2022年山东省职业院校技能大赛高职组云计算赛项试卷
目录
需要竞赛软件包以及资料可以私信博主!
【赛程名称】云计算赛项第二场-容器云
【赛程时间】2022-11-27 09:00:00至2022-11-27 16:00:00
说明:完成本任务需要两台安装了CentOS7.9操作系统的云主机:master和node。Chinaskill_Cloud_PaaS.iso镜像包中有本次容器云部署所需的所有文件,运维所需的文件见附件。
某公司技术部产品开发上线周期长,客户的需求经常得不到及时响应。引入CICD (Continuous Integration持续集成、Continuous Delivery持续交付) 成了公司的当务之急,研发团队决定搭建基于Kubernetes 的CICD环境,希望基于这个平台来实现DevOps的部分流程,来减轻开发、部署、运维的负担。
为了能够让公司开发的web应用系统产品能够基于服务器的性能、可靠性、高可用性与方便维护,研发部决定使用微服务架构,实现基于Kubernetes的容器化部署。
节点规划如表1所示。
表1容器云平台节点规划
节点角色 | 主机名 | VCPUS | 内存 | 硬盘 |
Master、Harbor、CICD | master | 4 | 12G | 100G |
Worker Node | node | 4 | 12G | 100G |
【任务1】容器云平台搭建[5分]
【适用平台】私有云
【题目1】平台部署--部署容器云平台[1分]
使用提供的用户名和密码,登录OpenStack私有云平台,当前租户下,已经存在两台云主机,使用CRT工具进行连接,使用kubeeasy工具完成Kubernetes 1.22.1集群的搭建。然后使用nginx镜像在default命名空间下创建一个名为exam的Pod,并为该Pod设置环境变量exam,其值为2022。(搭建kubernetes集群需要用到的iso镜像已经在master节点中)
完成后提交master节点的用户名、密码和IP到答题框。
【题目2】Pod管理--创建Pod[1分]
在default命名空间下使用nginx:latest镜像创建一个QoS类为Burstable的Pod,名称为qos-demo。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目3】平台部署--部署Istio服务网格[1分]
在Kubernetes集群上完成Istio服务网格环境的安装,在default命名空间下使用busybox镜像创建一个名为busybox的Pod,并手动为该Pod注入Sidecar。
完成后提交master节点的用户名、密码和IP到答题框。
【题目4】平台部署--部署KubeVirt虚拟化[0.5分]
在Kubernetes集群上完成KubeVirt虚拟化环境的安装。
完成后提交master节点的用户名、密码和IP到答题框。
【题目5】平台部署--部署Harbor仓库及Helm包管理工具[0.5分]
在master节点上完成Harbor镜像仓库及Helm包管理工具的部署。然后使用nginx镜像自定义一个Chart,Deployment名称为nginx,副本数为1,然后将该Chart部署到default命名空间下,Release名称为web。
完成后提交master节点的用户名、密码和IP到答题框。
【题目6】集群管理--备份ETCD数据[1分]
Kubernetes使用ETCD来存储集群的实时运行数据,为防止服务器宕机导致Kubernetes集群数据丢失,请将Kubernetes集群数据备份到/root/etcd.db中。
完成后提交master节点的IP地址、用户名和密码到答题框。
【任务2】容器化应用搭建:Docker Compose编排部署[7分]
【适用平台】私有云
【题目1】容器化Memcached服务[1分]
在master节点/root/DjangoBlog目录下编写Dockerfile-memcached文件构建blog-memcached:v1.0镜像,具体要求如下:(需要用到的软件包:Django.tar.gz)
(1)基础镜像:centos:7.9.2009;
(2)完成memcached服务的安装;
(3)声明端口:11211;
(4)设置服务开机自启。
完成后构建镜像,并提交master节点的用户名、密码和IP地址到答题框。
【题目2】容器化Mariadb服务[1.5分]
在master节点/root/DjangoBlog目录下编写Dockerfile-mariadb文件构建blog-mysql:v1.0镜像,具体要求如下:(需要用到的软件包:Django.tar.gz)
(1)基础镜像:centos:7.9.2009;
(2)安装MariaDB服务并设置root用户的密码为root;
(3)创建数据库djangoblog并将sqlfile.sql导入该数据库;
(4)声明端口:3306;
(5)设置服务开机自启。
完成后构建镜像,并提交master节点的用户名、密码和IP地址到答题框。
【题目3】容器化前端服务[1分]
在master节点/root/DjangoBlog目录下编写Dockerfile-nginx文件构建blog-nginx:v1.0镜像,具体要求如下:(需要用到的软件包:Django.tar.gz)
(1)基础镜像:centos:7.9.2009;
(2)安装nginx服务;
