原文链接转载 # Boss 直聘·专栏作者 #作者：木二
[h2title]1.什么是云计算?[/h2title]
云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。
[h2title]2.云计算的基本特征？[/h2title]
自主服务：可按需的获取云端的相应资源（主要指公有云）；
网路访问：可随时随地使用任何联网终端设备接入云端从而使用相应资源。
资源池化：
快速弹性：可方便、快捷地按需获取和释放计算资源。
按量计费：
[h2title]3.云计算常见几种部署模式？[/h2title]
私有云：云平台资源只给某个单位、或某部分用户内部使用。
公有云：云平台资源开放给社会公众服务。
社区云：云平台资源给几个固定的单位内使用。
混合云：两个或两个以上不同类型的云平台。
[h2title]4.云计算的三种服务模式？[/h2title]
IaaS：基础设施即服务，云服务商将 IT 系统的基础设施（如计算资源、存储资源、网络资源）池化后作为服务进行售卖；
PaaS：平台即服务，云服务商将 IT 系统的平台软件层（数据库、OS、中间件、运行库）作为服务进行售卖；
SaaS：软件即服务，云服务商将 IT 系统的应用软件层作为服务进行售卖。
[h2title]5.常见云平台架构组成？[/h2title]
云服务消费者：租赁云服务产品的个人或者单位组织；
云服务提供商：提供云服务产品的个人或者单位组织；
云服务代理商：向消费者销售云服务并获取一定佣金的个人或者单位组织；
云计算审计员：针对云计算安全性、云计算性能等进行独立评估的第三方个人或者单位组织；
云服务承运商：在云服务提供商和消费者之间提供连接媒介，以便把云计算服务产品从云服务提供商转移到云服务消费者手中，如中国电信。
[h2title]6.常见的虚拟化厂商及其相应的产品？[/h2title]
VMware：
虚拟化平台产品：ESXi，管理工具：VMware vCenter 套件（包括 vCenter Server），VMware vCloud（主要管理公有云）。
RedHat：KVM，及基于 KVM 的虚拟化套件 RHV
思杰：XEN
微软：
虚拟化平台产品：Virtual PC、Hyper-V，管理工具：System Center 2016.
Oracle：Oracle VM Server（集成 XEN+Linux 内核）
[h2title]7.云计算与虚拟化的区别？[/h2title]
云计算：IT 能力服务化，按需使用，按量计费，多租户隔离，是一个系统的轻量级管理控制面。
虚拟化：环境隔离，资源复用，降低隔离损耗，提升运行性能，提供高级虚拟化特性。
虚拟化是实现云计算的技术支撑之一，但并非云计算的核心关注点。
[h2title]8.常见的 IaaS 管理工具？[/h2title]
OpenStack、Apache CloudStack
[h2title]9.私有云相对于公有云有哪些优势？[/h2title]
数据安全性更高；
可节省上云迁移过程中的大量成本；
业务快速部署，缩短业务周期；
降低企业成本，自主可控。
[h2title]10.在 OpenStack 高可用架构中，controller 节点为什么通常至少有 3 个节点？[/h2title]
由 mysql 的多主集群决定，通常情况下,openstack 集群的数据库：mysql 集群部署在 controller 节点。
[h2title]11.简单描述 SDN？[/h2title]
软件定义网络（Software Defined Network, SDN ），指通过软件定义网络，是网络虚拟化的一种实现方式.
