2022年山東省職業(yè)院校技能大賽高職組云計算賽項試卷-第3場（公有云）

2022年職業(yè)院校技能大賽高職組云計算賽項試卷【賽程名稱】云計算賽項第三場-公有云【賽程時間】2022-12-2208:00:00至2022-12-2214:30:00【任務1】公有云服務搭建[10分]【適用平臺】華為云【題目1】私有網(wǎng)絡管理[0.5分]在公有云中完成虛擬私有云的創(chuàng)建，具體要求如下：（1）在上海一區(qū)域進行創(chuàng)建操作；（2）創(chuàng)建一個名為intnetX的內(nèi)部網(wǎng)絡：IP地址為/16；（3）創(chuàng)建子網(wǎng)名稱為intnetX-server：IP地址為/24;（4）創(chuàng)建子網(wǎng)名稱為intnetX-mysql：IP地址為/24;完成創(chuàng)建后，提交當前的AK（SecretId）、SK（SecretKey）和intnetX網(wǎng)絡的ID到答題框。【題目2】云實例管理[0.5分]登錄華為云平臺，創(chuàng)建兩臺云實例，具體要求如下：（1）計費模式：按需計費；（2）地域：上海一；（3）CPU架構(gòu)：x86計算；（4）規(guī)格：c7.xlarge.2；（5）鏡像：CentOS7.564位；（6）系統(tǒng)盤：高IO50G硬盤；（7）公網(wǎng)帶寬：按帶寬計費，5Mbps；（8）實例名稱：ChinaSkill-node-1、ChinaSkill-node-2；（9）登錄方式：使用密碼登錄，密碼自定義。創(chuàng)建完成后，提交當前的AK（SecretId）、SK（SecretKey）和ChinaSkill-node-1的實例ID到答題框?！绢}目3】數(shù)據(jù)庫管理[0.5分]使用intnetX-mysql網(wǎng)絡創(chuàng)建兩臺chinaskill-sql-1和chinaskill-sql-2云服務器，使用提供的壓縮文件rocketchat-cloud.tar.gz中的軟件包源，在chinaskill-sql-1和chinaskill-sql-2中部署MongoDB數(shù)據(jù)庫服務。配置完成后提交連接chinaskill-sql-1節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目4】主從數(shù)據(jù)庫[0.5分]在chinaskill-sql-1和chinaskill-sql-2云服務器中配置MongoDB主從數(shù)據(jù)庫，配置MongoDB集群名稱為rs并完成集群設置。完成后提交連接chinaskill-sql-1節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目5】node環(huán)境管理[0.5分]使用提供的壓縮文件rocketchat-cloud.tar.gz中軟件包源，在ChinaSkill-node-1部署nodejs，根據(jù)所提供的rocket.chat所需要求安裝nodejs。配置完成后提交連接ChinaSkill-node-1節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目6】安全組管理[0.5分]創(chuàng)建一個安全組，具體要求如下：（1）名稱：intnetX-security；（2）允許策略：只放行源地址為/24訪問27017端口；（3）允許策略：只放行源地址為/24使用ping命令訪問；（4）關(guān)聯(lián)實例：將intnetX-security安全組關(guān)聯(lián)至所創(chuàng)建的數(shù)據(jù)庫中；創(chuàng)建完成后，提交當前的AK（SecretId）、SK（SecretKey）和安全組ID到答題框?！绢}目7】RocketChat上云[1分]使用http服務器提供的壓縮文件rocketchat-cloud.tar.gz中的RocketChat軟件包，在ChinaSkill-node-1中部署RocketChat的Web服務。使用chinaskill-sql-1的MongoDB為后端數(shù)據(jù)庫，設置RocketChat服務訪問端口為3000。完成Rocketchat系統(tǒng)上云后，將ChinaSkill-node-1節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目8】NAT網(wǎng)關(guān)[0.5分]創(chuàng)建一個公網(wǎng)NAT網(wǎng)關(guān)，具體配置如下：（1）名稱為：kcloud-nat；（2）虛擬私有云：intnetX；（3）子網(wǎng)：intnetX-server；（4）規(guī)則：內(nèi)部子網(wǎng)地址訪問外網(wǎng)；（5）設置Chinaskill-node-1云服務器3000端口轉(zhuǎn)換為外部3000服務端口。