Cloud Digital Leader 练习题 — 云数字领导者

本题核心需求包含两点，一是迁移上云后要实现全球客户的低延迟快速访问，二是满足属地法规要求，特定数据必须存储在指定地理区域。选项C对应的公有云服务商普遍具备全球分布的基础设施，包括多区域可用区、边缘计算及CDN节点，可保障全球用户的访问性能，同时主流公有云均支持数据驻留配置，可将需要合规的特定数据固定存储在要求的地理区域，其余非敏感数据可通过全球分发优化访问速度，完全匹配题目的所有需求，符合Cloud Digital Leader认证中关于云上架构设计需同时兼顾业务效率与合规要求的核心原则。 各选项分析： A. 错误。仅在所需地理区域提供服务的公有云无法覆盖全球用户的低延迟访问需求，不能满足尽快服务全球客户的业务目标。 B. 错误。首先私有云的全球部署覆盖能力远弱于公有云，难以支撑全球用户的低延迟访问；其次全球复制数据存储的设计会导致需要属地存储的特定数据流转到其他区域，直接违反当地法规的要求。 C. 正确。公有云服务商的全球基础设施可支撑全球用户的低延迟访问，同时支持数据驻留配置，可将需合规的特定数据固定存储在指定地理区域，完全匹配业务效率与合规的双重需求。 D. 错误。仅在所需地理区域运营的私有云无法为全球用户提供低延迟访问，同时私有云部署成本高、弹性不足，不符合云迁移的效率目标，无法满足快速服务全球客户的要求。 关键知识点： 1. 数据驻留合规要求，指企业需根据业务涉及的属地监管法规，将特定类型的数据存储在指定的地理区域内，云服务商需提供可配置的数据存储区域锁定能力满足该要求。 2. 公有云全球基础设施能力，主流公有云服务商通过全球分布的区域、可用区、边缘节点集群，可实现面向全球用户的低延迟服务覆盖，无需企业自行搭建全球网络。 3. 云上架构设计原则，进行云架构设计时需要同时满足业务性能需求与合规监管需求，二者不可偏废。 参考资料： Google Cloud 数据驻留架构指南, AWS 全球基础设施官方介绍, https://aws.amazon.com/cn/about-aws/global-infrastructure/

本题核心考察临时算力需求下的云成本最优方案选择，题目明确需求为仅持续两周的额外算力，后续无相关需求，核心目标是在满足算力要求的前提下最小化总成本。按需使用云虚拟机无需长期合约承诺，仅按实际使用时长付费，使用结束后可直接释放资源无后续成本，完美匹配短期临时算力需求的成本最优要求。 各选项分析： A. 承诺使用折扣是云厂商针对长期稳定使用算力的用户推出的优惠方案，通常要求用户签署1年或3年的使用承诺才能享受折扣，本题仅需使用两周，签署承诺后需要支付整个承诺周期的费用，远高于按需使用的成本，因此方案错误。 B. 采购物理计算机需要支付全额前期硬件采购成本，且部署周期长，两周使用后硬件完全闲置，无法收回成本，总拥有成本极高，因此方案错误。 C. 按需启动虚拟机无需任何长期承诺，仅按实际使用的两周时长支付费用，使用结束后可立即释放资源不再产生费用，完全适配短期临时算力需求，是成本最优的选择，因此方案正确。 D. 采购多台物理计算机相比单台物理机的采购成本更高，两周使用后闲置浪费更严重，总拥有成本远高于云按需方案，因此方案错误。 关键知识点： 1. 云服务付费模式：按需付费模式适用于短期、波动的算力需求，承诺使用折扣/预留实例模式仅适用于长期稳定的算力需求，错误选择付费模式会导致不必要的成本浪费。 2. 总拥有成本（TCO）优化：临时短期算力需求选择公有云按需资源，可避免本地硬件采购的固定成本投入和闲置浪费，大幅降低TCO。 3. 云资源弹性特性：公有云支持分钟级快速开通和释放计算资源，无需提前进行硬件采购、部署等准备工作，可快速响应临时算力需求。 参考资料： Google Cloud 按需虚拟机定价概览, https://cloud.google.com/compute/vm-instance-pricing#on-demand-pricing Google Cloud 承诺使用折扣概述, https://cloud.google.com/compute/docs/instances/committed-use-discounts-overview

本题考察云成本管理的核心实践，云基础设施采用按需付费的弹性计费模式，成本会随资源使用量、业务波动、服务配置调整等因素动态变化，因此规划云支出不能采用传统静态的规划方式，必须定期审查成本数据，及时调整资源配置和支出策略，才能实现精准的支出规划和成本优化，选项A完全符合这一核心要求。 各选项分析： A. 正确。云采用按实际使用量计费的模式，资源扩缩容、业务用量波动、服务定价调整、资源配置变更等都会导致成本动态变化，定期审查成本可以及时发现闲置资源、不合理支出，动态调整规划匹配业务需求，是云支出规划的核心正确实践，符合云数字领导力认证中FinOps的核心要求。 B. 错误。仅做年度预算规划属于传统本地基础设施的静态规划方式，无法适配云成本动态变化的特性，会导致预算和实际支出偏差过大，无法及时应对业务变化和成本波动，不符合云成本管理的最佳实践。 C. 错误。即使组织全部使用云资源，云基础设施支出属于运营支出(OPEX)，仍然是组织整体预算的重要组成部分，需要纳入整体预算管控，该选项的表述完全不符合基本的预算管理逻辑。 D. 错误。云资源规划需要技术团队、业务团队、财务团队、FinOps团队等多角色协作，相比本地资源规划通常需要更多跨职能角色参与，而非参与人员更少，该选项表述不符合云规划的协作要求。 关键知识点： 1. 云财务管理(FinOps)核心原则：要求持续监控、定期复盘云成本，实现成本与业务价值的动态匹配，而非一次性静态规划。 2. 云计费模式特性：云基础设施采用按需付费的运营支出(OPEX)模式，成本随实际资源使用量动态波动，需要动态调整支出规划。 3. 云成本优化实践：定期成本审查是识别闲置资源、不合理配置、降低非必要支出，保障支出规划合理性的核心手段。 参考资料： Google Cloud 成本管理最佳实践, AWS Well-Architected 成本优化支柱 成本管理指南, https://docs.aws.amazon.com/wellarchitected/latest/cost-optimization-pillar/cost-management.html

