> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/es/ce-yan-ji-he/wang-luo/cilium-shen-ru-jie-xi/04-ipam-policy-quiz.md).

# 第 4 部分：IPAM 和策略测验

> **支持的版本**: Cilium 1.17 **最后更新**: February 22, 2026

## IPAM（IP 地址管理）

1. **Cilium 的默认 IPAM 模式是什么？**
   * A) Kubernetes Host Scope
   * B) Cluster Scope
   * C) CRD-based
   * D) AWS ENI
2. **哪种 Cilium IPAM 模式使每个节点从其自身的 CIDR 范围分配 IP？**
   * A) Cluster Scope
   * B) Kubernetes Host Scope
   * C) CRD-based
   * D) AWS ENI
3. **在 AWS EKS 上使用 Cilium 时，推荐的 IPAM 模式是什么？**
   * A) Kubernetes Host Scope
   * B) Cluster Scope
   * C) AWS ENI
   * D) CRD-based
4. **Cilium 的“PodCIDR”IPAM 模式使用了哪项 Kubernetes 功能？**
   * A) NodeSpec.PodCIDR
   * B) NodeSpec.CIDR
   * C) NodeSpec.Subnet
   * D) NodeSpec.IPRange
5. **使用什么命令检查 Cilium 的 IPAM 配置？**
   * A) `cilium status --ipam`
   * B) `cilium ipam`
   * C) `cilium config get ipam`
   * D) `kubectl -n kube-system get configmap cilium-config -o yaml | grep -E 'ipam|allocator'`

## Network Policy 基础

6. **Cilium NetworkPolicy 的 API 版本是什么？**
   * A) networking.k8s.io/v1
   * B) cilium.io/v1
   * C) cilium.io/v2
   * D) policy.cilium.io/v1
7. **Cilium NetworkPolicy 中“endpointSelector”的作用是什么？**
   * A) 选择要应用策略的目标 Pod
   * B) 选择要应用策略的目标节点
   * C) 选择要应用策略的目标命名空间
   * D) 选择要应用策略的目标 Service
8. **Cilium NetworkPolicy 中的“ingress”规则控制什么？**
   * A) 进入所选 Pod 的流量
   * B) 从所选 Pod 发出的流量
   * C) 所选 Pod 内部的流量
   * D) 到集群外部的流量
9. **Cilium NetworkPolicy 中的“egress”规则控制什么？**
   * A) 进入所选 Pod 的流量
   * B) 从所选 Pod 发出的流量
   * C) 所选 Pod 内部的流量
   * D) 来自集群外部的流量
10. **Cilium NetworkPolicy 中“labels”字段的作用是什么？**
    * A) 选择要应用策略的 Pod
    * B) 策略本身的标识符
    * C) 选择要应用策略的命名空间
    * D) 选择要应用策略的节点

## 高级 Network Policy

11. **Cilium NetworkPolicy 中的“toCIDR”规则允许什么？**
    * A) 到特定 IP 地址范围的流量
    * B) 到特定域名的流量
    * C) 到特定 Service 的流量
    * D) 到特定端口的流量
12. **Cilium NetworkPolicy 中的“toFQDNs”规则允许什么？**
    * A) 到特定 IP 地址的流量
    * B) 到特定端口的流量
    * C) 到特定域名的流量
    * D) 特定协议的流量
13. **Cilium NetworkPolicy 的“toEntities”规则中的“world”实体表示什么？**
    * A) 所有集群内部端点
    * B) 所有外部网络
    * C) 所有节点
    * D) 所有命名空间
14. **Cilium NetworkPolicy 中的“toServices”规则允许什么？**
    * A) 到特定 Kubernetes Service 的流量
    * B) 到特定外部 Service 的流量
    * C) 到特定端口的流量
    * D) 特定协议的流量
15. **Cilium NetworkPolicy 中“nodeSelector”的作用是什么？**
    * A) 选择要应用策略的目标 Pod
    * B) 选择要应用策略的目标节点
    * C) 选择要应用策略的目标命名空间
    * D) 选择要应用策略的目标 Service

## L7 策略

16. **可以在 Cilium 的 L7 HTTP 策略中筛选哪些属性？**
    * A) 路径
    * B) 方法
    * C) 标头
    * D) 以上全部
17. **可以在 Cilium 的 L7 Kafka 策略中筛选哪些属性？**
    * A) 主题
    * B) API Key
    * C) 客户端 ID
    * D) 以上全部
18. **Cilium 的 L7 DNS 策略中的“matchPattern”规则允许什么？**
    * A) 精确域名匹配
    * B) 使用通配符进行域名模式匹配
    * C) IP 地址匹配
    * D) 端口号匹配
19. **可以在 Cilium 的 L7 gRPC 策略中筛选哪些属性？**
    * A) 方法名称
    * B) Service 名称
    * C) 元数据
    * D) 以上全部
20. **应用 Cilium 的 L7 策略需要哪个组件？**
    * A) kube-proxy
    * B) Envoy Proxy
    * C) NGINX Ingress Controller
    * D) HAProxy