2024 年广西职业院校技能大赛高职组《云计算应用》赛项赛题⑤

2024 年广西职业院校技能大赛高职组《云计算应用》赛项赛题第5套

需要云计算软件包环境或文档答案教程以及培训的院校可联系博主！部分资源如下图所示：

某企业根据自身业务需求，实施数字化转型，规划和建设数字 化平台，平台聚焦“DevOps 开发运维一体化”和“数据驱动产品 开发”，拟采用开源 OpenStack 搭建企业内部私有云平台，开源 Kubernetes 搭建云原生服务平台，选择国内主流公有云平台服务，基于数字化平台底座，面向业务开发边缘计算云应用产品。
拟将该任务交给工程师A 与B，分工协助完成云平台服务部署、云应用开发、云系统运维等任务，系统架构如图 1 所示，IP 地址规划如表 1 所示。

图 1 系统架构图

设备名称	主机名	接 口	IP 地址	说明
云服务器 1	controller	eth0	172.129.x.0/24	vlan x
eth1	自定义	自行创建
云服务器 2	compute	eth0	172.129.x.0/24	vlan x
eth1	自定义	自行创建
云服务器 3…云服务器n	自定义	eth0	172.129.x.0/24
PC-1		本地连接	172.24.16.0/24	PC 使用
PC-2		本地连接	172.24.16.0/24	PC 使用

说明
1.竞赛使用集群模式进行，比赛时给每个参赛队提供独立的租户与用户，各用户的资源配额相同，参赛选手通过用户名与密码登录竞赛用私有云平台，创建云主机进行相应答题，2 名参赛选手的账号密码相同；
2.表中的x 为赛位号，在进行 OpenStack 搭建时的第二块网卡地址根据题意自行创建；
3.根据图表给出的信息，检查硬件连线及网络设备配置，确保网络连接正常；
4.考试所需要的账号资源、竞赛资源包与附件均会在考位信息表与设备确认单中给出；
5.竞赛过程中，为确保服务器的安全，请自行修改服务器密码；在考试系统提交信息时，请确认自己的IP 地址，用户名和密码。

模块一 私有云（30 分）

企业首先完成私有云平台搭建和运维，私有云平台提供云主机、云网络、云存储等基础架构云服务，并开发自动化运维程序。
任务 1 私有云服务搭建（5 分）
1.1.1集群主机环境配置
1.控制节点主机名为 controller，设置计算节点主机名为 compute；
2.hosts 文件将IP 地址映射为主机名。
3.配置yum 源
1.1.2基础软件包安装
在控制节点和计算节点上分别安装openstack-iaas 软件包。
1.1.3数据库及消息服务安装与使用
在控制节点上使用安装Mariadb、RabbitMQ 等服务。并进行相关操作。
1.1.4Keystone 服务安装与使用
在控制节点上安装Keystone 服务并创建用户。
1.1.5Glance 安装与使用
在控制节点上安装Glance 服务。上传镜像至平台，并设置镜像启动的要求参数。
1.1.6Nova 安装
在控制节点和计算节点上分别安装Nova 服务。安装完成后，完成Nova 相关配置。

1.1.7Neutron 安装
在控制和计算节点上正确安装Neutron 服务。
1.1.8Dashboard 安装
在控制节点上安装Dashboard 服务。安装完成后，将 Dashboard
中的 Django 数据修改为存储在文件中。
1.1.9Swift 安装
在控制节点和计算节点上分别安装Swift 服务。安装完成后，将cirros 镜像进行分片存储。
1.1.10Cinder 创建硬盘
在控制节点和计算节点分别安装Cinder 服务，请在计算节点，对块存储进行扩容操作。
任务 2 私有云服务运维（15 分）
1.2.1Linux 网络命名空间运维
创建网络空间，实现网络空间的虚拟网络设备的通信。
1.2.2Glance 开放镜像权限
将镜像指定项目进行共享使用。
1.2.3Glance 镜像压缩
在HTTP 文件服务器中存在一个镜像为CentOS 的镜像，请对该镜像进行压缩操作。
1.2.4Nova 清除缓存
在OpenStack 平台上，修改相关配置，让长时间不用的镜像缓存在过一定的时间后会被自动删除。

