目录
2022年全国职业院校技能大赛(高职组)
“云计算”赛项赛卷1
第三场次:公有云(30分)
任务一、公有云服务搭建任务(10分)
题目1. 使用公有云组件搭建应用服务(10分)
任务二、公有云服务运维任务(10分)
题目2. 在已搭建服务的基础上优化公有云服务(5分)
题目3.公有云云容器引擎集群运维(5分)
任务三、公有云运维开发任务(10分)(本任务只公布考试范围,不公布赛题)
题目4. 公有云自动化运维(10分)
环境说明:某信息技术科技公司实施数字化转型与应用上云,要对公司内部项目搭建基于云原生的Devops相关服务。
选择国内公有云提供商,为客户提供K8S、云网络、云硬盘、云防火墙、负载均衡等服务,可创建Web服务,共享文件存储服务,数据库服务,数据库集群等服务。
根据上述公有云平台的特性,完成公有云中的各项运维工作。
在公有云上购买所需部署WordPress博客系统组件,完成以下搭建内容。
1.使用本地提供的Centos qcow2镜像文件,上传至公有云镜像服务中。
2.按照2核CPU、4G内存、40G硬盘,使用所上传的镜像创建两台名为ChinaSkill-node-1和ChinaSkill-data-2的云主机使用创建的intnetX虚拟私有云网络配置。
3.在公有云中购买云数据库ChinaSkill-mysql-1,并配置读写分离节点。
4. 利用提供的软件包源,在ChinaSkill-node-1和ChinaSkill-node-2中部署WordPress的Web服务,使用chinaskill-wordpress.sql以云数据库读写分离地址为数据源运行WordPress。
5. 设置云主机的防火墙策略,保证ChinaSkill-node-1和ChinaSkill-node-2云主机上WordPress正常对外提供服务。
6.使用弹性文件服务给chinaskill-node-1云服务器提供后端存储,并设置owncloud使用弹性文件服务存储。
7.为云数据库chinaskill-mysql-1创建只读数据库chinaskill-read实例。
8.云数据库chinaskill-mysql-1申请读写分离地址。
9.创建一个云服务器备份存储库名为server_backup,容量100G。
根据所部署的WordPress博客系统,对其架构进行优化,完成以下操作。
1.创建一个负载均衡器chinaskill-elb,将ChinaSkill-node-1和ChinaSkill-node-2加入负载均衡的后端。设置一个可用的公网服务IP,服务端口为80。
2.将ChinaSkill-node-1云服务器制作镜像文件chinaskill-image。
3.新建一个弹性伸缩启动配置template-exam,以ChinaSkill-node-1的云服务器配置进行创建,使用chinaskill-image镜像。创建一个伸缩组as-exam,关联启动配置template-exam,并将创建的云服务器添加至负载均衡chinaskill-elb中。
为伸缩组as-exam新建告警触发策略:
(1)如果实例的内存利用率在5分钟内的最大值小于40%,且连续发生3次。则实例数减少1台。冷却60秒;
(2)如果实例的内存利用率在5分钟内的最大值大于80%,且连续发生3次。则实例数增加1台。冷却60秒;
(3)如果实例的CPU利用率在5分钟内的最大值小于40%,且连续发生3次。则实例数减少1台。冷却60秒;
(4)如果实例的CPU利用率在5分钟内的平均值大于等于80%,且连续发生3次。则实例数增加1台。冷却60秒。
4.为云主机设置自定义告警模板策略,监控云主机CPU使用率超过80%的告警,内存使用率超过80%的告警。以邮件形式提醒管理员。
5. 根据所部署的WordPress博客系统,使用混合云架构对其进行优化,在私有云平台申请一台云服务器WordPress-node-1,部署WordPress博客系统,使用公有云云数据库读写分离地址。
6.配置负载均衡器chinaskill-elb,添加私有云云服务器WordPress-node-1节点。
7.配置主机接入日志管理,根据采集规则收集WordPress博客系统,将云服务器中产生的日志通过采集日志流收集至日志管理中。
8.通过日志管理API接入,将WordPress博客系统中收集的日志信息存储与私有云平台WordPress-log云服务器中。
管理公有云云容器引擎集群,完成以下搭建与运维操作。
1.创建一个容器集群kcloud,集群版本:v1.19.10;集群节点使用子网:intnetX。
2.在Kubernetes集群中创建一个名为nginx-app的Deployment,包含3个副本,镜像使用nginx:1.11.9,通过滚动升级的方式更新镜像版本为1.12.0,并记录这个更新,最后,回滚该更新到之前的1.11.9版本。
3.在kcloud集群中创建一个名为test的Pod,镜像使用nginx,Volume名称为cache-volume,将其/data目录挂载到宿主机/data目录下。
4.使用应用编排服务,在容器集群kcloud中部署magento商城服务。
5.在公有云中购买容器安全,对容器集群kcloud进行防护。
使用公有开发APIs,编写Python脚本调用公有云API完成公有运维和管理。