2022 年全国职业院校技能大赛高职组云计算赛项试卷【赛程名称】云计算赛项第二场-容器云

2022 年全国职业院校技能大赛高职组云计算赛项试卷

【赛程名称】云计算赛项第二场-容器云

目录

2022 年全国职业院校技能大赛高职组云计算赛项试卷

【赛程名称】云计算赛项第二场-容器云

【任务 1】容器云平台搭建[5 分]

【任务 2】容器云应用部署： Docker Compose 编排部署[7.0 分]

【任务 3】容器云应用部署： 基于 Kubernetes 构建 CICD[8.0 分]

【任务 4】容器云服务运维： Kubernetes 基于容器的运维[6 分]

【任务 5】容器云服务运维： Kubernetes  基于虚拟机的运维[4.0 分]

【任务 6】容器云运维开发：Kubernetes APIs 运维开发[10 分]

需要竞赛软件包环境可私信博主！

说明： 完成本任务需要两台安装了 CentOS7.9  操作系统的云主机： master  和 node。

Chinaskill_Cloud_PaaS.iso 镜像包中有本次容器云部署所需的所有文件， 运维所需的文件见附件。

某公司技术部产品开发上线周期长， 客户的需求经常得不到及时响应。引入 CICD

(Continuous Integration 持续集成、Continuous Delivery 持续交付)  成了公司的当务之急， 研 发团队决定搭建基于 Kubernetes  的 CICD 环境，希望基于这个平台来实现 DevOps 的部分流

程，来减轻开发、部署、运维的负担。

为了能够让公司开发的 web 应用系统产品能够基于服务器的性能、可靠性、高可用性

与方便维护，研发部决定使用微服务架构，实现基于 Kubernetes 的容器化部署。

节点规划如表 1 所示。

表 1 容器云平台节点规划

节点角色	主机名	VCPUS	内存	硬盘
Master 、Harbor 、CICD	master	8	12G	100G
Worker Node	node	8	8G	100G

【任务 1】容器云平台搭建[5 分]

【适用平台】私有云

【题目 1】平台部署--部署容器云平台[1.5 分]

登录 OpenStack 私有云平台，使用 CentOS7.9 镜像创建两台云主机，使用 kubeeasy 工具 完成 Kubernetes 1.22.1 集群的搭建。然后使用 nginx 镜像在 default 命名空间下创建一个名为

exam 的 Pod，并为该 Pod 设置环境变量 exam，其值为 2022。

完成后提交 master 节点的用户名、密码和 IP 到答题框。

1.Kubernetes 集群部署成功得 1 分； 2.Pod 创建成功且环境变量设置正确得 0.5 分。

【题目 2】平台部署--部署 Istio 服务网格[0.5 分]

在 Kubernetes 集群上完成 Istio 服务网格环境的安装， 然后新建命名空间 exam，为该命

名空间开启自动注入 Sidecar。

完成后提交 master 节点的用户名、密码和 IP 到答题框。

1.Istio 所有组件运行成功得 0.3 分； 2.命名空间 exam 自动注入成功得 0.2 分。

【题目 3】平台部署--部署 KubeVirt 虚拟化[1 分]

在 Kubernetes 集群上完成 KubeVirt 虚拟化环境的安装。

完成后提交 master 节点的用户名、密码和 IP 到答题框。

1.KubeVirt 所有组件运行成功得 1 分。

【题目 4】平台部署--部署 Harbor 仓库及 Helm 包管理工具[1 分]

在 master 节点上完成 Harbor 镜像仓库及 Helm 包管理工具的部署。然后使用 nginx 镜像 自定义一个 Chart ，Deployment 名称为 nginx，副本数为 1，然后将该 Chart 部署到 default

命名空间下，Release 名称为 web。

完成后提交 master 节点的用户名、密码和 IP 到答题框。

1.Harbor 仓库部署成功得 0.5 分； 2.Helm 工具安装成功得 0.2 分； 3.Chart 包部署成功得 0.3 分。

【题目 5】集群管理--备份 ETCD 数据[1 分]

