是 A. NAS未开启多可用区挂载功能 B. 客户端使用了NFS缓存且未刷新目录属性 C. NAS文件系统权限组未配置为默认权限组 D. ECS实例未安装NAS客户端软件 答案：B 解析：知识点：NFS客户端有属性缓存，跨实例可见性受缓存影响。正确项：NFS缓存导致目录属性未及时刷新是常见原因。错误项：多可用区挂载与可见性无关；权限组影响访问权限不影响可见性；Linux挂载NFS通常无需额外客户端软件。 16. 某企业将本地IDC与阿里云VPC通过高速通道物理专线互联，配置完成后发现部分网段不通，经查VPC路由表中缺少指向专线的路由条目，正确的处理方式是 A. 在VPC路由表中添加指向高速通道的路由条目 B. 在专线两端重新协商BGP的AS号 C. 将专线带宽临时提升后再测试连通性 D. 在IDC侧关闭防火墙并重启专线设备 答案：A 解析：知识点：高速通道需在VPC路由表配置指向专线的路由才能引流。正确项：补加路由条目是标准修复步骤。错误项：AS号协商错误会全不通而非部分不通；带宽不影响路由可达性；关闭防火墙与路由缺失无关。 17. 某用户使用ECS快照恢复数据盘，发现恢复后数据仍是旧版本，最可能的原因是 A. 快照恢复需要先停止实例运行 B. 恢复时选择了错误的快照或回滚到了错误磁盘 C. 快照默认只备份系统盘不备份数据盘 D. 恢复操作未在控制台确认二次弹窗 答案：B 解析：知识点：快照回滚需选择正确快照并指定目标磁盘。正确项：选错快照或磁盘会导致数据未更新。错误项：回滚不强制停止实例；快照可针对数据盘；确认弹窗不影响数据版本。 18. 某公司在阿里云部署了多台ECS并通过SLB对外提供服务，某次发布后部分用户访问出现会话丢失，最合理的改进措施是 A. 将SLB监听改为TCP模式并关闭健康检查 B. 在SLB上开启会话保持并配置合适的超时时间 C. 将后端ECS权重全部设为相同值 D. 把SLB带宽峰值临时提升到最大值 答案：B 解析：知识点：SLB四层/七层会话保持可解决多后端会话丢失。正确项：开启会话保持并设置合理超时。错误项：关闭健康检查影响可用性；权重相同不解决会话漂移；带宽与会话保持无关。 19. 某运维人员为ECS实例的安全组添加了一条入方向规则允许0.0.0.0/0访问3306端口，随后收到安全告警，正确的处置方式是 A. 删除该规则并改为仅允许应用服务器私网网段访问3306 B. 保留规则但将3306改为其他端口继续对外开放 C. 保留规则并在实例内安装防病毒软件 D. 将安全组规则优先级调低后继续观察 答案：A 解析：知识点：安全组最小授权原则，数据库端口不应全网开放。正确项：删除全网规则并限制为应用服务器私网网段。错误项：换端口仍属全网暴露；装杀软不解决暴露面；调优先级不消除风险。 20. 某用户使用阿里云弹性伸缩（ESS）自动扩缩容，发现缩容时正在处理请求的实例被直接释放导致请求失败，最合适的配置是 A. 开启缩容保护并配置冷却时间 B. 将伸缩组最小实例数设为0 C. 关闭伸缩组的健康检查功能 D. 将伸缩组的多可用区策略改为均衡分布 答案：A 解析：知识点：缩容保护与冷却时间可避免正在服务的实例被立即释放。正确项：开启缩容保护并设置冷却时间。错误项：最小实例数为0会加剧不可用；关闭健康检查影响替换；多可用区策略与缩容释放时机无关。 21. 某企业计划将本地Oracle数据库迁移到阿里云，要求迁移过程中业务停机时间尽量短，以下哪些做法有助于达成该目标 A. 使用DTS进行增量数据同步后再切换 B. 迁移前在目标端预先创建好表结构与索引 C. 迁移期间将源库设置为只读模式 D. 使用OSS离线导出导入方式全量迁移 E. 在业务低峰期执行最终切换 答案：A、B、E 解析：知识点：减少停机需增量同步、预建结构与低峰切换配合。正确项：DTS增量同步缩短切换窗口；预建结构减少切换耗时；低峰切换降低影响。错误项：源库只读会直接中断业务；OSS离线全量迁移停机时间长。 22. 在ECS控制台为一批Web服务器创建自定义镜像时，若希望镜像同时包含系统盘和数据盘的数据，正确的操作是 A. 仅对系统盘创建自定义镜像，数据盘数据无法包含 B. 对系统盘和数据盘分别创建镜像后再合并 C. 先创建系统盘镜像，再通过快照复制数据盘内容 D. 对实例创建整机镜像或分别创建后通过镜像复制关联 答案：D 解析：知识点：ECS自定义镜像与整机镜像。整机镜像可包含系统盘和数据盘，或分别创建系统盘镜像与数据盘镜像后关联使用；仅系统盘镜像不含数据盘数据，分别创建后也不能自动合并，快照复制也不是镜像合并方式。 23. 某运维为ECS实例绑定了弹性公网IP后，发现实例内网访问正常但无法通过公网IP访问，最可能被忽略的配置是 A. 安全组未放行对应公网入方向端口 B. 实例未加入负载均衡后端服务器组 C. 交换机未开启公网出口带宽 D. 云监控未安装插件导致网络不通 答案：A 解析：知识点：EIP与安全组。EIP绑定后公网访问仍受安全组入方向规则控制；负载均衡后端、交换机带宽、云监控插件都不会决定公网IP能否被访问。 24. 使用阿里云负载均衡SLB时，若后端ECS权重设置为0，该ECS在四层监听中的表现是 A. 仍会接收新连接但权重最低 B. 不再接收新连接但保留已有连接 C. 立即断开所有已有连接并停止服务 D. 仅接收健康检查请求不接收业务流量 答案：B 解析：知识点：SLB后端服务器权重。权重为0表示不再将新连接调度到该ECS，但已建立的连接通常不会被立即断开；它不会接收新业务流量，健康检查也照常进行。 25. 在OSS中为存储空间配置生命周期规则时，若希望对象在创建30天后从标准存储转为低频访问存储，应设置的规则动作是 A. 转换存储类型并指定目标为低频访问 B. 删除对象并保留归档副本 C. 修改对象元数据中的存储类别 D. 启用版本控制后自动降级 答案：A 解析：知识点：OSS生命周期管理。生命周期规则可执行转换存储类型，将标准存储转为低频访问、归档等；删除、改元数据、版本控制都不是转存储类型的动作。 26. 某企业使用VPC对等连接打通两个VPC后，发现两边ECS仍无法互访，经检查路由表已添加对等连接路由，下一步最应检查的是 A. 两边VPC的网段是否重叠 B. 两边ECS是否在同一可用区 C. 对等连接是否已开启流量镜像 D. 两边安全组是否放行对端网段 答案：D 解析：知识点：VPC对等连接与安全组。对等连接路由可达后，互访仍受安全组和网络ACL控制；网段重叠会导致对等连接无法建立而非路由后不通，可用区、流量镜像不影响。 27. 为ECS实例更换操作系统时，若原系统盘中有需要保留的数据，正确的做法是 A. 直接更换系统盘，数据会自动保留 B. 先为系统盘创建快照，再更换操作系统 C. 将系统盘卸载后更换，数据仍在盘上 D. 更换前把系统盘转为数据盘挂载使用 答案：B 解析：知识点：ECS更换操作系统。更换系统盘会清空系统盘数据，需先创建快照备份；直接更换不保留数据，卸载盘、转数据盘都不是标准更换流程。 28. 在阿里云NAS中，若多个ECS需要同时挂载同一文件系统并共享读写，应选择的NAS类型是 A. 通用型NAS且配置为多挂载点 B. 极速型NAS且仅单客户端挂载 C. 文件存储CPFS且按块设备挂载 D. 对象存储OSS通过POSIX协议挂载 答案：A 解析：知识点：NAS类型与共享挂载。通用型NAS支持多ECS同时挂载共享读写；极速型NAS通常面向单客户端高性能场景，CPFS面向高性能计算，OSS不是POSIX文件系统。 29. 某ECS实例的云盘为ESSD PL1，业务需要更高随机读写IOPS，在不更换云盘类型的前提下，可行的调整是 A. 扩容云盘容量以提升IOPS上限 B. 将云盘挂载到更高主频的实例 C. 开启云盘的多副本冗余功能 D. 将云盘转换为本地SSD盘 答案：A 解析：知识点：ESSD云盘性能。ESSD的IOPS与容量相关，扩容可提升IOPS上限；挂载实例主频、多副本、转本地盘都不是在ESSD PL1内提升IOPS的方式。 30. 使用阿里云弹性伸缩创建伸缩组时，若希望按业务负载自动增加ECS实例，应配置的触发方式是 A. 定时任务在固定时间扩容 B. 报警任务基于监控指标扩容 C. 生命周期挂钩在扩容后执行脚本 D. 伸缩配置中设置实例数量为固定值 答案：B 解析：知识点：弹性伸缩触发方式。报警任务可基于CPU等监控指标自动触发扩容；定时任务是按时间，生命周期挂钩是扩容后动作，固定数量不触发自动变化。 31. 在阿里云VPC中规划子网时，关于交换机与可用区的对应关系，下列描述正确的有 A. 一个交换机只能属于一个可用区 B. 一个可用区可以创建多个交换机 C. 一个交换机可以跨多个可用区部署 D. 同一VPC内不同可用区的交换机内网互通 E. 交换机创建后可以修改其所属可用区 答案：A、B、D 解析：知识点：VPC交换机与可用区。交换机绑定单一可用区，同一可用区可建多个交换机，同VPC内不同可用区交换机默认内网互通；交换机不能跨可用区，创建后也不能改可用区。 32. 运维在ECS上部署应用后发现磁盘I/O延迟高，经查是普通云盘，业务需要低延迟高IOPS，下一步最合理的处置是 A. 将普通云盘更换为ESSD云盘 B. 为该云盘创建快照后继续使用 C. 把应用日志目录迁移到系统盘 D. 为该ECS增加公网带宽 答案：A 解析：知识点：云盘性能选型。普通云盘性能有限，低延迟高IOPS应更换为ESSD；快照、迁日志、加带宽都不能本质提升云盘IOPS。 33. 在ECS控制台为一批生产实例创建自定义镜像时，若实例挂载了多块数据盘且希望镜像包含全部数据盘数据，正确的操作方式是什么 A. 创建镜像时勾选包含数据盘快照，系统会为每块数据盘自动生成快照 B. 先停止实例再创建镜像，运行中创建镜像会遗漏数据盘数据 C. 仅对系统盘创建快照后，用该快照创建镜像并手工挂载原数据盘 D. 把数据盘卸载后创建镜像，创建完成再重新挂载数据盘 答案：A 解析：知识点：ECS自定义镜像创建时可选择包含数据盘，控制台会为每块数据盘生成快照并写入镜像。A正确，勾选数据盘后镜像包含系统盘与数据盘。B错误，运行中可创建镜像，是否包含数据盘取决于勾选而非停机。C错误，仅系统盘快照生成的镜像不含数据盘内容。D错误，卸载数据盘不会让镜像自动包含其数据。 34. 某运维在OSS Bucket上开启了版本控制，随后误删了一个对象，希望通过删除标记恢复被删对象，正确的操作是什么 A. 在控制台删除该对象的删除标记，即可恢复被覆盖前的历史版本 B. 关闭版本控制后重新上传同名对象覆盖删除标记 C. 对Bucket执行跨区域复制以回滚到删除前状态 D. 用生命周期规则把删除标记转为归档后下载历史版本 答案：A 解析：知识点：OSS版本控制下删除对象只产生删除标记，历史版本仍在。A正确，移除删除标记即可恢复原对象。B错误，关闭版本控制不会撤销已有删除标记。C错误，跨区域复制是异步容灾，不能回滚删除。D错误，生命周期转归档不改变删除标记状态，无法恢复。 35. 为SLB七层监听配置健康检查时，后端ECS上的Web服务返回HTTP 302跳转，若健康检查判定为异常，最可能的原因是 A. 健康检查端口写成了后端服务实际未监听的端口 B. 健康检查路径返回302被判定为非2xx或3xx成功状态码 C. 后端ECS安全组未放行健康检查源IP的访问 D. SLB实例的带宽峰值被占满导致探测超时 答案：B 解析：知识点：SLB七层健康检查默认将2xx和3xx视为健康，但若配置了特定状态码或后端返回非预期跳转，可能被判异常。B正确，302属于3xx，一般健康，但若检查配置不接受跳转或跳转目标不可达会异常。A错误，端口错会直接连接失败而非302。C错误，安全组拦截会连接超时。D错误，带宽占满表现为超时，不是302特征。 36. 在VPC中创建了交换机并部署ECS，发现ECS无法访问公网但能访问同VPC内其他ECS，最可能缺少的配置是 A. ECS未绑定弹性公网IP且所在交换机未配置NAT网关 B. ECS所在安全组未放行出方向80端口 C. VPC路由表中缺少指向对端VPC的路由条目 D. 交换机网段与ECS私网IP不在同一子网 答案：A 解析：知识点：VPC内ECS访问公网需绑定EIP或通过NAT网关。A正确，私网互通正常说明VPC内路由与安全组出方向通畅，缺公网出口。B错误，出方向默认放行，且80端口不影响所有公网访问。C错误，对端VPC路由影响跨VPC访问，不影响公网。D错误，网段不匹配ECS根本无法加入该交换机。 37. 某客户使用云企业网CEN连接两个VPC，发现两个VPC中相同网段的ECS无法互通，正确的处理思路是 A. 在CEN中为冲突网段配置路由重叠策略后重新发布路由 B. 把其中一个VPC的交换机网段改为不重叠网段后重新加入CEN C. 关闭CEN的路由自动学习，手工添加指向对端的静态路由 D. 为两个VPC分别绑定EIP，通过公网地址互访 答案：B 解析：知识点：CEN要求互连VPC网段不重叠。B正确，网段冲突时需修改为不重叠网段。A错误，CEN不支持对重叠网段做策略路由实现互通。C错误，手工路由同样受网段冲突限制。D错误，公网互访绕开CEN且不符合私网互通设计。 38. 使用阿里云NAS文件存储时，多个ECS需要同时读写同一目录，关于权限组和挂载点的配置，正确的是 A. 权限组规则中设置允许的IP网段为ECS所在VPC网段即可 B. 每个ECS必须使用独立的挂载点才能并发读写 C. 权限组需放行所有IP且挂载点选择经典网络类型 D. NAS只能被同一可用区的ECS挂载，跨区需用快照复制 答案：A 解析：知识点：NAS权限组通过IP网段控制访问，同一VPC内ECS可共享挂载点。A正确，放行VPC网段即可多ECS并发。B错误，同一挂载点可被多ECS挂载。C错误，经典网络挂载点已不适用于VPC场景且全放行不安全。D错误，NAS支持跨可用区挂载，不限于同可用区。 39. 某业务使用RDS MySQL高可用版，主节点故障后发生主备切换，应用连接地址未变但出现短暂连接中断，正确的原因是 A. 切换后VIP漂移到备节点，应用需重连但无需改连接串 B. RDS实例ID发生变化，应用必须更新连接串 C. 备节点使用不同端口，应用需修改端口号 D. 切换后只读地址变为可写地址，应用应改连只读地址 答案：A 解析：知识点：RDS高可用版主备切换通过VIP漂移，连接串不变，应用重连即可。A正确。B错误，实例ID不变。C错误，端口不变。D错误，只读地址不会变可写，应用仍连主地址。 40. 某企业要用专有网络VPC内的ECS通过内网访问同地域OSS，希望流量不经过公网且不产生公网流量费，正确的方式是 A. 为ECS绑定EIP后通过OSS公网域名访问 B. 使用OSS内网域名并通过VPC内路由直达 C. 在ECS上配置NAT网关后访问OSS公网域名 D. 通过VPN网关把OSS公网地址引流到本地IDC 答案：B 解析：知识点：同地域ECS访问OSS应使用内网域名，走阿里云内网。B正确。A错误，EIP走公网产生费用。C错误，NAT网关用于访问公网，访问OSS内网无需NAT。D错误，绕行IDC不合理且仍可能走公网。 41. 在使用SLB四层TCP监听时，后端ECS希望获取客户端真实源IP，正确的配置是 A. 在SLB监听上开启获取真实IP功能，后端直接读取TCP源地址 B. 在SLB监听上配置X-Forwarded-For头，后端从HTTP头读取 C. 后端ECS安装TOA模块，并在SLB四层监听开启真实IP D. 把四层监听改为七层监听后即可自动获取真实源IP 答案：C 解析：知识点：四层TCP转发默认SNAT会隐藏源IP，需后端装TOA并开启真实IP。C正确。A错误，仅开启功能不装TOA无法解析。B错误，XFF是七层HTTP头，四层无HTTP头。D错误，改七层会改变协议且非自动获取。 42. 某客户在ECS上部署数据库，使用ESSD云盘后发现IOPS未达到预期，排查时首先应确认的是 A. 云盘是否已挂载到支持ESSD的实例规格族 B. 实例是否绑定了弹性公网IP C. 操作系统是否开启了swap分区 D. 云盘是否被设置为只读模式 答案：A 解析：知识点：ESSD云盘性能依赖实例规格族的存储I/O能力。A正确，实例不支持ESSD会限制性能。B错误，EIP与磁盘IO无关。C错误，swap影响内存换页，不是IOPS瓶颈首因。D错误，只读会导致写失败而非IOPS偏低。 43. 某运维在排查ECS无法通过SSH登录的问题时，发现实例运行中且安全组已放行22端口，接下来应检查哪些项 A. 实例所在交换机的网络ACL是否放行入方向22端口 B. 实例系统内部sshd服务是否正常运行 C. 登录使用的密钥对是否与实例绑定匹配 D. 实例是否绑定了弹性公网IP或配置了NAT出口 E. 实例的云盘是否已挂载并完成初始化 答案：A、B、C 解析：知识点：SSH不通需逐层排查网络ACL、系统服务、密钥。A、B、C正确，分别对应网络层、系统层、认证层。D错误，无公网出口是连不上而非登录失败的原因之一，但题干已能连到实例层面排查，且EIP影响的是可达性，不是登录失败的核心检查项。E错误，云盘未初始化系统无法启动，与运行中实例矛盾。 44. 某运维人员为华东1（杭州）地域的ECS实例创建了一块ESSD云盘并挂载到Linux实例，在控制台看到云盘状态为“使用中”，但实例内执行 df -h 看不到该盘，此时最应优先执行的操作是 A. 在实例内对该云盘进行分区并创建文件系统后挂载 B. 重启ECS实例使云盘被操作系统重新识别 C. 在控制台将该云盘从实例卸载后重新挂载一次 D. 把云盘的计费方式从按量付费转为包年包月 答案：A 解析：知识点：块存储云盘挂载后需在操作系统内分区、格式化并挂载才能被 df 看到。A 正确，数据盘首次使用必须完成分区、建文件系统、挂载三步。B 错在重启不会自动完成分区和挂载，重启后依然看不到。C 错在重新挂载只改变云盘与实例的挂载关系，不解决实例内未格式化的问题。D 错在计费方式与实例内能否识别文件系统无关。 45. 某用户为一批ECS实例绑定了弹性公网IP，希望这些实例在公网带宽使用上共享一个总量并按实际流量计费，应选择的产品组合是 A. 绑定EIP并加入共享带宽，共享带宽选择按使用流量计费 B. 为每台ECS单独购买固定带宽的EIP并选择按固定带宽计费 C. 绑定EIP后通过NAT网关统一做SNAT转发并开启流量计费 D. 为每台ECS配置弹性网卡并开启网卡级别的流量计费 答案：A 解析：知识点：共享带宽可将多个EIP加入同一带宽包实现带宽共享，且支持按使用流量计费。A 正确，符合共享总量加按流量计费的需求。B 错在每台单独固定带宽无法共享总量。C 错在NAT网关用于私网实例统一出公网，不是把已绑定的EIP聚合成共享带宽。D 错在弹性网卡不提供公网带宽计费能力。 46. 某企业用SLB（应用型负载均衡ALB）对外提供HTTPS服务，希望客户端到ALB的流量加密、ALB到后端ECS的流量也加密，正确的配置方式是 A. 在ALB监听上配置HTTPS证书，同时在后端服务器组开启后端加密并配置证书 B. 只在ALB监听上配置HTTPS证书，后端服务器组保持HTTP协议即可 C. 在ALB监听使用TCP协议并配置证书，后端服务器组使用HTTPS协议 D. 在ALB监听配置HTTP协议并在后端服务器组开启HTTPS健康检查 答案：A 解析：知识点：ALB支持前端HTTPS监听与后端加密同时开启，实现两段链路都加密。A 正确，前端证书加密客户端到ALB，后端加密保护ALB到ECS。B 错在后端仍为明文，未满足后端加密要求。C 错在TCP监听不解析HTTPS，无法按HTTPS证书工作。D 错在HTTP监听本身不加密，健康检查加密也不等于业务流量加密。 47. 某用户在OSS中存放了大量不常访问但需长期保留的日志文件，希望降低存储成本且不影响随时读取，最合适的存储类型选择是 A. 低频访问存储类型 B. 标准存储类型 C. 归档存储类型 D. 本地冗余标准存储类型 答案：A 解析：知识点：OSS低频访问适合不常访问但需随时读取的数据，成本低于标准且可实时访问。A 正确，兼顾低成本与可随时读取。B 错在标准存储成本偏高，不符合降本诉求。C 错在归档存储读取前需要解冻，不能随时直接读取。D 错在本地冗余标准仍属标准存储，成本未下降。 48. 某VPC内的ECS无法通过公网访问外部软件源，但其所在的交换机已配置NAT网关的SNAT规则，运维人员排查时应优先确认 A. 该ECS所在交换机是否已关联到NAT网关的SNAT条目所指定的交换机范围 B. 该ECS是否已绑定弹性公网IP并处于可用状态 C. 该ECS所在安全组是否放行80和443出方向流量 D. 该VPC的路由表中是否已存在指向NAT网关的路由条目 答案：D 解析：知识点：私网ECS经NAT网关访问公网，依赖路由表将公网流量指向NAT网关，再配合SNAT规则。D 正确，缺路由条目时流量不会送到NAT网关。A 错在SNAT条目交换机范围是必要条件之一，但前提是路由已指向NAT网关，优先排查更基础的连通环节。B 错在绑定EIP是另一种出公网方式，与走NAT网关的场景不冲突且不是该场景的必要条件。C 错在安全组通常默认放行出方向，且不是NAT转发链路的首要排查点。 49. 某运维人员发现一台ECS实例的云盘IOPS在业务高峰期持续达到上限，希望在不迁移数据的前提下提升该云盘的IOPS能力，最直接有效的做法是 A. 在控制台对该云盘执行扩容并提升其性能级别 B. 为该ECS实例增加一块新的普通云盘并做条带化 C. 把该ECS实例的规格升级为更高主频的实例规格 D. 将该云盘从ESSD更换为高效云盘以提升随机读写 答案：A 解析：知识点：ESSD云盘支持在线扩容容量并调整性能级别，从而提升IOPS上限。A 正确，调整性能级别可直接提升IOPS且不迁移数据。B 错在新增普通云盘做条带化需要重新组织数据，不是最直接方式且普通云盘性能有限。C 错在实例规格主要影响计算能力，不直接提升云盘IOPS上限。D 错在高效云盘性能低于ESSD，更换反而可能降低性能。 50. 某公司要在阿里云上部署一套对外提供Web服务的高可用架构，要求单可用区故障时业务仍可访问，下列设计措施中合理的有 A. 将ECS实例分布在同地域的两个可用区并挂载到同一SLB后端服务器组 B. 为SLB配置健康检查并确保后端服务器组包含两个可用区的实例 C. 将RDS实例设置为高可用版并选择多可用区部署 D. 把全部ECS放在同一可用区但为每台实例绑定多个弹性公网IP E. 为OSS Bucket开启版本控制以提升Web服务的可用性 答案：A、B、C 解析：知识点：高可用架构需跨可用区部署计算、负载均衡和后端数据库。A 正确，跨可用区ECS加同一SLB可实现单可用区故障时仍有实例提供服务。B 正确，健康检查能自动剔除故障实例，配合多可用区后端保证可用。C 正确，RDS高可用多可用区部署可在主可用区故障时切换。D 错在多EIP不解决单可用区整体故障。