2022年全国职业院校技能大赛高职组云计算正式赛卷第三场-公有云_chkrootkit入侵检测工具,安装完毕后使用chkrootkit工具扫描系统,并将扫描结果保存

2022 年全国职业院校技能大赛高职组云计算赛项试卷

【赛程名称】云计算赛项第三场-公有云

目录

2022 年全国职业院校技能大赛高职组云计算赛项试卷

【赛程名称】云计算赛项第三场-公有云

【任务 1】公有云服务搭建[10 分]

【任务 2】公有云服务运维[10 分]

【任务 3】公有云运维开发[10 分]

需要竞赛软件包环境可私信博主！！！

【任务 1】公有云服务搭建[10 分]

【适用平台】华为云

【题目 1】私有网络管理[0.5 分]

在公有云中完成虚拟私有云的创建， 具体要求如下：

（1）在上海一区域进行创建操作；

（2）创建一个名为 intnetX 的内部网络：IP 地址为 172.16.0.0/16；

（3）创建子网名称为 intnetX-server：IP 地址为 172.16.1.0/24;

（4）创建子网名称为 intnetX-mysql：IP 地址为 172.16.2.0/24;

完成创建后，提交当前的 AK（SecretId）、 SK（SecretKey）和 intnetX 网络的 ID 到答

题框。

【题目 2】云实例管理[0.5 分]

登录华为云平台，创建两台云实例， 具体要求如下：

（1）计费模式：按需计费；

（2）地域：上海一；

（3）CPU 架构：x86 计算；

（4）规格：c7.xlarge.2；

（5）镜像：CentOS 7.5 64 位；

（6）系统盘： 高 IO 50G 硬盘；

（7）公网带宽：按带宽计费， 5Mbps；

（8）实例名称：ChinaSkill-node- 1 、ChinaSkill-node-2；

（9）登录方式：使用密码登录， 密码自定义。

创建完成后，提交当前的 AK（SecretId）、 SK（SecretKey）和 ChinaSkill-node- 1 的实

例 ID 到答题框。

【题目 3】数据库管理[0.5 分]

使用 intnetX-mysql 网络创建两台 chinaskill-sql- 1 和 chinaskill-sql-2 云服务器， 使用提供 的压缩文件 rocketchat-cloud.tar.gz 中的软件包源， 在 chinaskill-sql- 1 和 chinaskill-sql-2 中部 署 MongoDB 数据库服务。配置完成后提交连接 chinaskill-sql- 1 节点的用户名、密码和公网

IP 地址到答题框。

【题目 4】主从数据库[1 分]

在 chinaskill-sql- 1  和 chinaskill-sql-2  云服务器中配置 MongoDB  主从数据库，配置 MongoDB 集群名称为 rs 并完成集群设置。完成后提交连接 chinaskill-sql- 1 节点的用户名、

密码和公网 IP 地址到答题框。

【题目 5】node 环境管理[0.5 分]

使用提供的压缩文件rocketchat-cloud.tar.gz 中软件包源，在 ChinaSkill-node- 1 部署nodejs， 根据 所 提供 的 rocket.chat  所 需 要 求 安 装 nodejs  对 应 版 本 。 配置 完 成 后 提 交 连接

ChinaSkill-node- 1 节点的用户名、密码和公网 IP 地址到答题框。

【题目 6】安全组管理[0.5 分]

创建一个安全组，具体要求如下：

（1）名称：intnetX-security；

（2）允许策略：只放行源地址为 172.16.1.0/24 访问 27017 端口；

（3）允许策略：只放行源地址为 172.16.1.0/24 使用 ping 命令访问；

（4）关联实例：将 intnetX-security 安全组关联至所创建的数据库中；

创建完成后，提交当前的 AK（SecretId）、 SK（SecretKey）和安全组 ID 到答题框。

【题目 7】RocketChat 上云[0.5 分]