Kubernetes 使用 ETCD 来存储集群的实时运行数据，为防止服务器宕机导致 Kubernetes

集群数据丢失， 请将 Kubernetes 集群数据备份到/root/etcd.db 中。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.etcdctl 工具安装成功得 0.2 分； 2.ETCD 数据备份成功得 0.8 分。

【任务 2】容器云应用部署： Docker Compose 编排部署[7.0 分]

【适用平台】私有云

Hyperf 是一个高性能、高灵活性的渐进式 PHP 协程框架， 内置协程服务器及大量常用 的组件，性能较传统基于 PHP-FPM 的框架有质的提升， 提供超高性能的同时，也保持着极 其灵活的可扩展性。请根据要求完成数据库服务 MariaDB、缓存服务 Redis、微服务 Hyperf

及前端服务 Nginx 按照要求进行容器化。

【题目 1】容器化 MariaDB 服务[1 分]

编写Dockerfile 文件构建hyperf-mariadb:v1.0 镜像，具体要求如下：（需要用到的软件包：

Hyperf.tar.gz）

（1）基础镜像：centos:7.9.2009；

（2）完成 MariaDB 服务的安装；

（3）声明端口：3306；

（4）设置数据库 root 用户的密码为 root；

（5）将提供的数据库文件 hyperf_admin.sql 导入数据库；

（6）设置服务开机自启。

完成后构建镜像，并提交 master 节点的用户名、密码和 IP 地址到答题框。

1.镜像构建成功得 0.5 分； 2.数据库安装且导入数据成功得 0.5 分。

【题目 2】容器化 Redis 服务[1 分]

编写 Dockerfile 文件构建 hyperf-redis:v1.0 镜像，具体要求如下：（需要用到的软件包：

Hyperf.tar.gz）

（1）基础镜像：centos:7.9.2009；

（2）安装 Redis 服务；

（3）关闭保护模式；

（4）声明端口：6379；

（5）设置服务开机自启。

完成后构建镜像，并提交 master 节点的用户名、密码和 IP 地址到答题框。

1.镜像构建成功的 0.5 分； 2.Redis 服务安装成功且配置正确得 0.5 分。

【题目 3】容器化 Nginx 服务[0.5 分]

编写 Dockerfile 文件构建 hyperf-nginx:v1.0 镜像， 具体要求如下：（需要用到的软件包：

Hyperf.tar.gz）

（1）基础镜像：centos:7.9.2009；

（2）安装 nginx 服务；

（3）声明端口：80；

（4）设置服务开机自启。

完成后构建镜像，并提交 master 节点的用户名、密码和 IP 地址到答题框。

1.镜像构建成功得 0.3 分； 2.Nginx 安装成功且配置正确得 0.2 分。

【题目 4】容器化 Hyperf 服务[1 分]

编写 Dockerfile 文件构建 hyperf-service:v1.0 镜像，具体要求如下：（需要用到的软件包：

Hyperf.tar.gz）

（1）基础镜像：centos:7.9.2009；

（2）安装 PHP 及扩展；

（3）使用源码编译安装 Swoole。

完成后构建镜像，并提交 master 节点的用户名、密码和 IP 地址到答题框。

1.镜像构建成功得 0.5 分； 2.PHP 安装成功得 0.2 分； 3.Swoole 安装成功得 0.3 分。

【题目 5】编排部署 Hyperf 框架[3.5 分]

编写/root/hyperf/project/docker-compose.yaml 文件，具体要求如下：

（1）容器 1 名称： hyperf-mysql；镜像：hyperf-mariadb:v1.0；端口映射： 3306:3306；

（2）容器 2 名称： hyperf-redis；镜像：hyperf-redis:v1.0；

（3）容器 3 名称： hyperf-ui；镜像：hyperf-nginx:v1.0；端口映射： 80:8081；

（4）容器 4 名称： hyperf-service；镜像： hyperf-service:v1.0。

完成后编排部署 Hyperf 框架，并提交 master 节点的用户名、密码和 IP 地址到答题框。

1.docker-compose.yaml 文件编排成功得 1.5 分； 2.8081 端口访问服务成功得 1 分； 3.Hyperf-service 连接数据库和 Redis 成功得 1 分。