E 错在OSS版本控制用于数据保护，与Web服务计算高可用无关。 51. 在ECS控制台为突发性能实例t5创建自定义镜像时，系统提示镜像不可用于新购实例，最可能的原因是该实例的CPU积分已耗尽 A. 实例当前处于性能约束模式导致镜像固化 B. 实例的云盘快照未完成导致镜像元数据缺失 C. 实例绑定了弹性网卡导致镜像无法解绑 D. 实例所在可用区不支持自定义镜像 答案：A 解析：知识点：突发性能实例的CPU积分与性能约束模式会影响实例运行状态，处于约束模式时实例性能被限制，创建镜像会被拦截。正确项：CPU积分耗尽进入性能约束模式是t5实例创建自定义镜像失败的常见原因。A项快照未完成只会让镜像创建失败而非提示不可用于新购；B项弹性网卡与镜像创建没有直接绑定关系；C项可用区支持情况与实例自身积分状态无关。 52. 运维人员对一台运行中的ECS实例执行了停机操作后再启动，发现公网IP地址发生了变化，该实例使用的公网IP类型是 A. 固定公网IP B. 弹性公网IP C. NAT网关映射IP D. 负载均衡回源IP 答案：A 解析：知识点：ECS固定公网IP随实例生命周期绑定，停机再启动可能重新分配，弹性公网IP可保留。正确项：固定公网IP在实例停止再启动后可能改变，符合题意。A项弹性公网IP绑定后停机再启动地址不变；B项NAT网关映射地址与实例公网IP无关；C项负载均衡回源IP是后端地址概念，与实例公网IP变化无关。 53. 用快照回滚系统盘后，实例中部署的某业务配置文件仍然显示为回滚前的旧内容，最可能的原因是 A. 回滚时数据盘未一并回滚 B. 快照回滚只对系统盘生效需重建实例 C. 回滚前未停止实例导致缓存未落盘 D. 快照本身为增量快照不包含该文件 答案：A 解析：知识点：快照回滚可选择系统盘或数据盘，业务配置文件常位于数据盘。正确项：数据盘未回滚则数据盘内容保持回滚前状态。A项回滚系统盘无需重建实例；B项未停止实例可能导致文件系统一致性问题，但不是旧内容仍存在的主因；C项增量快照回滚后仍可恢复完整数据。 54. 在SLB七层监听中配置会话保持，选择基于Cookie植入方式时，后端服务器收到的Cookie名称为 A. ALB插入的会话保持Cookie B. SLB自动生成并插入的Cookie C. 后端应用自行设置的会话Cookie D. 客户端浏览器默认携带的Cookie 答案：B 解析：知识点：SLB七层会话保持可开启Cookie植入，由SLB生成并插入Cookie实现粘性。正确项：SLB自动生成并插入Cookie是开启会话保持后的行为。A项ALB是应用型负载均衡产品，与SLB七层监听场景不符；C项后端自行设置Cookie不属SLB植入方式；D项客户端默认Cookie与会话保持机制无关。 55. VPC内一台ECS无法通过内网访问同地域另一VPC中的RDS实例，已确认两边安全组均放行，最可能缺少的配置是 A. 云企业网或对等连接 B. NAT网关SNAT规则 C. 弹性公网IP绑定 D. 路由表默认路由指向IGW 答案：A 解析：知识点：不同VPC默认内网隔离，需通过云企业网或对等连接打通。正确项：缺少VPC互通配置。A项NAT网关用于出公网访问；B项EIP用于公网通信；C项IGW默认路由用于访问公网，均不能实现跨VPC内网互通。 56. 在阿里云CDN中配置了缓存过期时间，但源站更新文件后用户仍访问到旧内容，最有效的刷新方式是 A. 提交URL刷新任务 B. 修改源站文件权限 C. 重启CDN节点服务器 D. 调整缓存过期时间为0 答案：A 解析：知识点：CDN缓存刷新可通过URL刷新或目录刷新强制回源。正确项：提交URL刷新任务可即时清除节点缓存。A项文件权限不影响CDN缓存；B项节点服务器由云厂商管理用户无法重启；C项过期时间调整为0影响所有缓存且非即时刷新手段。 57. 使用云监控对ECS实例设置CPU使用率报警，希望连续3个周期超过80%才触发，应配置的报警规则参数是 A. 连续3个周期超过阈值 B. 1个周期内3次超过阈值 C. 3个周期平均值超过阈值 D. 3个周期内任意一次超过阈值 答案：A 解析：知识点：云监控报警规则可设置连续N个周期满足条件才触发。正确项：连续3个周期超过阈值符合需求。A项1个周期内3次采样不属周期判定；B项平均值判定与连续周期不同；C项任意一次触发过于敏感。 58. 运维发现ECS实例的云盘IOPS达到上限导致业务变慢，在不更换实例规格的前提下，最直接的提升方式是 A. 将该云盘更换为ESSD云盘 B. 为该实例增加一块普通云盘 C. 调整实例带宽计费方式 D. 为该实例绑定弹性公网IP 答案：A 解析：知识点：云盘类型决定IOPS上限，ESSD云盘IOPS高于普通云盘。正确项：更换为ESSD可提升IOPS。A项增加普通云盘不能提升单盘IOPS且可能引入多盘管理；B项带宽计费与磁盘IOPS无关；C项EIP与磁盘性能无关。 59. 在配置SLB四层TCP监听时，后端服务器权重均设为100，但其中一台ECS健康检查异常，此时流量分发情况是 A. 异常ECS被剔除，其余正常转发 B. 异常ECS仍按权重接收部分流量 C. SLB整体停止转发直到恢复 D. 异常ECS权重自动降为0并继续转发 答案：A 解析：知识点：SLB四层监听健康检查异常会将后端服务器剔除。正确项：异常ECS被剔除，流量转发到正常ECS。A项流量不会继续发往异常ECS；B项SLB不会整体停止；C项权重自动降为0并继续转发不符合剔除行为。 60. 某电商在阿里云部署了ECS、SLB和RDS，大促期间出现部分用户下单失败，排查发现SLB后端ECS的RDS连接数接近上限，以下处置措施中合理的有 A. 为RDS增加只读实例并分流读请求 B. 调整RDS连接池参数并优化慢查询 C. 临时将RDS规格升配以提升连接数上限 D. 将数据库账号密码改为更复杂字符串 E. 关闭SLB健康检查以释放连接 答案：A、B、C 解析：知识点：RDS连接数瓶颈的常见缓解手段包括读写分离、连接池优化与规格升配。正确项：只读实例分流、连接池优化、规格升配均能缓解连接压力。A项修改密码不影响连接数；B项关闭健康检查会带来流量风险且不释放数据库连接。 61. 某运维工程师在ECS控制台为一台运行中的Linux实例绑定了辅助弹性网卡，并在实例内配置了该网卡的IP地址，但该地址仍无法被同VPC内其他主机ping通，最可能的原因是辅助网卡未在实例操作系统中启用且未关闭源目的地址检查 A. 辅助网卡的源/目的地址检查未关闭 B. 实例所在安全组的入方向规则未放通ICMP C. 辅助网卡的MAC地址与主网卡冲突 D. 实例的vSwitch掩码配置错误 答案：A 解析：知识点是辅助弹性网卡与源/目的地址检查。辅助网卡默认开启源/目的地址检查，会丢弃非本网卡主IP的流量，需在控制台关闭。错误项B：安全组若未放通ICMP确实会不通，但题面已说明同VPC内ping不通，且辅助网卡绑定后安全组规则通常对主网卡生效，此处更直接原因是源目的检查；错误项C：同一实例内不同网卡的MAC由系统分配，不会冲突；错误项D：vSwitch掩码由平台管理，用户无法配置错。 62. 在阿里云SLB中，七层HTTP监听配置了健康检查，后端ECS返回的状态码为302时，该ECS会被判定为异常，因为七层健康检查默认只将2xx和3xx视为健康状态 A. 七层健康检查默认只将2xx和3xx视为健康状态 B. 七层健康检查只将2xx视为健康状态，302属于重定向不算健康 C. 四层健康检查才支持302，七层不支持 D. 302需要后端返回Location头才算健康 答案：A 解析：知识点是SLB七层健康检查的状态码判定。七层（HTTP/HTTPS）健康检查默认2xx和3xx均视为健康，所以302不会导致异常。错误项B：把范围缩小为仅2xx，与默认行为不符；错误项C：四层健康检查基于端口探测，不解析HTTP状态码；错误项D：Location头不是健康判定的必要条件。 63. 某用户购买了一台按量付费ECS实例并挂载了ESSD云盘作为数据盘，凌晨业务低谷时执行了停机不收费操作，第二天发现数据盘中的数据仍然存在，但实例再次启动后系统盘内安装的软件需要重新初始化，原因是停机不收费模式下系统盘被释放而数据盘保留 A. 停机不收费模式下系统盘被释放而数据盘保留 B. 停机不收费模式下数据盘被释放而系统盘保留 C. 停机不收费模式下系统盘和数据盘都被释放 D. 停机不收费模式下系统盘和数据盘都被保留但需要重新挂载 答案：A 解析：知识点是ECS停机不收费模式。该模式下计算资源（vCPU、内存）和系统盘不保留，数据盘保留，因此系统盘内容丢失、数据盘数据仍在。错误项B：与产品行为相反；错误项C：数据盘不会释放；错误项D：系统盘不会保留。 64. 企业在阿里云上部署了跨可用区的RDS MySQL高可用版，应用通过内网连接地址访问，某次主可用区故障后业务在数十秒内恢复，但应用日志显示连接曾中断并重连，这是因为RDS高可用版在主备切换时会更换连接地址 A. RDS高可用版在主备切换时会更换连接地址 B. RDS高可用版通过内网连接地址的VIP漂移实现切换，连接会短暂中断 C. RDS高可用版切换后需要用户手动修改连接地址 D. RDS高可用版切换期间连接地址会变为只读地址 答案：B 解析：知识点是RDS高可用版的切换机制。主备切换通过VIP漂移完成，连接地址不变，但TCP连接会短暂中断，应用需具备重连能力。错误项A：地址不会更换；错误项C：无需手动修改；错误项D：地址不会变为只读地址。 65. 某工程师在OSS Bucket上配置了生命周期规则，将30天前的对象转为低频访问存储，但发现部分对象在第31天仍未转换，最可能的原因是这些对象属于归档存储类型，而生命周期规则中未包含归档类型转换 A. 这些对象属于归档存储类型，规则中未包含归档类型转换 B. 这些对象被设置了合规保留策略，无法转换 C. 这些对象正在被CDN回源缓存，生命周期不生效 D. Bucket开启了版本控制，旧版本对象不参与转换 答案：A 解析：知识点是OSS生命周期规则的作用范围。生命周期规则按当前存储类型匹配，若对象已是归档类型而规则只写了标准转低频，则不会触发。错误项B：合规保留策略影响删除而非转换；错误项C：CDN回源不影响生命周期；错误项D：版本控制下旧版本默认不参与转换，但题面未提及版本控制，且归档类型是更直接原因。 66. 某用户在VPC中创建了一台NAT网关并配置了SNAT规则，使私网ECS可以访问公网，但该ECS仍然无法访问公网，检查发现ECS所在vSwitch的路由表中缺少指向NAT网关的路由条目，正确的做法是添加目标网段为0.0.0.0/0、下一跳为NAT网关的路由 A. 添加目标网段为0.0.0.0/0、下一跳为NAT网关的路由 B. 添加目标网段为0.0.0.0/0、下一跳为vRouter的路由 C. 添加目标网段为NAT网关所在vSwitch网段、下一跳为NAT网关的路由 D. 添加目标网段为0.0.0.0/0、下一跳为ECS实例的路由 答案：A 解析：知识点是VPC路由表与NAT网关配合。私网ECS通过NAT网关访问公网，需在ECS所在vSwitch关联的路由表中添加0.0.0.0/0指向NAT网关的路由。错误项B：vRouter是系统路由，不用于指向NAT网关；错误项C：目标网段写错，应为默认路由；错误项D：下一跳不能是ECS实例。 67. 某工程师在阿里云上使用SLB四层监听，后端ECS权重设置为0，该ECS将不再接收新连接，但已建立的连接会继续转发直到超时，这是四层转发的正常行为 A. 该ECS将不再接收新连接，已建立连接继续转发直到超时 B. 该ECS将立即断开所有连接并停止服务 C. 该ECS将接收新连接但转发到其他后端 D. 权重为0表示该ECS被移出后端服务器组并释放 答案：A 解析：知识点是SLB四层监听权重为0的行为。权重为0表示不参与新连接调度，但已建立的连接会继续转发至超时。错误项B：不会立即断开；错误项C：不会接收新连接；错误项D：权重为0不等于移出服务器组。 68. 某公司计划将本地IDC的数据库迁移到阿里云RDS，要求迁移过程中业务尽量少中断，并在迁移后验证数据一致性，以下哪些做法是合理的 A. 使用DTS进行全量加增量迁移，迁移期间保持源库写入 B. 迁移前在源库上开启Binlog并确保格式为ROW C. 迁移完成后直接切换应用连接串，无需校验数据 D. 迁移前对源库进行锁表以确保数据静止 E. 迁移后在业务低峰期进行数据一致性校验 答案：A、B、E 解析：知识点是DTS迁移与数据一致性校验。DTS支持全量+增量，迁移期间源库可写入；Binlog需为ROW格式以支持增量解析；迁移后应在低峰期校验数据。错误项C：直接切换不校验风险高；错误项D：锁表会导致业务中断，不符合少中断要求。 69. 在ECS实例上挂载了一块新的数据盘，运维人员执行 fdisk -l 能看到 /dev/vdb 但 df -h 中没有该盘，接下来应执行哪一步才能让文件系统可用 A. 对 /dev/vdb 分区后创建文件系统并挂载 B. 直接对 /dev/vdb 执行 mkfs 后挂载 C. 执行 partprobe 后直接挂载裸盘 D. 把 /dev/vdb 加入 /etc/fstab 后重启 答案：A 解析：知识点：新数据盘使用流程为分区→格式化→挂载。裸盘未创建文件系统时 df 不会显示，需先分区再 mkfs 再 mount。直接 mkfs 裸盘虽可行但不符合常规分区管理习惯且易与后续扩容混淆；partprobe 只刷新分区表，裸盘无文件系统仍无法挂载；未格式化就写 fstab 重启会因找不到文件系统而启动异常。 70. 某ECS实例的云盘已做快照，运维想用该快照快速恢复数据到一块新盘，正确的操作顺序是 A. 用快照创建新云盘，挂载到实例后拷贝数据 B. 在原盘上直接回滚快照，再解挂原盘挂新盘 C. 用快照创建镜像，再用镜像创建新实例 D. 把快照下载到本地，再上传覆盖原盘 答案：A 解析：知识点：快照回滚与快照创建云盘的区别。用快照创建新云盘再挂载拷贝，可保留原盘数据、风险最低。直接回滚会覆盖原盘当前数据；快照创建镜像再开实例成本高且不便于原实例内恢复；下载快照到本地再上传覆盖不具备该操作路径且会丢失增量数据。 71. 安全组规则中，入方向放行了 0.0.0.0/0 的 22 端口，但实例仍无法被 SSH 登录，最可能还需检查哪一项 A. 实例所在VPC的路由表中是否缺少默认路由 B. 实例绑定的弹性公网IP是否已加入安全组 C. 实例系统内部sshd服务与系统防火墙是否放行 D. 交换机是否开启了端口安全隔离 答案：C 解析：知识点：安全组是实例级虚拟防火墙，放行后仍需系统内服务与防火墙放行。sshd 未启动或系统防火墙拦截会导致连接失败。VPC 默认路由缺失一般影响出网而非入站 SSH；EIP 不加入安全组；交换机端口安全隔离是物理网络概念，不适用于该场景。 72. 运维为 SLB 后端的 ECS 配置了健康检查，发现后端服务实际正常但健康检查持续失败，最应优先核查的是 A. 健康检查使用的端口与协议是否与后端服务一致 B. SLB 实例的带宽峰值是否已跑满 C. 后端 ECS 是否绑定了弹性公网IP D. SLB 是否开启了会话保持 答案：A 解析：知识点：SLB 健康检查按配置的端口和协议探测后端。端口或协议配错会导致探测失败而服务本身正常。带宽跑满影响转发吞吐而非健康探测结果；EIP 与内网健康检查无关；会话保持影响请求分配不影响健康状态。 73. 某网站使用 OSS 存放静态图片并通过 CDN 加速，用户反馈更新图片后仍看到旧图，最合理的处置是 A. 对图片所在 Bucket 开启版本控制 B. 在 CDN 控制台刷新对应 URL 的缓存 C. 把图片改为私有读并重新上传 D. 将 CDN 加速区域改为全球加速 答案：B 解析：知识点：CDN 边缘节点缓存导致源站更新后短时间仍返回旧内容，需刷新缓存。版本控制用于对象历史版本管理不解决缓存；改私有读会影响访问权限；改加速区域与缓存刷新无关。 74. ECS 实例通过弹性网卡 ENI 绑定了多个辅助私网IP，运维希望这些辅助IP在实例重启后仍保留，正确做法是 A. 在实例内用 ifconfig 临时配置辅助IP B. 通过控制台或API将辅助私网IP分配给该 ENI C. 把辅助IP写入实例的 /etc/hosts 文件 D. 为每个辅助IP单独购买一个 EIP 答案：B 解析：知识点：辅助私网IP需通过控制台或 API 分配给 ENI 才能持久保留。实例内 ifconfig 配置重启即丢失；写 hosts 只是名称解析；为辅助IP买 EIP 解决的是公网访问而非私网IP持久性。 75. 某企业要把本地 IDC 与阿里云 VPC 打通，要求支持路由自动学习且配置简单，应优先选择 A. 智能接入网关 SAG 加云连接网 B. 高速通道物理专线加边界路由器 C. VPN 网关加用户网关 D. 云企业网 CEN 加转发路由器 答案：A 解析：知识点：SAG 加云连接网适合 IDC 快速上云并支持路由自动学习。高速通道专线需要物理施工配置较复杂；VPN 网关加用户网关可打通但不具备同等自动学习便捷性；CEN 加转发路由器主要用于多 VPC 间组网。 76. 运维发现某台 ECS 的云盘 IOPS 长期接近上限导致业务卡顿，在不改变数据盘容量的前提下最合适的做法是 A. 把数据盘从高效云盘变更为 ESSD 云盘 B. 为该云盘创建快照后删除重建 C. 把云盘挂载到另一台规格更高的实例 D. 为该实例增加一块新的高效云盘 答案：A 解析：知识点：云盘类型决定 IOPS 上限，变更为 ESSD 可在容量不变时提升性能。创建快照重建仍为原类型不提升 IOPS；挂载到更高规格实例受云盘类型限制；增加新盘不能提升原盘 IOPS。 77. 某公司用 OSS 存放备份文件，要求防止误删除且能追溯历史版本，最合适的配置是 A. 开启 Bucket 版本控制并配置生命周期规则 B. 将 Bucket 读写权限设为公共读 C. 为 Bucket 开启跨区域复制 D. 为 Bucket 配置静态网站托管 答案：A 解析：知识点：版本控制保留对象历史版本可追溯并防误删，配合生命周期管理旧版本。公共读会带来安全风险；跨区域复制解决容灾不解决版本追溯；静态网站托管用于网页访问。 78. 在一台ECS实例上挂载了ESSD云盘后，运维人员需要让数据盘在实例重启后自动挂载到指定目录，最规范的做法是什么？ A. 把挂载命令写入/etc/rc.local并在其中先sleep 10秒 B. 使用mount命令挂载后执行sync保存当前挂载状态 C. 将分区UUID与挂载点写入/etc/fstab后执行mount -a验证 D. 在云助手里配置一条开机自动执行mount命令的脚本 答案：C 解析：知识点是Linux数据盘持久化挂载。用UUID写入/etc/fstab是标准做法，可避免设备名漂移，并用mount -a验证配置。写rc.local依赖启动顺序且易被覆盖；sync只刷缓存不保存挂载表；云助手脚本依赖Agent且不保证在业务启动前完成，均不是规范做法。 79. 某用户为ECS实例的安全组添加了一条入方向规则：授权对象为0.0.0.0/0、协议TCP、端口范围22/22，随后发现实例被大量暴力破解，最直接有效的收敛措施是什么？ A. 把安全组入方向规则的授权对象改为运维人员固定公网IP段 B. 把22端口改为2222并继续对0.0.0.0/0开放 C. 为该实例绑定弹性公网IP并开启云防火墙开关 D. 在实例内安装fail2ban并保留安全组现有规则 答案：A 解析：知识点是安全组最小授权原则。将授权对象收敛到固定IP段直接缩小暴露面，是根本措施。改端口只是降低扫描命中率，仍对全网开放；绑定EIP不改变暴露面；fail2ban是主机层缓解手段，安全组仍全网开放，收敛效果不如直接限制源IP。 80. 一个VPC内有交换机A（可用区A）和交换机B（可用区B），创建SLB实例时选择交换机A，则该SLB实例的后端ECS可以分布在哪些可用区？ A. 只能分布在交换机A所在可用区A内的ECS B. 可以分布在同VPC内交换机A和交换机B的ECS C. 可以分布在同地域任意VPC内已连接的ECS D. 只能分布在交换机A内且必须与SLB同可用区的ECS 答案：B 解析：知识点是负载均衡的地域与可用区属性。SLB是地域级产品，同VPC内跨可用区的后端ECS都可挂载，只需网络可达。选项A和D把SLB限制为可用区级，理解错误；选项C跨VPC需要额外打通且不属于默认能力，表述过宽。 81. 用户为OSS Bucket开启了版本控制，误删了一个对象后希望恢复，正确的操作是什么？ A. 在Bucket的回收站中直接还原被删除的对象 B. 删除该对象的删除标记，使历史版本重新成为当前版本 C. 通过生命周期规则把该对象从低频访问转回标准存储 D. 使用跨区域复制把另一个地域的副本回写到本Bucket 答案：B 解析：知识点是OSS版本控制下删除标记的语义。开启版本控制后删除对象只是生成Delete Marker，移除该标记即可恢复。回收站是另一项独立功能；生命周期和跨区域复制都不解决误删恢复问题，属于相邻概念干扰。 82. 某企业要在多个地域的VPC之间实现私网互通，且要求流量不经过公网，最合适的产品是什么？ A. 云企业网CEN，将各VPC实例加载到同一CEN实例 B. 智能接入网关SAG，在各VPC部署并建立隧道 C. VPN网关，在每个VPC各建一对IPsec连接 D. 全球加速GA，为每个VPC配置终端节点组 答案：A 解析：知识点是云上多VPC私网互通方案。CEN可将多地VPC加载并自动学习路由，实现私网互通。SAG用于本地分支上云；VPN网关适合本地IDC与VPC互联；GA用于加速公网访问，均不是多VPC私网互通的首选。 83. 运维人员在ECS上执行ping命令测试同VPC另一台ECS的私网IP不通，检查发现两台ECS的安全组都放行了ICMP，此时最应该优先排查什么？ A. 两台ECS所在交换机的网段是否被VPC路由表覆盖 B. 两台ECS是否绑定了同一个弹性公网IP地址 C. 两台ECS的云盘是否挂载在同一个可用区内 D. 两台ECS是否开启了云监控的基础监控插件 答案：A 解析：知识点是VPC内网连通性排查顺序。安全组已放行后，应确认交换机网段在VPC路由表中有对应路由且未被自定义路由覆盖。EIP、云盘可用区、云监控插件都与私网ICMP连通性无关，属于相邻概念干扰。 84. 用户购买了一块按量付费的云盘并挂载到ECS，希望在不影响业务的情况下扩容到更大容量，正确的操作顺序是什么？ A. 先在线扩容云盘，再在实例内扩展分区和文件系统 B. 先卸载云盘，扩容后再重新挂载并重建文件系统 C. 先创建快照，扩容后在实例内重新格式化整个云盘 D. 先停止实例，扩容云盘后启动实例并重建分区表 答案：A 解析：知识点是云盘在线扩容流程。