0


华为鲲鹏认证之iSula容器解决方案介绍与实践

1.容幅包含应用运行所需的环境依赖,保证了应用运行环境的一致性,避免环境不同带来的问题。

● TRUE

〇 FALSE

  1. iSulad通用容器引擎,目前无法对接Kubernetes.

〇 TRUE

● FALSE

  1. iSulad与isula-build项目目前已经在gitee上开源。

● TRUE

〇 FALSE

  1. IPC namespace隔离了系统的主机名和域名,使得不同的IPC命名空间可以市有不同的主机名。

〇 TRUE

● FALSE

  1. iSulad不支持镜像管理能力,镜像管理由isula-build提供

〇 TRUE

● FALSE

  1. 在isula-build构建镜像的过程中,以下哪一条Dockerfile指令需要在容器内执行?

〇 RUN chmod +x/hello/world

〇 ENV FOO=bar

〇 VOLUME /runlog

● COPY /say /hello

  1. 以下哪条iSulad的命令可以查看停止运行但未删除的容器?

〇 isula ps

〇 isula images

〇 isula version

● isula ps-a

  1. 关于iSulad网络。以下说法不正确的是?

● 容器网络的具体功能,完全是在iSulad中实现的

〇 iSulad使用符合CNI协议的JSON数据与网络插件进行通信

〇 iSulad的网络接口适配层为cllbcnl

〇 CNI是Google和CoreOS主导制定的容器网给标准协议

9.在使用isula生态链进行容器镜像构建和运行的实验中,使用了JSON字符串的处理工具D

〇 cut

〇 awk

〇 grep

● jq

10.isulad容器引擎不支持以下哪条命令

〇 isula pull

● isula build

〇 isula run

〇 isula rm

  1. 以下哪条isulad的命令可以启动创建好的容器?

〇 isula create

● isula start

〇 isula stop

〇 isula rm

12.下列哪一项不属于容器的优势

〇 开销更小

● 隔离性强

〇 轻松部署

〇 环境标准化

  1. 以下哪条iSulad的命令可以删除镜像?

● isula rmi

〇 isula images

〇 isula rm

〇 isula ps-a

14.Isulad停止容器时,会首先向容品首进程发送()信号。若指定时间内容器首进程未停止,则再发送()信号。

〇 SIGCONT SIGSTOP

〇 SIGSTOP SIGCONT

〇 SIGKILL SIGTERM

● SIGTERM SIGKILL

  1. 关于UTS namespace隔离的资源,以下说法正确的是?

● 主机名和域名隔离,不同namespace拥有不同的主机名

〇 进程间通信隔离,不同namespace之间进程无法通信

〇 网络资源隔高,不同namspace期有独立的网络钱、路由表、防火墙规则等

〇 进程ID空间隔高,不同namespace进程ID可以重复且互之间不影响

16.isula-build具备以下哪些功能?

● 镜像构建

● 镜像管理

● 镜像分发

● 容器运行

  1. 关于isula-build功能,以下说法正确的是?

● 完成兼容Dockerfile语法

● 可以进行镜像分发

● 可以产生符合image spec要求的容器镜像

● 具备基于IMA的镜像完整性校验能力

  1. 当前linux操作系统内核支持以下些namespace?

● mount namespace

● uts namespace

● ipc namespace

● network namespace

  1. 关于容器,下列说法正确的是?

● 容需是一种创建隔离环境,方便高效的打包和分发应用的技术

● 容器是一个拥有独立rootfs运行的受namespace隔离与cgroups资源限制的进程(组)

● 容器技术关键由容器镜像和容器运行时两部分组成

〇 容器拥有自己独立的系统内核

  1. iSula生态链解决方案包含以下哪些工具?

● iSulad

● isula-build

● isula-transform

● syscontainer-tools

  1. 在openEuler操作系统中,可以通过以下哪些方式安装isula与isula-build?