SDN 的主要技术特点体现在 3 方面：
转发与控制分离。SDN 具有转发与控制分离的特点，采用 SDN 控制器实现网络拓扑的收集、路由的计算、流表的生成及下发、网络的管理与控制等功能;而网络层设备仅负责流量的转发及策略的执行。通过这种方式可使得网络系统的转发面和控制面独立发展，转发面向通用化、简单化发展，成本可逐步降低;控制面可向集中化、统一化发展，具有更强的性能和容量。
控制逻辑集中。转发与控制分离之后，使得控制面向集中化发展。控制面的集中化，使得 SDN 控制器拥有网络的全局静态拓扑，全网的动态转发表信息，全网络的资源利用率，故障状态等。因此，SDN 控制器可实现基于网络级别的统一管理、控制和优化，更可依托全局的拓扑的动态转发信息帮助实现快速的故障定位和排除，提高运营效率。
网络能力开放化。SDN 还有一个重要特征是支持网络能力开放化。通过集中的 SDN 控制器实现网络资源的统一管理、整合以及虚拟化后，采用规范化的北向接口为上层应用提供按需分配的网络资源及服务，进而实现网络能力开放。这样的方式打破了现有网络对业务封闭的问题，是一种突破性的创新。
[h2title]12.什么是 OpenStack？[/h2title]
一个开源云操作系统内核，用于构建云平台，主要实现以下五个主要特点：
资源抽象：OpenStack 将各类硬件资源，通过虚拟化与软件定义的形式，抽象成虚拟的资源池；
资源调度：OpenStack 根据管理员/用户的需求，将资源池中的资源分配给不同的用户，承载不同的应用；
应用生命周期管理：OpenStack 可以提供初步的应用部署/撤销、自动规模调整等功能；
系统运维：OpenStack 可以提供一定的系统监控能力；
人机交互：OpenStack 提供人机接口，外界可通过 API、CLI 或图形界面的方式与 OpenStack 进行交互。
[h2title]13.OpenStack 常见组件及其功能？[/h2title]
Horzon 组件：提供一个 Web 前端控制台,从而实现通过 web 管理云平台，建云主机，分配网络，配安全组等。
Nova 组件：负责响应虚拟机创建请求、调度、销毁云主机。
Neutron 组件：提供云计算的网络虚拟化技术，为 OpenStack 其他服务提供网络连接服务。为用户提供接口，可以定义 Network、Subnet、Router，配置 DHCP、DNS、负载均衡、L3 服务，网络支持 GRE、VLAN。插件架构支持许多主流的网络厂家和技术，如 OpenvSwitch。以上为三大核心组件。
Swift 组件：用于在大规模可扩展系统中通过内置冗余及高容错机制实现对象存储的系统，允许进行存储或者检索文件。可为 Glance 提供镜像存储，为 Cinder 提供卷备份服务。
Cinder 组件：为运行实例提供稳定持久化的数据块存储服务，如创建卷、删除卷，在实例上挂载和卸载卷。
Keystone 组件：为 OpenStack 其他服务提供身份验证、服务规则和服务令牌的功能，管理 Domains、Projects、Users、Groups、Roles。
Glance 组件：为云主机提供不同系统镜像，支持多种虚拟机镜像格式（AKI、AMI、ARI、ISO、QCOW2、Raw、VDI、VHD、VMDK），有创建上传镜像、删除镜像、编辑镜像基本信息的功能。
Ceilometer 组件：能把 OpenStack 内部发生的几乎所有的事件都收集起来，然后为计费和监控以及其它服务提供数据支撑。
Heat 组件：提供了一种通过模板定义的协同部署方式，实现云基础设施软件运行环境（计算、存储和网络资源）的自动化部署。
[h2title]14. OpenStack 中什么服务通常运行在控制节点？[/h2title]
以下服务通常运行在控制节点：
认证服务（Keystone）
镜像服务（Glance）
Nova 服务，如 Nova API、Nova Scheduler 和 Nova DB
块存储和对象存储服务（Cinder、Swift）
Ceilometer 服务
MariaDB/MySQL 和 RabbitMQ 服务
网络（Neutron）和网络代理的管理服务
编排服务（Heat）
[h2title]15. OpenStack 中什么服务通常运行在计算节点？[/h2title]
Nova 计算
网络服务，比如 OVS
[h2title]16.OpenStack 中的 Domain，project，user，role，token 的概念和关系？[/h2title]
Domain：表示 project 和 user 的集合，在公有云或者私有云中常常表示一个客户
Group：一个 domain 中的部分用户的集合
Project：IT 基础设施资源的集合，比如虚机，卷，镜像等
Role：角色，表示一个 user 对一个 project resource 的权限
