202 3年福建省职业院校技能大赛(高职组)
"云计算"赛项样卷
目录
[任务三、私有云运维开发(10分）](#任务三、私有云运维开发(10分）)
第一场次：私有云( 5 0分)
某企业拟使用OpenStack搭建一个企业云平台，以实现资源池化弹性管理、企业应用集中管理、统一安全认证和授权等管理。
系统架构如图1所示，IP地址规划如表1所示。
图1系统架构图
表1IP地址规划
|-----------------|------------|------|----------------|--------|
| 设备名称 | 主机名 | 接口 | IP地址 | 说明 |
| 云服务器1 | Controller | eth0 | 172.129.x.0/24 | Vlan x |
| 云服务器1 | Controller | eth1 | 自定义 | 自行创建 |
| 云服务器2 | Compute | eth0 | 172.129.x.0/24 | Vlan x |
| 云服务器2 | Compute | eth1 | 自定义 | 自行创建 |
| 云服务器3 ... 云服务器n | 自定义 | eth0 | 172.129.x.0/24 | |
| PC-1 | | 本地连接 | 172.24.16.0/24 | PC使用 |
说明：
1.竞赛使用集群模式进行，比赛时给每个参赛队提供独立的租户与用户，各用户的资源配额相同，选手通过用户名与密码登录竞赛用私有云平台，创建云主机进行相应答题；
2.表中的x为工位号；在进行OpenStack搭建时的第二块网卡地址根据题意自行创建；
3.根据图表给出的信息，检查硬件连线及网络设备配置，确保网络连接正常；
4.考试所需要的账号资源、竞赛资源包与附件均会在考位信息表与设备确认单中给出；
5.竞赛过程中，为确保服务器的安全，请自行修改服务器密码；在考试系统提交信息时，请确认自己的IP地址，用户名和密码。
任务一、私有云服务搭建(15分)
使用提供的用户名密码，登录竞赛用的云计算平台，按要求自行使用镜像创建两台云主机，创建完云主机后确保网络正常通信，然后按要求配置服务器。根据提供安装脚本框架，补充脚本完成openstack平台的安装搭建及运维任务。
任务二、私有云服务运维(25分)
在搭建好的OpenStack平台上，对OpenStack平台及各组件进行运维管理，对云主机、云存储、云网络、云数据库、负载均衡和高可用等进行运维管理，能编写shell脚本完成私有云应用项目部署，如搭建私有博客系统、应用商城网站等。
任务三、私有云运维开发(10分）
在搭建好的OpenStack平台上，使用Ansible进行自动化运维开发。在搭建好的OpenStack平台上，使用Python编写代码调用OpenStackAPIs接口完成云平台日常运维工作，如查询虚拟机状态、管理虚拟机等操作。
第二场次：容器云**(** 5 0分)
说明：使用提供的用户名和密码，登录私有云平台，创建云主机，完成容器云平台部署与运维的相关操作，所有的需要用到的软件、镜像及附件，均在设备确认单中给出。
任务一、容器云服务搭建任务(5分)
完成DockerCE、docker-compose以及Harbor仓库的安装，导入给定镜像，并推送到私有仓库；完成Kubernetes集群及Kubernetes相关组件安装。使用容器云平台的各项命令，检查容器云平台的运行状态，监控容器云平台的运行情况。
任务二、容器云应用部署任务(20分)
使用由第三方公司提供的应用程序，基于Docker容器编排技术，部署一个应用系统。采用给定架构来构建CICD环境，并针对给定应用系统配置持续集成服务。
任务三、容器云服务运维任务(15分)
Kubernetes可以管理包含裸金属、VM、容器等多种运行时，实现一套调度。实现基于Kubernetes集群，完成Kubernetes容器云平台的Pod、Deployment、Service、Ingress、网络、存储卷和Istio服务网格等运维。基于Kubernetes的KubeVirt服务，实现虚拟机实例创建、迁移、管理与运维。
任务四、容器云平台运维开发任务(10分)
基于Kubernetes集群，使用Python代码编写脚本调用KubernetesAPIs实现对Kubernetes容器云平台进行管理和运维。