(3)使用提供的nginx.conf作为默认的配置文件;
(3)声明端口:80;
(4)设置服务开机自启。
完成后构建镜像,并提交master节点的用户名、密码和IP地址到答题框。
【题目4】容器化Blog服务[1.5分]
在master节点/root/DjangoBlog目录下编写Dockerfile-blog文件构建blog-service:v1.0镜像,具体要求如下:(需要用到的软件包:Django.tar.gz)
(1)基础镜像:centos:7.9.2009;
(2)安装Python3.6环境;
(3)使用pip3工具离线安装requirements.txt中的软件包;
(4)安装DjangoBlog服务;
(5)声明端口:8000;
(6)设置DjangoBlog服务开机自启。
完成后构建镜像,并提交master节点的用户名、密码和IP地址到答题框。
【题目5】编排部署博客系统[2分]
在master节点/root/DjangoBlog目录下编写docker-compose.yaml文件,具体要求如下:
(1)容器1名称:blog-memcached;镜像:blog-memcached:v1.0;端口映射:11211:11211;
(2)容器2名称:blog-mysql;镜像:blog-mysql:v1.0;端口映射:3306:3306;
(3)容器3名称:blog-nginx;镜像:blog-nginx:v1.0;端口映射:80:8888;
(4)容器4名称:blog-service;镜像:blog-service:v1.0;端口映射:8000:8000。
完成后编排部署该博客系统,并提交master节点的用户名、密码和IP地址到答题框。
【任务3】容器云应用部署:基于Kubernetes构建CICD[8分]
该公司决定采用GitLab +Jenkins来构建CICD环境,以缩短新功能开发上线周期,及时满足客户的需求,实现DevOps的部分流程,来减轻部署运维的负担,实现可视化容器生命周期管理、应用发布和版本迭代更新,请完成GitLab + Jenkins + Kubernetes的CICD环境部署(构建持续集成所需要的所有软件包在软件包BlueOcean.tar.gz中)。CICD应用系统架构如下:
【适用平台】私有云
【题目1】安装Jenkins环境[1.5分]
使用镜像jenkins/Jenkins:latest在Kubernetes集群devops命名空间下完成Jenkins的部署,Deployment和Service名称均为jenkins,要求以NodePort方式将Jenkins的8080端口对外暴露为30880,并使用提供的软件包完成Blue Ocean等离线插件的安装。部署完成后设置Jenkins用户名为jenkins;密码为000000,并在授权策略中配置“任何用户可以做任何事(没有任何限制)”。
完成后提交master节点的用户名、密码和IP地址到答题框。(需要用到的软件包路径http://<IP>/BlueOcean.tar.gz)
【题目2】安装GitLab环境[1.5分]
使用镜像gitlab/gitlab-ce:latest在Kubernetes集群devops命名空间下完成GitLab的部署,Deployment和Service名称均为gitlab,设置GitLab的root用户密码为admin@123,并以NodePort方式将GitLab的80端口对外暴露为30888。部署完成后新建公开项目springcloud,并将springcloud文件夹中的代码上传到该项目。
完成后提交master节点的用户名、密码和IP地址到答题框。(需要用到的软件包路径http://<IP>/BlueOcean.tar.gz)
【题目3】配置Jenkins连接GitLab[1分]
在GitLab中生成名为jenkins的“Access Tokens”,在Jenkins中配置GitLab凭据并测试其连通性。
完成后提交master节点的用户名、密码和IP地址到答题框。(需要用到的软件包路径http://<IP>/BlueOcean.tar.gz)
【题目4】构建CI/CD[4分]
在Jenkins中新建流水线任务springcloud,流水线选择“Pipeline script from SCM”。在springcloud项目中新建Jenkinsfile脚本文件,编写声明式Pipeline,要求完成构建maven项目,然后构建Docker镜像并推送到Harbor仓库的springcloud项目,并基于新构建的镜像完成config和gateway服务自动发布到Kubernetes集群springcloud命名空间下。最后配置Webhook触发构建。
完成后提交master节点的用户名、密码和IP地址到答题框。(需要用到的软件包路径http://<IP>/BlueOcean.tar.gz)
【任务4】容器云服务运维:Kubernetes基于容器的运维[10分]
【适用平台】私有云
【题目1】安全管理--配置Pod安全上下文[0.5分]
使用busybox镜像启动一个名为context-demo的Pod,为该Pod配置安全上下文,要求容器内以用户1000和用户组3000来运行所有进程,并在启动时执行“sleep 1h”命令。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目2】CRD管理--创建自定义资源类型[0.5分]