Token：一个 user 对于某个目标（project 或者 domain）的一个有限时间段内的身份令牌
[h2title]17.OpenStack 中计算节点上虚拟机默认保存路径在哪？[/h2title]
虚拟机存储在计算节点的/var/lib/nova/instances 目录。
[h2title]18.OpenStack 中 Glance 镜像的默认保存路径在哪？[/h2title]
因为 Glance 服务运行在控制节点上，所以 Glance 镜像都被存储在控制节点的/var/lib/glance/images 目录。
[h2title]19.OpenStack 创建虚拟机的命令是什么？[/h2title]
openstack server create --flavor {flavor-name} --image {Image-Name-Or-Image-ID} --nic net-id={Network-ID} --security-group {Security_Group_ID} –key-name {Keypair-Name}
[h2title]20.OpenStack 虚拟机启动过程？[/h2title]
界面或命令行通过 RESTful API 向 keystone 获取认证信息。
keystone 通过用户请求认证信息，并生成 auth-token 返回给对应的认证请求。
界面或命令行通过 RESTful API 向 nova-api 发送一个 boot instance 的请求（携带 auth-token）。
nova-api 接受请求后向 keystone 发送认证请求，查看 token 是否为有效用户和 token。
keystone 验证 token 是否有效，如有效则返回有效的认证和对应的角色（注：有些操作需要有角色权限才能操作）。
通过认证后 nova-api 和数据库通讯。
初始化新建虚拟机的数据库记录。
nova-api 通过 rpc.call 向 nova-scheduler 请求是否有创建虚拟机的资源(Host ID)。
nova-scheduler 进程侦听消息队列，获取 nova-api 的请求。
nova-scheduler 通过查询 nova 数据库中计算资源的情况，并通过调度算法计算符合虚拟机创建需要的主机。
对于有符合虚拟机创建的主机，nova-scheduler 更新数据库中虚拟机对应的物理主机信息。
nova-scheduler 通过 rpc.cast 向 nova-compute 发送对应的创建虚拟机请求的消息。
nova-compute 会从对应的消息队列中获取创建虚拟机请求的消息。
nova-compute 通过 rpc.call 向 nova-conductor 请求获取虚拟机消息。（Flavor）
nova-conductor 从消息队队列中拿到 nova-compute 请求消息。
nova-conductor 根据消息查询虚拟机对应的信息。
nova-conductor 从数据库中获得虚拟机对应信息。
nova-conductor 把虚拟机信息通过消息的方式发送到消息队列中。
nova-compute 从对应的消息队列中获取虚拟机信息消息。
nova-compute 通过 keystone 的 RESTfull API 拿到认证的 token，并通过 HTTP 请求 glance-api 获取创建虚拟机所需要镜像。
glance-api 向 keystone 认证 token 是否有效，并返回验证结果。
token 验证通过，nova-compute 获得虚拟机镜像信息(URL)。
nova-compute 通过 keystone 的 RESTfull API 拿到认证 k 的 token，并通过 HTTP 请求 neutron-server 获取创建虚拟机所需要的网络信息。
neutron-server 向 keystone 认证 token 是否有效，并返回验证结果。
token 验证通过，nova-compute 获得虚拟机网络信息。
nova-compute 通过 keystone 的 RESTfull API 拿到认证的 token，并通过 HTTP 请求 cinder-api 获取创建虚拟机所需要的持久化存储信息。
cinder-api 向 keystone 认证 token 是否有效，并返回验证结果。
token 验证通过，nova-compute 获得虚拟机持久化存储信息。
nova-compute 根据 instance 的信息调用配置的虚拟化驱动来创建虚拟机。
[h2title]21.OpenStack 中如何显示用户的网络命名空间列表？[/h2title]