● yum直接安装

● 可以在gitee开源社区下载源码进行编译安装

〇 可以在gitee开源社区下载二进制文件直接运行

〇 无需安装,openEuler默认已经安装

  1. 关于容器技术,下列说法正确的是?

〇 相比于虚拟机,容器只有优势没有劣势

● 虚拟机有自己独立的操作系统,而容器和宿主机共享硬件资源和操作系统

● 在虚拟机内支持的操作,在容器内不一定支持,例如插入内核模块(kernel object)等

〇 可以完全将容器当作虚拟机使用

  1. 关于iSulad特点,以下说法正确的是?

〇 iSulad资源占用较高

● iSuad可以应用于对接Kubernetes

● iSuad支持运行普通容器、系统容器、安全容器

〇 对于CT,嵌入式、边缘侧等应用场景,isulad并不适用

  1. 以下哪些属于iSulad支持的镜像存储驱动?

● overlay

● overlay2

● devicemapper

〇 btrts

  1. iSulad 与 isula-build,不支持手动编译安装 ×

  2. iSulad不支持镜像管理能力,镜像管理能力由 isula-bulld提供 ×

  3. 相比于Docker, iSulad 的开销更小 ×

  4. Isulad与isula-build 项目目前已经在 gtee 上开源 √

  5. 容器可以认为是拥有独立rootfs运行的受namespace与groups资源限制的进程(组) √

  6. 以下哪条 Sula 的命令可以查看停止运行但末除的容器?

isula ps

isula images

isula version

iSula ps-a

7.在使用 isla 生态链进行容器镜像构建和运行的实验中,使用了 json 字行串的处理工具,以下个是 jSON 字符串处理工?

cut

awk

grep

Jq

  1. Salad 容器引不支持以下哪条命令?

O sula pull

O sula build

O sula run

O sula rm

  1. 以下哪条 iSulad的命令可以启动创建好的容?

sula create

isla start

iSula stop

isula rm

  1. 关于 network namespace 隔离的资源,以下说法正确的是?

主机名和域名隔离,不同 namespace 拥有不同的主机名

进程间通信隔离,不同 namespace 之间进程无法通信

网络资源隔离,不同 namespace 拥有独立的网格路由表、防火墙规则等

进程 iD 空间隔离,不同 namespace 进程 iD 可以复且相互之间不影响

11.iSulad 可以支持以下种容器 runtime?

Ixc

runc

kata-runtime

以上答案均正确

  1. 以下哪条 iSulad 的命令可以除镜像?

isula rmi

isula images

isula rm

isula ps-a

  1. isulad目前不支持以下哪个namespace?

O IPC namespace

O PID namespace

O Time namespace

o network namespace

  1. 关于 UTS namespace 隔离的源,以下说法正确的是?

主机名和域名隔,不同 namespace 拥有不同的主机名

进程间通信隔离,不同 namespace 之间进程无法通信

网络资源高,不同 namespace 拥有独立的属络钱、路由表、防火规则等

进程 D 空间,不同 namespace 进程 D 可以重复且相互之间不影

15.Isulan 的性能与 docker 与 rodman 相比更好,原因是?

isulad是用C/C++编写的、而 docker/bodman是使用 golange 写

相比于 docker, isulan 的架构更简单,调用更短

在容器创建的过程中,Sula?小粒度,消减容依,高并发性能

以上答案均正确

16.关于容器化的发展,下列说法正确的是?

chroot技术可以将 root 目录及其它子目录受更至文件系统内的新位置

cgroup技术可以限制进程对资源的使用

Docker是目前最具人气且应用最为广的容器管理系统

Kubernetes 和 Docker功能类似的容器引擎

  1. 关于 isula-buld 功能,以下说法正确的是?