先控制台扩容云盘，再在OS内扩展分区和文件系统，业务可基本不中断。卸载扩容并非必须；重新格式化会丢数据；停止实例后重建分区表同样会破坏数据，均为错误做法。 85. 某网站使用CDN加速静态资源，用户反馈部分图片更新后仍看到旧内容，最可能的原因和处理方式是什么？ A. CDN节点回源失败，应检查源站安全组是否放行回源端口 B. 缓存未过期，应在控制台刷新对应URL的缓存或设置合理缓存规则 C. 源站OSS Bucket开启了版本控制，应关闭版本控制功能 D. 用户本地DNS未刷新，应修改域名的TTL为更短时间 答案：B 解析：知识点是CDN缓存刷新机制。图片更新后仍显示旧内容通常是节点缓存未过期，需要刷新URL或调整缓存过期规则。回源失败会报错而非显示旧图；版本控制不影响CDN缓存；TTL影响解析不影响缓存内容，均为相邻概念干扰。 86. 某公司需要将本地IDC的数据库服务器通过专线迁移到阿里云，要求迁移过程中业务尽量少中断，最合适的迁移方式是？ A. 使用数据传输服务DTS进行数据库全量与增量迁移后切换 B. 使用OSSImport工具把数据库文件导出后上传到OSS C. 使用服务器迁移中心SMC把整台物理机迁移为ECS镜像 D. 使用闪电立方设备把数据库文件拷贝后寄送到阿里云 答案：A 解析：知识点是数据库迁移方案选型。DTS支持全量加增量迁移，可在增量追平后短时间切换，业务中断最小。OSSImport、闪电立方适合文件类数据；SMC适合整机迁移，数据库一致性切换控制不如DTS精细，均非最优。 87. 运维人员发现某台ECS的系统盘使用率持续超过90%，且短期内无法扩容，最合理的应急处置是什么？ A. 清理日志和临时文件，并把大文件目录迁移到已挂载的数据盘 B. 直接删除/var/log目录下所有文件并重启实例释放空间 C. 把系统盘的文件系统从ext4转换为xfs以节省空间 D. 为该实例绑定一块新的系统盘并替换原有系统盘 答案：A 解析：知识点是系统盘空间不足的应急处置。清理无用文件并将大目录迁移到数据盘，可快速释放空间且风险可控。直接删除所有日志可能影响排查和审计；转换文件系统不减少占用且有风险；替换系统盘无法保留原数据。 88. 某用户希望通过快照策略提升ECS数据的安全性，以下哪些做法是合理有效的？ A. 为数据盘创建自动快照策略并设置合理的执行时间 B. 在业务高峰期对系统盘和数据盘同时创建自动快照 C. 定期手动创建快照并在变更前额外创建一次快照 D. 将快照复制到其他地域以应对地域级故障 E. 把快照当作数据库备份并关闭数据库自身的备份机制 答案：A、C、D 解析：知识点是快照的使用与限制。合理设置自动快照策略、变更前手动快照、跨地域复制快照都是有效做法。业务高峰期创建快照会带来性能影响且可能影响业务，不建议；快照不能替代数据库逻辑备份，关闭数据库备份是错误做法。 89. 在ECS控制台为一批生产实例配置安全组规则时，需要放通来自负载均衡SLB的健康检查探测流量，最合理的做法是 A. 安全组入方向授权SLB所在网段并放通健康检查端口 B. 安全组入方向直接授权0.0.0.0/0并放通健康检查端口 C. 安全组出方向授权SLB所在网段并放通健康检查端口 D. 安全组入方向授权实例自身私网网段并放通健康检查端口 答案：A 解析：知识点：安全组方向与SLB健康检查。SLB从自身网段发起健康检查，属于进入ECS的流量，因此应在入方向授权SLB网段并放通对应端口。错误项：授权0.0.0.0/0会开放所有来源；健康检查是入方向流量，配置出方向无效；授权实例自身网段与SLB来源不符，不能放通探测。 90. 某运维人员为ECS实例挂载了一块全新的数据盘后，在控制台看到磁盘状态为已挂载，但登录实例执行df -h看不到该盘，下一步应执行的操作是 A. 对数据盘分区并创建文件系统后挂载到目录 B. 在控制台卸载数据盘后重新挂载到实例 C. 重启ECS实例使内核重新识别数据盘 D. 在控制台把数据盘转换为系统盘再使用 答案：A 解析：知识点：云盘挂载与文件系统。控制台挂载只是把块设备挂到实例，还需分区、创建文件系统并mount才能在df中显示。错误项：卸载重挂仍是裸设备；重启不会自动创建文件系统；数据盘不能转为系统盘。 91. 为部署在阿里云上的Web应用选购公网带宽时，发现业务流量波峰波谷差异明显且公网IP需长期固定，最合适的计费方式是 A. 按固定带宽计费并选择较高带宽峰值 B. 按使用流量计费并设置带宽峰值上限 C. 按固定带宽计费并选择较低带宽峰值 D. 按增强型95计费并关闭带宽峰值限制 答案：B 解析：知识点：公网带宽计费方式。流量波动大时按使用流量计费更划算，同时设置带宽峰值防止突发费用失控。错误项：固定带宽在波谷时浪费成本；固定低带宽会在波峰时拥塞；关闭峰值限制可能导致费用不可控。 92. 配置OSS Bucket时，为了让同账号下另一台ECS实例无需AccessKey即可通过内网访问该Bucket，应优先采用的授权方式是 A. 为ECS实例绑定RAM角色并授予OSS访问权限 B. 将Bucket权限设置为公共读写后直接访问 C. 为Bucket生成长期有效的签名URL供实例调用 D. 把Bucket所属账号的AccessKey写入实例配置文件 答案：A 解析：知识点：RAM角色与STS临时凭证。绑定RAM角色后实例可通过元数据获取临时凭证访问OSS，避免明文AK。错误项：公共读写带来安全风险；签名URL适合临时分享不适合长期程序调用；写入AK存在泄露风险。 93. 某VPC内的ECS实例需要访问互联网下载软件包，但安全要求不允许该实例直接绑定弹性公网IP，正确的部署方式是 A. 在实例所在交换机创建NAT网关并配置SNAT规则 B. 在实例所在交换机创建EIP并绑定到实例网卡 C. 在VPC内创建对等连接指向公网网关后使用 D. 在实例上配置公网DNS后直接解析外网地址 答案：A 解析：知识点：NAT网关SNAT。NAT网关可为VPC内无公网IP的实例提供出方向互联网访问。错误项：绑定EIP违背不直接绑定的要求；对等连接用于VPC互联不能通公网；仅配置DNS无法建立公网连接。 94. 使用阿里云负载均衡SLB时，后端ECS实例上运行的服务只监听8080端口，而SLB监听配置为HTTP 80，需要在SLB上配置的关键项是 A. 将监听端口80的后端端口设置为8080 B. 将监听端口80改为8080并保持后端端口80 C. 在后端ECS安全组放通80端口即可 D. 在后端ECS上再启动一个监听80的服务 答案：A 解析：知识点：SLB监听与后端端口映射。前端监听端口与后端服务端口可不同，通过后端端口配置映射。错误项：修改监听端口会改变对外服务端口；安全组放通80不能改变服务实际监听端口；再启动80服务属于多余改动。 95. 某用户在OSS中上传了大量小文件用于图片展示，希望降低存储费用且访问延迟可接受，最合适的存储类型是 A. 标准存储 B. 低频访问存储 C. 归档存储 D. 冷归档存储 答案：B 解析：知识点：OSS存储类型与访问特性。低频访问存储适合访问频率较低但需即时读取的数据，费用低于标准存储。错误项：标准存储费用最高；归档与冷归档取回需要解冻时间，不适合直接展示。 96. 在ECS实例上部署应用后发现磁盘IO性能不足，实例规格为ecs.g6.large，系统盘为ESSD PL0，最直接有效的提升方式是 A. 将系统盘更换为ESSD PL1或更高性能级别 B. 为实例增加一块普通云盘并做RAID0 C. 把实例规格升级到更高CPU核数的型号 D. 在实例内调整文件系统挂载参数为noatime 答案：A 解析：知识点：ESSD性能级别。ESSD的IOPS和吞吐随PL级别提升，更换更高PL可提升磁盘性能。错误项：普通云盘性能低于ESSD；升CPU不解决磁盘IO；noatime对IOPS提升有限。 97. 某企业VPC网段为192.168.0.0/16，现需要与另一个网段为192.168.0.0/16的VPC建立对等连接，正确的处理方式是 A. 修改其中一个VPC的网段使其不重叠后再建立对等连接 B. 直接建立对等连接并在路由表中添加对方网段路由 C. 通过NAT网关实现两个VPC之间的互访 D. 通过安全组互相授权对方网段后即可互通 答案：A 解析：知识点：VPC对等连接要求网段不重叠。网段重叠会导致路由冲突，必须先调整网段。错误项：直接加路由无法解决冲突；NAT用于出方向访问；安全组授权不解决网段冲突。 98. 某运维人员需要把一台ECS实例的系统盘数据完整迁移到另一台同地域实例，且要求迁移后原实例可继续使用，最合适的操作是 A. 为原实例系统盘创建快照并用快照创建自定义镜像后新购实例 B. 在原实例上执行dd命令把系统盘复制到目标实例云盘 C. 把原实例系统盘卸载后直接挂载到目标实例 D. 通过OSS上传系统盘文件后在目标实例下载覆盖 答案：A 解析：知识点：快照与自定义镜像。快照+自定义镜像可完整复制系统盘并创建新实例，原实例不受影响。错误项：dd跨实例复制不可行；系统盘不能直接卸载挂载到其他实例；文件覆盖无法复制完整系统。 99. 某公司计划把自建机房业务迁移到阿里云，要求ECS实例在跨可用区故障时仍可快速恢复且数据不丢失，下列措施中合理的有 A. 为ECS系统盘和数据盘创建自动快照策略并定期执行 B. 使用SLB将流量分发到同一地域多个可用区的ECS实例 C. 将数据盘创建为本地盘以提升IO性能并依赖其持久性 D. 把关键数据存放在OSS并通过内网访问 E. 为实例绑定弹性公网IP以保证跨可用区访问 答案：A、B、D 解析：知识点：高可用与数据持久性。自动快照提供恢复点，多可用区+SLB实现故障切换，OSS提供持久对象存储。错误项：本地盘不保证持久性，实例故障可能丢失数据；EIP用于公网访问，与跨可用区数据可靠性无关。 100. 运维人员为华东1（杭州）地域的ECS实例挂载了一块ESSD云盘并创建ext4文件系统，业务写入大量小文件后监控显示该盘IOPS持续偏高，下列哪些调整措施既符合阿里云块存储的使用规范又能缓解该盘IOPS压力？ A. 将云盘从ESSD PL1升级到ESSD PL2并保持挂载点与文件系统不变 B. 在同一可用区创建多块ESSD云盘后用LVM条带方式组成卷组承载该目录 C. 对该云盘启用多挂载并让同地域另一台ECS同时读写同一ext4分区 D. 把该云盘卸载后挂载到同可用区另一台配置更高的ECS实例上重新挂载 答案：A、B 解析：考点是块存储性能规格与IOPS扩展方式。ESSD的IOPS上限由PL等级决定，升级PL等级可在同一挂载与文件系统下直接提升IOPS，故第一项正确；多块同可用区云盘通过LVM条带可叠加吞吐与IOPS，是常见的扩容手段，故第二项正确；第三项错误在于ESSD多挂载要求集群文件系统（如GFS2/OCFS2）并配合共享块存储，ext4不支持多挂载并发读写，会损坏数据；第四项错误在于换一台更高配置的ECS并不能提升云盘自身IOPS上限，云盘性能与实例规格无关。 101. 运维人员在ECS实例上挂载了一块ESSD云盘用于存放数据库数据，挂载后未做任何额外设置，重启实例后发现数据仍存在但磁盘挂载点丢失，最可能的原因是 A. 未将云盘分区信息写入/etc/fstab实现开机自动挂载 B. ESSD云盘默认不支持随实例重启自动重新挂载 C. 云盘未开启多重挂载功能导致重启后解绑 D. 实例重启会触发云盘自动快照回滚覆盖挂载配置 答案：A 解析：知识点是Linux云盘持久化挂载。正确项：手动mount只在当前运行期生效，重启后需靠/etc/fstab或systemd挂载单元恢复，否则挂载点消失但数据仍在。错误项：ESSD支持随实例重启保留并需自行配置自动挂载；多重挂载解决多实例共享而非重启丢失；重启不会自动回滚快照。 102. 某用户在OSS Bucket上配置了生命周期规则，将30天前的标准存储对象转为低频访问存储，配置后发现对象在第31天仍未转储，最需要优先检查的是 A. 生命周期规则是否作用于当前对象前缀且规则状态为启用 B. Bucket是否开启了版本控制导致历史版本不计入 C. 对象是否被设置为公共读影响转储判定 D. OSS是否处于跨区域复制过程中暂停转储 答案：A 解析：知识点是OSS生命周期规则生效条件。正确项：规则需匹配对象前缀/标签且处于启用状态，未匹配则永不触发。错误项：版本控制下当前版本仍按规则转储，不是阻断原因；公共读权限与转储无关；跨区域复制不阻断生命周期转储。 103. 用户为SLB（应用型负载均衡ALB）后端ECS配置了健康检查，发现后端服务实际正常但健康检查一直显示异常，最可能的原因是 A. 健康检查配置的端口或路径与后端服务实际监听不一致 B. ALB不支持对ECS做健康检查只能对ENI检查 C. 后端ECS未加入安全组导致健康检查被丢弃 D. 健康检查间隔设置过长导致状态不刷新 答案：A 解析：知识点是ALB健康检查机制。正确项：检查端口、路径、协议需与后端监听完全匹配，否则判定异常。错误项：ALB支持对ECS后端检查；健康检查流量通常不受后端安全组入方向限制影响判定逻辑；间隔长短影响刷新速度而非持续异常。 104. 运维需要将一台ECS的系统盘从ESSD升级为更高性能的ESSD PL3，同时保留原系统和数据，最合适的操作是 A. 对系统盘创建快照后通过变配更换云盘类型并扩容 B. 直接卸载系统盘再挂载新购PL3云盘替换 C. 在实例运行中直接格式化系统盘再重建文件系统 D. 将系统盘转换为数据盘后重新安装操作系统 答案：A 解析：知识点是云盘变配流程。正确项：先快照备份，再通过控制台变配更换性能级别并扩容，可保留数据。错误项：系统盘不能随意卸载替换；在线格式化会清空数据；系统盘转数据盘需重建系统，不能保留原系统。 105. 某企业使用NAS文件存储挂载到多台ECS，应用写入时出现文件内容错乱，最可能的原因是 A. 多台ECS对同一文件并发写入未做应用层锁控制 B. NAS不支持多台ECS同时挂载同一文件系统 C. NAS容量已满导致写入被截断 D. ECS与NAS不在同一VPC内导致数据包乱序 答案：A 解析：知识点是NAS共享访问一致性。正确项：多客户端并发写同一文件需应用层加锁协调，否则内容交错。错误项：NAS支持多ECS同时挂载；容量满会报错而非内容错乱；跨VPC通常不通而非乱序。 106. 用户在RDS MySQL中配置了只读实例，业务读请求仍全部落到主实例，最需要检查的是 A. 应用连接串是否使用了只读实例地址或读写分离代理 B. 只读实例是否开启了binlog影响读分流 C. 主实例规格是否低于只读实例导致路由失效 D. 只读实例是否与主实例在同一可用区 答案：A 解析：知识点是RDS读写分离。正确项：需应用连接只读地址或通过读写分离代理才能分流。错误项：只读实例binlog不影响读路由；规格高低不决定路由；同可用区与分流无关。 107. 某网站使用CDN加速静态资源，用户反馈部分图片更新后仍看到旧内容，最合理的处置是 A. 对相关URL执行CDN缓存刷新并确认源站缓存策略 B. 关闭CDN直接回源访问验证是否为源站问题 C. 修改源站图片文件名后等待缓存自然过期 D. 将CDN计费方式改为按流量计费以加速刷新 答案：A 解析：知识点是CDN缓存刷新。正确项：更新后需刷新缓存并核对源站Cache-Control等策略。错误项：关CDN只是绕过；改名需等过期且不解决策略问题；计费方式与刷新无关。 108. 某用户将OSS Bucket权限设置为公共读写后收到安全告警，正确的整改方式是 A. 改为私有并改用签名URL或STS临时凭证授权访问 B. 改为公共读并保留写入权限给匿名用户 C. 开启版本控制后继续保留公共读写 D. 为该Bucket绑定CDN后继续公共读写 答案：A 解析：知识点是OSS访问控制。正确项：应设为私有，用签名URL或STS按需授权。错误项：公共读仍暴露数据；版本控制不解决匿名写风险；绑CDN不改变Bucket权限。 109. 用户在VPC中划分了多个交换机，发现不同交换机内的ECS无法互通，最可能的原因是 A. 交换机关联的路由表或网络ACL规则限制了互通 B. 不同交换机必须属于不同VPC才能互通 C. 交换机之间需要购买对等连接才能通信 D. ECS未绑定EIP导致内网不通 答案：A 解析：知识点是VPC内互通。正确项：同VPC不同交换机默认互通，若不通需查路由表和网络ACL。错误项：同VPC交换机本应互通；同VPC内无需对等连接；EIP与内网互通无关。 110. 某企业计划将本地IDC数据库迁移到阿里云RDS，为保证迁移后业务可回滚并验证数据一致性，以下做法中合理的有 A. 迁移前对源库做全量备份并保留可回滚时间点 B. 使用DTS进行全量加增量迁移并校验数据一致性 C. 迁移完成后立即删除本地源库以释放资源 D. 在业务低峰期切换并保留原连接串一段时间 E. 迁移前在RDS上关闭binlog以提升写入速度 答案：A、B、D 解析：知识点是数据库迁移回滚与校验。正确项：备份保回滚、DTS全量加增量并校验、低峰切换并保留原入口。错误项：立即删源库丧失回滚能力；关闭binlog影响增量与恢复，不应为提速关闭。 111. 某工程师为ECS实例挂载了一块ESSD云盘，但发现系统内识别不到该数据盘，实例为Linux系统且云盘已挂载成功，此时应优先执行的操作是？ A. 对云盘执行重新挂载操作 B. 在实例内对数据盘分区并创建文件系统 C. 重启ECS实例使云盘生效 D. 将云盘转换为普通云盘后重新挂载 答案：B 解析：知识点：Linux下新挂载数据盘的初始化流程。数据盘挂载后需要在实例内分区、格式化并挂载文件系统才能使用，未初始化则系统无法识别。重新挂载不会改变系统内未初始化的事实；重启不会自动创建文件系统；转换云盘类型与识别问题无关。 112. 某用户在OSS中上传了一个对象，希望该对象在30天后自动被删除，且不希望对整个Bucket生效，最合适的配置方式是？ A. 为Bucket配置跨区域复制规则 B. 为该对象设置生命周期规则 C. 为Bucket开启版本控制功能 D. 为该对象配置镜像回源规则 答案：B 解析：知识点：OSS生命周期规则的作用范围。生命周期规则可按前缀或标签匹配对象，实现到期自动删除或转存储类型，能精确作用于指定对象。跨区域复制用于异地容灾；版本控制用于保留历史版本；镜像回源用于回源到源站，均不实现定时删除。 113. 某企业使用SLB七层监听转发HTTPS请求，后端ECS上部署的服务只监听80端口，为让后端服务正常收到请求，应在SLB上进行的操作是？ A. 在后端ECS上部署证书并由SLB透传 B. 配置SLB监听443端口并转发到后端80端口 C. 将SLB监听改为四层并保留443端口 D. 在后端ECS上开启HTTPS并监听443端口 答案：B 解析：知识点：SLB七层HTTPS监听与后端端口的映射关系。七层监听在SLB侧完成HTTPS卸载，后端可继续使用HTTP 80端口，只需在监听配置中将后端端口设为80。透传证书到后端属于四层场景；改为四层则失去七层能力；后端改HTTPS并非必需且会增加改造成本。 114. 某运维发现ECS实例的云盘IOPS持续达到上限，业务读写延迟明显升高，在不更换实例规格的前提下，最直接有效的处理方式是？ A. 为该云盘扩容容量以提升IOPS上限 B. 为该实例增加一块数据盘并做RAID0 C. 将该云盘转换为ESSD并提升性能级别 D. 为该实例绑定弹性公网IP以提升带宽 答案：C 解析：知识点：云盘性能与IOPS的关系。ESSD的性能级别决定IOPS上限，升级性能级别可直接提升IOPS。扩容容量对部分云盘可提升IOPS但非最直接手段且受类型限制；增加数据盘需业务改造；绑定EIP与磁盘IOPS无关。 115. 某用户为OSS Bucket开启了版本控制，之后发现误删了一个对象，希望通过删除标记恢复该对象，正确的操作是？ A. 删除该对象的删除标记即可恢复原对象 B. 重新上传同名对象覆盖删除标记 C. 关闭版本控制后对象自动恢复 D. 对该对象执行解冻操作后恢复 答案：A 解析：知识点：OSS版本控制下的删除标记机制。开启版本控制后删除对象只生成删除标记，原版本仍保留，删除该标记即可恢复访问。重新上传会产生新版本而非恢复；关闭版本控制不会自动恢复；解冻针对归档存储，与本场景无关。 116. 某企业VPC内的ECS需要访问另一个VPC内的RDS实例，两个VPC网段不重叠，希望实现私网互通且成本可控，最合适的方案是？ A. 为两个VPC分别绑定EIP通过公网访问 B. 建立VPC对等连接实现两VPC私网互通 C. 通过智能接入网关将两VPC接入同一网络 D. 将两个VPC合并为一个VPC 答案：B 解析：知识点：VPC间私网互通的实现方式。VPC对等连接可在网段不重叠的前提下实现两VPC私网互通，成本低且配置简单。走公网会增加延迟和费用且不符合私网需求；智能接入网关用于线下IDC上云；合并VPC会影响现有网络规划且不可行。 117. 某用户在OSS中存储了大量不常访问但需长期保留的数据，希望降低存储成本，同时要求数据可随时读取，最合适的存储类型是？ A. 标准存储 B. 低频访问存储 C. 归档存储 D. 冷归档存储 答案：B 解析：知识点：OSS存储类型的适用场景。低频访问存储适合不常访问但需实时读取的数据，成本低于标准存储。标准存储成本最高；归档和冷归档存储成本更低但读取前需要解冻，不满足随时读取要求。 118. 某运维为ECS实例配置了安全组规则，允许来自特定IP的22端口访问，但该实例仍无法被SSH连接，检查发现实例所在VPC的网络ACL拒绝了该IP的入方向流量，正确的处理方式是？ A. 修改安全组规则为允许所有IP访问 B. 调整网络ACL规则放行该IP的入方向流量 C. 为实例绑定弹性公网IP后重试连接 D. 将实例更换到其他可用区后重试连接 答案：B 解析：知识点：安全组与网络ACL的协同作用。网络ACL在子网级别生效，其拒绝规则会覆盖安全组的允许，需调整网络ACL放行。放宽安全组无助于绕过ACL拒绝；绑定EIP不改变ACL策略；更换可用区不能解决ACL限制。 119. 某用户使用云监控发现ECS实例的CPU使用率长时间接近100%，但实例内业务进程CPU占用并不高，最可能的原因是？ A. 实例规格的CPU积分已耗尽被限速 B. 云监控数据存在采集延迟导致误报 C. 实例被DDoS攻击导致流量异常 D. 实例的磁盘IOPS达到上限 答案：A 解析：知识点：突发性能实例的CPU积分机制。突发性能实例积分耗尽后CPU会被限速，表现为使用率高但业务进程占用低。采集延迟通常表现为数据滞后而非持续高值；DDoS影响网络层；磁盘IOPS与CPU使用率无直接关系。 120. 某企业需要将线下IDC的服务器通过专线接入阿里云VPC，实现私网互通，且要求线路具备冗余能力，至少应配置的组件组合是？ A. 两条物理专线并配置边界路由器与VPC互通 B. 一条物理专线并配置NAT网关实现地址转换 C. 