# 1. Sidecar 注入失败、Envoy 配置不一致导致流量异常的排查路径？ A 只需看业务日志即可定位 B 排查按注入（webhook/label/容器）、配置同步（proxy-status）、实际配置（proxy-config）逐层定位流量异常 ✓ 正确答案 C proxy-status 反映业务容器状态 D 注入失败与流量异常无关
# 2. Sidecar 资源（CPU/内存/连接数）的容量评估与调优，大规模网格的启动风暴如何缓解？ A 资源限额不影响 sidecar 性能 B Sidecar 内存与订阅无关 C 启动风暴无法缓解 D Sidecar 内存与订阅集群数相关、CPU 与 QPS 相关，启动风暴通过控制面限流、分批注入与订阅裁剪缓解 ✓ 正确答案
# 3. 网格内的 mTLS 证书轮换与故障（SDS 失效）如何监控与恢复？ A 证书一次签发长期有效 B 短期证书经 SDS 自动续期，监控证书剩余时间与 mTLS 握手失败，SDS 失效时排查 Istiod 与信任域并触发重取 ✓ 正确答案 C SDS 失效与 mTLS 无关 D 证书轮换无需监控
# 4. 网格升级（Istio 控制面/数据面）的风险控制与滚动策略？ A CRD 迁移与回滚无关 B 控制面与数据面必须同时升级 C 升级按先控制面后数据面、控制面兼容 N-1、小范围验证逐步扩大且可回滚的顺序控制风险 ✓ 正确答案 D 升级无需验证
# 5. 网格可观测性三件套中访问日志、指标（Istio telemetry）与链路追踪如何对齐排障？ A 三者相互独立无法关联 B 指标发现异常、日志看细节、追踪定位根因，三者经 trace id 与服务名关联形成排障闭环 ✓ 正确答案 C 追踪负责发现异常 D 访问日志无需 trace id
# 6. 网格运维的日常中 sidecar 版本管理、配置审计与告警运营如何组织 A 告警运营只需告警无需处理 B sidecar 版本无需管理 C 配置审计与安全无关 D 网格运维围绕 sidecar 版本管理、配置审计与告警运营组织，借助 GitOps 与监控实现标准化 ✓ 正确答案
# 7. sidecar 资源调优中内存/CPU 限制、并发线程与连接池参数如何调整 A concurrency 越大越好 B 内存限制与订阅集群数无关 C sidecar 通过 proxyCPU/proxyMemory 注解限制资源、concurrency 控制线程、连接池参数控制上游连接数实现调优 ✓ 正确答案 D 连接池参数与 sidecar 无关
# 8. 多集群网格的互联中东西向网关、联邦与跨集群服务发现的配置 A 跨集群无需东西向网关 B 多集群互联通过东西向网关承载流量、信任联邦建立 mTLS、MCS 跨集群服务发现三者配合 ✓ 正确答案 C 联邦用于替代服务发现 D 跨集群 mTLS 无需信任绑定
# 9. 如何度量网格引入后的发布效率与故障恢复速度提升？ A 故障恢复只靠人工 B 网格价值无法度量 C 发布效率与网格无关 D 通过发布频率/成功率度量发布效率，MTTD/MTTR 度量故障恢复，基线对比验证网格价值 ✓ 正确答案
# 10. 网格 mTLS 轮换排障中证书过期、SDS 推送失败与信任域不匹配的排查 A 证书过期与轮换无关 B 证书过期查证书剩余时间、SDS 失败查签发通道、信任域不匹配查 SPIFFE 配置，三类分别定位 ✓ 正确答案 C 信任域不匹配不会影响 mTLS D SDS 失败只需重启即可
# 11. 网格升级的兼容性中 istioctl x upgrade、CRD 迁移与回滚到旧版本的风险 A 回滚无需考虑 CRD B CRD 迁移无风险 C 升级用 istioctl x upgrade 并先评估 CRD 兼容性，回滚需注意新 CRD 可能不兼容旧控制面的风险 ✓ 正确答案 D 升级后无法检查兼容性
# 12. 网格安全运维中证书轮换窗口、策略变更评审与安全事件的响应 A 策略变更无需评审 B 网格安全运维通过证书轮换窗口、策略变更评审与安全事件响应形成预防+响应闭环 ✓ 正确答案 C 证书轮换无需监控 D 安全事件无需预案
# 13. 网格容量规划中 sidecar 数、连接数与内存增长的模型如何建立 A 容量规划无需模型 B 内存与订阅范围无关 C 连接数与 sidecar 数无关 D 容量模型以服务/副本/订阅/并发为输入，估算 sidecar 数、控制面连接数与内存增长，用于预算与扩展 ✓ 正确答案
# 14. 网格流量中断排障中从流量路径、证书状态与配置策略三个角度定位 A 只查证书即可定位 B 流量中断从流量路径定断点、证书状态排 mTLS、配置策略查治理拦截，三角度结合定位 ✓ 正确答案 C 配置策略与中断无关 D 流量路径无需核查
# 15. 网格流量排障中路由未命中、重试风暴与熔断触发的现象与定位方法 A 路由未命中查 route 匹配、重试风暴查重试指标与预算、熔断触发查熔断阈值，分层面定位 ✓ 正确答案 B 三类异常根因相同 C 重试风暴与重试策略无关 D 熔断触发是正常现象无需处理
# 16. 网格渐进式启用中按命名空间/工作负载灰度注入与整体回滚的路径 A 启用后无法回滚 B 网格必须一次性全量启用 C 灰度注入只能是命名空间粒度 D 网格按命名空间/工作负载灰度注入，用 PERMISSIVE 平滑过渡，回滚时撤销注入并放宽策略 ✓ 正确答案
# 17. 网格监控体系中控制面（Istiod）与数据面（sidecar）指标的分层监控 A 控制面与数据面指标相同 B 控制面监控 xDS 推送与证书签发，数据面监控流量与 mTLS，分层监控区分配置下发与流量运行问题 ✓ 正确答案 C 只需监控控制面 D 数据面指标与流量无关
# 18. 网格证书轮换失败（mTLS 中断）的监控指标与应急预案？ A 预案不应包含降级 B 证书轮换失败无需监控 C mTLS 中断无法恢复 D 监控证书剩余时间与握手失败率，预案按检测、定位、处置（重取/续期/降级）与复盘执行 ✓ 正确答案
