> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/es/ce-yan-ji-he/fu-wu-wang-ge/cilium-fu-wu-wang-ge-xiang-jie-ce-yan/traffic-management.md).
# 流量管理测验
本测验用于检验你对 Cilium Service Mesh 中 L7 流量管理、CiliumEnvoyConfig、负载均衡、流量拆分和 Gateway API 集成的理解。
## 测验问题
### 1. 在 CiliumEnvoyConfig 中，哪个 Envoy filter 用于定义 HTTP 路由规则？
A. envoy.filters.network.tcp\_proxy B. envoy.filters.network.http\_connection\_manager C. envoy.filters.http.fault D. envoy.filters.network.redis\_proxy
显示答案
**答案：B. envoy.filters.network.http\_connection\_manager**
**说明：** HTTP Connection Manager 是处理 HTTP 流量的核心 Envoy filter。在此 filter 中，你可以通过 route\_config 定义基于路径、header 和方法的路由规则。
### 2. 在 CiliumNetworkPolicy 中定义 L7 HTTP 规则时，哪个字段不可用？
A. method B. path C. headers D. body
显示答案
**答案：D. body**
**说明：** CiliumNetworkPolicy 的 HTTP L7 规则允许基于 method（HTTP 方法）、path（URL 路径）和 headers（HTTP header）进行过滤。L7 规则不支持 body（请求正文）。
### 3. 在 Cilium 中应用 Kafka L7 policy 时，哪个不是有效的 apiKey？
A. produce B. fetch C. delete D. metadata
显示答案
**答案：C. delete**
**说明：** Cilium 的 Kafka L7 policy 支持的 apiKey 包括 produce（消息生产）、fetch（消息消费）、metadata（元数据查询）、offsetcommit、offsetfetch、joingroup 等。`delete` 不是受支持的 Kafka API key。
### 4. Cilium 基于 eBPF 的 L4 负载均衡中，Maglev hash 的优势是什么？
A. 完全随机的分配 B. 即使 backend 发生变化也能保持会话持久性 C. 最低的内存使用量 D. L7 路由支持
显示答案
**答案：B. 即使 backend 发生变化也能保持会话持久性**
**说明：** Maglev 是一种一致性 hash 算法，即使添加或移除 backend server，它也能让大多数现有连接保持连接到同一 backend。这对于有状态应用程序或需要会话亲和性的场景很有用。
### 5. 在 Gateway API HTTPRoute 中配置基于权重的流量拆分，正确的方式是什么？
A. 使用 split 字段 B. 在 backendRefs 中指定 weight 字段 C. 使用 trafficPolicy D. 使用 destinationRule
显示答案
**答案：B. 在 backendRefs 中指定 weight 字段**
**说明：** 在 Gateway API HTTPRoute 中，通过为 backendRefs 数组中的每个 backend 指定 weight 字段来配置流量拆分。例如，使用 `weight: 90` 和 `weight: 10` 会按照 90:10 的比例拆分流量。
### 6. 在 CiliumEnvoyConfig 中配置 retry policy 时，retry\_on 字段的哪个条件无效？
A. 5xx B. reset C. timeout D. connect-failure
显示答案
**答案：C. timeout**
**说明：** Envoy 的 retry\_on 条件包括 5xx（server 错误）、reset（连接重置）、connect-failure（连接失败）、retriable-4xx 等。`timeout` 不是直接的 retry\_on 条件；使用 per\_try\_timeout 设置每次重试尝试的超时时间。
### 7. 在 Cilium 中使用 DNS L7 policy 的主要好处是什么？
A. 改善 DNS server 性能 B. 仅允许针对特定 domain 的 DNS 查询 C. DNS cache 失效 D. DNS over HTTPS 支持
显示答案
**答案：B. 仅允许针对特定 domain 的 DNS 查询**
**说明：** DNS L7 policy 可限制 workload 能够查询哪些 domain。通过使用 matchPattern 或 matchName，你可以确保仅查询允许的 domain，从而防止数据泄露或访问恶意 domain。
### 8. 在 CiliumEnvoyConfig 中配置本地 Rate Limiting 时使用哪个 filter？
A. envoy.filters.http.ratelimit B. envoy.filters.http.local\_ratelimit C. envoy.filters.http.bandwidth\_limit D. envoy.filters.http.throttle
显示答案
**答案：B. envoy.filters.http.local\_ratelimit**
**说明：** 本地 Rate Limiting 使用 envoy.filters.http.local\_ratelimit filter。此 filter 通过 token\_bucket 配置限制请求速率。envoy.filters.http.ratelimit 用于与外部 Rate Limit service 通信的全局 Rate Limiting。
### 9. 在 Gateway API 中配置 HTTP -> HTTPS 重定向时使用哪种 filter 类型？
A. URLRewrite B. RequestMirror C. RequestRedirect D. ResponseHeaderModifier
显示答案
**答案：C. RequestRedirect**
**说明：** 在 Gateway API 中，RequestRedirect filter 用于从 HTTP 重定向到 HTTPS。设置 scheme: https 和 statusCode: 301 可配置永久重定向。
### 10. Cilium Service Mesh 中流量镜像（shadowing）的用途是什么？
A. 流量加密 B. 将生产流量复制到测试环境 C. 负载均衡优化 D. cache 失效
显示答案
**答案：B. 将生产流量复制到测试环境**
**说明：** 流量镜像会将生产流量的副本发送到另一个 service（例如，使用新版本的测试环境）。这可以在不影响用户的情况下，使用真实流量测试新版本。它通过 request\_mirror\_policies 配置。
### 11. 在 CiliumEnvoyConfig 中使用 weighted\_clusters 进行 canary Deployment 时，total\_weight 的作用是什么？
A. 限制请求总数 B. 定义权重总和的参考值 C. 超时设置 D. 连接限制
显示答案
**答案：B. 定义权重总和的参考值**
**说明：** total\_weight 定义各个 cluster 权重之和的参考值。例如，设置 total\_weight: 100，并为 cluster A 分配 90、为 cluster B 分配 10，分别会产生 90% 和 10% 的流量。
### 12. 在 Gateway API HTTPRoute 的 matches 部分中，使用哪个字段配置基于 header 的路由？
A. headerMatchers B. headers C. requestHeaders D. matchHeaders
显示答案
**答案：B. headers**
**说明：** 在 HTTPRoute 的 matches 部分中，使用 headers 字段配置基于 header 的路由。通过为每个 header 指定 name 和 value，你可以将具有特定 header 值的请求路由到不同的 backend。