# ip netns list
[h2title]22.OpenStack 中如何执行网络命名空间内的命令？[/h2title]
假设我们想在 qdhcp-a51635b1-d023-419a-93b5-39de47755d2d 网络命名空间中执行 ifconfig 命令，可以执行如下命令。
命令格式 : ip netns exec {network-space}
# ip netns exec qdhcp-a51635b1-d023-419a-93b5-39de47755d2d "ifconfig"
[h2title]23.OpenStack 中 Glance 服务如何使用命令上传和下载镜像？[/h2title]
# openstack image create --disk-format qcow2 --container-format bare --public --file {Name-Cloud-Image}.qcow2 #上传
# glance image-download --file --progress #下载
[h2title]24.OpenStack 中如何将虚拟机从异常状态置为活动状态？[/h2title]
# nova reset-state --active {Instance_id}
[h2title]25.OpenStack 中如何获取浮动 IP 列表？[/h2title]
# openstack ip floating list | grep None | head -10
[h2title]26.OpenStack 中如何在特定可用区特定计算节点创建虚拟机？[/h2title]
# openstack server create --flavor m1.tiny --image cirros --nic net-id=e0be93b8-728b-4d4d-a272-7d672b2560a6 --security-group NonProd_SG --key-name linuxtec --availability-zone NonProduction:compute-02 nonprod_testvm
[h2title]27.OpenStack 中如何获取特定计算节点虚拟机列表？[/h2title]
命令格式: openstack server list –all-projects –long -c Name -c Host | grep -i {Compute-Node-Name}：
# openstack server list --all-projects --long -c Name -c Host | grep -i compute-0-19
[h2title]28.OpenStack 中如何查看虚拟机的控制台日志？[/h2title]
# openstack console log show {Instance-id}
[h2title]29.OpenStack 中如何获取控制台的 URL？[/h2title]
# openstack console url show {Instance-id}
[h2title]30.OpenStack 中如何创建 Cinder/Block 存储卷？[/h2title]
# openstack image list | grep -i cirros #获取镜像列表
| 89254d46-a54b-4bc8-8e4d-658287c7ee92 | cirros | active |
# cinder create --image-id 89254d46-a54b-4bc8-8e4d-658287c7ee92 --display-name cirros-bootable-vol 8 #使用 cirros 镜像创建 8G 启动卷
[h2title]31.OpenStack 中如何列出所有创建的项目或用户？[/h2title]
# openstack project list --long
[h2title]32.OpenStack 中如何显示服务端点（endpoint）列表？[/h2title]
OpenStack 服务端点被分为 3 类：
公共端点
内部端点
管理端点
使用如下 OpenStack 命令来查看各种 OpenStack 服务端点：
# openstack catalog list
可通过以下命令来显示特定服务端点（比如说 keystone）列表：
# openstack catalog show keystone
[h2title]33.OpenStack 控制节点按什么步骤重启 nova 服务？[/h2title]