使用 http  服务器提供的压缩文件 rocketchat-cloud.tar.gz  中的 RocketChat  软件包，在 ChinaSkill-node- 1 中部署 RocketChat 的 Web 服务。使用 chinaskill-sql- 1 的 MongoDB 为后端 数据库，设置 RocketChat  服务访问端口为 3000 。完成 Rocketchat   系统上云后， 将

ChinaSkill-node- 1 节点的用户名、密码和公网 IP 地址到答题框。

【题目 8】NAT 网关[0.5 分]

创建一个公网 NAT 网关，具体配置如下：

（1）名称为：kcloud-nat；

（2）虚拟私有云： intnetX；

（3）子网：intnetX-server；

（4）规则：内部子网地址访问外网；

（5）设置 Chinaskill-node- 1 云服务器 3000 端口转换为外部 3000 服务端口。

创建完成后提交当前的 AK（SecretId）、SK（SecretKey）和 NAT 网关的 ID 到答题框。

【题目 9】云备份[0.5 分]

创建一个云服务器备份存储库名为 server_backup，容量为 100G。将 ChinaSkill-node- 1

云服务器制作镜像文件 chinaskill-image。完成后，将当前的 AK（SecretId）、SK（SecretKey）

和存储库 ID 到答题框。

【题目 10】负载均衡器[0.5 分]

创建一个负载均衡器 chinaskill-elb，将 ChinaSkill-node- 1 和 ChinaSkill-node-2 加入负载 均衡的后端。设置一个可用的公网服务 IP，服务端口为 3000。配置监听器，监听 3000 端口。 对浮动公共 IP 进行 Web 访问测试。完成后， 提交当前的 AK（SecretId）、SK（SecretKey）

和负载均衡器的 ID 到答题框。

【题目 11】弹性伸缩管理[0.5 分]

新建一个启动配置， 具体要求如下：

（1）启动配置名称：template-exam；

（2）计费模式：按量计费；

（3）地域：上海一；

（4）镜像：chinaskill-image；

（5）登录方式：使用密码登录， 密码自定义。

创建一个伸缩组，具体要求如下：

（1）名称：as-exam；

（2）最小伸缩数： 1；起始实例数： 1；最大伸缩数：5；

（3）启动配置：template-exam；

（4）使用负载均衡：chinaskill-elb；

（5）移出策略：移出最旧的实例。

为伸缩组 as-exam 新建告警触发策略，具体要求如下：

（1）如果实例的内存利用率在 5 分钟内的最大值小于 40%，且连续发生 3 次。则实例

数减少 1 台。冷却 60 秒；

（2）如果实例的内存利用率在 5 分钟内的最大值大于 80%，且连续发生 3 次。则实例

数增加 1 台。冷却 60 秒；

（3）如果实例的 CPU 利用率在 5 分钟内的最大值小于 40%，且连续发生 3 次。则实例

数减少 1 台。冷却 60 秒；

（4）如果实例的 CPU 利用率在 5 分钟内的平均值大于等于 80%，且连续发生 3 次。则

实例数增加 1 台。冷却 60 秒。

创建完成后提交当前的 AK（SecretId）、SK（SecretKey）和伸缩组的实例 ID 到答题框。

【题目 12】公有云安全：入侵检测系统[2 分]

在公有云上的主机时刻面临被攻击的危险，除了可以购买云安全服务，还可以自行部署 安全服务。在华为云上创建一个 X86  架构的云主机，镜像使用 CentOS7.9。使用提供的 makechk.tar.gz 包安装 chkrootkit 入侵检测工具，安装完毕后使用 chkrootkit 工具扫描系统， 并将扫描结果保存到/var/log/chkrootkit/chkrootkit.log，根据扫描的结果，修复漏洞。操作完

成后， 提交该云主机的用户名、密码和公网 IP 到答题框。

【题目 13】公有云安全： 日志分析服务[2 分]