創(chuàng)建完成后提交當前的AK（SecretId）、SK（SecretKey）和NAT網(wǎng)關(guān)的ID到答題框。【題目9】云備份[0.5分]創(chuàng)建一個云服務器備份存儲庫名為server_backup，容量為100G。將ChinaSkill-node-1云服務器制作鏡像文件chinaskill-image。完成后，將當前的AK（SecretId）、SK（SecretKey）和存儲庫ID到答題框。【題目10】云實例管理[0.5分]使用所創(chuàng)建的私有鏡像chinaskill-image購買云服務器ChinaSkill-node-3，配置與ChinaSkill-node-1云服務器相同。完成后提交chinaskill-node-3的用戶名、密碼和公網(wǎng)IP到答題框?！绢}目11】網(wǎng)絡ACL[0.5分]創(chuàng)建一個網(wǎng)絡ACL，具體要求如下：（1）名稱：intnetX-acl；（2）允許策略：只放行源地址為/24訪問3306端口；（3）允許策略：只放行源地址為/24使用ping命令訪問；創(chuàng)建完成后，提交你當前的AK（SecretId）、SK（SecretKey）和網(wǎng)絡ACLID到答題框。【題目12】彈性伸縮管理[1分]新建一個啟動配置，具體要求如下：（1）啟動配置名稱：template-exam；（2）計費模式：按量計費；（3）地域：上海一；（4）鏡像：chinaskill-image；（5）登錄方式：使用密碼登錄，密碼自定義。創(chuàng)建一個伸縮組，具體要求如下：（1）名稱：as-exam；（2）最小伸縮數(shù)：1；起始實例數(shù)：1；最大伸縮數(shù)：5；（3）啟動配置：template-exam；（4）使用負載均衡：chinaskill-elb；（5）移出策略：移出最舊的實例。為伸縮組as-exam新建告警觸發(fā)策略，具體要求如下：（1）如果實例的內(nèi)存利用率在5分鐘內(nèi)的最大值小于40%，且連續(xù)發(fā)生3次。則實例數(shù)減少1臺。冷卻60秒；（2）如果實例的內(nèi)存利用率在5分鐘內(nèi)的最大值大于80%，且連續(xù)發(fā)生3次。則實例數(shù)增加1臺。冷卻60秒；（3）如果實例的CPU利用率在5分鐘內(nèi)的最大值小于40%，且連續(xù)發(fā)生3次。則實例數(shù)減少1臺。冷卻60秒；（4）如果實例的CPU利用率在5分鐘內(nèi)的平均值大于等于80%，且連續(xù)發(fā)生3次。則實例數(shù)增加1臺。冷卻60秒。創(chuàng)建完成后提交當前的AK（SecretId）、SK（SecretKey）和伸縮組的實例ID到答題框。【題目13】公有云安全：入侵檢測系統(tǒng)[1分]在公有云上的主機時刻面臨被攻擊的危險，除了可以購買云安全服務，還可以自行部署安全服務。在華為云上創(chuàng)建一個X86架構(gòu)的云主機，鏡像使用CentOS7.9。使用提供的makechk.tar.gz包安裝chkrootkit入侵檢測工具，安裝完畢后使用chkrootkit工具掃描系統(tǒng)，并將掃描結(jié)果保存到/var/log/chkrootkit/chkrootkit.log，根據(jù)掃描的結(jié)果，修復漏洞。操作完成后，提交該云主機的用戶名、密碼和公網(wǎng)IP到答題框?！绢}目14】公有云安全：日志分析服務[2分]安全在公有云服務中占很大的比重，而日志分析服務可以很有效的分析日志規(guī)避部分風險。請在華為云上創(chuàng)建一個X86架構(gòu)的云主機，鏡像使用CentOS7.9。自行配置YUM源安裝Docker服務，然后使用提供的sepb_elk_latest.tar鏡像安裝ELK服務，安裝完成后，進行添加數(shù)據(jù)操作，將ELK監(jiān)控目標節(jié)點所需安裝的RPM安裝包下載到本地云主機的/root目錄下。完成后提交ELK云主機的用戶名、密碼和公網(wǎng)IP到答題框。【任務2】公有云服務運維[10分]【適用平臺】華為云【題目1】云容器引擎[0.5分]創(chuàng)建一個x86架構(gòu)集群，具體要求如下：（1）集群名稱：kcloud；（2）集群版本：v1.21；（3）地域：上海一；（4）集群管理規(guī)模：50節(jié)點；（5）控制節(jié)點數(shù)：3；（6）節(jié)點使用子網(wǎng)：intnetX-server；（7）Pod實例上限：64；（8）容器網(wǎng)段：/16。節(jié)點配置信息要求如下：（1）節(jié)點名稱：kcloud-server；（2）節(jié)點規(guī)格：c6s.xlarge.2（3）節(jié)點：EulerOS2.9創(chuàng)建完成后提交當前的AK（SecretId）、SK（SecretKey）和集群的ID到答題框?！绢}目2】云容器管理[0.5分]使用插件管理在kcloud容器集群中安裝dashboard可視化監(jiān)控界面。完成后，提交dashboard訪問地址到答題框?！