# service nova-api restart
# service nova-cert restart
# service nova-conductor restart
# service nova-consoleauth restart
# service nova-scheduler restart
[h2title]34.OpenStack 中已存在的安全组 SG，如何添加规则？[/h2title]
# neutron security-group-rule-create --protocol --port-range-min --port-range-max --direction --remote-ip-prefix Security-Group-Name
[h2title]35.OpenStack 中如何查看控制节点和计算节点的 OVS 桥配置？[/h2title]
# ovs-vsctl show
[h2title]36.OpenStack 中计算节点的集成桥（br-int）的作用是什么？[/h2title]
集成桥（br-int）对来自和运行在计算节点上的实例的流量执行 VLAN 标记和取消标记。
数据包从实例的 n/w 接口发出使用虚拟接口 qvo 通过 Linux 桥（qbr）。qvb 接口是用来连接 Linux 桥的，qvo 接口是用来连接集成桥的。集成桥上的 qvo 端口有一个内部 VLAN 标签，这个标签是用于当数据包到达集成桥的时候贴到数据包头部的。
[h2title]37.OpenStack 中计算节点的隧道桥（br-tun）的作用是什么？[/h2title]
隧道桥（br-tun）根据 OpenFlow 规则将 VLAN 标记的流量从集成网桥转换为隧道 ID。
隧道桥允许不同网络的实例彼此进行通信。隧道有利于封装在非安全网络上传输的流量，它支持两层网络，即 GRE 和 VXLAN。
[h2title]38.OpenStack 中外部 OVS 桥（br-ex）的作用是什么？[/h2title]
外部 OVS 网桥转发来往网络的流量，以允许外部访问实例。br-ex 连接物理接口比如 eth2，这样用户网络的浮动 IP 数据从物理网络接收并路由到用户网络端口。
[h2title]39.OpenStack 中的各组件之间通信机制？[/h2title]
OpenStack 中有至少两种通信机制， RESTful API 和 RPC 调用。
RESTful API：
RESTFUL API 是一套架构约束条件和原则
REST 定义的原则
所有事物都定义了 ID。openstack 中每个资源都有唯一的 UUID
所有事物都链接在一起。在 openstack 中将资源的 ID 放在 URL 中。
使用标准的方法。比如说 GET 是查询资源，POST 是添加资源，PUT 是更新资源等等。
使用 RESTful API 架构，实现的目标
客户端与服务端的独立性: 在公共接口不变的情况下，客户端和服务端的代码可以独立开发。
无状态性: 用户的状态保存在客户端，服务端不再保存用户的状态。客户端向服务端发送请求时，必须发送所有的数据，包括用户状态。
统一的接口: RESTful API 的 URL 格式需要遵守统一的规范。可以降低客户端服务器的耦合度，使得编码更加简单。
缺点
消息仅限于文本
客户端与服务端采取同步机制，当发送 http 请求时客户端需要等待服务器的响应
客户端与服务器虽然可以独立开发，但也存在耦合。客户端必须要知道服务器的地址才可以正常工作。
其他
REST 是面向资源的，资源通过 URL 暴露
REST 本身可以利用 HTTP 的一些特征，如 HTTP 动词、状态码、HTTP 报头等
RPC
RPC 协议，即远程过程调用（Remote Procedure Call Protocol）
RPC 采用 AMQP 协议实现进程间通信。openstack 中采用 rabbitmq 和 qpid。
AMQP:高级消息队列，基于消息的中间件提供的开放的应用层标准协议。能够有效地支持各种通信模型或者报文传送方面的应用。
特点：二进制的应用层通信协议，进城之间对称的异步通信协议，消息格式，一系列标准化的但可拓展的消息能力(订阅者和发布者，两个节点无需知道对方是什么节点，也不用管对方节点怎么去处理发送的消息，拥有过滤器可以修改订阅者的接收内容)
组成：发布者，中间件(消息的存储、交换和路由)，订阅者
流程：发布者将消息发送到中间件，中间件将消息存储到消息队列中，最后订阅者从消息队列中获取消息。
nova 中使用 rabbitmq 实现 RPC 调用
客户端(发布者)无需知道服务器(订阅者)的位置
客户端与服务器无需同步运行。客户端可以先发 RPC 调用，然后存储在消息队列中。
远程调用的随机均衡性，当客户端发起 RPC 调用时，可以随机选择一个服务器来处理消息
[h2title]40. OpenStack 中根据权限不同网络可分为几种？[/h2title]