安全在公有云服务中占很大的比重，而日志分析服务可以很有效的分析日志规避部分风 险。请在华为云上创建一个 X86 架构的云主机， 镜像使用 CentOS7.9。自行配置 YUM 源安 装 Docker 服务，然后使用提供的 sepb_elk_latest.tar 镜像安装 ELK 服务， 安装完成后，进行 添加数据操作， 将 ELK 监控目标节点所需安装的 RPM 安装包下载到本地云主机的/root  目

录下。完成后提交 ELK 云主机的用户名、密码和公网 IP 到答题框。

【任务 2】公有云服务运维[10 分]

【适用平台】华为云

【题目 1】云容器引擎[0.5 分]

创建一个 x86 架构集群， 具体要求如下：

（1）集群名称：kcloud；

（2）集群版本：v1.21；

（3）地域：上海一；

（4）集群管理规模：50 节点；

（5）控制节点数： 3；

（6）节点使用子网：intnetX-server；

（7）Pod 实例上限：64；

（8）容器网段：10.10.0.0/16。

节点配置信息要求如下：

（1）节点名称：kcloud-server；

（2）节点规格：c6s.xlarge.2

（3）节点：EulerOS 2.9

创建完成后提交当前的 AK（SecretId）、 SK（SecretKey）和集群的 ID 到答题框。

【题目 2】云容器管理[0.5 分]

使用插件管理在 kcloud  容器集群中安装 dashboard  可视化监控界面。完成后，提交

dashboard 访问地址到答题框。

【题目 3】使用 kubectl 操作集群[0.5 分]

在 kcloud 集群中安装 kubectl 命令，使用 kubectl 命令管理 kcloud 集群。完成后提交连

接 kcloud 集群节点的用户名、密码和公网 IP 地址到答题框。

【题目 4】安装 helm[0.5 分]

使用提供的 helm 软件包（软件包为 helm-v3.3.0-linux-amd64.tar.gz 在 http 服务下） ，在 kcloud 集群中安装 helm 服务。完成后提交连接 kcloud 集群节点的用户名、密码和公网 IP

地址到答题框。

【题目 5】云硬盘存储卷[0.5 分]

购买云硬盘存储卷， 具体配置如下：

（1）名称为： ckloud-disk；

（2）集群：kcloud；

（3）容量：30G；

（4）类型：高 I/O；

完成后提交连接 kcloud 集群节点的用户名、密码和公网 IP 地址到答题框。

【题目 6】多容器 Pod 管理[0.5 分]

在 kcloud 集群节点/root  目录下编写 YAML 文件 mu-pod.yaml，具体要求如下：

（1）Pod 名称：mu-pod；

（2）命名空间：default；

（3）Pod 包含两个容器：

  容器 1 名称：containers01；镜像：nginx；容器端口：80；

  容器 2 名称：containers02；镜像：tomcat；容器端口： 8080；

（4）拉取策略：IfNotPresent。

完成后使用该 YAML 文件创建 Pod，并提交 master 节点的用户名、密码和 IP 到答题框。

【题目 7】Namespace 管理[0.5 分]

在 kcloud 集群节点/root  目录下编写 YAML 文件 my-namespace.yaml，具体要求如下：

（1）Namespace 名称：test。

完成后使用该 YAML 文件创建 Namespace，并提交 master 节点的用户名、密码和 IP 到

答题框。

【题目 8】Secrets 管理--Opaque[0.5 分]

在 master 节点/root  目录下编写 YAML 文件 secret.yaml，具体要求如下：

（1）Secret 名称： mysecret；

（2）命名空间：default；

（3）类型：Opaque；

（4）username: YWRtaW4=；password: MWYyZDFlMmU2N2Rm。

完成后使用该 YAML 文件创建 Secret，并提交 master 节点的用户名、密码和 IP 到答题

框。

【题目 9】使用 helm 模板[0.5 分]

使用赛项提供的 mychart-0.1.0.tgz 模板包（在 http 服务下），修改模板代码使外部可通 过节点地址进行访问。在模板市场中上传我的模板 mychart，在 kcloud 集群中安装名为 nginx