两条智能接入网关并绑定同一VPC D. 一条VPN网关并配置两条IPsec隧道 答案：A 解析：知识点：专线接入的高可用架构。实现专线冗余需两条物理专线分别接入边界路由器，再与VPC互通，避免单点故障。单条专线加NAT不提供线路冗余；智能接入网关适用于中小规模上云；单VPN网关加两条隧道属于VPN冗余方案，与专线要求不符。 121. 在ECS控制台为一批Linux实例绑定弹性公网IP时，运维发现实例已配置公网带宽但业务仍无法通过新EIP访问，最应优先核查的配置项是 A. 安全组入方向规则是否放行对应业务端口 B. 实例的vCPU与内存规格是否满足带宽要求 C. 云盘类型是否为ESSD并已开启多重挂载 D. 实例所在交换机的网段是否与EIP同网段 答案：A 解析：知识点：ECS公网访问链路中安全组是常见的访问阻断点。EIP绑定后流量仍需经安全组放行，故应先查安全组入方向规则；实例规格与带宽放行无关，云盘类型不影响公网连通，EIP不要求与交换机同网段。 122. 运维需要把一台按量付费ECS实例的系统盘数据完整迁移到同地域另一台实例，并保证源盘数据块级一致，应选用的操作是 A. 对源系统盘创建快照后用快照创建云盘挂载到目标实例 B. 在源实例上执行rsync同步整个根目录到目标实例 C. 登录目标实例后用scp递归复制源实例的根目录 D. 将源实例的系统盘卸载后直接挂载到目标实例 答案：A 解析：知识点：快照是块级数据一致性的备份方式。创建快照再制作云盘可保证块级一致；rsync/scp是文件级复制，无法保证引导与元数据一致；系统盘不能跨实例直接卸载挂载使用。 123. VPC内两台ECS实例分别位于不同交换机且安全组已互放行，但仍无法互通，最可能的原因是 A. 两台实例所在交换机的网段路由未正确关联到VPC路由表 B. 两台实例的安全组规则优先级设置低于默认拒绝 C. 两台实例未加入同一个应用型负载均衡后端服务器组 D. 两台实例的私网IP未绑定弹性公网IP 答案：A 解析：知识点：VPC内跨交换机通信依赖交换机关联到正确的路由表。若交换机未关联路由表或路由缺失，同VPC内也无法转发；安全组已放行则不是主因；加入SLB与私网互通无关；私网通信不需要EIP。 124. 运维要对一台运行中的ECS实例创建自定义镜像，但实例挂载了多块数据盘且业务写入频繁，为保证镜像可用性应 A. 先停止实例再创建自定义镜像以确保数据一致性 B. 直接创建自定义镜像，系统会自动暂停所有写操作 C. 仅对系统盘创建快照后再制作镜像并忽略数据盘 D. 在实例运行中卸载数据盘后创建自定义镜像 答案：A 解析：知识点：运行中创建镜像可能无法保证文件系统一致性。对写入频繁且有多块数据盘的实例，先停止实例再制作镜像可保证一致性；创建镜像不会自动暂停写操作；忽略数据盘会导致镜像缺失数据；运行中卸载数据盘存在风险且不解决系统盘一致性。 125. 某网站使用CLB七层监听并配置了会话保持，用户反馈刷新后登录状态丢失，最应检查的配置是 A. 七层监听的会话保持是否基于Cookie且Cookie未被改写 B. 四层监听是否开启了基于源IP的会话保持 C. 后端服务器的权重是否全部设置为相同值 D. CLB实例是否绑定了多个弹性公网IP 答案：A 解析：知识点：七层会话保持依赖Cookie实现。若Cookie被应用改写或未正确插入，会话保持失效导致状态丢失；四层源IP会话保持与七层场景不符；权重相同不影响会话保持；多EIP与登录状态无关。 126. 运维在VPC中配置了SNAT条目使无公网IP的ECS访问互联网，但发现实例无法访问，最可能的原因是 A. ECS所在交换机的路由表中缺少指向NAT网关的路由条目 B. NAT网关未绑定弹性公网IP但已开启DNAT C. ECS实例的安全组出方向规则未放行任何流量 D. ECS实例未加入NAT网关的白名单列表 答案：A 解析：知识点：SNAT生效需要交换机路由指向NAT网关。若路由表缺少指向NAT网关的条目，流量不会经过NAT；NAT网关必须绑定EIP才能提供公网能力，但题干已配置SNAT通常已绑定；出方向默认放行；NAT网关没有白名单列表概念。 127. 某企业要把本地IDC与阿里云VPC打通，要求链路具备冗余且支持BGP动态路由，应选择的方案是 A. 建立两条物理专线并配置冗余组与BGP邻居 B. 使用一条物理专线并通过VPN作为主链路 C. 使用智能接入网关SAG单机部署并开启BGP D. 通过云企业网CEN连接两个不同账号的VPC 答案：A 解析：知识点：专线冗余+动态路由需多条物理专线组成冗余组并启用BGP。单条专线加VPN不是等价冗余；SAG单机无冗余；CEN解决的是多VPC互通，不直接实现IDC冗余专线。 128. 运维发现某ECS实例的云盘IOPS达到上限导致数据库响应变慢，在不迁移数据的前提下最直接的处置是 A. 在线扩容云盘容量以提升其IOPS上限 B. 更换实例规格族为计算型以提升网络带宽 C. 为该云盘创建快照后转换为普通云盘 D. 将该云盘从实例卸载后重新挂载一次 答案：A 解析：知识点：ESSD等云盘IOPS与容量相关，扩容容量可提升IOPS上限且支持在线操作。更换实例规格影响计算与网络而非云盘IOPS；转换为普通云盘会降低性能；卸载重挂不改变性能上限。 129. 安全团队要求对一台承载核心业务的ECS实例的云盘数据实现跨可用区容灾，成本可控且RPO尽量小，最合适的做法是 A. 为云盘创建自动快照并配置跨可用区复制策略 B. 每天手动创建一次快照并下载到本地保存 C. 将云盘转换为本地SSD盘以提升可靠性 D. 为该实例绑定多个弹性公网IP实现多活 答案：A 解析：知识点：跨可用区容灾可通过自动快照及跨区复制实现，RPO取决于快照频率。手动快照RPO大；本地SSD盘不提供跨可用区能力；多EIP与数据容灾无关。 130. 某游戏公司在促销期间用弹性伸缩组自动扩容ECS，发现新实例启动后未加入CLB后端，排查方向正确的是 A. 检查伸缩配置中是否关联了该CLB及默认服务器组 B. 检查伸缩组的最大实例数是否设置为0 C. 检查CLB实例的带宽峰值是否已用完 D. 检查新实例是否已绑定弹性公网IP 答案：A 解析：知识点：伸缩组自动扩容的实例需通过伸缩配置关联CLB默认服务器组才会自动加入。最大实例数为0不会扩容；CLB带宽不影响后端注册；绑定EIP与加入后端无关。 131. 某运维人员为ECS实例绑定了一块按量付费的数据盘，希望实例释放时数据盘保留并可挂载到其他实例，应如何设置 A. 创建数据盘时将释放行为设为不随实例释放 B. 创建数据盘时勾选随实例释放并开启自动快照 C. 将数据盘类型改为ESSD PL0后绑定实例 D. 在实例释放前将数据盘卸载到回收站 答案：A 解析：按量付费数据盘的释放行为由创建时的属性决定，设为不随实例释放后，实例释放时该盘保留。勾选随实例释放会导致盘被一起删除；改盘类型不影响释放行为；卸载到回收站是系统盘或特定场景概念，不适用于普通数据盘保留。 132. 在阿里云VPC中，某台ECS无法通过公网访问另一台绑定了EIP的ECS，但两台机器内网互通正常，最可能缺少的配置是 A. 安全组未放行对端EIP所在网段的入方向 B. 对端ECS所在交换机的路由表缺少0.0.0.0/0条目 C. 本端ECS的弹性网卡未开启源目地址检查 D. 本端ECS未绑定公网IP且未配置NAT网关 答案：D 解析：只有绑定了EIP的对端具备公网地址，本端若既无公网IP也无NAT网关则无法发起公网访问。安全组放行的是端口与源地址，通常不影响主动出方向；交换机路由表默认已有系统路由；源目地址检查是转发场景下的开关，与出公网无关。 133. 某企业将本地IDC通过专线接入阿里云，希望本地服务器能直接访问VPC内ECS的私网地址，需要配置的是 A. 在VPC中创建高速通道边界路由器并配置路由 B. 在ECS上绑定EIP后由本地直接访问 C. 在VPC中开启NAT网关的SNAT功能 D. 将ECS加入到云企业网的转发路由器中 答案：A 解析：专线接入后需创建边界路由器VBR并配置VPC到VBR的路由，本地才能访问VPC私网。绑定EIP是走公网路径，不是私网直连；NAT网关用于VPC内主动访问外网；云企业网用于多VPC互通，单VPC专线接入不必经此。 134. 某用户在OSS中存放了需要长期保存且访问频率极低的归档数据，为降低成本应选择的存储类型是 A. 标准存储 B. 低频访问存储 C. 归档存储 D. 冷归档存储 答案：D 解析：冷归档存储面向极少访问、需长期保存的数据，单价最低。标准存储适合频繁访问；低频访问适合较低频但仍需快速读取；归档存储成本低于低频但高于冷归档，且取回时间较长。 135. 某ECS实例的系统盘空间不足，运维人员希望在不重装系统的前提下扩容系统盘，正确的操作顺序是 A. 控制台扩容云盘后登录实例扩展分区和文件系统 B. 先在实例内扩展文件系统再在控制台扩容云盘 C. 先卸载系统盘再扩容最后重新挂载 D. 先创建快照再直接更换为更大容量的系统盘 答案：A 解析：云盘扩容需先在控制台扩大云盘容量，再在实例内扩展分区与文件系统才能生效。先扩文件系统无空间可扩；系统盘不支持卸载；更换系统盘会重装系统，不符合不重装前提。 136. 某VPC内ECS需要访问公网下载软件包但不需要被公网主动访问，成本优先的合理做法是 A. 为每台ECS绑定EIP B. 配置NAT网关的SNAT规则 C. 配置NAT网关的DNAT规则 D. 将ECS放入带公网IP的交换机 答案：B 解析：SNAT使VPC内多台ECS共享NAT网关公网IP主动出公网，成本与安全性较优。逐台绑定EIP成本高且暴露公网；DNAT用于公网主动访问内部服务；交换机本身不分配公网IP。 137. 某用户创建了安全组规则允许0.0.0.0/0访问ECS的22端口，随后发现无法SSH登录，实例状态正常且网络可达，应优先检查 A. 安全组是否绑定到了该ECS的弹性网卡 B. ECS是否绑定了EIP C. VPC路由表是否有默认路由 D. ECS是否加入了云企业网 答案：A 解析：安全组规则只有绑定到目标ECS的弹性网卡才生效，未绑定则规则形同虚设。是否绑定EIP影响公网可达而非SSH本身；默认路由与云企业网不影响安全组规则生效。 138. 某企业使用云企业网实现多个VPC互通，发现两个VPC间流量不通，已确认加载了网络实例，下一步最应检查的是 A. 两个VPC的网段是否重叠 B. 两个VPC是否绑定了同一EIP C. 两个VPC的交换机是否在同一可用区 D. 两个VPC的安全组是否相同 答案：A 解析：云企业网要求互通VPC的网段不能重叠，重叠会导致路由冲突无法转发。绑定相同EIP无意义；交换机可用区不影响VPC间互通；安全组相同与否不是互通前提。 139. 某用户希望OSS Bucket中的对象只能由其自有账号的RAM用户读写，且不能被其他账号访问，最合理的做法是 A. 将Bucket读写权限设为公共读写 B. 将Bucket读写权限设为私有并配置RAM授权 C. 将Bucket读写权限设为公共读 D. 为Bucket开启静态网站托管 答案：B 解析：私有权限下仅授权者可访问，配合RAM授权实现自有账号RAM用户可控读写。公共读写与公共读会开放匿名访问；静态网站托管是访问方式，不解决权限收敛。 140. 在ECS控制台为一批Linux实例绑定弹性公网IP时，发现实例列表为空，最可能的原因是这些实例位于哪个网络环境 A. 经典网络且已分配公网IP B. 专有网络且未分配公网IP C. 专有网络且已绑定EIP D. 经典网络且未分配公网IP 答案：B 解析：EIP只能绑定到专有网络VPC类型的ECS实例，且实例需满足未分配公网IP等条件。专有网络且未分配公网IP的实例才会出现在可绑定EIP列表中；经典网络实例不支持绑定EIP，已分配公网IP的实例也无需再绑定；已绑定EIP的实例不会重复出现在待绑定列表。 141. 某运维人员为ECS实例的系统盘创建了一份快照，随后在该实例上直接回滚系统盘到这份快照，回滚过程中该实例的状态会经历什么变化 A. 实例无需停止即可原地回滚，业务仅秒级抖动 B. 实例需先停止，回滚后自动启动并保留原配置 C. 实例需先停止，回滚后需手动启动并可能触发配置还原 D. 实例无需停止，但回滚后需手动重启操作系统 答案：C 解析：系统盘回滚快照要求实例处于停止状态，回滚完成后需手动启动，且回滚可能导致实例的某些配置随快照一并还原。声称无需停止即秒级完成、自动启动、无需重启等说法均不符合系统盘回滚的实际流程。 142. 使用阿里云负载均衡SLB时，后端ECS实例的权重设置为0，此时该实例的流量处理表现是 A. 权重为0时仍按最小权重参与轮询 B. 权重为0时不接收新连接但保留已有连接 C. 权重为0时被立即移出后端并断开连接 D. 权重为0时按默认权重100参与转发 答案：B 解析：后端权重设为0表示不再将新请求转发到该实例，但已建立的连接通常仍会保留直至自然结束，常用于优雅下线。权重为0并非按最小权重轮询，也不会立即断开已有连接，更不会恢复为默认权重。 143. 在OSS中为Bucket开启了版本控制后，对一个对象执行删除操作但未指定版本ID，OSS的实际行为是 A. 物理删除该对象的所有历史版本 B. 为该对象插入一个删除标记作为当前版本 C. 将对象的最新版本覆盖为空对象 D. 拒绝删除并提示需先关闭版本控制 答案：B 解析：开启版本控制后，不带版本ID的删除会插入删除标记，使对象表现为已删除但历史版本仍保留，可恢复。物理删除全部版本、覆盖为空对象、直接拒绝删除均与版本控制机制不符。 144. 某用户在创建VPC时规划网段为192.168.0.0/24，随后尝试在该VPC下新建一个192.168.0.0/24的交换机，控制台提示网段冲突，其根本原因是 A. 交换机网段不能与VPC网段完全相同 B. 交换机网段必须小于VPC网段的地址数量 C. 同一VPC下交换机网段不能重叠且需在VPC网段内 D. 交换机网段只能使用10.0.0.0/8私有地址段 答案：C 解析：交换机网段必须落在VPC网段范围内且同一VPC内各交换机网段不能重叠，与VPC网段完全相同即失去可用地址空间因而被拒绝。交换机网段可以与VPC网段前缀相同但需为其子集，并非必须更小，也不限定必须使用10网段。 145. 通过高速通道物理专线将本地IDC与阿里云VPC打通后，本地IDC侧希望通过专线访问VPC内ECS的私网地址，还需要在两端完成的关键配置是 A. 在VPC侧配置路由指向专线并在IDC侧配置回程路由 B. 在VPC侧为ECS绑定EIP并在IDC侧配置NAT C. 在VPC侧开启公网网关并在IDC侧配置DNS D. 在VPC侧配置安全组放行并在IDC侧配置ACL 答案：A 解析：专线打通后需要在VPC侧添加指向边界路由器的路由条目，并在本地IDC侧配置指向云上网段的回程路由，流量才能双向可达。绑定EIP、开启公网网关属于公网访问方案，安全组与ACL是访问控制而非路由打通。 146. 某企业希望将多台ECS实例加入同一伸缩组实现按负载自动扩缩容，配置伸缩组时关于实例来源的做法正确的是 A. 只能通过伸缩配置自动创建新实例加入 B. 可通过伸缩配置创建实例并支持手动移入已有实例 C. 只能手动将已有实例移入伸缩组 D. 只能使用镜像市场镜像创建的实例加入伸缩组 答案：B 解析：伸缩组既支持根据伸缩配置自动创建实例，也支持将符合条件的已有实例手动移入组内统一管理。只允许自动创建、只允许手动移入、限定镜像来源等说法均过于绝对，不符合伸缩组的实际能力。 147. 在云监控中为ECS实例配置报警规则时，希望实例CPU使用率连续3个周期超过80%才触发报警，应调整报警规则的哪个参数 A. 报警级别 B. 统计周期数 C. 静默时间 D. 报警联系人组 答案：B 解析：统计周期数决定连续多少个周期满足阈值条件才触发报警，用于避免瞬时抖动误报。报警级别只影响通知紧急程度，静默时间控制报警后多久不再重复通知，联系人组决定通知对象。 148. 某用户为数据盘创建了自动快照策略并设置了重复日期与时间，但发现快照并未按计划生成，排查时最应先确认的是 A. 该数据盘是否已绑定到自动快照策略 B. 该数据盘的文件系统是否为ext4 C. 该数据盘的容量是否超过40GiB D. 该数据盘是否挂载到系统盘的目录下 答案：A 解析：自动快照策略需先与云盘关联绑定才会按计划执行，未绑定是快照不生成的常见原因。文件系统类型、盘容量大小、挂载路径均不决定自动快照是否触发。 149. 使用阿里云NAS文件存储时，多个不同VPC内的ECS实例需要同时访问同一个文件系统，正确的做法是 A. 为每个VPC分别创建独立的文件系统 B. 通过VPC对等连接或云企业网打通后使用权限组放行 C. 将文件系统挂载点改为公网并开放全部IP D. 在ECS上配置NAT网关访问文件系统 答案：B 解析：NAS挂载点属于VPC内网，跨VPC访问需先通过网络打通VPC并配置权限组允许相应网段访问。分别创建文件系统无法共享同一份数据，公网挂载点与NAT方式均不是跨VPC共享的标准做法。 150. 某公司运维在半夜收到告警，某ECS实例的磁盘使用率持续100%，登录后发现是应用日志文件占满了数据盘，此时最合理的首要处置是 A. 立即重启实例以释放被占用的空间 B. 先清理或转储日志释放空间再排查日志暴涨原因 C. 直接为该数据盘扩容并保持日志继续写入 D. 删除该数据盘后重新挂载一块新盘 答案：B 解析：磁盘写满时应先释放空间恢复业务，再定位日志暴涨的根因，避免问题复发。重启实例不能释放磁盘空间且影响业务，直接扩容而不治本可能再次写满，删除数据盘会造成数据丢失。 151. 在ECS控制台为实例分配公网IP时，选择了按使用流量计费，关于该公网IP的计费与保留特性，以下描述正确的是 A. 实例释放后公网IP保留24小时 B. 实例停机后公网IP立即被回收 C. 实例释放后公网IP随之释放不可保留 D. 公网IP带宽峰值按固定值计费 答案：C 解析：知识点：ECS公网IP的计费方式与生命周期。按使用流量计费的公网IP，其带宽峰值仅作为限速上限，不产生固定带宽费用；该公网IP属于实例级资源，实例释放后随之释放，不能保留。错误项A：按流量计费公网IP没有24小时保留机制，保留IP属于弹性公网IP(EIP)的能力。错误项B：实例停止(停机)不释放公网IP，仅释放实例才释放。错误项D：按流量计费不按固定带宽峰值计费，而是按实际流量计费。 152. 某运维人员需要为一批ECS实例挂载数据盘，希望重启实例后挂载关系依然生效，应该把挂载配置写入哪个文件 A. /etc/fstab B. /etc/hosts C. /etc/resolv.conf D. /etc/crontab 答案：A 解析：知识点：Linux云服务器数据盘开机自动挂载配置。要让挂载关系在重启后自动生效，需将挂载条目写入/etc/fstab。错误项B：/etc/hosts用于主机名与IP解析，不涉及挂载。错误项C：/etc/resolv.conf用于DNS配置。错误项D：/etc/crontab用于定时任务，与挂载无关。 153. 在阿里云SLB(负载均衡)中，四层监听(如TCP)与七层监听(如HTTP)转发后端服务器时，后端ECS上看到的客户端源IP情况是 A. 四层默认保留真实源IP，七层默认不保留 B. 四层与七层都默认保留真实源IP C. 四层默认不保留源IP，七层默认保留 D. 四层与七层都默认不保留源IP 答案：A 解析：知识点：SLB四层与七层转发对源IP的处理差异。四层(TCP/UDP)转发默认保留客户端真实源IP，后端直接看到客户端IP；七层(HTTP/HTTPS)默认不保留，源IP会被SLB地址替换，需通过X-Forwarded-For获取。错误项B：七层默认不保留。错误项C：与实际情况相反。错误项D：四层默认保留。 154. 使用OSS时，某用户希望将已有Bucket的存储类型从标准调整到低频访问以降低存储成本，但要求数据访问不受影响，正确做法是 A. 为Bucket设置生命周期规则转换存储类型 B. 对Bucket执行在线扩容操作 C. 修改Bucket的读写权限为私有 D. 为Bucket绑定自定义域名 答案：A 解析：知识点：OSS存储类型转换方式。OSS不支持直接修改Bucket类型，需通过生命周期规则将对象转换为低频访问等类型，转换后仍可正常访问。错误项B：Bucket无扩容概念，OSS容量弹性无需扩容。错误项C：读写权限与存储类型、成本无关。错误项D：自定义域名是访问方式，与存储类型无关。 155. 某企业使用VPC，希望不同可用区的ECS实例之间可以内网互通，同时需要控制子网级别的访问策略，以下做法最合理的是 A. 将实例部署在同一交换机下 B. 为不同可用区各建一个交换机并配置安全组 C. 跨可用区部署但共用一个交换机的地址段 D. 为不同可用区实例配置不同的VPC 答案：B 解析：知识点：VPC内交换机(子网)与可用区、互通性。VPC内不同可用区的交换机默认内网互通，应在各可用区创建交换机并配合安全组做子网级控制。错误项A：同一交换机受限于单可用区，无法覆盖多可用区。错误项C：一个交换机只能属于一个可用区，不能跨可用区共用地址段。错误项D：不同VPC默认隔离，需对等连接才能互通，不符合需求。 156. 在阿里云中为ECS实例绑定弹性公网IP(EIP)后，如果希望该EIP在实例停机后仍保留并可重新绑定到其他实例，正确操作是 A. 将EIP从实例解绑但不释放 B. 直接释放该EIP再重新申请 C. 把EIP转为固定带宽计费 D. 将实例转换为包年包月 答案：A 解析：知识点：EIP的解绑与释放区别。EIP是独立资源，解绑后不释放即可保留并绑定到其他实例。错误项B：释放后EIP被回收，无法再绑定，且可能无法找回原IP。错误项C：计费方式与是否保留EIP无关。错误项D：实例计费方式不影响EIP归属。 157. 某运维在配置安全组规则时，希望仅允许来自本VPC内另一安全组内所有ECS的访问，最合适的方式是 A. 在规则中引用对方安全组ID作为授权对象 B. 在规则中填写对方所有ECS的公网IP C. 在规则中填写0.0.0.0/0并限制端口 D. 在规则中填写对方ECS的内网IP网段 答案：A 解析：知识点：安全组授权对象类型。安全组规则授权对象可引用另一个安全组ID，实现组内实例的访问控制，且随组内实例变化自动生效。错误项B：逐个填写公网IP不可维护且走公网。错误项C：0.0.0.0/0开放过大，不符合最小权限。错误项D：填写网段可控制但无法跟随实例变化，不如引用安全组精确。 158. 某用户将本地数据通过ossutil上传到OSS后，发现对象列表中出现了多个同名但不同大小的文件，最可能的原因是 A. 上传时未开启分片导致覆盖 B. 上传时使用了追加写并保留历史版本 C. Bucket开启了版本控制 D. 上传路径中包含了特殊字符 答案：C 解析：知识点：OSS版本控制机制。