【任务 3】容器云应用部署： 基于 Kubernetes 构建 CICD[8.0 分]

该公司决定采用 Kubernetes + GitLab CI 来构建 CICD 环境， 以缩短新功能开发上线周 期， 及时满足客户的需求，实现 DevOps 的部分流程， 来减轻部署运维的负担， 实现可视化 容器生命周期管理、应用发布和版本迭代更新，请完成 GitLab CI + Kubernetes 的 CICD 环 境部署（构建持续集成所需要的所有软件包在软件包 CICD-Runner.tar.gz 中）。CICD 应用系

统架构如下：

【适用平台】私有云

【题目 1】安装 GitLab 环境[1 分]

在Kubernetes 集群中新建命名空间 gitlab-ci，将 GitLab 部署到该命名空间下，Deployment 和 Service 名称均为 gitlab，以 NodePort 方式将 80 端口对外暴露为 30880，设置 GitLab 服务 root  用户的密码为 admin@123，将项目包 demo-2048.tar.gz  导入到 GitLab   中并命名为demo-2048。

完成后提交 master 节点的用户名、密码和 IP 地址到答题框。（需要用到的软件包路径

CICD-Runner.tar.gz）

1.GitLab 部署正确且能正常访问得 0.5 分； 2.项目导入成功得 0.5 分。

【题目 2】部署 GitLab Runner[2 分]

将 GitLab  Runner 部署到 gitlab-ci 命名空间下，Release 名称为 gitlab-runner，为 GitLab Runner 创建持久化构建缓存目录/home/gitlab-runner/ci-build-cache 以加速构建速度， 并将其注册到 GitLab 中。完成后提交 master 节点的用户名、密码和 IP 地址到答题框。（需要用到的软件包路径CICD-Runner.tar.gz）

1.GitLab Runner 部署成功得 0.5 分； 2.GitLab Runner 注册成功得 0.5 分；

3.GitLab Runner 持久化配置成功得 1 分。

【题目 3】配置 GitLab[1.5 分]

将 Kubernetes 集群添加到 demo-2048 项目中， 并命名为 kubernetes-agent，项目命名空

间选择 gitlab-ci。

完成后提交 master 节点的用户名、密码和 IP 地址到答题框。（需要用到的软件包路径

CICD-Runner.tar.gz）

1.GitLab Agent 安装成功得 1 分； 2.Kubernetes 连接成功得 0.5 分。

【题目 4】构建 CICD[3.5 分]

编写流水线脚本.gitlab-ci.yml 触发自动构建， 具体要求如下：

（1）基于镜像 maven:3.6-jdk-8 构建项目的 drone 分支；

（2）构建镜像的名称： demo:latest；

（3）将镜像推送到 Harbor 仓库 demo 项目中；

（4）将 demo-2048 应用自动发布到 Kubernetes 集群 gitlab-ci 命名空间下。

完成后提交 master 节点的用户名、密码和 IP 地址到答题框。（需要用到的软件包路径

CICD-Runner.tar.gz）

1.项目变异成功得 0.5 分； 2.镜像构建成功得 1 分； 3.服务发布成功得 1 分； 4.服务能正常访问得 1 分。

【任务 4】容器云服务运维： Kubernetes 基于容器的运维[6 分]

【适用平台】私有云

【题目 1】Pod 管理--创建 Pod[0.5 分]

在 default 命名空间下使用 nginx:latest 镜像创建一个 QoS 类为 Guaranteed 的 Pod，名称

为 qos-demo。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.Pod 创建成功得 0.2 分； 2.Pod QoS 类型为 Guaranteed 得 0.3 分。