的模板实例。完成后提交连接 kcloud 集群节点的用户名、密码和公网 IP 地址到答题框。

【题目 10】helm 应用部署 mariadb  搭建[0.5 分]

根据提供的 chart 包 mariadb-7.3.14.tgz 部署 mariadb 服务， 修改 mariadb 使用 NodePort 模式对其进行访问， 设置外部访问端口为 32334，并设置 mariadb 数据库 root 用户密码为

chinaskill。完成后提交连接 kcloud 集群节点的用户名、密码和公网 IP 地址到答题框。

【题目 11】helm 应用部署 mariadb  应用[1 分]

在 k8s 集群中创建 mariadb 命名空间， 根据提供的 chart 包 mariadb-7.3.14.tgz 修改其配 置，使用 NodePort 模式对其进行访问，创建数据库 chinaskill，创建对其拥有远程访问权限 的用户 chinaskillroot，密码为 chinaskillpassword。通过 helm 使用修改后的 chart 包部署在 mariadb 命名空间中， 服务名为 mariadb。完成后提交连接 kcloud 集群节点的用户名、密码

和公网 IP 地址到答题框。

【题目 12】wordpress 应用部署[1 分]

根据提供的 chart 包 wordpress- 13.0.23.tgz 部署 wordpress 服务，根据 chart 包中内容创建 wordpress 所需要的 pv，并修改其访问模式为 NodePort。使用修改后的 chart 包创建 wordpress

服务。完成后提交连接 kcloud 集群节点的用户名、密码和公网 IP 地址到答题框。

【题目 13】chartmuseum 仓库部署[1 分]

在 k8s 集群中创建 chartmuseum 命名空间，编写 yaml 文件在 chartmuseum 命名空间中 使用 chartmuseum:latest  镜像创建本地私有 chart  仓库，设置其仓库存储目录为宿主机的 /data/charts  目录。编写 service.yaml 文件，为 chart 私有仓库创建 Service 访问策略， 定义其 为 ClusterIP 访问模式。编写完成后启动 chartmuseum 服务。提交连接 kcloud 集群节点的用

户名、密码和公网 IP 地址到答题框。

【题目 14】私有仓库管理[2 分]

在 master  节点添加搭建的本地私有 chart  仓库源， name  为 chartmuseum，并上传 wordpress- 13.0.23.tgz 包至 chartmuseum 私有仓库中。可以使用本地仓库 chart 源部署应用。

完成后提交连接 kcloud 集群节点的用户名、密码和公网 IP 地址到答题框。

【任务 3】公有云运维开发[10 分]

【适用平台】华为云

【题目 1】Python 运维开发：华为云 Python  运行环境准备[1 分]

通过华为云控制台，选择北京四区域，创建一台 x86  架构，“按需计费 ”的 2 核，4G， 系统盘 50G 的云实例， 实例名为 chinaskill2022，选择镜像为 CentOS 7.9 64bit(40GB)，分配 独立的公网 IP，带宽选择按使用流量计费 5M。登录此云服务器，安装 Python3.68 运行环境， 并安装华为云旧版 SDK、新版(v3.0) Python SDK 中弹性云服务、虚拟私有云、镜像服务、

容器云引擎的 python 库。

完成后提交“chinaskill2022 开发运行环境云主机 ”的用户名、密码和 IP  地址到答题框。

【题目 2】Python 运维开发：实现容器集群创建[1 分]

基于在 Huawei Cloud API 的云容器引擎 CCE Python 模块， 使用以下信息，在/root  目录

下手动编写 cce_cluser.yaml 文件。

云 服 务 器 的 /root/    目 录 下 编 写 cce_cluster_manager.py   文 件 ， 编 码 实 现 读 取 cce_cluser.yaml，创建“按需计费 ”的 CCE 容器引擎集群（Cluster），创建后根据名称查询