Bucket开启版本控制后，同名对象覆盖会产生多个版本，列表中可见同名的不同版本。错误项A：未开启分片与是否出现同名对象无关。错误项B：OSS追加上传适用于追加类型对象，与普通上传覆盖产生版本的表现不同。错误项D：特殊字符影响的是对象命名，不会产生同名多版本。 159. 一台ECS实例无法通过内网访问同VPC内另一台ECS的3306端口，但能ping通对方内网IP，最需要优先检查的是 A. 对方ECS所在交换机的路由表 B. 对方ECS安全组是否放行3306 C. 本机是否配置了公网网关 D. 本机DNS解析是否正常 答案：B 解析：知识点：安全组对端口访问的控制。能ping通说明网络层可达，端口不通多因安全组未放行对应端口。错误项A：路由不通会表现为ping不通。错误项C：访问同VPC内网不需要公网网关。错误项D：DNS影响域名解析，直接用IP访问时无关。 160. 某公司计划将Web应用部署在SLB后端的多台ECS上，要求会话在用户访问期间保持在同一台后端，且应用本身无会话共享能力，最合适的配置是 A. 开启SLB的会话保持 B. 为SLB配置健康检查 C. 将SLB监听改为UDP D. 为后端ECS配置弹性伸缩 答案：A 解析：知识点：SLB会话保持。会话保持可将同一客户端请求在一定时间内转发到同一后端，适合无共享会话的应用。错误项B：健康检查只判断后端可用性，不解决会话一致。错误项C：Web应用通常用TCP/HTTP监听，改UDP不适用。错误项D：弹性伸缩解决容量问题，不保证会话粘性。 161. 某运维需要限制一个RAM用户只能管理特定地域的ECS实例，但可以查看全部账单，以下授权策略设计思路正确的是 A. 为RAM用户授予AdministratorAccess B. 为RAM用户授予只读访问所有云资源的权限 C. 为RAM用户授予ECS的只读权限 D. 为RAM用户授予自定义策略，按地域条件限制ECS操作 答案：D 解析：知识点：RAM自定义授权策略与条件限制。要实现按地域限制ECS操作，需在自定义策略中通过Condition指定地域。错误项A：AdministratorAccess权限过大。错误项B：只读无法管理且范围过大。错误项C：只读权限不能完成管理操作，且未限定地域。 162. 在ECS控制台为一批Web服务器创建自定义镜像时，若镜像中已预装了Nginx并设置了开机自启，使用该镜像新购的ECS实例首次启动后Nginx未运行，最可能的原因是 A. 镜像制作前未执行实例关机导致文件系统不一致 B. 镜像中未安装cloud-init导致自启脚本未被执行 C. 制作镜像的源实例使用了数据盘而新实例未挂载 D. 源实例的Nginx监听端口与新实例安全组冲突 答案：B 解析：知识点是自定义镜像与实例初始化机制；cloud-init负责在实例首次启动时执行用户数据与部分初始化，若镜像裁剪掉了cloud-init，依赖其触发的配置可能不生效。A项关机与否影响文件一致性但不直接导致自启失效；C项数据盘缺失不影响系统盘内Nginx自启；D项安全组只影响访问不影响进程启动。 163. 运维人员在ECS实例上挂载了一块新购的ESSD云盘，执行mkfs并mount后可以正常读写，但重启实例后挂载点消失，正确的处置是 A. 在/etc/fstab中按UUID写入挂载条目 B. 重新执行mount命令并加--persist参数 C. 在实例用户数据中写入mount命令 D. 将云盘改为随实例释放并再次挂载 答案：A 解析：知识点是Linux云盘持久化挂载；/etc/fstab按UUID配置可在重启后自动挂载。B项mount无--persist参数；C项用户数据仅在首次启动执行且不保证每次重启；D项释放策略与挂载持久化无关。 164. 某企业使用OSS标准存储存放每天访问一次的报表文件，希望在不改变访问方式的前提下降低存储成本，最合适的处置是 A. 将存储类型转为OSS低频访问存储 B. 开启OSS跨区域复制到另一地域 C. 为Bucket配置版本控制保留历史版本 D. 将文件转为归档存储并保留标准副本 答案：A 解析：知识点是OSS存储类型与成本；低频访问适合访问频率较低但需即时读取的数据。B项跨区域复制增加成本且不降本；C项版本控制增加存储占用；D项归档存储取回需解冻且不满足即时访问。 165. 通过OSS内网Endpoint从同地域ECS上传文件时速度正常，改为公网Endpoint后速度明显下降且产生流量费用，正确的优化方式是 A. 改用同地域OSS内网Endpoint访问 B. 为Bucket开启传输加速并继续用公网 C. 将ECS与Bucket改为不同地域部署 D. 为OSS绑定自定义域名并开启HTTPS 答案：A 解析：知识点是OSS内网访问免流量费且低时延；同地域ECS应使用内网Endpoint。B项传输加速适用于跨地域公网加速但仍可能产生费用；C项跨地域会增加时延与费用；D项自定义域名不改变网络路径属性。 166. VPC内一台ECS无法访问同VPC另一台ECS的私网IP，但两台ECS均能访问公网，排查时首先应检查的是 A. 两台ECS所属安全组是否放行对方私网IP B. VPC路由表中是否存在系统路由条目 C. ECS绑定的EIP带宽是否已跑满 D. 交换机可用区是否处于同一地域 答案：A 解析：知识点是安全组控制实例间私网访问；同VPC默认可路由，常见阻断点是安全组规则。B项系统路由通常自动存在；C项EIP带宽影响公网不影响私网；D项可用区不同不影响同VPC私网互通。 167. 运维人员为SLB公网实例配置了HTTP监听并后端挂载两台ECS，健康检查显示异常但ECS上服务可被本机curl访问，最可能的原因是 A. 健康检查端口配置为后端服务实际监听端口 B. SLB后端服务器未放行健康检查源IP段 C. ECS所在安全组未放行SLB的私网地址段 D. SLB实例的监听协议与后端协议不匹配 答案：C 解析：知识点是SLB健康检查与安全组放行；SLB通过私网地址段访问后端，安全组需放行。A项端口配置正确时才会异常；B项健康检查源IP段说法不准确，实际应放行SLB地址段；D项协议不匹配会导致转发失败而非仅健康检查异常。 168. 某应用需要将同一域名下/api路径转发到一组ECS，将/static路径转发到OSS，使用阿里云SLB实现时正确的配置方式是 A. 创建两个公网SLB实例分别绑定不同域名 B. 在同一个SLB实例上配置基于路径的转发规则 C. 使用SLB的TCP监听并依赖后端Nginx分流 D. 为OSS绑定EIP后加入SLB后端服务器组 答案：B 解析：知识点是SLB七层转发规则；HTTP/HTTPS监听支持基于域名和路径的转发。A项多实例无法按路径分流；C项TCP监听不解析路径；D项OSS不能作为SLB后端服务器。 169. 在VPC中创建了NAT网关并配置了SNAT规则，某台没有公网IP的ECS仍无法访问公网，排查时最应优先确认的是 A. ECS所在交换机的路由表是否指向NAT网关 B. NAT网关是否绑定了EIP并配置了SNAT条目 C. ECS的安全组是否放行出方向全部流量 D. VPC对等连接是否已建立并生效 答案：B 解析：知识点是NAT网关SNAT上网条件；需要绑定EIP并配置SNAT条目指向ECS所在交换机或网段。A项交换机路由由系统自动维护；C项出方向默认放行；D项对等连接与公网访问无关。 170. 使用阿里云NAS文件存储为多台ECS提供共享目录时，某台ECS挂载后写入文件其他ECS不可见，最可能的原因是 A. 各ECS挂载了同一NAS的同一权限组 B. 各ECS挂载了不同NAS文件系统的挂载点 C. NAS文件系统开启了回收站功能 D. ECS与NAS不在同一VPC内 答案：B 解析：知识点是NAS共享一致性；多台ECS需挂载同一文件系统同一挂载点。A项同一权限组不影响可见性；C项回收站不改变文件可见性；D项不在同VPC通常无法挂载而非部分可见。 171. 运维人员需要在ECS上部署容器并保证容器内应用随实例重启自动拉起，使用Docker时应配置的选项是 A. docker run --restart=always B. docker run --privileged=true C. docker run --network=host D. docker run --log-driver=json-file 答案：A 解析：知识点是Docker重启策略；--restart=always可使容器随Docker守护进程和实例启动自动拉起。B项特权模式与自启无关；C项host网络影响网络模式；D项日志驱动只影响日志。 172. 某公司使用专有网络VPC部署业务，要求不同部门之间网络隔离但能共享部分公共服务，正确的做法是 A. 为每个部门创建独立VPC并通过云企业网互通 B. 在同一VPC内为每个部门创建交换机并配置安全组 C. 为每个部门创建独立VPC并配置公网访问 D. 在同一VPC内使用不同网段但共用路由表 答案：A 解析：知识点是VPC隔离与互通；独立VPC实现隔离，云企业网实现受控互通。B项同VPC内交换机默认互通，隔离不彻底；C项公网访问不满足共享且不安全；D项同VPC共用路由表无法实现隔离。 173. 某电商在阿里云上部署了ECS、SLB和RDS，大促前需要验证架构的可用性，下列检查项中符合高可用设计的有 A. SLB后端挂载跨可用区的多台ECS B. RDS使用高可用版并配置主备可用区 C. ECS系统盘使用高效云盘并关闭自动快照 D. 为关键ECS配置弹性伸缩组并设置多可用区 E. 将SLB实例部署在单可用区并绑定EIP 答案：A、B、D 解析：知识点是阿里云高可用架构；跨可用区后端、RDS高可用版、多可用区弹性伸缩均提升可用性。C项关闭自动快照降低数据可靠性；E项单可用区SLB存在单点风险。 174. 在ECS控制台为一批Web服务器创建自定义镜像后，用该镜像新购实例，发现新实例的登录密钥与源实例不同，最可能的原因是创建镜像时未包含哪部分数据 A. 系统盘中的密钥文件 B. 数据盘中的密钥文件 C. 实例元数据中的密钥对 D. 镜像绑定的SSH密钥对 答案：C 解析：知识点：ECS自定义镜像与密钥对的关系。自定义镜像包含系统盘和数据盘快照，但实例元数据（含密钥对注入信息）不属于镜像内容，新实例需重新指定密钥对或密码。错误项A：系统盘中的密钥文件若存在会被镜像带走，不是原因；错误项B：数据盘快照属于镜像范围；错误项D：镜像本身不绑定密钥对，新实例创建时独立选择。 175. 运维人员发现某ECS实例的云盘IOPS突然下降，经查该云盘为ESSD PL1且容量仅40GiB，最有效的提升IOPS的操作是 A. 将该云盘变更为ESSD PL2 B. 将该云盘扩容至200GiB C. 为该实例挂载一块新的ESSD D. 将该云盘变更为高效云盘 答案：B 解析：知识点：ESSD PL1的IOPS与容量线性相关，扩容容量可提升IOPS上限。错误项A：变更为PL2虽提升性能但成本更高且非针对容量瓶颈的最直接手段，PL1在40GiB时是容量限制了IOPS；错误项C：挂载新盘不提升原盘IOPS；错误项D：高效云盘性能低于ESSD，会降低性能。 176. 某企业使用阿里云NAS文件存储，多个ECS实例同时挂载同一NFS文件系统写入日志，发现部分日志内容出现交错覆盖，正确的处置方式是 A. 将挂载参数改为noac B. 改用SMB协议重新挂载 C. 为每个实例挂载独立子目录 D. 将NAS性能型改为容量型 答案：C 解析：知识点：NAS多客户端并发写入同一文件的原子性限制。NFS不保证多客户端对同一文件的并发写原子性，应按实例隔离目录。错误项A：noac关闭属性缓存不解决写冲突；错误项B：SMB同样不保证跨客户端写原子性；错误项D：容量型与性能型是性能规格，与写冲突无关。 177. 在VPC中创建了交换机并绑定了自定义路由表，发现该交换机内的ECS无法通过公网访问，但同VPC另一交换机内的ECS可以，最可能的原因是 A. 该自定义路由表缺少指向NAT网关的路由 B. 该自定义路由表未绑定NAT网关 C. 该交换机的网段与NAT网关网段重叠 D. 该交换机未开启公网IP自动分配 答案：A 解析：知识点：VPC自定义路由表需手动添加指向NAT网关的路由条目。错误项B：NAT网关绑定在VPC或交换机维度，不是路由表绑定；错误项C：网段重叠会导致创建失败而非仅不能上网；错误项D：自动分配公网IP与NAT网关访问是两种独立方式。 178. 某ECS实例绑定了弹性公网IP后仍无法访问外网，检查发现该实例所在VPC的路由表中没有默认路由，应添加的目标网段和下一跳是 A. 0.0.0.0/0指向EIP B. 0.0.0.0/0指向NAT网关 C. 0.0.0.0/0指向路由器 D. 0.0.0.0/0指向互联网网关 答案：D 解析：知识点：VPC内ECS通过EIP访问公网需在路由表添加指向互联网网关（IGW）的默认路由。错误项A：EIP是地址资源不是路由下一跳；错误项B：NAT网关用于无公网IP的实例出网，与已绑EIP场景不同；错误项C：路由器是VPC系统组件，不是用户可配置的下一跳类型。 179. 运维人员要对一批生产ECS的系统盘做快照并保留30天，为满足合规且降低成本，最合理的做法是 A. 每天手动创建快照并记录 B. 创建自动快照策略并设置30天保留 C. 每周创建一次全量快照并保留30天 D. 对系统盘做镜像并保留30天 答案：B 解析：知识点：自动快照策略可设置创建周期与保留时长，自动清理过期快照。错误项A：手动方式易遗漏且不经济；错误项C：每周一次无法满足每日备份需求；错误项D：镜像是完整副本，存储成本远高于快照。 180. 在阿里云上为跨可用区的高可用架构部署SLB，后端服务器分布在两个可用区，SLB实例应选择的类型是 A. 性能保障型私网SLB B. 公网SLB并按流量计费 C. 私网SLB且开启健康检查 D. 公网SLB并开启会话保持 答案：C 解析：知识点：私网SLB用于内网高可用，健康检查确保故障实例被摘除。错误项A：性能保障型是规格类型，与是否跨可用区高可用无直接关系；错误项B：公网按流量计费是计费方式，不是高可用架构必需；错误项D：会话保持用于会话一致性，与高可用无关。 181. 运维人员通过云监控发现某ECS的CPU使用率长期在90%以上，但登录后top显示CPU空闲，最可能的原因是 A. 云监控采集的是宿主机CPU B. 该实例为突发性能实例且积分耗尽 C. 云监控数据存在延迟 D. 实例开启了CPU超线程 答案：B 解析：知识点：突发性能实例t5/t6在CPU积分耗尽后会被限速，云监控显示高使用率而实例内部受限。错误项A：云监控采集的是实例维度；错误项C：延迟不会长期持续；错误项D：超线程不影响监控与top的一致性。 182. 某企业要把本地IDC的数据库迁移到阿里云ECS，要求迁移过程中业务停机时间最短，最合适的方案是 A. 停业务后导出导入 B. 使用DTS做全量加增量迁移 C. 使用rsync做全量同步 D. 使用OSS做中转迁移 答案：B 解析：知识点：DTS支持全量加增量迁移，可在增量追平后短暂切换，停机时间最短。错误项A：停机时间长；错误项C：rsync全量同步期间业务仍在写，无法保证一致性；错误项D：OSS中转适合文件不适合数据库。 183. 某运维团队在阿里云上部署Web应用，需要同时满足公网访问、内网互通和故障隔离，以下配置组合中合理的有 A. 将Web服务器部署在VPC内并绑定EIP B. 使用SLB七层监听并配置健康检查 C. 为不同业务创建独立VPC并通过云企业网互通 D. 将数据库部署在公网可访问的ECS上 E. 为每个ECS单独购买公网IP并关闭安全组 答案：A、B、C 解析：知识点：VPC、SLB、CEN的组合使用。A通过EIP实现公网访问；B通过SLB和健康检查实现负载均衡与故障摘除；C通过CEN实现跨VPC内网互通与隔离。错误项D：数据库暴露公网不安全；错误项E：关闭安全组会失去访问控制，不是合理配置。 184. 运维人员在ECS实例上执行磁盘扩容后，df命令显示的容量未发生变化，此时最可能需要执行的操作是 A. 重启ECS实例使块设备重新识别容量 B. 在操作系统内扩展分区和文件系统 C. 重新挂载该数据盘到新的挂载点 D. 将云盘从实例卸载后重新挂载 答案：B 解析：知识点：云盘扩容后需在操作系统内扩展分区和文件系统才能被df识别。正确项对：扩容块设备容量后，分区表和文件系统未同步扩展，需用growpart和resize2fs等命令处理。错误项：重启实例不会自动扩展分区和文件系统；重新挂载不改变分区大小；卸载再挂载同样不会扩展文件系统。 185. 在SLB（负载均衡）控制台配置健康检查时，后端ECS实例上的TCP 80端口正常监听但健康检查始终显示异常，最可能的原因是 A. 健康检查使用了四层协议且检查端口配置错误 B. 后端服务器的安全组未放行健康检查探测源IP C. SLB实例的监听端口与后端服务端口不一致 D. 后端ECS未安装SLB的健康检查客户端插件 答案：B 解析：知识点：SLB健康检查由SLB系统发起探测，需后端安全组放行。正确项对：安全组拦截健康检查源IP会导致探测失败。错误项：端口若配置错误属于配置问题但题中已说明端口监听正常；监听端口与后端端口可以不同，不影响健康检查；健康检查不需要安装客户端插件。 186. 某企业将本地IDC通过专线接入阿里云VPC，配置完成后发现云上ECS无法访问IDC内的数据库，而IDC可以访问云上ECS，最可能的原因是 A. VPC路由表中缺少指向IDC网段的自定义路由条目 B. VPC内的交换机未开启路由传播功能 C. 专线两端使用了不同的BGP自治系统号 D. ECS所在安全组未放行出方向的数据库端口 答案：A 解析：知识点：VPC内访问IDC需在VPC路由表添加指向VPC对等连接或专线的路由。正确项对：缺少回程路由导致云上无法访问IDC。错误项：交换机不负责路由传播；BGP AS号不同仍可建立对等；安全组出方向默认放行且题中为出方向访问问题。 187. 使用OSS时，某Bucket配置了生命周期规则将30天前的对象转为低频访问类型，但发现对象在第31天仍为标准存储类型，最可能的原因是 A. 低频访问类型转换需要对象被访问一次后才生效 B. 生命周期规则的作用前缀未匹配到这些对象 C. Bucket开启了版本控制且对象存在多个版本 D. OSS标准存储转低频访问需要手动触发转换任务 答案：B 解析：知识点：OSS生命周期规则按前缀匹配对象，前缀不匹配则规则不生效。正确项对：前缀未匹配导致规则未作用于目标对象。错误项：转换不依赖对象被访问；版本控制下规则仍会作用于当前版本；转换是自动的无需手动触发。 188. 运维人员为ECS实例绑定了弹性公网IP后，发现实例无法通过该EIP访问公网，实例本身也未配置公网带宽，最可能的原因是 A. EIP绑定后需要重启实例才能生效 B. 实例所在的VPC未配置NAT网关 C. 实例所在交换机未开启公网出口 D. EIP绑定的实例规格不支持公网访问 答案：C 解析：知识点：EIP绑定ECS后还需确保所在交换机具备公网出口能力。正确项对：交换机未开启公网出口时EIP无法提供公网访问。错误项：EIP绑定即时生效无需重启；NAT网关用于无EIP场景；实例规格不影响EIP公网访问。 189. 在阿里云上部署的RDS实例突然出现连接数告警，应用侧未做任何变更，最先应检查的指标是 A. RDS实例的CPU使用率和慢查询数量 B. RDS实例的存储空间使用率 C. RDS实例的备份任务执行状态 D. RDS实例的SSL证书有效期 答案：A 解析：知识点：连接数突增常伴随CPU和慢查询升高，应优先排查。正确项对：CPU和慢查询是连接数异常的首要关联指标。错误项：存储空间、备份状态、证书有效期与连接数突增无直接因果关系。 190. 使用阿里云CDN加速OSS上的静态资源时，发现用户请求仍回源到OSS，最可能的原因是 A. CDN加速域名未正确配置CNAME解析 B. OSS Bucket未开启静态网站托管 C. CDN缓存过期时间设置为0 D. OSS Bucket的读写权限为私有 答案：A 解析：知识点：CDN加速需将域名CNAME解析到CDN节点，否则请求不回源到CDN。正确项对：CNAME未配置导致请求不经过CDN。错误项：静态网站托管与CDN回源无直接关系；缓存过期时间为0仍会经过CDN节点；Bucket私有权限影响回源鉴权但不导致不回源。 191. 某企业VPC内有两台ECS，分别位于不同交换机，发现它们无法互通，检查发现两台ECS的安全组规则均已放行，最可能的原因是 A. 两个交换机所在可用区不同导致二层不通 B. VPC路由表中缺少交换机之间的路由 C. ECS的系统防火墙未关闭 D. 两台ECS未加入同一安全组 答案：B 解析：知识点：同VPC不同交换机间通信需VPC路由表存在对应路由。正确项对：缺少交换机间路由导致不通。错误项：不同可用区同VPC可通过路由互通；安全组已放行；系统防火墙若拦截属另一层但题中强调安全组已放行；不同安全组不影响互通。 192. 运维人员需要将一台ECS实例的系统盘更换为另一台实例的镜像，正确且影响最小的操作是 A. 使用该镜像创建新实例并迁移数据 B. 通过更换系统盘功能指定该镜像 C. 将镜像共享给当前实例后重新初始化 D. 导出镜像到OSS后再导入当前实例 答案：B 解析：知识点：ECS支持更换系统盘并指定自定义镜像。正确项对：更换系统盘可直接替换系统盘且保留数据盘。错误项：创建新实例需迁移数据影响大；镜像共享用于跨账号；导出再导入流程繁琐且非更换系统盘方式。 193. 在ECS实例上挂载了一块新的数据盘，运维人员执行 fdisk -l 能看到 /dev/vdb，但 mkfs.ext4 /dev/vdb 报错提示设备不存在，最可能的原因是 A. 该数据盘尚未在控制台完成挂载操作导致未真正挂载 B. 数据盘的分区表类型为GPT而mkfs只能处理MBR C. ECS的系统盘已占用全部块设备号使数据盘无法识别 D. 实例的操作系统内核版本过低不支持ext4文件系统 答案：A 解析：知识点是ECS数据盘的使用流程：控制台购买/挂载后还需在实例内识别设备。A正确，未在控制台执行挂载或挂载未生效时设备不会出现在实例中。B错，GPT/MBR是分区表格式，与mkfs能否识别块设备无关。C错，块设备号分配由内核管理，不存在系统盘占满导致数据盘无法识别的情况。D错，主流镜像内核均支持ext4，且报错是设备不存在而非文件系统不支持。 194. 某运维需要把一块已有数据全部清空的云盘重新分区为单个分区，执行 fdisk /dev/vdb 后输入 d 却提示没有分区可删除，最可能的原因是 A. 该云盘当前没有任何分区表因此无分区可删 B. 该云盘已被挂载到目录导致fdisk拒绝操作 C. 该云盘的文件系统类型为xfs不支持删除分区 D. 该云盘是ESSD类型必须用parted才能删分区 答案：A 解析：知识点是块设备分区表与分区的区别。