Provider network：管理员创建的和物理网络有直接映射关系的虚拟网络。
Tenant network：租户普通用户创建的网络，物理网络对创建者透明，其配置由 Neutron 根据管理员在系统中的配置决定。
[h2title]41.OpenStack 中根据网络类型不同网络可分为几种？[/h2title]
Flat network：基于不使用 VLAN 的物理网络实现的虚拟网络。每个物理网络最多只能实现一个虚拟网络。
local network（本地网络）：一个只允许在本服务器内通信的虚拟网络，不进行跨服务器的通信。主要用于单节点上测试。
VLAN network（虚拟局域网） ：基于物理 VLAN 网络实现的虚拟网络。共享同一个物理网络的多个 VLAN 网络是相互隔离的，甚至可以使用重叠的 IP 地址空间。每个支持 VLAN network 的物理网络可以被视为一个分离的 VLAN trunk，它使用一组独占的 VLAN ID。有效的 VLAN ID 范围是 1 到 4094。
GRE network （通用路由封装网络）：一个使用 GRE 封装网络包的虚拟网络。GRE 封装的数据包基于 IP 路由表来进行路由，因此 GRE network 不和具体的物理网络绑定。
VXLAN network（虚拟可扩展网络）：基于 VXLAN 实现的虚拟网络。同 GRE network 一样， VXLAN network 中 IP 包的路由也基于 IP 路由表，也不和具体的物理网络绑定。
[h2title]42.OpenStack 网络中 OpenFlow 规则的作用是什么？[/h2title]
OpenFlow 规则是一种机制，这种机制定义了一个数据包如何从源到达目的地。OpenFlow 规则存储在 flow 表中。flow 表是 OpenFlow 交换机的一部分。
当一个数据包到达交换机就会被第一个 flow 表检查，如果不匹配 flow 表中的任何入口，那这个数据包就会被丢弃或者转发到其他 flow 表中。
[h2title]43.OpenStack 网络中 OpenFlow 交换机的信息（比如端口、表编号、缓存编号等）如何查看？[/h2title]
假如我们要显示 OpenFlow 交换机的信息（br-int），需要执行如下命令：
# ovs-ofctl show br-int
[h2title]44.OpenStack 网络中如何显示交换机的所有 Flow 入口？[/h2title]
可以使用命令 ovs-ofctl dump-flows 来查看交换机的 flow 入口。
假设我们想显示 OVS 集成桥（br-int）的所有 flow 入口，可以使用如下命令：
# ovs-ofctl dump-flows br-int
[h2title]45.OpenStack 中 Neutron 代理是什么？如何显示所有 Neutron 代理？[/h2title]
OpenStack Neutron 服务器充当中心控制器，实际网络配置是在计算节点或者网络节点上执行的。Neutron 代理是计算节点或者网络节点上进行配置更新的软件实体。Neutron 代理通过 Neuron 服务和消息队列来和中心 Neutron 服务通信。
可通过如下命令查看 Neutron 代理列表：
# openstack network agent list -c ‘Agent type’ -c Host -c Alive -c State
[h2title]46.OpenStack 中 CPU Pinning 指什么？[/h2title]
CPU Pinning 是指为某个虚拟机保留物理核心。它也称为 CPU 隔离或处理器关联。有两个目的：
它确保虚拟机只能在专用核心上运行；
它还确保公共主机进程不在这些核心上运行。
我们也可以认为 Pinning 是物理核心到一个用户虚拟 CPU（vCPU）的一对一映射。
[h2title]47.常见的 OpenStack 环境中的网络部署有哪些？[/h2title]
外部网络（External network）：数据中心 Intranet，从这里分配浮动 IP 地址。
OpenStack 内部网络：
管理网络（management network）：提供 OpenStack 各个组件之间的内部通信，以及 API 访问端点（Endpoint）。为安全考虑，该网络必须限制在数据中心之内。
API 网络：其实这不是一个单独的网络，而是包含在外部和内部网络中。API 的 Endpoint 包括 publicurl 和 internalurl，其中，publicurl 包含的是 externa network 的 IP 地址，internal network 包含的是 management network IP 地址。为了简单起见，提供给内外网络访问的 API 的 publicurl 和 internalurl 相同，而只给内部网络访问的 API 只使用 internalurl。