在Kubernetes集群中自定义一种资源类型Student,API为stable.example.com/v1,单数形式为student,复数形式为students,简写为stu,作用域为命名空间级,然后在default命名空间下创建一个名为exam的Student对象。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目3】HPA管理--创建HPA规则[0.5分]
默认情况下HPA是无法调整伸缩灵敏度的,但不同的业务场景对伸缩灵敏度的要求不一样。要求在default命名空间下使用nginx镜像创建一个名为web的deployment,自定义HPA的伸缩灵敏度,为该deployment创建一个名为web的HPA,扩容时立即新增当前9倍数量的副本数,时间窗口为5s,伸缩范围为1--1000。例如一开始只有1个Pod,当CPU使用率超过80%时,Pod数量变化趋势为:1 → 10 → 100 → 1000。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目4】节点亲和性管理--创建软限制规则的Pod[1分]
在default命名空间下使用nginx镜像运行一个Pod,名称为nginx,要求使用preferredDuringSchedulinglgnoredDuringExecution策略将Pod调度到具有"disktype=ssd"标签的节点。
完成后提交master节点的用户名、密码和IP到答题框。
【题目5】驱逐机制管理--配置节点压力驱逐[0.5分]
设置kubelet数据存储在/apps/data/kubelet目录下,并设置当kubelet的存储空间不足5%,或者当容器运行时文件系统可用存储空间不足5%时开始驱逐Pod。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目6】LimitRange管理--配置内存默认值[0.5分]
创建命名空间default-mem-example,在master节点/root目录下编写YAML文件,具体要求如下:
(1)LimitRange名称:mem-limit-range;
(2)命名空间:default-mem-example;
(3)设置容器默认分配256M的内存请求和512M的内存上限。
完成后使用该YAML文件创建LimitRange,并提交master节点的用户名、密码和IP到答题框。
【题目7】RBAC管理--创建角色并绑定[1分]
创建一个名为deployment-clusterrole的clusterrole,并且对该clusterrole只绑定对Deployment、Daemonset、Statefulset的创建权限。在指定命名空间exam创建一个名为exam-user的serviceaccount,并且将上一步创建clusterrole和该serviceaccount绑定。
完成后提交master节点的用户名、密码和IP地址到答题框。
【题目8】存储卷管理--Pod时间同步[1分]
容器默认的时区采用的是UTC时区,而宿主机采用的是CST时区。使用nginx:latest镜像在default命名空间下创建一个名为exam的Pod,要求Pod时区与宿主机时区同步。
完成后提交master节点的IP、用户名和密码到答题框。
【题目9】流量管理--创建Ingress Gateway[0.5分]
使用提供的软件包ServiceMesh.tar.gz将Bookinfo应用部署到default命名空间下,使用Istio Gateway可以实现应用程序从外部访问,请为Bookinfo应用创建一个名为bookinfo-gateway的网关,指定所有HTTP流量通过80端口流入网格,然后将网关绑定到虚拟服务bookinfo上。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目10】服务网格--创建默认目标规则[1分]
为Bookinfo应用的四个微服务设置默认目标规则,名称分别为productpage、reviews、ratings和details。定义好可用的版本,productpage服务可用的版本为v1,reviews服务可用的版本为v1、v2、v3,ratings服务可用的版本为v1、v2,details服务可用的版本为v1、v2。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目11】服务网格--创建基于用户身份的路由[0.5分]
创建一个名为reviews路由,要求来自名为Jason的用户的所有流量将被路由到服务reviews:v2。
完成后提交master节点的用户名、密码和IP到答题框。
【题目12】VM管理--创建VM[0.5分]
使用镜像fedora-virt:v1.0在default命名空间下创建一台vm,名称为vm-fedora,内存为1G。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目13】存储与卷--创建emptyDisk卷[1分]
使用镜像fedora-virt:v1.0在default命名空间下创建一台vmi,名称为vmi-fedora,并使用emptyDisk卷为vmi挂载一块2G的磁盘。
完成后提交master节点的IP地址、用户名和密码到答题框。