A正确，裸盘没有分区表时fdisk的d命令无分区可删，需先用n新建分区再w写入。B错，挂载不影响fdisk读取和删除分区表项，只是后续操作需谨慎。C错，文件系统类型与能否删除分区无关。D错，ESSD是云盘性能等级，与分区工具选择无关。 195. 在VPC中创建了一台ECS，安全组入方向只放行了22端口，用户从公网用ping测试该实例公网IP不通，但SSH可以正常登录，正确的判断是 A. 安全组默认不放行ICMP因此ping不通属于预期现象 B. 实例未绑定弹性公网IP导致ICMP报文无法回程 C. VPC路由表中缺少指向公网网关的默认路由 D. 实例所在交换机的网段与安全组规则冲突 答案：A 解析：知识点是安全组对ICMP协议的控制。A正确，安全组入方向未放行ICMP时ping不通，而22端口已放行故SSH正常，属于预期。B错，SSH能通说明公网连通性和EIP绑定均正常。C错，公网路由不通则SSH也无法建立。D错，交换机网段与安全组规则不产生此类冲突。 196. 运维为ECS绑定了EIP后仍无法通过公网访问其上的Web服务，检查发现实例本身能访问外网，最可能的原因是 A. 安全组入方向未放行Web服务对应端口 B. EIP的带宽峰值被设置为0Mbps C. 实例所在VPC未开启公网NAT网关 D. EIP与实例不在同一可用区 答案：A 解析：知识点是公网访问的入方向控制。A正确，实例能出公网说明EIP和路由正常，入方向不通通常是安全组未放行Web端口。B错，带宽为0时出方向也会受影响，与实例能访问外网矛盾。C错，访问实例的公网服务不依赖NAT网关。D错，EIP是地域级资源，不要求与实例同可用区。 197. 某企业希望同地域两个VPC内的ECS私网互通，且要求配置简单、不依赖额外网关设备，应优先选择的方案是 A. 使用云企业网CEN将两个VPC加载到同一实例 B. 在两个VPC各建一个VPN网关并建立IPsec连接 C. 为两个VPC的ECS分别绑定EIP通过公网互访 D. 在其中一个VPC内新建交换机供另一个VPC使用 答案：A 解析：知识点是VPC互通的实现方式。A正确，CEN可将同地域或跨地域VPC加载实现私网互通，配置集中且无需自建网关。B错，IPsec VPN用于本地IDC与云上互通，成本与复杂度更高。C错，走公网既非私网也不安全，且需放行端口。D错，交换机属于单个VPC，不能被另一VPC直接使用。 198. 运维发现一台ECS的CPU使用率长期接近100%，但top中看不到明显的高CPU进程，最应优先排查的方向是 A. 实例是否遭受DDoS或存在异常外联行为 B. 系统盘是否已写满导致IO等待升高 C. 实例的内存是否已被耗尽触发swap D. 安全组是否误删了默认放行规则 答案：A 解析：知识点是CPU异常的排查思路。A正确，top看不到明显进程但CPU满载，常见于被入侵后隐藏进程或外部攻击，应优先排查异常行为。B错，磁盘写满主要体现为IO等待和写入失败，与用户态CPU满载不同。C错，内存耗尽会体现为swap升高而非CPU持续满载。D错，安全组规则变化不会造成CPU满载。 199. 某业务使用OSS存放图片，运维希望将Bucket中超过30天的对象自动转为低频访问类型以降低费用，最合适的做法是 A. 为Bucket配置生命周期规则实现自动转储 B. 为Bucket开启版本控制后手动批量转换 C. 使用跨区域复制将对象复制到新Bucket D. 为Bucket绑定自定义域名并开启CDN加速 答案：A 解析：知识点是OSS生命周期管理。A正确，生命周期规则可按时间自动将对象转为低频、归档等存储类型。B错，版本控制用于保留历史版本，不负责存储类型转换。C错，跨区域复制用于容灾或加速，不改变存储类型。D错，自定义域名和CDN解决访问加速，与存储费用类型无关。 200. 运维使用SLB七层监听时发现后端ECS收到的客户端源IP全部是SLB的地址，业务需要真实客户端IP，正确的处理方式是 A. 在七层监听上开启获取真实客户端IP功能 B. 将七层监听改为四层TCP监听即可 C. 在后端ECS上关闭防火墙的源地址检查 D. 为SLB绑定EIP后重新添加后端服务器 答案：A 解析：知识点是SLB七层监听的真实IP获取。A正确，七层HTTP/HTTPS监听可开启获取真实客户端IP，通过X-Forwarded-For传递。B错，四层监听本身透传源IP，改四层会失去七层特性且非本题诉求。C错，关闭源地址检查与获取真实IP无关。D错，绑定EIP不改变后端看到的源地址。 201. 一台ECS挂载了多块数据盘，运维希望其中一块云盘在实例重启后仍自动挂载到指定目录，正确的做法是 A. 将云盘分区格式化后在/etc/fstab中按UUID写入挂载项 B. 将云盘分区格式化后执行mount命令完成挂载 C. 将云盘分区格式化后在rc.local中写入mount命令 D. 将云盘分区格式化后为其绑定标签并设置自动挂载 答案：A 解析：知识点是Linux云盘开机自动挂载。A正确，使用UUID写入/etc/fstab可避免设备名变化导致挂载失败，实现开机自动挂载。B错，mount只在当前生效，重启后失效。C错，rc.local依赖执行时机和权限，不是推荐的持久化方式。D错，标签是元数据，不负责触发挂载动作。 202. 某企业需要把本地IDC的数据库服务器通过专线与阿里云VPC私网互通，且要求链路不经过公网，应选择的接入产品是 A. 物理专线接入并通过边界路由器连接VPC B. 智能接入网关SAG配合公网带宽上云 C. VPN网关基于公网建立IPsec隧道 D. 云企业网CEN直接连接本地IDC设备 答案：A 解析：知识点是混合云专线接入。A正确，物理专线加VBR可实现IDC与VPC的私网互通且不经公网。B错，SAG通常借助公网链路，非纯私网。C错，IPsec VPN基于公网传输。D错，CEN用于连接网络实例，本地IDC需通过VBR或VPN等方式接入，不能直接连接。 203. 运维在ECS上部署了应用并通过SLB对外提供服务，某次扩容新增一台后端ECS后部分用户访问报错，最可能的原因是 A. 新ECS未部署应用或未放行SLB的健康检查端口 B. SLB的监听端口被修改为与新ECS不一致 C. 新ECS所在可用区与SLB不在同一地域 D. SLB的带宽峰值已用尽触发限流 答案：A 解析：知识点是SLB后端服务器的健康检查。A正确，新增后端若未部署应用或未放行健康检查端口，会被判定异常，导致部分请求失败。B错，监听端口是SLB统一配置，不会只对新ECS不一致。C错，同地域不同可用区可正常添加后端。D错，带宽限流影响整体而非仅新后端。 204. 某运维在VPC中规划子网时，需要保证ECS可访问公网、可被同VPC其他实例私网访问，且不暴露不必要的端口，下列配置思路中合理的有 A. 将ECS部署在私有交换机并通过NAT网关访问公网 B. 为需要公网访问的ECS绑定EIP并按需放行端口 C. 安全组入方向遵循最小放行原则仅开放必要端口 D. 为方便调试将安全组入方向设置为放行所有端口 E. 把ECS直接部署在系统默认交换机并关闭安全组 答案：A、B、C 解析：知识点是VPC网络规划与安全组最小权限。A正确，私有交换机加NAT网关可让实例访问公网而无需暴露自身。B正确，按需绑定EIP并放行必要端口兼顾可达与安全。C正确，最小放行原则是安全组配置的基本要求。D错，放行所有端口违背最小权限且增加风险。E错，关闭安全组会失去访问控制，默认交换机也非安全设计要点。 205. 在ECS实例上部署的Web服务偶发无法访问，运维人员登录实例执行 netstat -s 发现大量 TCP: request_sock_TCP: Possible SYN flooding 计数增长，此时最应优先核查的配置项是 A. 实例所在安全组的入方向放行规则 B. 实例绑定的弹性公网IP带宽峰值 C. 实例所在交换机的可用IP数量 D. 实例系统盘的IOPS性能上限 答案：A 解析：知识点为ECS网络连通性排障。SYN flooding计数增长说明大量半连接未被正常完成，常见原因是安全组未放行对应端口的入方向流量导致握手无法完成，因此应优先核查安全组规则。弹性公网IP带宽峰值只影响吞吐，不会造成半连接堆积；交换机可用IP数量不足表现为无法新建实例或网卡，与已运行服务的握手失败无关；系统盘IOPS影响磁盘读写，不直接导致TCP半连接异常。 206. 运维人员在OSS控制台为某Bucket开启了版本控制，随后误删了一个对象且未指定版本号，该对象当前状态和可恢复方式是 A. 对象被彻底删除，只能通过工单恢复 B. 对象产生删除标记成为历史版本，可通过列举历史版本恢复 C. 对象自动转入低频访问存储类型，需解冻后恢复 D. 对象被移入回收站保留30天，到期自动清除 答案：B 解析：知识点为OSS版本控制机制。开启版本控制后执行不带版本号的删除会生成删除标记，被删对象作为历史版本仍保留，可通过指定版本号或列举历史版本取回。对象并未被彻底删除，无需依赖工单恢复；低频访问是存储类型转换，与版本控制的删除语义无关；OSS版本控制不提供类似回收站的到期自动清除行为。 207. 使用阿里云负载均衡SLB时，运维希望后端ECS只接收来自SLB的流量而不被公网直接访问，在四层TCP监听场景下最合理的做法是 A. 将ECS加入安全组并只放行SLB的回源地址段 B. 为ECS绑定EIP后由SLB转发公网请求 C. 关闭ECS的网卡多队列以限制外网连接 D. 把ECS的私网IP配置为SLB的虚拟服务地址 答案：A 解析：知识点为SLB后端ECS的访问控制。四层监听下后端ECS收到的源IP为客户端真实IP而非SLB地址，但可通过安全组限制仅允许SLB所在网段的回源流量，从而避免公网直连。绑定EIP会让ECS获得公网入口，与限制直连目标相反；关闭网卡多队列影响的是中断分发性能，不控制访问来源；把私网IP配置为虚拟服务地址会造成地址冲突，无法实现流量隔离。 208. 某企业VPC内一台ECS需要通过NAT网关访问公网下载软件包，配置完成后该ECS仍无法访问外网，排查发现NAT网关已创建且带宽正常，最可能遗漏的配置是 A. 在VPC路由表中为ECS所在交换机添加指向NAT网关的默认路由 B. 为ECS绑定一个弹性公网IP以提供出口地址 C. 在NAT网关上开启DNAT规则映射内网端口 D. 将ECS所在交换机的网段加入NAT网关的SNAT条目 答案：D 解析：知识点为NAT网关SNAT配置。ECS经NAT网关访问公网依赖SNAT条目将内网网段转换为NAT网关的公网地址，缺少SNAT条目则流量无法被转换转发。VPC内指向NAT网关的路由是必要的但题干已暗示网关可用，真正易漏的是SNAT条目本身；绑定EIP属于直接公网出口，与使用NAT网关的方案冲突；DNAT用于公网访问内网服务，方向相反。 209. 为提升OSS中大量小文件的上传速度，运维在客户端使用了ossutil并开启并发上传，但发现单文件上传仍然较慢，此时最有效的调整方向是 A. 提高单文件的partSize并增加并发数 B. 把Bucket的存储类型改为归档 C. 关闭Bucket的版本控制功能 D. 为Bucket开启跨区域复制 答案：A 解析：知识点为OSS分片上传性能调优。大文件可通过multipart分片上传，合理增大partSize并提高并发可显著提升吞吐。归档存储类型针对长期不访问数据，反而增加取回成本；关闭版本控制影响的是覆盖写行为，不提升上传速度；跨区域复制是数据同步功能，会增加额外流量而非加速本地上传。 210. 某VPC内两台ECS分别位于不同交换机，安全组已互相放行全部端口，但仍无法互相ping通，最可能的原因是 A. 两个交换机的网段不同且缺少VPC内的路由 B. 安全组默认拒绝同VPC内的ICMP流量 C. ECS未绑定弹性公网IP所以无法通信 D. 两台ECS的操作系统未开启IP转发 答案：A 解析：知识点为VPC内网络互通条件。同VPC内不同交换机默认通过系统路由互通，但若网段规划或自定义路由被修改导致缺少对应路由，则无法通信。安全组放行全部端口时ICMP通常也需显式放行，题干已说明已放行全部端口；私网通信不需要EIP；IP转发用于ECS作为路由器转发他人流量，与本机互ping无关。 211. 运维希望把本地IDC的一台服务器通过专线接入阿里云VPC，并让该服务器访问VPC内的ECS，在物理专线已连通的情况下还需配置 A. 在VPC中创建边界路由器并配置VBR到VPC的路由 B. 为IDC服务器绑定一个阿里云弹性公网IP C. 在VPC中新建一个NAT网关并配置DNAT D. 把IDC服务器加入VPC的安全组规则中 答案：A 解析：知识点为高速通道专线接入。物理专线连通后需创建边界路由器VBR，并将VBR与VPC关联、配置VBR到VPC的路由，才能实现IDC与VPC互通。为IDC服务器绑定阿里云EIP不适用于本地机房设备；NAT网关的DNAT用于公网访问内网，方向不符；安全组是VPC内实例的访问控制，IDC服务器不在其中。 212. 某应用使用SLB七层HTTP监听并配置了会话保持，用户反馈登录后偶发跳回登录页，排查发现后端ECS上运行了多个应用实例且会话存储在本地，最合理的改进措施是 A. 将SLB监听协议从HTTP改为TCP以保持连接 B. 把会话数据集中存储到Redis等外部共享存储 C. 在SLB上开启健康检查的TCP模式 D. 将后端ECS的权重全部调整为相同值 答案：B 解析：知识点为七层负载均衡的会话一致性。会话保持只能保证同一客户端落到同一后端，但多实例或实例重启时本地会话丢失，根本方案是把会话外置到共享存储。改为TCP监听不解决会话丢失且丧失七层能力；健康检查模式影响故障摘除，与会话保持无关；权重相同只影响流量分配比例。 213. 运维在ECS上通过快照回滚了系统盘，回滚后实例可以启动但应用配置回到了旧版本，这一现象的原因是 A. 快照回滚只恢复数据盘不恢复系统盘 B. 快照记录的是创建快照时刻的磁盘数据状态 C. 回滚后实例自动从镜像重新初始化系统盘 D. 快照回滚会触发实例重新部署应用模板 答案：B 解析：知识点为ECS快照的回滚语义。快照是某时刻磁盘数据的完整状态副本，回滚即把磁盘恢复到该时刻，因此创建快照之后的应用配置变更会丢失。快照可针对系统盘或数据盘，题干已说明回滚的是系统盘；回滚不会触发镜像初始化；也不存在自动重新部署应用模板的机制。 214. 某公司使用弹性伸缩组为Web层扩容，运维发现业务高峰期扩容出的ECS实例CPU使用率长期偏低，而存量实例CPU很高，最可能的原因是 A. 伸缩组的冷却时间设置过短导致频繁扩缩 B. 新实例未加入SLB后端服务器组承接流量 C. 伸缩组的最大实例数被设置为较小值 D. 新实例的镜像未包含最新的应用代码 答案：B 解析：知识点为弹性伸缩与负载均衡联动。扩容出的实例若未自动加入SLB后端服务器组，则不会分担流量，表现为新实例空闲而旧实例繁忙。冷却时间过短会造成震荡但不解释新实例空闲；最大实例数限制的是数量上限；镜像版本问题会导致新实例报错而非单纯空闲。 215. 在ECS控制台为一批生产实例创建自定义镜像时，实例的云盘包含正在写入的业务数据，最稳妥的镜像制作方式是 A. 直接对运行中的实例创建自定义镜像 B. 先停止实例再创建自定义镜像 C. 先卸载数据盘再创建自定义镜像 D. 先重启实例再创建自定义镜像 答案：B 解析：知识点：自定义镜像与实例一致性。创建镜像会抓取某一时刻的云盘快照，运行中实例的内存与磁盘数据可能不一致，停实例后创建能保证文件系统一致性，因此正确项是先停止实例。直接对运行中实例创建可能得到数据不一致的镜像；卸载数据盘会使镜像缺失该盘数据；仅重启实例并未解决写入一致性问题。 216. 某运维想通过SSH登录专有网络VPC内没有公网IP的ECS实例，实例已绑定弹性公网IP但依然连不上，最可能被忽略的配置是 A. 实例所在安全组未放行22端口 B. 实例的弹性公网IP带宽为0 C. 实例的系统盘容量过小 D. 实例的镜像未安装云助手 答案：A 解析：知识点：安全组规则与远程登录。即使绑定了EIP，安全组未放行入方向22端口，SSH仍会被拦截，所以正确项是安全组未放行22端口。带宽为0一般指未分配公网带宽，但绑定EIP后可用；系统盘容量不影响登录；云助手与SSH登录无直接关系。 217. 为多台ECS实例挂载同一块NAS文件系统以实现共享读写，正确的挂载协议与网络类型选择是 A. 在经典网络用NFS挂载通用型NAS B. 在VPC内用NFS挂载通用型NAS C. 在VPC内用iSCSI挂载通用型NAS D. 在经典网络用SMB挂载极速型NAS 答案：B 解析：知识点：NAS挂载协议与网络。通用型NAS支持NFS/SMB，且应挂载在VPC内以保证同VPC实例访问，因此正确项是在VPC内用NFS挂载通用型NAS。经典网络已不推荐用于新购NAS；NAS不提供iSCSI块协议；极速型NAS也需在VPC内使用而非经典网络SMB。 218. 某公司用SLB负载均衡后端挂载ECS，健康检查显示后端异常，但直接访问ECS服务正常，首先应排查的是 A. SLB实例的计费方式是否为按量 B. ECS实例是否开启了云监控 C. 健康检查使用的端口与协议是否与实际服务一致 D. SLB是否绑定了弹性公网IP 答案：C 解析：知识点：SLB健康检查机制。健康检查按配置的端口和协议探测后端，若配置端口/协议与实际监听不符会判为异常，所以正确项是检查健康检查端口协议。计费方式不影响健康状态；云监控只是观测手段；EIP绑定与否影响访问入口而非后端健康判定。 219. 对象存储OSS中，某Bucket被误删除了大量对象，希望防止后续误删并保留可恢复能力，最合适的组合是 A. 开启版本控制并配置生命周期规则 B. 开启跨区域复制并配置归档 C. 开启传输加速并配置防盗链 D. 开启日志转存并配置镜像回源 答案：A 解析：知识点：OSS数据保护。版本控制可保留对象历史版本以恢复误删，生命周期可管理版本清理，所以正确项是版本控制加生命周期。跨区域复制是容灾不是防误删；传输加速改善上传体验；防盗链防盗用；日志转存与镜像回源都不提供删除恢复能力。 220. 在VPC中为ECS实例配置安全组规则时，发现同安全组内实例之间默认无法互访，正确的处理思路是 A. 添加授权对象为本安全组ID的入方向规则 B. 将两台实例改到同一交换机即可 C. 为实例绑定弹性公网IP后互访 D. 关闭安全组改用网络ACL控制 答案：A 解析：知识点：安全组内互访授权。安全组默认拒绝所有入方向，同组互访也需显式授权，授权对象可写本安全组ID，所以正确项是添加本安全组ID入方向规则。同一交换机不改变安全组拦截；绑定EIP不解决内网互访；网络ACL是子网级补充而非替代安全组。 221. 某业务使用ESS弹性伸缩，业务高峰时扩容出的实例未加入SLB后端，最可能的原因是 A. 伸缩组未关联SLB后端服务器组 B. 伸缩组的冷却时间设置过长 C. 伸缩配置使用了按量付费实例 D. 伸缩组的最大实例数设置过小 E. 伸缩组的健康检查模式为云监控 答案：A 解析：知识点：弹性伸缩与SLB联动。伸缩组需关联SLB后端服务器组，扩容实例才会自动加入，所以正确项是伸缩组未关联SLB后端服务器组。冷却时间影响触发频率而非加入后端；按量付费不影响挂载；最大实例数影响数量上限；健康检查模式不影响加入后端。 222. 通过云企业网CEN实现两个VPC互通时，发现路由已发布但流量不通，最可能被遗漏的配置是 A. 两个VPC的网段重叠 B. VPC未开启路由表 C. CEN未购买带宽包 D. VPC内的安全组未放行 E. 交换机未绑定自定义路由表 答案：A 解析：知识点：CEN互通前提。CEN要求互通的VPC网段不能重叠，重叠会导致路由冲突不通，所以正确项是网段重叠。CEN购买带宽包影响的是跨地域带宽而非是否可通；VPC默认有路由表；安全组按需放行但不是CEN层问题；交换机绑定路由表非必需。 223. 为保障ECS数据盘在故障时能快速恢复，采用自动快照策略时，以下做法最合理的是 A. 只对系统盘设置每天一次快照 B. 对数据盘设置按小时快照并保留多份 C. 对数据盘设置每月一次快照并长期保留 D. 对数据盘关闭快照改用镜像备份 E. 对数据盘快照设置保留1份并覆盖 答案：B 解析：知识点：自动快照策略。数据盘恢复依赖快照，按小时快照并保留多份可提升RPO与恢复选择，所以正确项是对数据盘按小时快照并保留多份。仅系统盘快照不覆盖数据盘；每月一次RPO过大；关闭快照无恢复点；仅保留1份易被覆盖。 224. 某企业要将自建机房的MySQL迁移到阿里云并保证数据一致性，迁移过程中需要重点处理的事项包括哪些 A. 在迁移前对源库做全量备份并记录binlog位点 B. 迁移期间暂停业务写入以避免增量丢失 C. 迁移后在目标RDS上校验数据行数与校验和 D. 迁移时直接复制数据文件而不停业务 E. 迁移完成后立即删除源库所有备份 答案：A、B、C 解析：知识点：数据库迁移一致性保障。全量备份记录位点、暂停写入避免增量丢失、迁移后校验数据都能保证一致性，所以正确项是前三项。直接复制数据文件而不停业务会因文件处于写入状态导致不一致；迁移后立即删除源库备份会失去回滚与核查依据。 225. 在ECS控制台为一批Web服务器创建自定义镜像时，若希望镜像中不包含实例运行期间产生的临时数据，最稳妥的操作顺序是 A. 先停机，再创建镜像，创建完成后启动实例 B. 先创建镜像，再停机，停机后删除实例 C. 先卸载数据盘，再创建镜像，创建完成后重新挂载 D. 先重启实例，再创建镜像，创建完成后停止实例 答案：A 解析：知识点：ECS自定义镜像创建与实例状态的关系。正确项：停机后创建镜像可避免文件系统处于写入状态导致的数据不一致，创建后按需启动实例。错误项：先创建镜像再停机，运行中写入的数据会进入镜像且可能不一致；先卸载数据盘再创建镜像，系统盘仍在运行写入；先重启再创建镜像，重启不能保证文件系统一致性快照。 226. 某运维在VPC内为ECS实例绑定EIP后，发现实例无法通过该EIP被公网访问，但实例可以主动访问公网，最可能的原因是 A. ECS实例所在安全组未放行对应入方向端口 B. EIP的带宽峰值被设置为0 Mbps C. VPC路由表中缺少指向EIP的路由条目 D. ECS实例未安装云监控插件 答案：A 解析：知识点：EIP绑定后公网访问的链路排查。正确项：出方向可用而入方向不通，通常是安全组未放行入方向端口。错误项：带宽峰值为0会导致双向都不通；EIP绑定后无需在VPC路由表手工添加指向EIP的路由；云监控插件与网络连通性无关。 227. 在阿里云SLB（负载均衡）中配置七层HTTP监听时，若希望后端ECS感知到客户端真实IP，应采用的配置是 A. 在七层监听上开启X-Forwarded-For并让后端从该头取IP B. 在四层监听上开启X-Forwarded-For并让后端从该头取IP C. 