完成兼容 Dockerfilei 语法

可以进行镜像分发

可以产生符合 image spec 要求的容器镜像

具备基于 MA 的像完整性校验能力

  1. Isuabuld 支持以下哪些命令?

isula-build run

isula-build ctr-img build

isula-build ctr-img images

isula-build loginlogout

  1. isula生态解决方案包含以下哪些工具?

isulad

isula-build

isula-transform

syscontainer-tools

  1. 通用容器使用以下哪些技术

Chroot

Namespace

Cgroup

硬件设备虚拟化

  1. 关于isula资源管理接口 以下说法正确的是

--pids-limit可以控制容器进程数量

--device-read-bps

--memory

--cpu-period与--cpu-quota

  1. iSulad 与 isula-build,不支持手动编译安装 ×

  2. iSulad不支持镜像管理能力,镜像管理能力由 isula-bulld提供 ×

  3. 相比于Docker, iSulad 的开销更小 ×

  4. Isulad与isula-build 项目目前已经在 gtee 上开源 √

  5. 容器可以认为是拥有独立rootfs运行的受namespace与groups资源限制的进程(组) √

  6. 以下哪条 Sula 的命令可以查看停止运行但末除的容器?

isula ps

isula images

isula version

iSula ps-a

7.在使用 isla 生态链进行容器镜像构建和运行的实验中,使用了 json 字行串的处理工具,以下个是 jSON 字符串处理工?

cut

awk

grep

Jq

  1. Salad 容器引不支持以下哪条命令?

O sula pull

O sula build

O sula run

O sula rm

  1. 以下哪条 iSulad的命令可以启动创建好的容?

sula create

isla start

iSula stop

isula rm

  1. 关于 network namespace 隔离的资源,以下说法正确的是?

主机名和域名隔离,不同 namespace 拥有不同的主机名

进程间通信隔离,不同 namespace 之间进程无法通信

网络资源隔离,不同 namespace 拥有独立的网格路由表、防火墙规则等

进程 iD 空间隔离,不同 namespace 进程 iD 可以复且相互之间不影响

11.iSulad 可以支持以下种容器 runtime?

Ixc

runc

kata-runtime

以上答案均正确

  1. 以下哪条 iSulad 的命令可以除镜像?

isula rmi

isula images

isula rm

isula ps-a

  1. isulad目前不支持以下哪个namespace?

O IPC namespace

O PID namespace

O Time namespace

o network namespace

  1. 关于 UTS namespace 隔离的源,以下说法正确的是?

主机名和域名隔,不同 namespace 拥有不同的主机名

进程间通信隔离,不同 namespace 之间进程无法通信

网络资源高,不同 namespace 拥有独立的属络钱、路由表、防火规则等

进程 D 空间,不同 namespace 进程 D 可以重复且相互之间不影

15.Isulan 的性能与 docker 与 rodman 相比更好,原因是?

isulad是用C/C++编写的、而 docker/bodman是使用 golange 写

相比于 docker, isulan 的架构更简单,调用更短

在容器创建的过程中,Sula?小粒度,消减容依,高并发性能

以上答案均正确

16.关于容器化的发,下列说法正确的是?

chroot技术可以将 root 目录及其它子目录受更至文件系统内的新位置

cgroup技术可以限制进程对资源的使用

Docker是目前最具人气且应用最为广的容器管理系统

Kubernetes 和 Docker功能类似的容器引擎

  1. 关于 isula-buld 功能,以下说法正确的是?

完成兼容 Dockerfilei 语法

可以进行镜像分发

可以产生符合 image spec 要求的容器镜像

具备基于 MA 的像完整性校验能力

  1. Isuabuld 支持以下哪些命令?

isula-build run

isula-build ctr-img build

isula-build ctr-img images

isula-build loginlogout

  1. isula生态解决方案包含以下哪些工具?