【题目14】KubeVirt运维--创建VMI[1分]
将提供的镜像exam.qcow2转换为docker镜像exam:v1.0,然后使用镜像exam:v1.0镜像在default命名空间下创建一台vmi,名称为exam,将虚拟机的80端口以NodePort的方式对外暴露为30082,并使用数据源在启动时将VM的主机名初始化为exam。
完成后提交master节点的IP地址、用户名和密码到答题框。
【任务5】容器云运维开发:Kubernetes APIs运维开发[10分]
【适用平台】私有云
【题目1】Kubernetes Python运维脚本开发:使用Restful API方式管理service服务[3分]
在提供的OpenStack私有云平台上,使用k8s-python-dev镜像创建1台云主机,云主机类型使用4vCPU/12G内存/100G硬盘。该主机中已经默认安装了所需的开发环境,登录默认账号密码为“root/1DaoYun@2022”。
使用python request库和Kubernetes Restful APIs,在/root目录下,创建api_manager_service.py文件,要求编写python代码,代码实现以下任务:
(1)首先查询查询服务service,如果service名称“nginx-svc”已经存在,先删除。
(2)如果不存在“nginx-svc”,使用service.yaml文件创建服务。
(3)创建完成后,查询该服务的信息,查询的body部分以json格式的文件输出到当前目录下的service_api_dev.json文件中。
(4)然后使用service_update.yaml更新服务端口。
(5)完成更新后,查询该服务的信息,信息通过控制台输出,并通过json格式追加到service_api_dev.json文件后。
编写完成后,提交该云主机的用户名、密码和IP地址到答题框。
【题目2】Python运维开发:基于Kubernetes Python SDK方式管理deployment服务[3分]
在提供的OpenStack私有云平台上,使用“k8s-python-dev”镜像创建1台云主机,云主机类型使用4vCPU/12G内存/100G硬盘。该主机中已经默认安装了所需的开发环境,登录默认账号密码为“root/1DaoYun@2022”。使用Kubernetes python SDK的“kubernetes”Python库,在/root目录下,创建sdk_manager_deployment.py文件,要求编写python代码,代码实现以下任务:
(1)首先使用nginx-deployment.yaml文件创建deployment资源。
(2)创建完成后,查询该服务的信息,查询的body部分通过控制台输出,并以json格式的文件输出到当前目录下的deployment_sdk_dev.json文件中。
编写完成后,提交该云主机的用户名、密码和IP地址到答题框。
【题目3】Python运维开发:Pod资源的Restful APIs HTTP服务封装[2分]
编写Python程序实现Pod资源管理程序,将Pod资源管理的封装成Web服务。
在/root目录下创建pod_server.py程序,实现Pod的增删查改等Web访问操作。http.server的host为localhost,端口8889;程序内部实现Kubernetes认证。
提示说明:Python标准库http.server模块,提供了HTTP Server请求封装。
需要实现的Restful API接口如下:
GET /pod/{name} ,查询指定名称{name}的Pod;Response的Body以json格式输出。
POST /pod/{yamlfilename} 创建yaml文件名称为{yamlfilename}的Pod;Response的Body以json格式。
编码完成后,“手工下载”文件服务器主目录所有*.yaml文件到root目录下,“手动执行”所编写pod_server.py程序,提交答案进行检测。
【题目4】Python运维开发:Service资源Restful APIs HTTP服务封装[2分]
编写Python程序实现Service资源管理程序,将Service资源管理的封装成Web服务。
在/root目录下创建service_server.py程序,实现Service的增删查改等Web访问操作。http.server的host为localhost,端口8888;程序内部实现Kubernetes认证。
提示说明:Python标准库http.server模块,提供了HTTP Server请求封装。
需要实现的Restful API接口如下:
GET /services/{name},查询指定名称{name}的Service;Response的Body以json格式输出。
POST /services/{yamlfilename} 创建yaml文件名称为{yamlfilename}的Service;Response的Body以json格式,(手工将文件服务器主目录所有*.yaml文件下载到root目录下)。
DELETE /services/{name};删除指定名称的Service;Response的Body以json格式。
编码完成后,自己手动执行提供Web HTTP服务的service_server.py程序,提交答案进行检测。