数据网络（data network）：除管理网络以外的其它网络，往往还可以细分为下面几种。它们可以合为一种，也可以从性能方面考虑分离出一种或几种作为单独的网络。
租户网络（Tenant network）：提供虚机在计算节点之间，以及计算节点和网络节点之间的通信。同样这也是数据中心的内部网络。
存储访问网络（storage access network）：访问存储的网络。
存储后端网络（storage backend network）：比如 Ceph 和 Swift 集群用于后端数据复制的网络。
IPMI、PXE 网络等
[h2title]48.Neutron 实现了哪些层次的网络隔离？[/h2title]
租户的网络隔离：
租户之间的网络是三层隔离的，即使通过 VR 也无法通信，若需要通信必须走物理网络
一个租户内的不同网络之间二层隔离的，需要通过 VR 做三层连通
一个网络内的不同子网也是二层隔离的，需要通过 VR 做三层连通
外部网络的隔离：
Neutron 提供数据网络与外部网络的隔离性，默认情况下，所有虚机通往外网的流量全部走网络节点上的 L3 agent，内部的固定 IP 被转化为外部的浮动 IP 地址。
[h2title]49.相同组租户的的虚拟机位于不同宿主机之间的通讯？[/h2title]
相同组租户的的虚拟机位于同一个宿主机之间的通讯？
不同租户之间的虚拟机之间的通讯？
参考：http://www.mamicode.com/info-detail-1485454.html
参考：https://www.sdnlab.com/13000.html
[h2title]50.OpenStack 常见部署方式？[/h2title]
DevStack，Rdo ，SaltStack ，Ansible ，TripleO
[h2title]51.简述块存储、文件存储及对象存储的区别及各自特点？[/h2title]
[h2title]52.通常高可用（High Availability）可通过哪两个维度衡量，各自含义是什么？[/h2title]
RTO（Recovery Time Objective）：RTO指服务恢复的时间，最佳的情况是 0，即服务立即恢复；最坏是无穷大，即服务永远无法恢复；
RPO（Recovery Point Objective）：RPO 指切换时向前恢复的数据的时间长度，0 意味着使用同步的数据，大于 0 意味着有数据丢失，如“RPO=1 d”指恢复时使用一天前的数据，那么一天之内的数据就丢失了。因此，恢复的最佳情况是 RTO = RPO = 0，几乎无法实现。
[h2title]53.高可用（High Availability）根据服务节点角色分为哪两类？[/h2title]
Active/Passive HA：集群包括两个角色节点简称主备。在此配置下，系统采用主和备用节点提供服务，系统只在主节点上提供服务。在主节点故障时，备节点上的服务被启动来替代主节点提供的服务。典型地，如采用 Pacemaker 来控制主备设备之间的切换，并提供一个虚机 IP 来提供服务。
Active/Active HA：集群只包括两个节点时简称双活，包括多节点时成为多主（Multi-master）。在此配置下，系统在集群内所有服务器上运行同样的负载。以数据库为例，对一个实例的更新，会被同步到所有实例上。如采用负载均衡软件 HAProxy 来提供服务的虚拟 IP。
[h2title]54.衡量容灾系统的重要指标是什么，且容灾可分为几个级别？[/h2title]
RPO（Recovery Point Objective）：指当灾难发生时允许丢失的数据量；
RTO（Recovery Time Object）：指系统恢复的时间。
RPO 与 RTO 越小，系统的可用性就越高，成本投资也越大。
[h2title]55.RabbitMQ 的核心组件及其通信机制？[/h2title]
Rabbitmq 最核心的组件是 Exchange 和 Queue，其通信机制如下：
消息的生产者（Producer）与 rabbitmq server 建立连接，并创建通道（channel）；
消息的生产者（Producer）生产消息，发送给服务器端的 Exchange；
Exchange 收到消息，根据 ROUTINKEY，将消息转发给匹配的 Queue；
Queue 收到消息，将消息发送给消费者（Consumer）；
消费者（Consumer）收到消息，发送 ACK 给队列确认收到消息；
Queue 收到 ACK，删除队列中缓存的此条消息。
参考：https://linux.cn/article-10328-1.html
# Boss 直聘·专栏作者 #