1.2.5Glance 对接Cinder 存储
在自行搭建的OpenStack 平台中修改相关参数，使Glance 可以使用Cinder 作为后端存储。
1.2.6使用Heat 模板创建存储容器
在自行搭建的OpenStack 私有云平台上，在/root 目录下编写 Heat 模板文件，要求执行yaml 文件可以创建名为heat-swift 的容器。
1.2.7SkyWalking 应用部署
申请一台云主机，使用提供的软件包安装 Elasticsearch 服务和SkyWalking 服务。再申请一台云主机，用于搭建 gpmall 商城应用，并配置SkyWalking 监控gpmall 主机。
1.2.8Redis 集群部署
部署Redis 集群，Redis 的一主二从三哨兵架构。
1.2.9Ceph 应用部署
使用提供的软件包，安装ceph 服务并完成初始化操作。
1.2.10完成私有云平台的调优或排错工作。（本任务只公布考试范围，不公布赛题）
任务 3 私有云运维开发（10 分）
1.3.1Ansible 部署Kafka 服务
编写Playbook，部署的ZooKeeper 和Kafka 大数据组件。
1.3.2OpenStack 用户管理
Kubernetes Python 运维脚本开发-实现用户管理。

1.3.3编写OpenStack 云平台自动化运维工具。（本任务只公布考试范围，不公布赛题）

模块二 容器云（30 分）

企业构建Kubernetes 容器云集群，引入KubeVirt 实现 OpenStack 到Kubernetes 的全面转型，用Kubernetes 来管一切虚拟化运行时，包含裸金属、VM、容器。同时研发团队决定搭建基于Kubernetes 的CI/CD 环境，基于这个平台来实现DevOps 流程。引入服务网格Istio，实现业务系统的灰度发布，治理和优化公司各种微服务，并开发自动化运维程序。
任务 1 容器云服务搭建（5 分）
2.1.1部署容器云平台
使用 OpenStack 私有云平台创建两台云主机， 分别作为 Kubernetes 集群的master 节点和node 节点，然后完成Kubernetes集群的部署，并完成Istio 服务网格、KubeVirt 虚拟化和Harbor镜像仓库的部署。
任务 2 容器云服务运维（15 分）
2.2.1容器化部署Node-Exporter 数据采集器
编写Dockerfile 文件构建exporter 镜像，要求基于centos
完成Node-Exporter 服务的安装与配置，并设置服务开机自启。
2.2.2容器化部署Alertmanager 告警服务器
编写 Dockerfile 文件构建 alert 镜像，要求基于 centos： latest 完成Alertmanager 服务的安装与配置，并设置服务开机自启。
2.2.3容器化部署Grafana 可视化分析工具
编写Dockerfile 文件构建grafana 镜像，要求基于 centos 完成Grafana 服务的安装与配置，并设置服务开机自启。
2.2.4容器化部署Prometheus 云原生监控系统
编写Dockerfile 文件构建prometheus 镜像，要求基于 centos完成Promethues 服务的安装与配置，并设置服务开机自启。
2.2.5编排部署Prometheus 云原生监控系统
编写 docker-compose.yaml 文件， 使用镜像 exporter 、alert、grafana 和prometheus 完成监控系统的编排部署。
2.2.6安装Jenkins
将Jenkins 部署到default 命名空间下。要求完成离线插件的安装，设置Jenkins 的登录信息和授权策略。
2.2.7安装GitLab
将GitLab 部署到default 命名空间下，要求设置 root 用户密码，新建公开项目，并将提供的代码上传到该项目。
2.2.8配置Jenkins 与GitLab 集成
在Jenkins 中新建流水线任务，配置GitLab 连接Jenkins，并完成WebHook 的配置。
2.2.9构建CI/CD 环境
在流水线任务中编写流水线脚本，完成后触发构建，要求基于GitLab 中的项目自动完成代码编译、镜像构建与推送、并自动发