isulad

isula-build

isula-transform

syscontainer-tools

  1. 通用容器使用以下哪些技术

Chroot

Namespace

Cgroup

硬件设备虚拟化

  1. 关于isula资源管理接口 以下说法正确的是

--pids-limit可以控制容器进程数量开销

--device-read-bps

--memory

--cpu-period与--cpu-quota

命名空间是linux内核的一个特性,将部分系统资源隔离,使得不同命名空间中的进程不能互相看见其他命名空间中的同种资源,对

容器可以认为是拥有独立rootfs运行的受namespce隔离与cgroups资源限制的进程组 对

Ipc 那么space隔离了系统的主机名和域名,是的不同的ipc命名空间可以由不同的主机名,错

相较于dockerbuild镜像的过程,isula-build缩短了调用链,简化模型,减少管理成本,提高调用速度 对

目前采用以下哪种语言编写的isulad通用容器引擎?C

Golang

Rust

c/c++

java

在使用isual生态链进行容器镜像构建和运行实验中没使用了json字符串的处理工具,以下哪个是json字符串处理工具?D

Cut

Awk

Grep

Jq

以下哪条islad的命令可以启动创建好的容器?B

Isula create

Isula start

Isula stop

Isula rm

关于network namespace隔离的资源,以下说法正确的是A

主机名和域名隔离,不同的namespace拥有不同的主机名

进程间通信隔离,不同namespace之间进程无法通信

网络资源隔离,不同namespace拥有独立的网络栈,路由表,防火墙规则等

进程id空间隔离,不同namespace进程id可以重复且互相之间不影响

Isulad可以支持以下哪种容器runtime?D

Lxc

Runc

Kata-runtime

以上答案均为正确

以下哪条isulad的命令可以查看镜像?B

Isual ps

Isula images

Isula version

Isula info

以下哪条isulad的命令可以删除镜像?A

Isula rmi

Siula images

Isula rm

Isula ps-a

Isual停止容器时,会首先向容器首进程发送D信号,若制定时间内容器首进程未停止,则在发送D信号

SIGCONT SIGSTOP

SIGSTOP SIGCONT

SIGKILL SIGTERM

SIGTERM SIGKILL

关于isulad 以下说法正确的是?ABCD

使用c、c++实现,更轻量,快速

提供镜像管理,容器管理功能

与docler命令行使用习惯类似的客户端命令行

原生支持cpr接口,对接kbs

以下哪条isulad容器引擎的命令可以强制销毁运行状态的容器?A

Isula rm –f

Isula rmi –f

Isula rm –h

Isula rmi-h

通用容器使用了以下哪些技术BC

Chroot

Namespace

Cgroups

硬件设备虚拟化

关于isula功能,以下说法正确的是?ACD

Islad支持docker本地存储转换

Docker容器通过迁移可以被isuad接管

Isulad提供了易用的命令行

Islad兼容各种符合oc标准的容器运行时

关于isula资源管理接口,以下说法正确的是?ABCD

-pids –limit可以控制容器进程数量

-device-red –bps可以控制容器读取设备的速度上限

-memory可以控制容器使用内存上限

-cp-period与-cpu-quota配合使用可以控制容器使用cpu的配额

Isuad提供哪些命令行接口ABD

容器的运行

容器的删除

镜像的构建

镜像的导入

Isulad提供的资源管理接口可以管理容器的哪些资源?ABCD

内存

Cpu

设备读写速度

容器进程数量

在应用部署方面,和虚拟机相比,容器具备以下哪些优势?ABD

开销更小

移植更方便

隔离性更强

通过镜像进行版本控制更加方便

关于isla-build功能摸一下说法正确的是?ABCD

完成兼容dockerfile语法

可以进行镜像分发

可以产生符合image spce要求的容器镜像

具备基于ima的镜像完整性校验能力

以下哪些属于isulad支持的镜像存储驱动ABC

Overlay

Ocerlay2

Devicemapper

Btrfs

标签: 安全

本文转载自: https://blog.csdn.net/weixin_55795075/article/details/126991008
版权归原作者 ༺你好༒余生༻ 所有, 如有侵权,请联系我们删除。

“华为鲲鹏认证之iSula容器解决方案介绍与实践”的评论:

还没有评论