【题目 2】安全管理--配置 Pod 安全上下文[0.5 分]

使用 busybox 镜像启动一个名为 context-demo 的 Pod，为该 Pod 配置安全上下文， 要求

容器内以用户 1000 和用户组 3000 来运行所有进程，并在启动时执行“sleep 1h”命令。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.Pod 安全上下午配置正确得 0.5 分。

【题目 3】CRD 管理--创建自定义资源类型[0.5 分]

在 Kubernetes 集群中自定义一种资源类型 Student，API 为 stable.example.com/v1，单数 形式为 student，复数形式为 students，简写为 stu，作用域为命名空间级，然后在 default 命

名空间下创建一个名为 exam 的 Student 对象。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.资源类型 Student 定义成功的 0.3 分； 2.exam 创建成功得 0.2 分。

【题目 4】解析管理--添加主机别名到 Pod[0.5 分]

使用 nginx 镜像在 default 命名空间下创建一个名为 nginx 的 Pod，并在 Pod 的/etc/hosts

中添加 IP 地址 127.0.0.1 与 chinaskills 的解析。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.自定义解析配置正确得 0.5 分。

【题目 5】HPA 管理--创建 HPA 规则[1 分]

默认情况下 HPA 是无法调整伸缩灵敏度的，但不同的业务场景对伸缩灵敏度的要求不 一样。要求在 default 命名空间下使用 nginx 镜像创建一个名为 web 的 deployment，自定义 HPA 的伸缩灵敏度， 为该 deployment 创建一个名为 web 的 HPA，扩容时立即新增当前 9 倍 数量的副本数， 时间窗口为 5s，伸缩范围为 1-- 1000。例如一开始只有 1 个 Pod，当 CPU 使

用率超过 80%时， Pod 数量变化趋势为： 1  → 10  → 100  → 1000。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.HPA 创建成功得 0.2 分； 2.HPA 伸缩策略配置正确得 0.8 分。

【题目 6】节点亲和性管理--创建硬限制规则的 Pod[0.5 分]

在 default  命名空间下使用 nginx  镜像运行一个 Pod ，名称为 nginx ，要求使用 requiredDuringSchedulingIgnoredDuringExecution 策略将 Pod 调度到具有“disktype=ssd”标

签的节点。

完成后提交 master 节点的用户名、密码和 IP 到答题框。

1.Pod 调度策略配置正确得 0.5 分。

【题目 7】网络策略管理--创建 Pod 网络策略[0.5 分]

创建一个网络策略 network-exam，要求只有 internal 命名空间下的 Pod 可以通过 TCP

协议的 8080 端口访问到 mysql 命名空间下的 Pod。

完成后提交 master 节点的 IP、用户名和密码到答题框。

1.网络策略创建成功得 0.2 分； 2.规则配置正确得 0.3 分。

【题目 8】驱逐机制管理--配置节点压力驱逐[0.5 分]

设置kubelet 数据存储在/apps/data/kubelet 目录下，并设置当kubelet 的存储空间不足 5%，

或者当容器运行时文件系统可用存储空间不足 5%时开始驱逐 Pod。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.节点压力驱逐配置正确得 0.5 分。

【题目 9】流量管理--创建 Ingress Gateway[0.5 分]

使用提供的软件包 ServiceMesh.tar.gz 将 Bookinfo 应用部署到 default 命名空间下， 使用 Istio  Gateway  可 以 实 现应 用程 序 从 外 部 访 问 ， 请 为 Bookinfo  应 用创 建 一 个 名 为 bookinfo-gateway 的网关，指定所有 HTTP 流量通过 80 端口流入网格，然后将网关绑定到虚

拟服务 bookinfo 上。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.Bookinfo 应用部署成功得 0.2 分； 2.Bookinfo 能通过网关访问得 0.3 分。

【题目 10】服务网格--创建基于用户身份的路由[0.5 分]

