Alibaba Cloud Certified Professional (ACP) practice paper

1在ECS控制台创建一台按量付费实例后未绑定任何安全组规则，此时该实例的入方向流量默认处于什么状态？

1. A. 全部允许，出方向默认拒绝
2. B. 全部拒绝，出方向默认允许
3. C. 入方向和出方向均默认拒绝
4. D. 入方向和出方向均默认允许

2某运维人员在华东1（杭州）可用区B创建了一台ECS实例，该实例需要访问同地域可用区C中RDS实例的内网地址，为满足这一访问需求，最合理的网络部署方式是

1. A. 将ECS实例与RDS实例加入同一专有网络VPC的同一交换机
2. B. 将ECS实例与RDS实例加入同一专有网络VPC的不同交换机
3. C. 为ECS实例绑定公网IP后通过RDS公网地址访问
4. D. 将RDS实例切换为经典网络后由ECS内网访问

3某企业计划将本地Oracle数据库迁移到阿里云，要求迁移过程中业务停机时间尽量短，以下哪些做法有助于达成该目标(multiple)

1. A. 使用DTS进行增量数据同步后再切换
2. B. 迁移前在目标端预先创建好表结构与索引
3. C. 迁移期间将源库设置为只读模式
4. D. 使用OSS离线导出导入方式全量迁移
5. E. 在业务低峰期执行最终切换

4在阿里云VPC中规划子网时，关于交换机与可用区的对应关系，下列描述正确的有(multiple)

1. A. 一个交换机只能属于一个可用区
2. B. 一个可用区可以创建多个交换机
3. C. 一个交换机可以跨多个可用区部署
4. D. 同一VPC内不同可用区的交换机内网互通
5. E. 交换机创建后可以修改其所属可用区

5在使用SLB四层TCP监听时，后端ECS希望获取客户端真实源IP，正确的配置是

1. A. 在SLB监听上开启获取真实IP功能，后端直接读取TCP源地址
2. B. 在SLB监听上配置X-Forwarded-For头，后端从HTTP头读取
3. C. 后端ECS安装TOA模块，并在SLB四层监听开启真实IP
4. D. 把四层监听改为七层监听后即可自动获取真实源IP

6在ECS控制台为突发性能实例t5创建自定义镜像时，系统提示镜像不可用于新购实例，最可能的原因是该实例的CPU积分已耗尽

1. A. 实例当前处于性能约束模式导致镜像固化
2. B. 实例的云盘快照未完成导致镜像元数据缺失
3. C. 实例绑定了弹性网卡导致镜像无法解绑
4. D. 实例所在可用区不支持自定义镜像

7某运维工程师在ECS控制台为一台运行中的Linux实例绑定了辅助弹性网卡，并在实例内配置了该网卡的IP地址，但该地址仍无法被同VPC内其他主机ping通，最可能的原因是辅助网卡未在实例操作系统中启用且未关闭源目的地址检查

1. A. 辅助网卡的源/目的地址检查未关闭
2. B. 实例所在安全组的入方向规则未放通ICMP
3. C. 辅助网卡的MAC地址与主网卡冲突
4. D. 实例的vSwitch掩码配置错误

8安全组规则中，入方向放行了 0.0.0.0/0 的 22 端口，但实例仍无法被 SSH 登录，最可能还需检查哪一项

1. A. 实例所在VPC的路由表中是否缺少默认路由
2. B. 实例绑定的弹性公网IP是否已加入安全组
3. C. 实例系统内部sshd服务与系统防火墙是否放行
4. D. 交换机是否开启了端口安全隔离

9用户为OSS Bucket开启了版本控制，误删了一个对象后希望恢复，正确的操作是什么？

1. A. 在Bucket的回收站中直接还原被删除的对象
2. B. 删除该对象的删除标记，使历史版本重新成为当前版本
3. C. 通过生命周期规则把该对象从低频访问转回标准存储
4. D. 使用跨区域复制把另一个地域的副本回写到本Bucket