在七层监听上开启会话保持并让后端从连接取IP D. 在四层监听上开启会话保持并让后端从连接取IP 答案：A 解析：知识点：SLB四层与七层监听对客户端源IP的处理差异。正确项：七层HTTP监听可通过X-Forwarded-For头传递客户端真实IP，后端解析该头即可。错误项：四层监听不支持X-Forwarded-For；会话保持解决的是同一客户端落到同一后端，不解决真实IP获取；四层会话保持同样不传递真实IP。 228. 使用OSS时，若希望存储空间中的对象在创建满30天后自动转为低频访问类型，应配置的功能是 A. 生命周期规则中的转换存储类型 B. 跨区域复制规则中的同步策略 C. 版本控制中的过期删除规则 D. 镜像回源规则中的回源条件 答案：A 解析：知识点：OSS生命周期管理。正确项：生命周期规则可设置对象在指定天数后转换为低频访问或归档类型。错误项：跨区域复制解决数据异地冗余，不改变存储类型；版本控制的过期删除是删除旧版本；镜像回源用于回源到源站获取不存在对象。 229. 在专有网络VPC中，某交换机（vSwitch）网段为192.168.1.0/24，若创建ECS时提示该交换机可用IP不足，最合理的处置是 A. 在同一VPC内新建一个网段不重叠的交换机并扩容实例 B. 扩大该交换机的网段掩码以增加可用IP数量 C. 删除该交换机下未使用的弹性网卡以释放IP D. 将该交换机所属VPC的网段整体扩大一倍 答案：A 解析：知识点：VPC交换机网段与可用IP管理。正确项：交换机创建后网段不可修改，扩容应新建不重叠网段的交换机。错误项：已创建的交换机网段无法直接改掩码；删除弹性网卡释放的IP数量有限且非扩容正解；VPC网段同样创建后不可随意扩大。 230. 某企业需要将本地IDC与阿里云VPC通过专线实现互通，且要求本地与云端路由可动态学习，应搭配使用的产品组合是 A. 物理专线加边界路由器加VPC B. 物理专线加NAT网关加VPC C. 物理专线加VPN网关加VPC D. 物理专线加弹性公网IP加VPC 答案：A 解析：知识点：高速通道专线接入的组件关系。正确项：物理专线接入需通过边界路由器（VBR）与VPC打通，可实现动态路由学习。错误项：NAT网关用于VPC内主动访问公网；VPN网关是基于公网的加密隧道，非专线动态路由方案；EIP用于公网访问，不参与专线私网互通。 231. 在使用云服务器ECS时，如果希望实例的云盘数据在可用区级别故障时仍能保留，应优先考虑的做法是 A. 为云盘创建快照并将快照用于跨可用区恢复 B. 将云盘从高效云盘变更为ESSD云盘 C. 为实例开启自动续费避免到期释放 D. 为实例绑定多个弹性公网IP 答案：A 解析：知识点：云盘数据保护与快照的跨可用区能力。正确项：快照可跨可用区用于创建新云盘或恢复实例，从而应对可用区级故障。错误项：变更云盘类型提升的是性能而非容灾范围；自动续费只避免欠费释放；绑定多个EIP与数据保留无关。 232. 在配置SLB健康检查时，若后端ECS返回的状态码为302，而健康检查配置只接受200，则SLB会将该ECS判定为 A. 异常并从转发列表中摘除 B. 正常并继续转发流量 C. 异常但保留在转发列表中 D. 正常但降低转发权重 答案：A 解析：知识点：SLB健康检查状态码判定。正确项：健康检查仅接受配置的状态码，302不在允许范围时判定异常并摘除。错误项：健康检查不会因302而视为正常；判定异常后默认摘除而非保留；权重调整非健康检查默认行为。 233. 某应用部署在ECS上并通过RDS访问数据库，若希望ECS无需公网即可访问同地域RDS且延迟最低，应选择的网络方案是 A. 将ECS与RDS置于同一VPC的不同交换机中 B. 为RDS申请公网地址并通过EIP访问 C. 通过NAT网关让ECS统一走公网访问RDS D. 将RDS切换为经典网络后与ECS互通 答案：A 解析：知识点：VPC内ECS访问RDS的网络路径。正确项：同VPC不同交换机属于内网互通，延迟低且不消耗公网带宽。错误项：RDS公网地址走公网，延迟高且有安全风险；NAT网关是出公网方案；经典网络已不适用于新建场景且非最优。 234. 在使用弹性伸缩（ESS）时，若希望业务高峰期自动增加ECS实例、低峰期自动减少，且扩容时先加入SLB再对外服务，应组合使用的功能是 A. 伸缩组加伸缩规则加负载均衡 B. 伸缩组加镜像加云监控 C. 伸缩组加生命周期挂钩加快照 D. 伸缩组加定时任务加快照 答案：A 解析：知识点：弹性伸缩与负载均衡的联动。正确项：伸缩组配合伸缩规则实现自动扩缩，关联SLB使新实例自动加入后端。错误项：镜像和云监控是支撑组件但不负责自动加入SLB；生命周期挂钩用于自定义动作非加入SLB的必需；定时任务与快照不解决加入SLB。 235. 某运维发现OSS Bucket被公网匿名访问并产生了异常流量，在排查时发现Bucket的读写权限被设置为公共读写，正确的下一步处置是 A. 将Bucket权限改为私有并检查是否存在公开的临时凭证 B. 直接删除该Bucket并重新创建同名Bucket C. 为该Bucket开启版本控制后保留现有权限 D. 为该Bucket绑定自定义域名后继续对外服务 E. 提高该Bucket的带宽上限以缓解异常流量 答案：A 解析：知识点：OSS访问控制与安全处置。正确项：先收敛权限为私有，再排查凭证泄露等根因。错误项：删除重建不能防止凭证被继续利用；版本控制与保留现有权限不能阻止匿名访问；绑定域名不改变权限；提高带宽只会放大异常流量。 236. 某运维工程师在ECS控制台为一批Linux实例绑定了弹性公网IP后，发现实例内无法访问公网，检查路由表、安全组均正常，最可能还需要检查哪一项 A. 实例所在交换机的自定义路由条目是否指向NAT网关 B. 实例绑定的弹性网卡是否开启了源/目的地址检查 C. 实例所在VPC是否开启了流日志采集功能 D. 实例所挂载的云盘是否开启了多重挂载特性 答案：B 解析：知识点：ECS弹性网卡源/目的地址检查。弹性公网IP通过弹性网卡生效时，若网卡开启了源/目的地址检查，转发流量会被丢弃，导致无法访问公网，需关闭该检查。错误项：交换机自定义路由指向NAT网关是私网出公网方案，与已绑EIP的实例公网访问无直接关系；流日志只做流量记录不影响连通性；云盘多重挂载是存储特性，与公网访问无关。 237. 在阿里云SLB中，四层（TCP）监听与七层（HTTP）监听在健康检查上的关键差异是 A. 四层监听只能检查端口是否可连，七层监听可检查HTTP状态码 B. 四层监听只能检查HTTP状态码，七层监听只能检查端口可连 C. 四层监听不支持健康检查，七层监听才支持健康检查 D. 四层监听检查TCP握手和内容，七层监听只检查TCP握手 答案：A 解析：知识点：SLB四层与七层健康检查差异。四层TCP监听默认通过端口连通性判断后端健康，七层HTTP/HTTPS监听可基于HTTP返回码判断业务健康。错误项：四层并非只能看状态码，方向说反；四层监听也支持健康检查，并非不支持；四层不检查应用层内容，七层也不是只看TCP握手。 238. 某用户把本地IDC通过专线接入阿里云VPC，配置完成后发现云上ECS无法访问IDC某台服务器，但该ECS能访问同VPC其他ECS，最应优先排查的是 A. ECS所在安全组的出方向规则是否放行目标网段 B. ECS所挂载云盘是否已做快照 C. VPC内交换机数量是否超过配额 D. ECS是否绑定了弹性公网IP 答案：A 解析：知识点：专线/VPC场景下安全组出方向控制。ECS访问同VPC正常说明基础网络与实例状态无问题，访问IDC被阻断常见原因是安全组出方向未放行目标私网网段。错误项：云盘快照与网络连通无关；交换机配额影响创建不影响已建实例连通；是否绑定EIP与私网访问IDC无直接关系。 239. 用户使用OSS时希望对象在上传后30天内可随时读取，30天后自动删除，成本最低且无需自建定时任务的配置方式是 A. 为Bucket配置生命周期规则，30天后删除对象 B. 为Bucket开启版本控制并手工清理历史版本 C. 使用CDN缓存对象并在30天后刷新缓存 D. 为对象设置30天后的预签名URL过期时间 答案：A 解析：知识点：OSS生命周期规则。生命周期规则可按对象最后修改时间自动转换存储类型或删除，满足定时清理且无需自运维。错误项：版本控制只保留历史版本不自动删除当前对象；CDN刷新只影响缓存不删除源站对象；预签名URL过期只影响下载链接有效性，不删除对象。 240. 某企业在阿里云上部署了跨可用区的ECS集群，希望负载均衡在后端某台ECS健康检查失败时自动停止转发流量，同时保证会话不中断，应优先选择的产品能力是 A. CLB七层监听并开启会话保持与会话同步 B. SLB四层监听并关闭健康检查 C. 为每台ECS绑定独立EIP并做DNS轮询 D. 使用NAT网关做流量分发 答案：A 解析：知识点：负载均衡健康检查与会话保持。CLB/SLB七层监听支持健康检查自动摘除异常后端，会话保持可让同一客户端请求落到同一后端。错误项：关闭健康检查无法自动摘除故障实例；DNS轮询不具备健康检查与自动摘除能力；NAT网关做SNAT/DNAT，不是负载均衡分发组件。 241. 在阿里云NAS文件存储中，用户希望多个ECS实例同时挂载同一文件系统并共享读写，应选择哪种NAS类型和协议 A. 通用型NAS的NFS协议，多台ECS挂载同一挂载点 B. 极速型NAS的SMB协议，仅单台ECS挂载 C. 通用型NAS的SMB协议挂载到Linux ECS D. 对象存储OSS通过ossfs挂载到多台ECS 答案：A 解析：知识点：NAS类型与协议选择。通用型NAS支持NFS/SMB，多台Linux ECS可通过NFS挂载同一挂载点共享读写。错误项：极速型NAS限制单挂载点使用场景，不适合多ECS共享；SMB主要用于Windows，Linux原生支持有限；OSS通过ossfs挂载不具备NAS的POSIX共享语义且不推荐并发写。 242. 某用户为ECS系统盘创建了自动快照策略，希望保留最近7天的快照，最直接的做法是 A. 在自动快照策略中设置保留时间为7天 B. 在快照策略中设置快照数量为7份并手动删除 C. 为每块云盘创建7个手动快照并设置标签 D. 开启云盘加密后系统会自动保留7天快照 答案：A 解析：知识点：自动快照策略保留时间。自动快照策略可设置重复时间与保留天数，系统自动清理过期快照。错误项：设置数量为7份不等于保留7天，且需自动清理配合；手动快照不会自动过期；云盘加密与快照保留策略无关。 243. 用户在同一VPC内的两台ECS之间ping不通，但同VPC内其他ECS之间可以互通，最不可能导致该问题的原因是 A. 两台ECS的安全组规则未放行对方私网IP B. 两台ECS位于不同交换机且交换机路由被删除 C. 两台ECS所在可用区不同导致二层不通 D. 其中一台ECS的弹性网卡绑定了错误的辅助私网IP 答案：C 解析：知识点：VPC内跨可用区通信原理。VPC内不同可用区的交换机之间通过VPC路由互通，可用区不同不会导致二层不通，因此不是原因。错误项：安全组未放行、交换机路由被删除、辅助私网IP配置错误均可导致特定实例不通。 244. 某企业使用阿里云SLB七层监听，后端ECS返回502错误，排查后发现后端服务端口未监听，正确的处置是 A. 在ECS上启动后端服务并确认监听端口与后端端口一致 B. 将SLB监听协议改为TCP并直接转发 C. 为SLB绑定弹性公网IP后重试 D. 关闭SLB健康检查让流量直接转发 答案：A 解析：知识点：SLB七层502错误定位。502通常表示SLB无法与后端建立有效连接或后端返回异常，后端端口未监听是常见原因，需启动服务并核对端口。错误项：改TCP协议不解决后端无服务问题；绑定EIP与后端服务无关；关闭健康检查只会把流量继续打到异常后端。 245. 某公司计划将本地Oracle数据库迁移到阿里云，要求迁移过程中业务尽量少停机，且迁移后云上数据库可独立读写，最合适的迁移组合是 A. 使用DTS做结构迁移加全量迁移加增量迁移 B. 使用OSS跨区域复制同步数据文件后切换 C. 使用快照回滚方式把本地数据恢复上云 D. 使用VPN网关做数据库实时双写同步 答案：A 解析：知识点：DTS数据迁移。DTS支持结构、全量、增量迁移，可在业务低峰切换，减少停机。错误项：OSS复制只搬文件，无法保证数据库一致性；快照只能恢复云上云盘，不能直接迁移本地Oracle；VPN网关只提供网络通道，不做数据库同步。 246. 用户在阿里云上部署了ECS、SLB和RDS，发现应用偶发连接数据库超时，需要从云产品配置角度排查，以下哪些检查项是合理的 A. 检查RDS白名单是否包含ECS或SLB所在网段 B. 检查ECS安全组出方向是否放行RDS端口 C. 检查SLB健康检查是否误判后端并摘除实例 D. 检查ECS系统时间是否与RDS时区一致 E. 检查RDS实例是否开启了SSL加密连接 答案：A、B、C 解析：知识点：ECS/SLB/RDS链路排查。连接超时需从网络访问控制、后端健康、白名单等角度排查。错误项：系统时间/时区不一致一般影响时间显示或证书校验，不是连接超时主因；开启SSL加密通常要求客户端支持，不会直接造成偶发超时。 247. 在阿里云ECS控制台创建包年包月实例时，若所选实例规格在目标可用区已售罄，最直接的替代做法是什么 A. 更换到同地域其他可用区的同规格实例 B. 改为按量付费后立即转包年包月 C. 提交工单申请释放该可用区库存 D. 降低实例规格后创建并在创建后升配 答案：A 解析：知识点是ECS实例规格的可用区库存差异。同一地域不同可用区的库存相互独立，某可用区售罄时换到同地域其他可用区是最直接可行的做法。改为按量付费并不能解决包年包月库存售罄问题；提交工单无法保证释放库存且不是常规操作；降配后升配会受目标规格库存限制且可能影响业务，并非最直接做法。 248. 某运维人员在阿里云上为ECS实例挂载了一块ESSD云盘，发现无法直接像本地磁盘一样通过fdisk分区后挂载使用，最可能遗漏的步骤是什么 A. 云盘需要先在控制台完成初始化才能分区 B. 云盘挂载后需要先创建文件系统再挂载到目录 C. 云盘必须转换为MBR分区表才能使用 D. 云盘需要先绑定弹性公网IP才能被识别 答案：B 解析：知识点是云盘挂载后的初始化流程。新购云盘挂载到ECS后处于未格式化状态，需要先创建文件系统再挂载到目录才能使用。云盘初始化并不需要在控制台单独完成；分区表类型与能否使用无关；云盘识别与公网IP无关。 249. 在阿里云VPC中，某台ECS实例无法访问同VPC内另一台ECS实例的私网IP，但两台实例均能访问公网，最应先排查的配置项是什么 A. 实例所在安全组的入方向规则是否放行对方私网IP B. 实例绑定的EIP带宽是否足够 C. VPC路由表中是否存在指向NAT网关的路由 D. 实例的DNS解析服务器是否配置正确 答案：A 解析：知识点是安全组对私网互访的控制。同VPC内ECS互访受安全组入方向规则限制，未放行对方私网IP或网段会导致不通。EIP带宽影响公网访问不影响私网；NAT网关路由影响出公网；DNS配置影响域名解析不影响私网IP直连。 250. 某用户在阿里云OSS中上传了一个对象，之后发现通过浏览器直接访问该对象的URL返回AccessDenied，最可能的原因是什么 A. 该Bucket的存储类型为低频访问 B. 该对象的ACL为私有且未生成签名URL C. 该Bucket未开启版本控制 D. 该对象的存储冗余类型为本地冗余 答案：B 解析：知识点是OSS对象访问权限。对象ACL为私有时，未携带签名的直接URL访问会被拒绝。存储类型、版本控制、冗余类型均不影响直接访问权限的判定。 251. 某企业将本地IDC通过高速通道与阿里云VPC互联，运维发现VPC内ECS可以访问IDC，但IDC无法访问VPC内ECS，最可能遗漏的配置是什么 A. VPC路由表中缺少指向VBR的路由条目 B. 边界路由器VBR未配置对端网段路由 C. ECS安全组未放行IDC网段入方向 D. 高速通道物理专线带宽不足 答案：B 解析：知识点是高速通道双向路由配置。IDC到VPC方向需要在VBR上配置指向VPC网段的路由，否则回程不可达。VPC路由表缺失会影响VPC到IDC方向；安全组未放行会导致VPC到IDC方向被拒；带宽不足表现为丢包而非完全不通。 252. 某用户在阿里云NAS上创建了通用型文件系统，挂载到多台ECS后，发现其中一台ECS写入的文件在另一台ECS上读取存在延迟，最可能的原因是什么 A. NAS未开启多可用区冗余 B. 该文件系统为容量型而非性能型 C. 写入端ECS未完成数据落盘同步 D. 挂载时使用了NFSv3协议而非NFSv4 答案：C 解析：知识点是NAS多客户端一致性。NAS本身共享存储，但写入端若未完成fsync等落盘同步，其他客户端可能读到旧数据。多可用区冗余影响可用性；容量型与性能型影响吞吐；NFS协议版本主要影响特性兼容而非一致性延迟。 253. 某运维在阿里云RDS MySQL中执行了大事务更新，发现主备延迟持续增大，最合理的应急处理是什么 A. 立即重启主实例以中断大事务 B. 将大事务拆分为小批量提交并观察延迟 C. 临时将备实例提升为主实例 D. 增大备实例的规格以追赶延迟 答案：B 解析：知识点是RDS主备延迟处理。大事务导致binlog传输和应用延迟，拆分小批量提交可缓解。重启主实例会中断业务且不解决根因；提升备实例会引入数据不一致风险；单纯升配备实例不能解决大事务带来的延迟。 254. 某用户在阿里云CDN上配置了缓存规则，发现源站更新了某静态文件后，用户访问到的仍是旧内容，最直接有效的处理方式是什么 A. 修改源站文件名为新名称并更新引用 B. 在CDN控制台对该文件URL执行刷新缓存 C. 将CDN加速区域调整为仅中国大陆 D. 关闭CDN的智能压缩功能 答案：B 解析：知识点是CDN缓存刷新。源站更新后需在CDN侧刷新对应URL缓存，才能让用户获取新内容。改文件名可绕过缓存但需同步更新引用，不是最直接；调整加速区域和关闭压缩均不影响缓存内容。 255. 某用户在阿里云创建了弹性网卡ENI并绑定到ECS，发现该ENI上的辅助私网IP无法被同VPC其他实例访问，最可能的原因是 A. 辅助私网IP未在ECS内部配置到网卡 B. ENI未绑定弹性公网IP C. ENI所在交换机的网段已耗尽 D. ECS实例未开启源目地址检查 答案：A 解析：知识点是ENI辅助私网IP使用。辅助私网IP需在ECS操作系统内配置到对应网卡才能生效。未绑定EIP不影响私网访问；交换机网段耗尽则无法分配IP；源目地址检查主要影响转发场景。 256. 某用户在阿里云上部署了ECS、SLB和RDS，希望实现应用层的高可用与故障自动切换，以下哪些配置是必要的 A. SLB后端挂载多台跨可用区ECS并配置健康检查 B. RDS选择高可用版并配置主备可用区 C. ECS实例部署在单可用区以减少网络延迟 D. 为SLB配置多个监听并绑定不同端口 E. 在ECS上部署应用时配置连接RDS的读地址 答案：A、B 解析：知识点是阿里云高可用架构。SLB多后端跨可用区加健康检查可实现流量层高可用；RDS高可用版主备可用区可实现数据库层故障切换。ECS单可用区反而降低可用性；多监听多端口不直接提升高可用；连接读地址主要用于读写分离而非故障切换。 257. 某运维工程师在ECS控制台为一批包年包月实例续费时发现无法选择"续费降配"，最可能的原因是这批实例的计费方式实际为 A. 按量付费实例 B. 包年包月实例 C. 抢占式实例 D. 预留实例券 答案：A 解析：知识点：ECS计费方式与续费降配的适用范围。按量付费实例按小时结算，不存在续费周期，因此控制台不提供续费降配入口；包年包月实例才支持续费降配操作；抢占式实例为按量计费的特殊形式，不涉及续费；预留实例券是抵扣券，不是实例计费方式。 258. 某用户将一块ESSD云盘从按量付费转成包年包月时，系统提示该云盘挂载的实例不支持此操作，最可能的原因是实例为 A. 包年包月实例 B. 按量付费实例 C. 抢占式实例 D. 专有宿主机实例 答案：B 解析：知识点：云盘计费方式转换的约束条件。按量付费云盘转为包年包月时，要求其挂载的ECS实例本身是包年包月实例，否则无法完成转换；包年包月实例挂载的按量云盘可转包年包月；抢占式实例属按量计费范畴，同样不满足；专有宿主机上的实例计费方式取决于实例本身，不是根本约束点。 259. 在配置SLB监听时，运维人员发现HTTPS监听无法像HTTP监听那样直接填写后端端口并做健康检查，最可能遗漏的步骤是 A. 上传服务器证书 B. 配置会话保持 C. 开启访问控制 D. 设置转发规则 答案：A 解析：知识点：SLB HTTPS监听的配置流程。HTTPS监听必须绑定服务器证书才能完成加密握手，缺少证书时监听无法正常创建或工作；会话保持是流量分发策略，与HTTPS监听能否建立无关；访问控制用于黑白名单；转发规则用于七层路由，均非HTTPS监听的必需前置条件。 260. 某用户在VPC中创建交换机时，选择可用区后系统提示该可用区不支持所选网段，最可能的原因是网段与 A. 同VPC其他交换机网段重叠 B. 本地IDC网段相同 C. 默认路由表网段冲突 D. NAT网关网段冲突 答案：A 解析：知识点：VPC内交换机网段的规划约束。同一VPC内不同交换机的网段不能重叠，重叠时创建会被拒绝；本地IDC网段相同只在建立混合云连接时才需避让，不影响交换机创建；默认路由表是路由条目不是网段实体；NAT网关不占用交换机网段。 261. 运维人员在OSS控制台为Bucket开启版本控制后，发现同名前缀对象上传后旧版本仍占用存储空间，正确的处理方式是 A. 对旧版本设置生命周期规则 B. 关闭版本控制自动删除 C. 删除Bucket重建 D. 将对象转为归档类型 答案：A 解析：知识点：OSS版本控制下的存储管理。开启版本控制后历史版本会保留并计费，需通过生命周期规则指定非当前版本的过期删除策略；关闭版本控制不会自动清理已产生的历史版本；删除Bucket会丢失全部数据；转归档只改变存储类型不释放空间。 262. 某公司使用云企业网CEN连接多个VPC，发现跨地域VPC之间无法通信而同地域VPC可以互通，最可能未配置的是 A. 跨地域连接带宽包 B. VPC路由条目 C. 交换机网段 D. 安全组规则 答案：A 解析：知识点：CEN跨地域通信的带宽包要求。CEN默认只打通同地域VPC，跨地域通信需要购买并绑定带宽包才能建立跨地域连接；VPC路由条目在同地域场景已生效，不是跨地域特有的缺失项；交换机网段属于VPC内部规划；安全组只控制实例层面流量。 263. 某用户在ECS实例上部署应用后，发现通过公网IP无法访问但内网可以，检查安全组发现仅放行了22端口，最可能还需放行的是 A. 