本题的核心需求是快速精准识别所有未安装最新安全更新的虚拟机，属于云安全漏洞管理的典型场景。根据谷歌云数字领导者认证的核心知识体系，云原生统一安全管理平台具备自动化漏洞扫描能力，无需依赖合规审计报告或间接属性判断，即可直接定位存在安全补丁缺失风险的虚拟机资产，选项A的方案直接针对虚拟机磁盘映像的漏洞进行检测，能够精准匹配需求，是效率最高的实现手段。 各选项分析： A. 选项中提到的安全命令中心即谷歌云原生安全管理平台安全指挥中心（Security Command Center，SCC），其内置的漏洞扫描功能可以自动扫描全环境下所有虚拟机使用的磁盘映像，精准识别存在未安装安全更新、存在已知漏洞的虚拟机资产，完全匹配题目要求，因此该选项正确。 B. 合规性报告管理器的PCI审核报告是面向支付卡行业PCI DSS合规要求生成的专项审计报告，仅覆盖与支付数据安全相关的合规校验项，不会枚举全环境所有缺失安全更新的虚拟机，无法满足题目需求，因此该选项错误。 C. 虚拟机的启动时间与是否安装最新安全更新没有必然关联，新启动的虚拟机可能使用老旧未打补丁的镜像，启动时间较早的虚拟机也可能已经完成补丁更新，该判断逻辑完全不可靠，因此该选项错误。 D. SOC 1审计报告是针对企业财务报告相关内部控制有效性的审计报告，内容完全不涉及虚拟机的安全补丁状态，无法满足题目需求，因此该选项错误。 关键知识点： 1. 谷歌云安全指挥中心（SCC）是原生统一安全管理平台，支持资产清点、漏洞扫描、威胁检测等核心安全运维能力，可自动化识别资产安全风险。 2. 不同合规审计报告有其特定适用场景，PCI报告面向支付行业合规，SOC 1报告面向财务内控合规，均不用于通用安全漏洞的识别。 3. 虚拟机安全补丁状态识别需通过系统补丁扫描、镜像漏洞检测等技术手段实现，运行时间等非安全属性无法作为判断依据。 参考资料： 1. 谷歌云安全指挥中心漏洞扫描概念介绍, 2. 谷歌云合规报告管理器概述

本题核心约束有三点，一是现有Windows Server许可证1个月后到期，无需长期持有自有许可，二是工作负载仅工作时间运行，非工作时段可关机存在大量闲置时间，三是核心目标为优化许可证及基础设施成本。选择D的原因是Compute Engine的按需付费模式下，Windows Server的许可费用与实例运行时长完全绑定，实例关机时无需支付许可费用也无需支付计算资源费用，既不需要额外续费即将到期的自有许可证，也无需为闲置时段支付成本，完全匹配需求，符合云数字化领导力认证中成本优化、按需使用的核心原则。 各选项分析： A. 错误，续期3年许可证属于长期许可承诺，既需要承担高额的许可成本，又无法解决非工作时段闲置资源的成本问题，同时传统托管服务商通常无法做到停机即免基础设施费用，成本优化效果远低于云按需模式，不符合需求。 B. 错误，续期2年许可证同样属于长期许可承诺，与A选项存在相同的问题，长期固定许可对于非全时段运行的负载会产生大量闲置许可成本，无论是否协商续期优惠，整体成本都高于按需付费模式。 C. 错误，自带许可证模式要求用户持有有效的Windows Server许可证才能使用，而题目中现有许可证1个月后即将到期，若选择BYOL仍需自行承担许可证续期成本，无法实现许可成本优化，不符合需求。 D. 正确，按需付费模式下，用户仅需为实例实际运行的工作时段支付计算资源费加Windows许可费，关机时段无需支付任何相关费用，无需自行续约即将到期的许可证，整体成本最优，完全匹配题目所有约束条件。 关键知识点： 1. Compute Engine Windows许可模式，按需付费模式将许可费用与实例运行时长绑定，自带许可模式要求用户自行持有有效许可证，两类模式分别适配不同的许可持有场景和负载运行特征。 2. 云成本优化核心原则，对于运行时段不连续、无长期资源使用需求的工作负载，优先选择无长期承诺的按需付费模式，可避免闲置时段的资源和许可成本浪费。 3. 许可证成本优化策略，当原有许可证即将到期且无长期持有必要时，优先选择云厂商提供的随用随付许可方案，无需承担长期许可承诺的成本风险。 参考资料： Compute Engine Windows 许可概述, Google Cloud 成本优化最佳实践