云计算面试题及答案.docxVIP

云计算面试题及答案

一、基础概念题

问：IaaS、PaaS、SaaS三者的核心区别是什么？举个实际场景例子说明

答：核心是“用户需要管多少”。

IaaS（基础设施即服务）：只给硬件资源（虚拟机、存储、网络），用户自己装系统、部署软件。比如用阿里云ECS搭自己的网站，系统得自己装CentOS，Web服务自己配Nginx。

PaaS（平台即服务）：给现成的开发/运行平台，用户不用管底层。比如用阿里云的SAE部署Java项目，不用管服务器、Tomcat，直接传Jar包就能跑。

SaaS（软件即服务）：直接用现成软件，啥都不用管。比如用钉钉办公、用阿里云邮箱，打开网页/APP就能用，不用管背后的服务器和代码。

问：云原生和传统应用的关键差异在哪？实际部署时会遇到哪些适配问题？

答：差异主要在“怎么应对变化”。

传统应用：一般是单体架构，部署在物理机/虚拟机上，要扩容得整机加，改个小功能可能要停整个服务。

云原生：拆成微服务，用容器打包，配合K8s调度，能按服务粒度扩缩容，改功能只更某一个服务。

适配问题常见的：比如传统应用没做“无状态化”，把数据存在本地磁盘，容器重启就丢数据；还有依赖本地环境变量/配置文件，容器化后得改成配置中心（比如Nacos）管理。

二、核心技术题

问：虚拟化（比如KVM）和容器（比如Docker）的本质区别是什么？什么时候选虚拟化，什么时候选容器？

答：本质是“隔离层级”不一样。

虚拟化（KVM）：在硬件层做隔离，每个虚拟机有独立的操作系统内核，比如一台物理机跑3个KVM虚拟机，每个都有自己的Linux内核，隔离性强，但资源占用高、启动慢（分钟级）。

容器（Docker）：在操作系统层做隔离，共享宿主机内核，只隔离进程、网络、文件系统，资源占用低（MB级）、启动快（秒级），但隔离性比虚拟化弱。

选择场景：跑需要强隔离的服务（比如多租户环境，怕互相影响）选KVM；跑微服务、高频扩缩容的业务（比如电商秒杀服务）选Docker+K8s。

问：分布式存储（比如S3、阿里云OSS）的“最终一致性”是什么意思？实际用的时候要注意什么？

答：最终一致性就是“不是马上一致，但早晚一致”。比如你往OSS上传一个文件，刚传完用另一个终端读，可能读不到，但等几秒再读就有了；或者删了一个文件，列表里可能还显示一会儿，但刷新几次就没了。

实际要注意：比如做图片上传功能，传完不能立刻跳转到预览页，得加个“等待确认”或者重试逻辑；还有不能依赖“刚修改完就查必威体育精装版值”，比如改了用户头像，前端最好加缓存失效策略，避免显示旧图。

三、运维实践题

问：云服务器（ECS）突然卡顿，CPU利用率飙升到90%以上，怎么排查？

答：按“先看表面，再挖深层”的步骤来：

先查系统层面：用top命令看哪个进程占CPU高，比如发现java进程占90%，再用jstack命令抓线程栈，看是不是有死循环、频繁GC；

再查资源限制：看云平台控制台，是不是ECS的CPU被超分（比如共享实例高峰期被限流），或者磁盘IO是不是满了（用iostat看%util值，接近100%就是IO瓶颈）；

最后查业务层面：是不是突然来了大量请求（比如接口被刷），看Nginx日志、业务日志，有没有异常请求量，再结合监控（比如Prometheus）看请求QPS是不是突增。

问：云环境下数据备份怎么做？如果遇到存储卷损坏，怎么恢复数据？

答：备份得“分层做”，恢复要“提前想好流程”：

备份策略：

基础层：用云厂商的快照，比如阿里云ECS的系统盘/数据盘，每天凌晨自动打快照，保留7天；

应用层：数据库单独备份，比如MySQL用主从复制，主库做binlog备份（每小时一次），从库做全量备份（每天一次）；

业务层：重要文件（比如用户上传的图片）存OSS，开版本控制，删错了能回滚到旧版本。

恢复步骤（以数据盘损坏为例）：

先在云控制台找到损坏卷的最近快照，用快照创建新的云盘；

把新云盘挂载到原ECS上，挂载时注意选对挂载点（比如原挂载点是/data，新盘也挂到/data）；

挂载后检查数据完整性，比如看/data下的文件是不是都在，再重启依赖该目录的服务（比如MySQL）。

四、架构设计题

问：设计一个日活100万的电商APP的云架构，要考虑高可用和峰值应对（比如双十一），重点说核心组件和应对策略

答：核心思路是“分流、缓存、扩容、兜底”，架构组件分几层：

接入层：用CDN（比如阿里云CDN）缓存静态资源（图片、JS/CSS），减少回源请求；再用负载均衡（SLB）把动态请求分发到多台We