该集群（Cluster）的详细信息， 通过控制台以json 格式输出该集群的信息。

创建 CCE 集群的信息如下：

CCE 名称 chinaskillscce2022；

按需计费； 集群版本：v1.21；

集群规模： 节点数 50；

网络模式： VPC 网络；

其他必要信息不限。

完成后提交“chinaskill2022 开发运行环境云主机 ”的用户名、密码和 IP  地址到答题框。

【题目 3】Python 运维开发： ECS 云主机管理的命令行工具开发[4 分]

使用已建好的运维开发环境，在/root/目录下创建 ecs_manager.py 脚本，完成 ECS 云主

机管理，ecs_manager.py 程序支持命令行参数执行。

提示说明： 华为云主机支持安装所需 Python 库。提交前答案前，需安装所开发程序所

依赖的 Python 库。

（1）程序支持根据命令行参数， 创建 1 个云主机。

位置参数“create”，表示创建；

参数“-i  或--input”，格式为json 格式文本的云主机的名称、镜像名称 2 个信息。其他

参数同上述开发环境云主机一致。

创建待成功，再返回查询该云主机的信息，结果以json 格式输出到控制台。

参考执行实例如下：

python3 ecs_manager.py create --input ' { "name": " chinaskill001", "imagename": "CentOS

7.9 64bit"} '

（2）支持查询给定具体名称的 ECS 云主机查询。

位置参数“get”，表示查询 ECS；

参数“-n  或 --name”支持指定名称 ECS 查询， 类型为 string。

参数“-o  或 --output”支持查询该 ECS 信息输出到文件， 格式为json 格式。

参考执行实例如下：

python3 ecs_manager.py get --name chinaskill001-o chinaskill001.json

（3）程序支持查询目前区域账号下所有的 ECS 云主机。

位置参数“getall”， 表示查询所有 ECS 云主机；

参数“-o  或--output”支持输出到文件，格式为 yaml 格式。

参考执行实例如下：

python3 ecs_manager.py getall -o huawei_all_ecs.yaml

（4）支持删除指定的名称的云主机。

位置参数“delete”，表示删除一个 ECS 云主机；返回 response，通过控制台输出。

参数“-n 或--name”支持指定名称查询， 类型为 string。

参考执行实例如下：

python3 ecs_manager.py delete --name chinaskill001

完成后提交“chinaskill2022 开发运行环境云主机 ”的用户名、密码和 IP  地址到答题框。

【题目 4】Python 运维开发： ECS 云主机管理与监控的 Restful APIs    HTTP 服务封装[4 分]

云服务器的/root/目录下编写 huawei_ecs_server.py  文件编写 Python 程序实现华为 ECS 云主机管理与云主机操作系统性能远程监控。 所有的资源申请区域为“华北-北京四”， 所

有服务封装成 Restful APIs 方式， host 为 127.0.0.1 ，端口 8888 ，供外部检测。

提示说明： 华为云主机支持安装所需 Python 库。提交前答案前，需安装程序所依赖的

Python 库。

具体要求：

（1）POST /ecs/server  创建云主机，需要等待成功该云主机后，返回查询该云主机信息。

Request 传输的数据为 application/json，json 包含 2 个必备信息， 名称、镜像名称。

json 数据格式案例如下：

{ "name": " cloud001", "imagename": "CentOS 7.9 64bit"}

其他必备参数与开发环境云主机一致。

Response 的 Body 以json 格式，返回所创建成功的主机详细信息。

（2）GET /ecs/server/{name}查询云主机； Response 的 Body 以 yaml 格式。

（3）GET /ecs/server/{name}/os 查询所指定 ID 云主机的操作系统信息；Response 的json

格式返回。返回格式要求如下：

os_release:操作系统的版本系统;

cpu_util:CPU 使用率%;

mem_util:内存使用率%;

disk_util:磁盘使用率%。

（4）DELETE /ecs/server/{name}删除云主机； Response 的 Body 以json 格式。