应用服务监听端口 B. ICMP协议 C. 80和443端口 D. DNS的53端口 答案：A 解析：知识点：安全组规则与业务端口的对应关系。应用对外提供服务需在安全组放行其实际监听端口，仅放行22端口只支持SSH登录；ICMP用于ping测试不影响TCP业务访问；80/443只在应用确实监听这两个端口时才需要；53端口是DNS解析用，与业务访问无关。 264. 运维人员对一台运行中的ECS实例创建自定义镜像时，为保证金标准确性，正确的做法是 A. 先停止实例再创建镜像 B. 在实例高负载时创建镜像 C. 仅对系统盘创建镜像 D. 创建后立即删除原实例 答案：A 解析：知识点：自定义镜像创建的一致性要求。创建镜像前建议先停止实例，使内存和磁盘数据落盘，保证镜像数据一致性；高负载时创建可能产生不一致的镜像；仅对系统盘创建会丢失数据盘内容，不是保证准确性的做法；创建镜像后原实例可继续使用，无需删除。 265. 某用户为NAS文件存储配置了自动快照策略，发现快照未按计划生成，排查后最可能的原因是 A. 未将文件系统加入策略 B. 快照容量已满 C. 未开启版本控制 D. 未绑定EIP 答案：A 解析：知识点：NAS自动快照策略的生效条件。自动快照策略创建后必须将目标文件系统加入该策略才会按计划执行；快照容量满会导致新快照失败但不会完全无记录；版本控制是OSS概念与NAS快照无关；EIP是公网访问配置，与快照无关。 266. 在ECS控制台为一批新购实例统一安装云监控Agent时，发现部分实例的监控数据缺失，运维人员首先应检查的配置项是 A. 实例是否绑定了弹性公网IP B. 实例所在安全组的出方向规则 C. 实例是否已加入云监控的应用分组 D. 实例的地域与云监控控制台所在地域 答案：B 解析：云监控Agent需要向云监控服务端上报数据，若安全组出方向默认拒绝会导致上报失败。A公网IP并非必需，Agent可走内网；C应用分组只影响展示分组不影响采集；D云监控为全局服务，地域不匹配不会导致数据缺失。 267. ESS伸缩组配置了最小实例数2、最大实例数10、期望实例数4，此时用户手动将期望实例数改为6，伸缩组接下来的行为是 A. 先创建2台再按冷却时间继续扩至10台 B. 立即创建2台使运行实例数达到6台 C. 拒绝修改并提示需先调整最大实例数 D. 先缩容至2台再扩容至6台 答案：B 解析：期望实例数是伸缩组努力维持的目标值，改为6且不超过最大10，会立即扩容2台。A最大实例数不会被自动填充；C未超过上限无需拒绝；D不会先缩容，伸缩组按目标值直接调整。 268. 对一块已有数据的云盘手动创建快照后，又向该云盘写入了新数据，此时用该快照回滚云盘会得到 A. 创建快照时刻的完整数据 B. 创建快照时刻数据加新写入数据 C. 仅新写入的那部分数据 D. 云盘当前时刻的完整数据 答案：A 解析：快照是某一时刻数据的完整副本，回滚即恢复到该时刻状态。B、C混淆了增量快照与回滚语义，回滚不会保留快照之后的写入；D是回滚前的状态，与回滚目的相反。 269. 某VPC内ECS实例通过内网访问同地域OSS出现超时，排查发现ECS未配置公网，其他内网服务正常，此时应重点检查的是 A. ECS是否绑定弹性公网IP B. OSS Bucket是否开启了公共读写 C. VPC是否配置了指向OSS的网关终端节点 D. ECS的系统盘是否已扩容 答案：C 解析：同地域内网访问OSS需通过OSS网关终端节点或NAT网关，未配置则无法解析到内网地址。A内网访问无需公网；B公共读写是权限问题不导致超时；D系统盘容量与网络访问无关。 270. 运维人员在SLB控制台为七层监听配置健康检查时，将健康检查路径指向了一个需要登录才能访问的页面，最可能的结果是 A. 后端ECS全部被判定为异常 B. 健康检查自动跳过登录直接通过 C. SLB自动改用四层健康检查 D. 健康检查结果随机波动 答案：A 解析：七层健康检查通过HTTP状态码判断，需要登录的页面会返回302或403，未配置匹配状态码时后端被判异常。B健康检查不携带登录态；C监听协议固定不会自动切换；D判定是确定的不会随机。 271. 用户在NAS文件系统上为多个ECS挂载同一目录并写入同一文件，出现数据互相覆盖，根本原因是 A. NAS未开启多可用区冗余 B. 多个ECS未使用同一挂载点 C. NFS协议本身不提供文件级并发写锁 D. NAS容量已超过配额 答案：C 解析：NFS协议对同一文件的并发写入缺乏强一致锁机制，多客户端同时写会产生覆盖。A冗余与并发写无关；B挂载点一致恰恰是问题场景；D超配额会报错而非覆盖。 272. 某ECS实例所在安全组入方向仅放行了22端口，运维人员从本地用浏览器访问该实例上运行的80端口Web服务失败，正确的处置是 A. 在入方向规则中放行80端口 B. 在出方向规则中放行80端口 C. 为实例绑定弹性公网IP即可 D. 关闭安全组改用网络ACL 答案：A 解析：入方向规则决定外部能否访问实例端口，需放行80。B出方向影响实例主动外访；C公网IP是可达性前提，但已有公网时端口仍被安全组拦截；D关闭安全组会失去防护且不解决端口放行。 273. 在ACK集群中，某个Pod频繁被重启，查看事件显示OOMKilled，最直接的调整措施是 A. 增大Pod的memory limit B. 增大Pod的cpu request C. 将Pod调度到更高配置的节点 D. 为Pod增加liveness探针 答案：A 解析：OOMKilled表示容器内存超过limit被内核杀死，需提高memory limit或优化内存占用。B CPU request与内存被杀无关；C节点规格不改变容器limit；D探针会加剧而非解决重启。 274. 运维人员为ECS创建自定义镜像后，发现用该镜像新购的实例缺少原实例上的数据盘数据，原因是 A. 自定义镜像默认不包含数据盘 B. 创建镜像时未勾选数据盘快照 C. 新实例未挂载原数据盘 D. 数据盘数据需手动导出导入 答案：B 解析：创建自定义镜像时需同时选择数据盘快照才能把数据盘内容包含进镜像。A并非默认排除而是需要勾选；C新实例本就没有原数据盘；D数据盘数据可通过快照直接带入镜像，无需手动导出。 275. 运维人员希望在不中断业务的前提下将ECS系统盘从高效云盘更换为ESSD云盘，正确的操作路径是 A. 在控制台直接更换系统盘并选择ESSD B. 先创建快照再通过更换系统盘功能实现 C. 卸载系统盘后重新挂载为ESSD D. 停机后删除原盘再新建ESSD盘 答案：B 解析：更换系统盘需基于快照，控制台提供更换系统盘功能，可在停机窗口内完成并保留数据。A直接更换需先有快照；C系统盘不支持卸载；D删盘会丢失数据且无法作为系统盘直接使用。 276. 运维人员为ECS实例挂载了一块新购的数据盘，登录实例后执行 df -h 看不到该盘，接下来应执行的操作是 A. 对数据盘分区并创建文件系统后挂载 B. 重启实例使块存储设备被系统重新识别 C. 在ECS控制台把数据盘从包年包月转为按量付费 D. 为该数据盘创建快照后重新挂载 答案：A 解析：知识点：ECS数据盘首次使用需分区、格式化（创建文件系统）并挂载后才能被df看到。正确项对：裸数据盘没有文件系统，必须分区格式化再mount。重启实例不会让未格式化的盘出现在df中；转计费方式只影响计费不影响可见性；快照是备份手段，不解决未格式化问题。 277. 某ECS实例绑定的安全组入方向只放行了80端口，运维在实例内启动了一个监听3306的MySQL，从公网仍无法连接，最可能的原因是 A. 安全组未放行3306端口导致流量被拦截 B. MySQL默认只监听127.0.0.1未监听公网地址 C. 实例未绑定弹性公网IP导致无公网入口 D. 云盘IOPS不足导致MySQL无法启动监听 答案：A 解析：知识点：安全组是ECS的虚拟防火墙，入方向规则决定能否放行某端口流量。正确项对：3306未在安全组入方向放行，公网访问会被拦截。MySQL监听地址、EIP绑定、云盘IOPS都会影响连接或性能，但题干已说明监听已启动且安全组仅放行80，最直接原因是3306未放行。 278. 运维需要让同一VPC内两台不同交换机下的ECS通过内网互通，最直接的网络配置是 A. 为两台ECS分别绑定同一弹性公网IP B. 确保两台ECS所在交换机路由表已关联且互通 C. 为两台ECS配置同一私网IP地址 D. 将两台ECS加入同一安全组实现内网互通 答案：B 解析：知识点：同VPC内不同交换机默认通过系统路由互通，需交换机所在VPC路由表正确关联。正确项对：同VPC不同交换机在路由表关联正确时即可内网互通。绑定同一EIP不解决内网互通且EIP不能复用；同私网IP会冲突；安全组是访问控制，不负责路由互通。 279. 对一块正在被ECS读写的数据盘创建快照时，阿里云默认采用的处理方式是 A. 暂停实例所有IO直到快照创建完成 B. 对快照时刻的数据做一致性快照，不影响实例运行 C. 必须先卸载数据盘再创建快照 D. 快照只备份文件系统元数据不含数据块 答案：B 解析：知识点：云盘快照可在实例运行中创建，采用增量、一致性机制，不影响正常读写。正确项对：运行中创建快照是支持的，不需要停机或卸载。暂停IO、必须先卸载都不符合产品行为；快照备份数据块而非仅元数据。 280. 运维发现某ECS的云盘使用率持续超过90%，计划扩容，正确的操作顺序是 A. 在控制台扩容云盘容量，再登录实例扩容分区和文件系统 B. 先登录实例扩容文件系统，再在控制台扩容云盘容量 C. 先创建快照，再直接重建一块更大云盘替换原盘 D. 先在控制台扩容云盘，再重启实例即可生效 答案：A 解析：知识点：云盘扩容分两步——控制台扩容块设备容量，实例内扩容分区和文件系统。正确项对：顺序是先控制台后实例内。先扩文件系统会因块设备未扩容而失败；重建替换不是标准扩容流程；重启不会自动完成分区与文件系统扩容。 281. 某VPC内ECS需要通过NAT网关访问公网，但不需要被公网主动访问，应配置的NAT网关类型是 A. 公网NAT网关并配置SNAT规则 B. 公网NAT网关并配置DNAT规则 C. 私网NAT网关并配置SNAT规则 D. 公网NAT网关并配置端口映射到ECS 答案：A 解析：知识点：SNAT使VPC内实例主动访问公网而不暴露自身，符合只出不进需求。正确项对：公网NAT+SNAT即可实现内网主动出公网。DNAT是公网主动访问内网；私网NAT用于VPC间私网互访；端口映射属于DNAT类，会暴露ECS。 282. 运维需要把本地IDC的服务器通过专线接入阿里云VPC，并让IDC网段与VPC网段互通，应配置的核心组件是 A. 在VPC中创建边界路由器并配置路由条目 B. 为IDC服务器绑定弹性公网IP C. 在VPC中创建多个交换机实现互通 D. 为IDC和VPC配置相同的网段实现直连 答案：A 解析：知识点：物理专线接入需在VPC侧创建边界路由器（VBR）并配置路由，实现IDC与VPC互通。正确项对：VBR加路由是专线接入核心。绑EIP是走公网非专线；多交换机不能跨环境互通；相同网段会冲突无法直连。 283. 某企业ECS上的业务需要保证数据盘在可用区故障时仍可恢复，最合适的存储与备份做法是 A. 对数据盘创建快照并跨可用区复制快照 B. 把数据盘改为本地SSD盘提升性能 C. 在ECS内用rsync同步到同盘另一目录 D. 为数据盘开启自动快照并仅保留最新一份 答案：A 解析：知识点：快照可跨可用区复制，实现可用区级故障的数据恢复能力。正确项对：快照跨区复制才能在可用区故障时恢复。本地SSD反而降低可用性；同盘另一目录无法抵御盘或可用区故障；仅保留最新一份无法应对误删或勒索。 284. 运维在排查一台ECS无法通过内网访问同VPC内RDS实例的问题，下列属于需要检查的环节有 A. RDS白名单是否包含该ECS的私网IP B. ECS与RDS是否在同一VPC且路由可达 C. RDS实例的安全组或访问控制是否正确 D. ECS绑定的弹性公网IP是否欠费 E. ECS是否开启了公网带宽峰值限制 答案：A、B、C 解析：知识点：同VPC内ECS访问RDS需检查白名单、同VPC与路由、访问控制。正确项对：白名单、VPC与路由、访问控制都是关键检查点。EIP欠费影响公网访问，不影响内网访问；带宽峰值限制影响公网流量，与内网访问RDS无关。 285. 某运维将一块ESSD云盘从实例A卸载后，直接挂载到同地域同可用区的实例B上，最可能出现的现象是 A. 挂载成功但文件系统只读，需要修复 B. 挂载失败因为云盘仍被原实例占用 C. 挂载成功且数据可正常读写，但需确认分区未损坏 D. 挂载后数据全部丢失需要重新初始化 答案：C 解析：知识点：同可用区卸载后重新挂载云盘。正确项对在卸载后云盘数据保留，挂载后一般可正常读写。干扰项A错在只读通常是只读挂载或文件系统异常，不是必然；B错在卸载成功后原实例不再占用；D错在卸载不会清除数据。 286. 某业务使用SLB七层监听，后端ECS只部署了HTTPS服务监听443端口，若SLB监听配置为HTTP:80并直接转发到后端443，最可能的结果是 A. 正常访问因为SLB自动完成协议转换 B. 后端返回400或502等错误，因协议不匹配 C. SLB自动将HTTP升级为HTTPS再转发 D. 访问被拒绝因为SLB不允许跨协议转发 答案：B 解析：知识点：SLB七层转发协议需与后端服务协议匹配。正确项对在HTTP转发到HTTPS端口会导致协议不匹配报错。干扰项A错在SLB不自动转换协议；C错在不会自动升级；D错在SLB允许跨协议转发只是后端不识别。 287. 在OSS中为存储空间设置了生命周期规则：30天后转为低频访问，90天后转为归档，180天后删除，某对象在第100天被访问，最可能发生的是 A. 对象自动转回标准存储并计费 B. 对象保持归档状态，需先解冻才能读取 C. 对象直接被删除因为超过90天 D. 对象自动复制一份到标准存储供访问 答案：B 解析：知识点：OSS归档存储访问需解冻。正确项对在归档对象读取前必须解冻。干扰项A错在不会自动转回标准；C错在删除是180天规则；D错在不会自动复制。 288. 关于VPC中交换机（vSwitch）与可用区的关系，以下描述正确的是 A. 一个交换机可跨多个可用区部署资源 B. 一个交换机只能属于一个可用区 C. 一个VPC只能创建一个交换机 D. 交换机创建后可以修改所属可用区 答案：B 解析：知识点：vSwitch与可用区绑定关系。正确项对在交换机创建时指定可用区且不可跨区。干扰项A错在交换机不能跨可用区；C错在VPC可创建多个交换机；D错在所属可用区创建后不可修改。 289. 某用户为ECS实例配置了安全组规则：入方向允许0.0.0.0/0访问22端口，但实例仍无法被SSH连接，最可能的原因是 A. 安全组规则未生效需要重启实例 B. 实例所在交换机未绑定网络ACL放行22端口 C. ECS实例未安装SSH服务或未监听22端口 D. 安全组默认拒绝所有入方向流量 答案：C 解析：知识点：安全组放行后仍无法连接需排查实例内部服务。正确项对在服务未监听则外部无法连接。干扰项A错在安全组规则即时生效；B错在网络ACL未放行会拦截但题干未提；D错在安全组默认拒绝但已配置允许规则。 290. 某企业将本地IDC通过高速通道与阿里云VPC互联，要求本地和云上网段路由互通且避免路由冲突，以下做法正确的是 A. 本地和云上使用相同网段以便直接互通 B. 本地和云上使用不同网段并配置对端路由 C. 本地和云上使用相同网段但通过NAT转换 D. 本地和云上使用不同网段但不需要配置路由 答案：B 解析：知识点：高速通道互联需网段不冲突并配置路由。正确项对在不同网段加对端路由实现互通。干扰项A错在同网段会冲突；C错在NAT不解决路由冲突；D错在不配置路由无法互通。 291. 某用户使用CDN加速OSS上的静态资源，配置回源到OSS私有Bucket时，最合适的做法是 A. 将Bucket权限改为公共读以便CDN回源 B. 为CDN配置回源鉴权，使用签名URL回源 C. 关闭CDN缓存让每次请求都回源 D. 将Bucket改为私有并允许匿名访问 答案：B 解析：知识点：CDN回源私有OSS需鉴权。正确项对在配置回源鉴权使用签名URL。干扰项A错在公共读有安全风险；C错在关闭缓存失去CDN意义；D错在私有不允许匿名访问。 292. 某运维在ESS弹性伸缩组中配置了定时任务，希望在每天业务高峰前扩容，但发现伸缩组未按预期扩容，最可能的原因是 A. 伸缩组未绑定SLB所以无法扩容 B. 伸缩组的最小实例数已等于最大实例数 C. 定时任务未启用或伸缩组处于禁用状态 D. ECS实例规格不支持定时扩容 答案：C 解析：知识点：弹性伸缩定时任务不生效排查。正确项对在任务未启用或伸缩组禁用导致不扩容。干扰项A错在伸缩不依赖SLB；B错在最小等于最大时确实无法扩但题干未提；D错在规格不影响定时扩容。 293. 某企业在阿里云上部署Web应用，要求VPC内ECS可访问公网下载补丁，同时公网无法主动访问这些ECS，以下配置组合可行的有 A. 为ECS绑定EIP并配置安全组拒绝所有入方向 B. 在VPC中创建NAT网关并配置SNAT规则，ECS不绑定EIP C. 为ECS绑定EIP并配置安全组仅允许出方向 D. 使用弹性公网IP绑定到NAT网关并配置DNAT规则 E. 将ECS放入仅有私网IP的交换机并配置NAT网关SNAT 答案：B、E 解析：知识点：VPC内ECS单向访问公网的实现方式。正确项B和E对在NAT网关SNAT实现只出不进。干扰项A错在绑定EIP后公网可访问，安全组拒绝入方向虽可限制但EIP仍暴露；C错在绑定EIP即具备公网入口；D错在DNAT是入方向映射。 294. 某运维人员在ECS实例上执行挂载云盘操作后，重启实例发现挂载点丢失，需要在Linux下配置哪一项才能让云盘在开机时自动挂载 A. 在/etc/fstab中写入该云盘分区UUID与挂载点的对应记录 B. 在/etc/rc.local中追加mount命令并赋予执行权限 C. 在ECS控制台将该云盘设置为随实例启动自动挂载 D. 在云盘分区上设置boot标志位使系统识别为启动盘 答案：A 解析：知识点是Linux云盘开机自动挂载的配置位置。正确项：/etc/fstab是Linux系统开机自动挂载文件系统的标准配置文件，写入UUID与挂载点即可持久化。错误项：/etc/rc.local在新版系统中默认不启用且非标准挂载配置位置；控制台的随实例启动设置只保证云盘挂到实例上，不负责系统内挂载点；boot标志位是分区引导标志，与数据盘自动挂载无关。 295. 在阿里云SLB中配置四层监听时，后端ECS上的业务需要获取客户端真实源IP，应选择哪种监听并配合哪种后端获取方式 A. 配置TCP监听并直接在后端读取socket对端地址 B. 配置HTTP监听并开启X-Forwarded-For获取源IP C. 配置UDP监听并在后端解析数据包源地址字段 D. 配置HTTPS监听并关闭会话保持以透传源IP 答案：A 解析：知识点是SLB四层与七层监听对源IP的保留差异。正确项：四层TCP/UDP监听默认透传源IP，后端读取socket对端地址即为客户端真实IP。错误项：HTTP/HTTPS属于七层，源IP被替换为SLB地址，需通过XFF等头部获取而非直接读取；UDP监听同样透传源IP，但题干要求四层且业务通常用TCP，选择UDP不符合业务场景；HTTPS监听关闭会话保持也不会让源IP透传到socket层。 296. 某用户对一块ESSD云盘创建了快照，随后在控制台执行回滚磁盘操作，回滚后云盘上的数据状态是 A. 恢复为创建该快照时的数据状态 B. 保留回滚前数据并与快照数据合并 C. 恢复为最近一次自动快照的数据状态 D. 保留回滚前数据仅在新建云盘上恢复快照 答案：A 解析：知识点是快照回滚的数据覆盖语义。正确项：回滚云盘会把云盘数据恢复为指定快照创建时刻的状态，回滚后的增量数据丢失。错误项：回滚不是合并操作，不会保留回滚前的新数据；回滚针对的是指定快照而非最近一次自动快照；保留原数据仅新建云盘恢复是另一操作（用快照创建新云盘），不是回滚。 297. 某企业要在VPC内实现多个可用区之间的ECS实例互通，同时要求跨可用区流量不经过公网，应采用的部署方式是 A. 在同一VPC内不同可用区创建交换机并部署ECS B. 在不同VPC内分别创建交换机并通过EIP互通 C. 在同一可用区创建多个交换机并部署全部ECS D. 在不同VPC内创建交换机并通过NAT网关互通 答案：A 解析：知识点是VPC与交换机的可用区关系及内网互通。正确项：同一VPC可包含多个可用区的交换机，同VPC内实例默认内网互通，流量走阿里云内网不经公网。错误项：不同VPC默认隔离，用EIP互通会走公网；同一可用区部署无法满足跨可用区要求；不同VPC用NAT网关是用于出公网访问，不能实现VPC间内网互通。 298. 某运维发现ECS实例无法通过SSH登录，控制台显示实例状态为运行中，安全组规则已放行22端口，进一步排查时首先应检查哪一项 A. 实例所在交换机的网络ACL是否放行22端口入方向 B. 实例绑定的弹性公网IP是否处于已绑定状态 C. 实例的系统盘是否已挂载并处于可用状态 D. 实例所在地域的可用区是否支持SSH协议 答案：A 解析：知识点是VPC网络ACL与安全组的过滤顺序。正确项：安全组放行后仍不通，需检查交换机关联的网络ACL，其无状态规则可能拦截入方向22端口。错误项：EIP未绑定只影响公网访问，若通过内网跳板或控制台VNC仍可登录，不是首要排查点；系统盘未挂载实例无法正常运行；可用区不支持SSH协议的说法不成立。 299. 某用户使用OSS标准存储类型存放需要频繁读取的业务数据，希望降低存储成本且数据访问延迟不敏感，应选择哪种存储类型 A. 低频访问存储类型 B. 归档存储类型 C. 冷归档存储类型 D. 标准本地冗余存储类型 答案：A 解析：知识点是OSS存储类型的成本与访问特性。正确项：低频访问适合访问频率较低但需实时读取的数据，成本低于标准且延迟可接受。错误项：归档与冷归档取回需要解冻且有取回费用与延迟，不适合频繁读取；标准本地冗余是标准类型的冗余选项，成本仍偏高，不符合降本目标。 300. 某架构师在设计跨可用区高可用方案时，关于SLB与ECS的配合，以下做法正确的有 A. 将后端ECS分布在同地域多个可用区并加入同一SLB后端服务器组 B. 为SLB配置健康检查以自动剔除异常的后端ECS C. 将SLB实例部署在单个可用区并只挂载同可用区ECS D. 为提升吞吐在同一SLB后端混用不同地域的ECS 答案：A、B 解析：知识点是SLB高可用设计与后端服务器组规则。正确项：同地域多可用区ECS加入同一后端组可实现可用区级容灾；健康检查能自动隔离异常后端，保障服务可用。错误项：SLB实例本身多可用区容灾，仅挂同可用区ECS会失去跨可用区容灾能力；同一SLB后端服务器组要求ECS在同一地域，混用不同地域无法加入。