10为部署在阿里云上的Web应用选购公网带宽时，发现业务流量波峰波谷差异明显且公网IP需长期固定，最合适的计费方式是

1. A. 按固定带宽计费并选择较高带宽峰值
2. B. 按使用流量计费并设置带宽峰值上限
3. C. 按固定带宽计费并选择较低带宽峰值
4. D. 按增强型95计费并关闭带宽峰值限制

11运维人员在ECS实例上挂载了一块ESSD云盘用于存放数据库数据，挂载后未做任何额外设置，重启实例后发现数据仍存在但磁盘挂载点丢失，最可能的原因是

1. A. 未将云盘分区信息写入/etc/fstab实现开机自动挂载
2. B. ESSD云盘默认不支持随实例重启自动重新挂载
3. C. 云盘未开启多重挂载功能导致重启后解绑
4. D. 实例重启会触发云盘自动快照回滚覆盖挂载配置

12某工程师为ECS实例挂载了一块ESSD云盘，但发现系统内识别不到该数据盘，实例为Linux系统且云盘已挂载成功，此时应优先执行的操作是？

1. A. 对云盘执行重新挂载操作
2. B. 在实例内对数据盘分区并创建文件系统
3. C. 重启ECS实例使云盘生效
4. D. 将云盘转换为普通云盘后重新挂载

13在ECS控制台为一批Linux实例绑定弹性公网IP时，运维发现实例已配置公网带宽但业务仍无法通过新EIP访问，最应优先核查的配置项是

1. A. 安全组入方向规则是否放行对应业务端口
2. B. 实例的vCPU与内存规格是否满足带宽要求
3. C. 云盘类型是否为ESSD并已开启多重挂载
4. D. 实例所在交换机的网段是否与EIP同网段

14某运维人员为ECS实例绑定了一块按量付费的数据盘，希望实例释放时数据盘保留并可挂载到其他实例，应如何设置

1. A. 创建数据盘时将释放行为设为不随实例释放
2. B. 创建数据盘时勾选随实例释放并开启自动快照
3. C. 将数据盘类型改为ESSD PL0后绑定实例
4. D. 在实例释放前将数据盘卸载到回收站

15某运维人员为ECS实例的系统盘创建了一份快照，随后在该实例上直接回滚系统盘到这份快照，回滚过程中该实例的状态会经历什么变化

1. A. 实例无需停止即可原地回滚，业务仅秒级抖动
2. B. 实例需先停止，回滚后自动启动并保留原配置
3. C. 实例需先停止，回滚后需手动启动并可能触发配置还原
4. D. 实例无需停止，但回滚后需手动重启操作系统

16在ECS控制台为实例分配公网IP时，选择了按使用流量计费，关于该公网IP的计费与保留特性，以下描述正确的是

1. A. 实例释放后公网IP保留24小时
2. B. 实例停机后公网IP立即被回收
3. C. 实例释放后公网IP随之释放不可保留
4. D. 公网IP带宽峰值按固定值计费

17某运维需要限制一个RAM用户只能管理特定地域的ECS实例，但可以查看全部账单，以下授权策略设计思路正确的是

1. A. 为RAM用户授予AdministratorAccess
2. B. 为RAM用户授予只读访问所有云资源的权限
3. C. 为RAM用户授予ECS的只读权限
4. D. 为RAM用户授予自定义策略，按地域条件限制ECS操作

18运维人员需要在ECS上部署容器并保证容器内应用随实例重启自动拉起，使用Docker时应配置的选项是

1. A. docker run --restart=always
2. B. docker run --privileged=true
3. C. docker run --network=host
4. D. docker run --log-driver=json-file