布服务到Kubernetes 集群中。
2.2.10服务网格：创建Ingress Gateway
将Bookinfo 应用部署到default 命名空间下，请为 Bookinfo
应用创建一个网关，使外部可以访问Bookinfo 应用。
2.2.11KubeVirt 运维：创建VM
使用提供的镜像在default 命名空间下创建一台VM，名称为 exam，指定VM 的内存、CPU、网卡和磁盘等配置。
2.2.12完成容器云平台的调优或排错工作。（本任务只公布考试范围，不公布赛题）
任务 3 容器云运维开发（10 分）
2.3.1管理Job 服务
Kubernetes Python 运维脚本开发-实现Job 服务管理。
2.3.2自定义调度器
Kubernetes Python 运维脚本开发-实现调度器管理。
2.3.3编写Kubernetes 容器云平台自动化运维工具。（本任务只公布考试范围，不公布赛题）

模块三 公有云（40 分）

企业选择国内公有云提供商，选择云主机、云网络、云硬盘、云防火墙、负载均衡等服务，可创建 Web 服务，共享文件存储服务，数据库服务，数据库集群等服务。搭建基于云原生的DevOps 相关 服务，构建云、边、端一体化的边缘计算系统，并开发云应用程序。

根据上述公有云平台的特性，完成公有云中的各项运维工作。任务 1 公有云服务搭建（5 分）
3.1.1私有网络管理
在公有云中完成虚拟私有云网络的创建。
3.1.2云实例管理
登录公有云平台，创建两台云实例虚拟机。
3.1.3管理数据库
使用 intnetX-mysql 网络创建两台 chinaskill-sql-1 和
chinaskill-sql-2 云服务器，并完成MongoDB 安装。
3.1.4主从数据库
在chinaskill-sql-1 和chinaskill-sql-2 云服务器中配置
MongoDB 主从数据库。
3.1.5安全组管理
根据要求，创建一个安全组。
3.1.6NAT 网关
根据要求创建一个公网NAT 网关。
3.1.7云服务器备份
创建一个云服务器备份存储库名为 server_backup 。将
ChinaSkill-node-1 云服务器制作镜像文件chinaskill-image。
3.1.8负载均衡器
根据要求创建一个负载均衡器chinaskill-elb。
3.1.9弹性伸缩管理

根据要求新建一个弹性伸缩启动配置。任务 2 公有云服务运维（10 分）
3.2.1云容器引擎
在公有云上，按照要求创建一个x86 架构的容器云集群。
3.2.2云容器管理
使用插件管理在kcloud 容器集群中安装Dashboard 可视化监控界面。
3.2.3使用kubectl 操作集群
在kcloud 集群中安装kubectl 命令，使用kubectl 命令管理
kcloud 集群。
3.2.4安装Helm
使用提供的Helm 软件包，在kcloud 集群中安装Helm 服务。
3.2.5部署mariadb 服务
根据提供的mariadb 软件包部署mariadb 服务。
3.2.6创建HPA 规则[2.0 分]
在kcloud 集群节点/root 目录下编写YAML 文件，完成 HPA 管理。
任务 3 公有云运维开发（10 分）
3.3.1安全组管理
调用api 安全组的接口，实现安全组的增删查改。
3.3.2安全组规则管理
调用SDK 安全组规则的方法，实现安全组规则的增删查改。

3.3.3完成公有云平台自动化运维程序开发。（本任务只公布考试范围，不公布赛题）
任务 4 边缘计算系统运维（10 分）
3.4.1云端部署
构建Kubernetes 容器云平台，云端部署 KubeEdge CloudCore
云侧模块，并启动cloudcore 服务。
3.4.2边端部署
在边侧部署KubeEdge EdgeCore 边侧模块，并启动edgecore
服务。
3.4.3边缘应用部署
通过边缘计算平台完成应用场景镜像部署与调试。（本任务只公布考试范围，不公布赛题）
任务 5 边缘计算云应用开发（5 分）
3.5.1云应用微服务开发。（本任务只公布考试范围，不公布赛题）