绢}目3】使用kubectl操作集群[0.5分]在kcloud集群中安裝kubectl命令，使用kubectl命令管理kcloud集群。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目4】安裝helm[0.5分]使用提供的helm軟件包（軟件包為helm-v3.3.0-linux-amd64.tar.gz在http服務下），在kcloud集群中安裝helm服務。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目5】云硬盤存儲卷[0.5分]購買云硬盤存儲卷，具體配置如下：（1）名稱為：ckloud-disk；（2）集群：kcloud；（3）容量：30G；（4）類型：高I/O；完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目6】Secrets管理--Opaque[0.5分]在master節(jié)點/root目錄下編寫YAML文件secret.yaml，具體要求如下：（1）Secret名稱：mysecret；（2）命名空間：default；（3）類型：Opaque；（4）username:YWRtaW4=；password:MWYyZDFlMmU2N2Rm。完成后使用該YAML文件創(chuàng)建Secret，并提交master節(jié)點的用戶名、密碼和IP到答題框。【題目7】生命周期管理-配置Pod生命周期[1分]登錄kcloud集群節(jié)點，在default命名空間下使用nginx:latest鏡像創(chuàng)建一個名為lifecycle-demo的Pod，要求容器創(chuàng)建成功后執(zhí)行命令"echoHellofromthepostStarthandler>/usr/share/message”，容器終止前執(zhí)行命令“nginx-squit;whilekillall-0nginx;dosleep1;done"。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框。【題目8】定時任務管理—創(chuàng)建定時任務[0.5分]在kcloud集群節(jié)點/root目錄下編寫yaml文件date.yaml具體要求如下：（1）CronJob名稱：date；（2）命名空間：default；（3）基于時間的調(diào)度規(guī)則：每分鐘啟動一次；（4）容器名稱：hello；鏡像：busybox。完成后使用該YAML文件創(chuàng)建cronjob，并提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目9】HPA管理—創(chuàng)建HPA規(guī)則[0.5分]在kcloud集群節(jié)點/root目錄下編寫YAML文件hpa.yaml，具體要求如下：（1）HPA名稱：frontend-scaler；（2）命名空間：default；（3）副本數(shù)伸縮范圍：3--10；（4）期望每個Pod的CPU使用率為50%。完成后使用該YAML文件創(chuàng)建HPA，并提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目10】使用helm模板[0.5分]使用賽項提供的mychart-0.1.0.tgz模板包（在http服務下），修改模板代碼使外部可通過節(jié)點地址進行訪問。在模板市場中上傳我的模板mychart，在kcloud集群中安裝名為nginx的模板實例。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目11】創(chuàng)建http存活探針[0.5分]在kcloud集群中使用k8s集群創(chuàng)建名為liveness-http的pod，設置http探針監(jiān)控pod狀態(tài)，探針初始延遲時間為20秒，探測失敗1次后重啟容器。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目12】wordpress應用部署[1分]根據(jù)提供的chart包wordpress-13.0.23.tgz部署wordpress服務，根據(jù)chart包中內(nèi)容創(chuàng)建wordpress所需要的pv，并修改其訪問模式為NodePort。使用修改后的chart包創(chuàng)建wordpress服務。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目13】chartmuseum倉庫部署[1分]在k8s集群中創(chuàng)建chartmuseum命名空間，編寫yaml文件在chartmuseum命名空間中使用chartmuseum:latest鏡像創(chuàng)建本地私有chart倉庫，設置其倉庫存儲目錄為宿主機的/data/charts目錄。編寫service.yaml文件，為chart私有倉庫創(chuàng)建Service訪問策略，定義其為ClusterIP訪問模式。