19运维人员通过云监控发现某ECS的CPU使用率长期在90%以上，但登录后top显示CPU空闲，最可能的原因是

1. A. 云监控采集的是宿主机CPU
2. B. 该实例为突发性能实例且积分耗尽
3. C. 云监控数据存在延迟
4. D. 实例开启了CPU超线程

20某企业VPC内有两台ECS，分别位于不同交换机，发现它们无法互通，检查发现两台ECS的安全组规则均已放行，最可能的原因是

1. A. 两个交换机所在可用区不同导致二层不通
2. B. VPC路由表中缺少交换机之间的路由
3. C. ECS的系统防火墙未关闭
4. D. 两台ECS未加入同一安全组

21一台ECS挂载了多块数据盘，运维希望其中一块云盘在实例重启后仍自动挂载到指定目录，正确的做法是

1. A. 将云盘分区格式化后在/etc/fstab中按UUID写入挂载项
2. B. 将云盘分区格式化后执行mount命令完成挂载
3. C. 将云盘分区格式化后在rc.local中写入mount命令
4. D. 将云盘分区格式化后为其绑定标签并设置自动挂载

22运维希望把本地IDC的一台服务器通过专线接入阿里云VPC，并让该服务器访问VPC内的ECS，在物理专线已连通的情况下还需配置

1. A. 在VPC中创建边界路由器并配置VBR到VPC的路由
2. B. 为IDC服务器绑定一个阿里云弹性公网IP
3. C. 在VPC中新建一个NAT网关并配置DNAT
4. D. 把IDC服务器加入VPC的安全组规则中

23某业务使用ESS弹性伸缩，业务高峰时扩容出的实例未加入SLB后端，最可能的原因是

1. A. 伸缩组未关联SLB后端服务器组
2. B. 伸缩组的冷却时间设置过长
3. C. 伸缩配置使用了按量付费实例
4. D. 伸缩组的最大实例数设置过小
5. E. 伸缩组的健康检查模式为云监控

24在使用云服务器ECS时，如果希望实例的云盘数据在可用区级别故障时仍能保留，应优先考虑的做法是

1. A. 为云盘创建快照并将快照用于跨可用区恢复
2. B. 将云盘从高效云盘变更为ESSD云盘
3. C. 为实例开启自动续费避免到期释放
4. D. 为实例绑定多个弹性公网IP

25在阿里云NAS文件存储中，用户希望多个ECS实例同时挂载同一文件系统并共享读写，应选择哪种NAS类型和协议

1. A. 通用型NAS的NFS协议，多台ECS挂载同一挂载点
2. B. 极速型NAS的SMB协议，仅单台ECS挂载
3. C. 通用型NAS的SMB协议挂载到Linux ECS
4. D. 对象存储OSS通过ossfs挂载到多台ECS

26某企业将本地IDC通过高速通道与阿里云VPC互联，运维发现VPC内ECS可以访问IDC，但IDC无法访问VPC内ECS，最可能遗漏的配置是什么

1. A. VPC路由表中缺少指向VBR的路由条目
2. B. 边界路由器VBR未配置对端网段路由
3. C. ECS安全组未放行IDC网段入方向
4. D. 高速通道物理专线带宽不足

27运维人员在OSS控制台为Bucket开启版本控制后，发现同名前缀对象上传后旧版本仍占用存储空间，正确的处理方式是

1. A. 对旧版本设置生命周期规则
2. B. 关闭版本控制自动删除
3. C. 删除Bucket重建
4. D. 将对象转为归档类型

28用户在NAS文件系统上为多个ECS挂载同一目录并写入同一文件，出现数据互相覆盖，根本原因是

1. A. NAS未开启多可用区冗余
2. B. 多个ECS未使用同一挂载点
3. C. NFS协议本身不提供文件级并发写锁
4. D. NAS容量已超过配额

29某VPC内ECS需要通过NAT网关访问公网，但不需要被公网主动访问，应配置的NAT网关类型是

1. A. 公网NAT网关并配置SNAT规则
2. B. 公网NAT网关并配置DNAT规则
3. C. 私网NAT网关并配置SNAT规则
4. D. 公网NAT网关并配置端口映射到ECS

30某用户使用CDN加速OSS上的静态资源，配置回源到OSS私有Bucket时，最合适的做法是

1. A. 将Bucket权限改为公共读以便CDN回源
2. B. 为CDN配置回源鉴权，使用签名URL回源
3. C. 关闭CDN缓存让每次请求都回源
4. D. 将Bucket改为私有并允许匿名访问