创建一个名为 reviews  路由，要求来自名为 Jason  的用户的所有流量将被路由到服务

reviews:v2。

完成后提交 master 节点的用户名、密码和 IP 到答题框。

1.路由创建成功得 0.2 分； 2.用户限制正确得 0.3 分。

【题目 11】服务网格--创建请求路由[0.5 分]

在default 命名空间下创建一个名为reviews-route 的虚拟服务，默认情况下，所有的HTTP 流量都会被路由到标签为 version:v1 的 reviews 服务的 Pod 上。此外， 路径以/wpcatalog/或 /consumercatalog/开头的 HTTP 请求将被重写为/newcatalog，并被发送到标签为 version:v2 的

Pod 上。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.请求路由创建成功得 0.2 分；

2.路由策略配置正确得 0.3 分。

【任务 5】容器云服务运维： Kubernetes  基于虚拟机的运维[4.0 分]

【适用平台】私有云

【题目 1】VM 管理--创建 VM[0.5 分]

使用镜像 fedora-virt:v1.0 在 default 命名空间下创建一台 vm，名称为 vm-fedora，内存为

1G。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.VM 创建成功得 0.3 分； 2.VM 配置正确得 0.2 分。

【题目 2】存储与卷--创建 emptyDisk 卷[1 分]

使用镜像 fedora-virt:v1.0 在 default 命名空间下创建一台 vmi，名称为 vmi-fedora ，并使

用 emptyDisk 卷为 vmi 挂载一块 2G 的磁盘。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.VMI 创建成功得 0.4 分； 2.卷挂载成功得 0.6 分。

【题目 3】KubeVirt 运维--创建 VMI[1.5 分]

将提供的镜像 exam.qcow2 转换为 docker 镜像 exam:v1.0，然后使用镜像 exam:v1.0 镜像 在 default 命名空间下创建一台 vmi，名称为 exam，将虚拟机的 80 端口以 NodePort 的方式

对外暴露为 30082，并使用数据源在启动时将 VM 的主机名初始化为 exam。

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.qcow2 镜像转化成功得 0.3 分； 2.VMI 创建成功得 0.3 分；

3.端口暴露成功得 0.3 分； 4.服务能正常访问得 0.4 分； 5.主机名初始化成功得 0.2 分。

【题目 4】KubeVirt 运维--启用快照[1 分]

KubeVirt 支持对 VM 进行快照， 请启用 KubeVirt 快照管理功能：

完成后提交 master 节点的 IP 地址、用户名和密码到答题框。

1.快照功能启用成功得 1 分。

【任务 6】容器云运维开发：Kubernetes APIs 运维开发[10 分]

【适用平台】私有云

【题目 1】Python 运维开发：基于 Kubernetes Restful API 实现 Deployment 创建[2 分]

在提供的 OpenStack 私有云平台上，使用 k8s-python-dev 镜像创建 1 台云主机，云主机 类型使用 4vCPU/12G 内存/100G 硬盘。该主机中已经默认安装了所需的开发环境， 登录默

认账号密码为“root/1DaoYun@2022”。

使用 Kubernetes Restful API 库，在/root  目录下，创建 api_deployment_manager.py 文件，

要求编写 python 代码，代码实现以下任务：

（1）编写 Python 程序实现 Deployment 资源的创建。Deployment 配置信息如下。如果

同名 Deployment 存在， 先删除再创建。

（2）创建完成后， 查询该 Deployment 的详细信息， 执行结果控制台输出，以 yaml 格

式展示。

创建 Deployment  的 yaml 的配置如下：

apiVersion: apps/v1

kind: Deployment

metadata:

name: nginx-deployment

labels:

app: nginx

spec:

replicas: 3

selector:

matchLabels:

app: nginx

template:

metadata:

labels:

app: nginx

spec:

containers:

- name: nginx

image: nginx:1.15.4

ports:

- containerPort: 80

1.执行 api_deployment_manager.py 脚本，成功创建 deployment 资源，计 1 分； 2.检查创建的 deployment 资源， 配置信息无误计 1 分。

