> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/cn/ce-yan-ji-he/fu-wu-wang-ge/linkerd-xiang-jie-ce-yan/multi-cluster.md). # 多集群测验 本测验用于测试您对 Linkerd 多集群功能的理解。 ## 测验问题 ### 1. Linkerd 多集群架构的核心概念是什么？ A. Mesh 联邦 B. Service 镜像 C. Cluster 合并 D. 全局负载均衡器
显示答案 **答案：B. Service 镜像** **说明：** Linkerd 使用 Service 镜像架构。来自远程 Cluster 的已导出 Service 会在本地 Cluster 中显示为镜像 Service，并且可以像本地 Service 一样访问。
### 2. 两个 Cluster 之间进行 mTLS 通信必须共享什么？ A. Identity Issuer B. Trust Anchor C. Workload 证书 D. Kubernetes Secret
显示答案 **答案：B. Trust Anchor** **说明：** 为了让两个 Cluster 相互信任，它们必须共享同一个 Trust Anchor（Root CA）。每个 Cluster 可以拥有独立的 Identity Issuer，但它们必须由同一个 Trust Anchor 签名。
### 3. 使用什么标签将 Service 导出到其他 Cluster？ A. linkerd.io/exported: "true" B. mirror.linkerd.io/exported: "true" C. multicluster.linkerd.io/export: "enabled" D. linkerd.io/multicluster: "export"
显示答案 **答案：B. mirror.linkerd.io/exported: "true"** **说明：** 向 Service 添加 `mirror.linkerd.io/exported: "true"` 标签后，其他已链接的 Cluster 会为其创建镜像。
### 4. 镜像 Service 的命名格式是什么？ A. `.` B. `-` C. `-` D. `@`
显示答案 **答案：B. `-`** **说明：** 镜像 Service 使用 `-` 格式创建。示例：west Cluster 中的 web Service 会在 east Cluster 中镜像为 web-west。
### 5. `linkerd multicluster link` 命令的用途是什么？ A. 在两个 Cluster 之间建立网络连接 B. 在本地注册远程 Cluster 凭证 C. 配置 Service 间流量路由 D. 交换证书
显示答案 **答案：B. 在本地注册远程 Cluster 凭证** **说明：** `linkerd multicluster link --cluster-name ` 会生成当前 Cluster 的凭证（gateway 地址、Service Account token 等），以便在另一个 Cluster 中注册。
### 6. 哪个命令可检查多集群 gateway 的状态？ A. `linkerd multicluster status` B. `linkerd multicluster gateways` C. `linkerd multicluster check` D. `kubectl get gateway`
显示答案 **答案：B. `linkerd multicluster gateways`** **说明：** `linkerd multicluster gateways` 显示已链接 Cluster 的 gateway 状态。它会显示 ALIVE、NUM\_SVC（镜像 Service 的数量）和 LATENCY。
### 7. EKS 多集群中 gateway 的推荐配置是什么？ A. ClusterIP Service B. NodePort Service C. NLB（Network Load Balancer） D. ALB（Application Load Balancer）
显示答案 **答案：C. NLB（Network Load Balancer）** **说明：** 建议在 EKS 的多集群 gateway 中使用 NLB。它针对 TCP/TLS 流量进行了优化，并通过 `service.beta.kubernetes.io/aws-load-balancer-type: "nlb"` annotation 配置。
### 8. 使用 TrafficSplit 在本地和远程 Cluster 之间拆分流量时，会使用哪些后端 Service？ A. 本地 Service 和远程 gateway B. 本地 Service 和镜像 Service C. 仅本地 Service D. 直接引用远程 Service
显示答案 **答案：B. 本地 Service 和镜像 Service** **说明：** TrafficSplit 后端指定本地 Service（例如 web）和镜像 Service（例如 web-west）。发送到镜像 Service 的流量会自动路由到远程 Cluster 的 gateway。
### 9. 在多集群环境中，以下哪项不是镜像 controller 的职责？ A. 监视远程 Service B. 创建/更新镜像 Service C. 签发证书 D. 同步 endpoint
显示答案 **答案：C. 签发证书** **说明：** Service mirror controller 会监视远程 Cluster 中已导出的 Service，在本地创建/更新镜像 Service，并同步 endpoint。证书签发是 Identity Controller 的职责。
### 10. 哪种 AWS Service 用于两个 EKS Cluster 之间的私有连接？ A. 仅 Direct Connect B. VPC Peering 或 Transit Gateway C. 仅 Route 53 D. CloudFront
显示答案 **答案：B. VPC Peering 或 Transit Gateway** **说明：** 要在 EKS Cluster 之间实现私有连接，请使用 VPC Peering（两个 VPC 之间的直接连接）或 Transit Gateway（hub-and-spoke 模型）。使用内部 NLB 配置 gateway。
### 11. 如何在多集群环境中仅允许访问特定远程 Service？ A. NetworkPolicy B. 带有 SPIFFE ID 的 ServerAuthorization C. AWS Security Group D. Kubernetes RBAC
显示答案 **答案：B. 带有 SPIFFE ID 的 ServerAuthorization** **说明：** 通过在 ServerAuthorization 的 meshTLS.identities 中指定远程 Cluster 的特定 SPIFFE ID 来控制访问。示例：`spiffe://root.linkerd.cluster.local/ns/production/sa/api-gateway`
### 12. `linkerd multicluster check` 命令不会验证什么？ A. Link resource 状态 B. Gateway 连通性 C. 应用程序业务逻辑 D. Service mirror controller 状态
显示答案 **答案：C. 应用程序业务逻辑** **说明：** `linkerd multicluster check` 会验证多集群基础设施状态，包括 Link resource、gateway、Service mirror controller 和证书。它不会验证应用程序逻辑。