編寫完成后啟動chartmuseum服務。提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！绢}目14】私有倉庫管理[2分]在master節(jié)點添加搭建的本地私有chart倉庫源，name為chartmuseum，并上傳wordpress-13.0.23.tgz包至chartmuseum私有倉庫中?？梢允褂帽镜貍}庫chart源部署應用。完成后提交連接kcloud集群節(jié)點的用戶名、密碼和公網(wǎng)IP地址到答題框?！救蝿?】公有云運維開發(fā)[10分]【適用平臺】華為云【題目1】Python運維開發(fā)：華為云Python運行環(huán)境準備[1分]通過華為云控制臺，選擇北京四區(qū)域，創(chuàng)建一臺x86架構(gòu)，“按需計費”的2核，4G，系統(tǒng)盤50G的云實例，實例名為chinaskill2022，選擇鏡像為CentOS7.964bit(40GB)，分配獨立的公網(wǎng)IP，帶寬選擇按使用流量計費5M。登錄此云服務器，安裝Python3.68運行環(huán)境，并安裝華為云舊版SDK、新版(v3.0)PythonSDK中彈性云服務、虛擬私有云、鏡像服務、容器云引擎的python庫。完成后提交“chinaskill2022開發(fā)運行環(huán)境云主機”的用戶名、密碼和IP地址到答題框?！绢}目2】Python運維開發(fā)：實現(xiàn)容器集群創(chuàng)建[1.5分]基于在HuaweiCloudAPI的云容器引擎CCEPython模塊，使用以下信息，在/root目錄下手動編寫cce_cluser.yaml文件。云服務器的/root/目錄下編寫cce_cluster_manager.py文件，編碼實現(xiàn)讀取cce_cluser.yaml，創(chuàng)建“按需計費”的CCE容器引擎集群（Cluster），創(chuàng)建后根據(jù)名稱查詢該集群（Cluster）的詳細信息，通過控制臺以json格式輸出該集群的信息。創(chuàng)建CCE集群的信息如下：CCE名稱chinaskillscce2022；按需計費；集群版本：v1.21；集群規(guī)模：節(jié)點數(shù)50；網(wǎng)絡模式：VPC網(wǎng)絡；其他必要信息不限。完成后提交“chinaskill2022開發(fā)運行環(huán)境云主機”的用戶名、密碼和IP地址到答題框。【題目3】Python運維開發(fā)：ECS云主機管理的命令行工具開發(fā)[3.5分]使用已建好的運維開發(fā)環(huán)境，在/root/目錄下創(chuàng)建ecs_manager.py腳本，完成ECS云主機管理，ecs_manager.py程序支持命令行參數(shù)執(zhí)行。提示說明：華為云主機支持安裝所需Python庫。提交前答案前，需安裝所開發(fā)程序所依賴的Python庫。（1）程序支持根據(jù)命令行參數(shù)，創(chuàng)建1個云主機。位置參數(shù)“create”，表示創(chuàng)建；參數(shù)“-i或--input”，格式為json格式文本的云主機的名稱、鏡像名稱2個信息。其他參數(shù)同上述開發(fā)環(huán)境云主機一致。創(chuàng)建待成功，再返回查詢該云主機的信息，結(jié)果以json格式輸出到控制臺。參考執(zhí)行實例如下：python3ecs_manager.pycreate--input'{"name":"chinaskill001","imagename":"CentOS7.964bit"}'（2）支持查詢給定具體名稱的ECS云主機查詢。位置參數(shù)“get”，表示查詢ECS；參數(shù)“-n或--name”支持指定名稱ECS查詢，類型為string。參數(shù)“-o或--output”支持查詢該ECS信息輸出到文件，格式為json格式。參考執(zhí)行實例如下：python3ecs_manager.pyget--namechinaskill001-ochinaskill001.json（3）程序支持查詢目前區(qū)域賬號下所有的ECS云主機。位置參數(shù)“getall”，表示查詢所有ECS云主機；參數(shù)“-o或--output”支持輸出到文件，格式為yaml格式。參考執(zhí)行實例如下：python3ecs_manager.pygetall-ohuawei_all_ecs.yaml（4）支持刪除指定名稱的云主機。位置參數(shù)“delete”，表示刪除一個ECS云主機；返回response，通過控制臺輸出。參數(shù)“-n或--name”支持指定名稱查詢，類型為string。參考執(zhí)行實例如下：python3ecs_manager.pydelete--namechinaskill001完成后提交“chinaskill2022開發(fā)運行環(huán)境云主機”的用戶名、密碼和IP地址到答