> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/es/ce-yan-ji-he/yun-wei-zhi-nan/02-infrastructure-advanced-quiz.md).
# 基础设施进阶测验
> **相关文档**: [基础设施高级](/kubernetes/es/yun-wei-zhi-nan/ops/02-infrastructure-advanced.md)
## 单选题
### 1. 在 blue/green 部署中，NLB weighted target groups 的主要用途是什么？
* A) 通过使用更少的 load balancer 来降低成本
* B) 控制不同 cluster 版本之间的流量分配
* C) 提高 SSL 终止性能
* D) 消除对 health check 的需求
显示答案
**答案：B) 控制不同 cluster 版本之间的流量分配**
**说明：** NLB weighted target groups 允许在 blue（当前）cluster 和 green（新）cluster 之间逐步切换流量。通过调整权重（例如 90:10、50:50、0:100），运维人员可以执行受控发布，并在检测到问题时快速回滚。
### 2. 在单可用区 EKS cluster 策略中，为什么可能只将 data nodes 部署到一个 Availability Zone？
* A) 降低跨 AZ 数据传输成本
* B) 简化 DNS 配置
* C) 避免使用多个 subnet
* D) 消除对 persistent volumes 的需求
显示答案
**答案：A) 降低跨 AZ 数据传输成本**
**说明：** 在 AWS 中，跨 AZ 数据传输会产生费用。对于使用本地存储的数据密集型 workload（如数据库），将所有副本保持在单个 AZ 中可以消除这些成本，同时依赖应用层复制来保证持久性。
### 3. 哪个 Kubernetes 功能可以确保 pods 分布在不同的 zone 或 node 上？
* A) PodAffinity
* B) TopologySpreadConstraints
* C) ResourceQuota
* D) LimitRange
显示答案
**答案：B) TopologySpreadConstraints**
**说明：** TopologySpreadConstraints 控制 pods 如何分布在 topology domains（zone、node、region）之间。它们确保高可用所需的均匀分布，并且可以使用 `maxSkew`、`topologyKey` 和 `whenUnsatisfiable` 参数进行配置。
### 4. Route53 weighted routing 与 NLB weighted target groups 有何不同？
* A) Route53 在 DNS 级别工作，NLB 在连接级别工作
* B) Route53 仅支持相等权重
* C) NLB 不支持 health check
* D) Route53 需要 VPC peering
显示答案
**答案：A) Route53 在 DNS 级别工作，NLB 在连接级别工作**
**说明：** Route53 weighted routing 在 DNS 解析时分配流量，而 NLB weighted target groups 在连接级别分配流量。基于 DNS 的 routing 需要考虑 TTL，而 NLB 提供更即时的流量切换。
### 5. 在 3-AZ 部署中，TopologySpreadConstraints 推荐的 `maxSkew` 值是多少？
* A) 0
* B) 1
* C) 3
* D) 10
显示答案
**答案：B) 1**
**说明：** `maxSkew` 为 1 可确保 pods 均匀分布，使 topology domains 之间最多只相差一个 pod。这在节点存在资源限制时，既能提供良好平衡，也仍然允许调度灵活性。
### 6. 在 blue/green cluster 架构中，哪些内容应在 clusters 之间共享？
* A) Worker nodes
* B) 外部 DNS 和 load balancer
* C) etcd 存储
* D) Kubernetes API server
显示答案
**答案：B) 外部 DNS 和 load balancer**
**说明：** Blue/green clusters 是独立的 EKS clusters，它们共享 DNS 记录和 load balancer 等外部基础设施。这允许在不更改面向客户端的 endpoint 的情况下，在 clusters 之间切换流量。
### 7. 在 TopologySpreadConstraints 中设置 `whenUnsatisfiable: DoNotSchedule` 时会发生什么？
* A) Pods 会不受约束地被调度到任意位置
* B) 如果无法满足约束，Pods 会保持 pending 状态
* C) Pods 会被自动删除
* D) 该约束会被忽略
显示答案
**答案：B) 如果无法满足约束，Pods 会保持 pending 状态**
**说明：** 当 spread constraint 会被违反时，`DoNotSchedule` 会阻止 pod 调度。这可确保严格遵守 topology 要求，但如果 cluster topology 不支持该约束，可能会导致 pods 处于 pending 状态。
### 8. 对于 blue/green clusters 之间的自动故障转移，可以结合 health check 使用哪个 AWS 服务？
* A) AWS Config
* B) Route53 health checks 与 failover routing
* C) AWS Inspector
* D) AWS Trusted Advisor
显示答案
**答案：B) Route53 health checks 与 failover routing**
**说明：** Route53 health checks 持续监控 endpoint 可用性，并可以使用 failover routing policy 自动将流量切换到健康的 cluster。这可以在无需人工干预的情况下实现自动灾难恢复。
### 9. 使用 NLB cross-zone load balancing 时，一个关键注意事项是什么？
* A) 它始终免费
* B) 它可能产生额外的数据传输费用
* C) 它需要 VPC peering
* D) 它仅适用于 TCP protocol
显示答案
**答案：B) 它可能产生额外的数据传输费用**
**说明：** 启用 cross-zone load balancing 时，NLB 会将流量均匀分配到所有启用 AZ 中的所有已注册 targets，这可能会产生跨 AZ 数据传输费用。在设计 multi-AZ 部署架构时，需要考虑这项成本。
### 10. 在 zonal cluster 部署（a-zone blue、c-zone green）中，主要优势是什么？
* A) 降低网络复杂度
* B) 故障隔离和独立升级路径
* C) 更低的计算成本
* D) 自动数据复制
显示答案
**答案：B) 故障隔离和独立升级路径**
**说明：** Zonal clusters 提供 failure domain 隔离——一个 zone 中的问题不会影响另一个 cluster。这也支持独立的升级测试和渐进式发布，从而降低 Kubernetes 版本升级期间的风险。