【题目 2】Python 运维开发：基于 Kubernetes Python SDK 实现 Job 创建[1 分]

在前面已建好的 Kubernetes 开发环境云平台上。使用 Kubernetes python SDK 的

“kubernetes”Python 库， 在/root  目录下， 创建 sdk_job_manager.py 文件， 要求编写 python 代

码，代码实现以下任务：

（1）编写 Python 程序实现 Job 资源的创建。 Job 配置信息如下。如果同名 Job 存在，

先删除再创建。

（2）创建完成后， 查询该 Job 的详细信息， 执行结果控制台输出，以json 格式展示。

Job 创建 yaml 的信息如下：

apiVersion: batch/v1

kind: Job

metadata:

name: pi

spec:

template:

spec:

containers:

- name: pi

image: perl

command: ["perl",    "-Mbignum=bpi", "-wle", "print bpi(2000)"]

restartPolicy: Never

backoffLimit: 4

1.执行 sdk_job_manager.py 脚本， 成功创建job 资源，计 0.5 分； 2.查询job 资源， 配置信息无误，计 0.5 分。

【题目 3】Python 运维开发： Pod 资源的 Restful APIs HTTP 服务封装[3 分]

编写 Python 程序实现 Pod 资源管理程序， 将 Pod 资源管理的封装成 Web 服务。

在/root 目录下创建pod_server.py 程序，实现Pod 的增删查改等Web 访问操作。http.server

的 host 为 localhost，端口 8889；程序内部实现 Kubernetes 认证。

提示说明： Python 标准库 http.server 模块，提供了 HTTP Server 请求封装。

需要实现的 Restful API 接口如下：

GET /pod/{name}  ，查询指定名称{name}的 Pod；Response 的 Body 以json 格式输出。

POST /pod/{yamlfilename}  创建 yaml 文件名称为{yamlfilename}的 Pod；Response 的

Body 以json 格式。

编码完成后，“手工下载”文件服务器主目录所有*.yaml 文件到 root  目录下，“手动执

行”所编写 pod_server.py 程序， 提交答案进行检测。

1.HTTP 服务成功启动， 计 1 分； 2.发起指定参数的 GET 查询 Pod 请求， 成功查询指定名称的 pod 服务， 计 1 分；

3.发起指定参数的 POST 创建 Pod 请求， 成功创建 Pod 服务，计 1 分。

【题目 4】Python 运维开发： Service 资源 Restful APIs HTTP 服务封装[4 分]

编写 Python 程序实现 Service 资源管理程序，将 Service 资源管理的封装成 Web 服务。

在/root 目录下创建 service_server.py 程序， 实现 Service 的增删查改等 Web 访问操作。

http.server 的 host 为 localhost，端口 8888；程序内部实现 Kubernetes 认证。

提示说明： Python 标准库 http.server 模块，提供了 HTTP Server 请求封装。

需要实现的 Restful API 接口如下：

GET /services/{name} ，查询指定名称{name}的 Service；Response 的 Body 以json 格式

输出。

POST /services/{yamlfilename}  创建 yaml 文件名称为{yamlfilename}的 Service；

Response 的 Body 以json 格式，（手工将文件服务器主目录所有*.yaml 文件下载到 root  目录

下）。

DELETE /services/{name}；删除指定名称的 Service；Response 的 Body 以json 格式。

编码完成后，自己手动执行提供 Web HTTP 服务的 service_server.py 程序，提交答案进

行检测。

1.HTTP 服务成功启动， 计 1 分； 2.发起指定参数的 POST 创建 service 请求，成功创建 service 资源，计 1 分； 3.发起指定参数的 GET 查询 service 请求， 成功查询指定名称的 Service，计 1 分； 4.发起指定参数的 DELETE 删除 service 请求，成功删除指定名称的 Service，计 1 分。

需要竞赛软件包环境可私信博主！