上上周，有个大公司面试机会，但是吧，我没有准备好，就说我暂时不去了，等下轮消息，但是目前看来，电话也不打来了，应该是人招满了，虽然我还是没有足够的信心，感觉去了就是被虐，心里面还是空落落的。唉，感觉从事这个行业实在太累了，学的东西太多太杂，实际用到的是又不一定有多少，python这个也只是有点简单基础，真正开发那我肯定不行。就运维来说，也是让人头疼，永远解决的不了的问题，就是学的东西太难，领域太广，脑仁疼。所以我还是想从事openstack，毕竟实习公司给了我一个正确的方向，只需抓这几个领域就好了，我主动离开了，反正我肯定要吃到苦头才有感悟的。一搬真正云计算公司都是要求openstack开发的，运维很少，除了电商平台。我这毕业设计也是一脸蒙逼，不知道从何入手，烦死了都！

1、Zabbix监控为什么分为主动和被动？

答：在这里，主动和被动都是针对被监控端agent来说的。

主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy

答：分为两个阶段。Master与Minion进程通过ZeroMQ消息队列进行通信

（1）Master与Minion认证:minion第一次启动的时候，会生成密钥对，私钥放在本地，而公钥复制一份发送给Master，Master接收到公钥后，通过salt-key命令进行接受认证，这样认证通过就能对Minion发送指令了。

3、QEMU和KVM有什么联系吗？（真心记不住这些，我为啥就不敏感呢？！）

答：（1）KVM模块在运行时按需加载进入内核空间运行，KVM模块本身不进行任何设备的模拟，需要用户空间程序QEMU通过/dev/kvm接口设置一个虚拟客户机的地址空间，向它提供模拟的I/O设备，并将它的视频显示映射回宿主机的显示屏。

（2）虚拟机运行期间，QEMU会通过KVM模块提供的系统调用进入内核，由KVM模块负责把虚拟机置于处理器的特殊模式运行。

4、KVM中，vCPU的工作模式有哪几种？

答：（1）用户模式：主要处理I/O的模拟和管理，由用户空间的应用程序QEMU的代码实现

（2）内核模式：执行一些安全的和高性能的特权指令，

（3）客户模式：执行大部分的非特权指令。当发出关机指令的时候会被Hypervisor截获并进行模拟

5、Openstack最简单的逻辑结构，在每个节点安装什么？

答：（1）控制节点：keystone提供身份认证服务、glance提供镜像资源服务、Nova-api计算资源管理服务、数据库服务MySQL、RabbitMQ消息队列服务，Memcached缓存token服务（可选）、Neturon服务

6、虚拟化和云计算有什么区别？（厉害了陈沙克，之前在这家公司实习过，听说过这个人，比较叼）

答：云计算是在虚拟化基础之上的

（2）弹性扩展：横向是指自动增加和减少机器的数量、纵向是指自动增加和减少cpu和内存

9、fsck工作原理和使用场景？（这玩意听说过，但用的不多，一考到就懵逼了）

答：fsck检查文件系统时，首先判断出此文件系统是什么类型，然后检查superblock（超级块记录块大小、块个数、Inode节点数）的可用性，再然后扫描并初始化inode，最后检验并修复出现有错误的superblock、inode和block，最后做一个总结报告出哪些已经修复好的问题。

导致文件系统损坏的原因可能是因为中途有非法关机造成的,fsck不仅可以对文件系统进行扫描，还能修正文件系统的一些问题。

应用场景：值得注意的是fsck扫描文件系统时一定要在单用户模式、修复模式或把设备umount后进行。警告：如果扫描运行中的系统，会造成系统文件损坏！

16、python如何实现两个字典合并？

21、如何保证Mysql数据库的可靠性？（忘完了尼玛，不过看到还能想起，说不出来）

它是由内核模块和相关程序而组成的，通过网络镜像促进共享存储系统的替换。也就是说：当你将数据写入本地的DRBD设备上的文件系统时，数据会同时被发送到网络中的另外一台主机之上，并以完全相同的形式记录在一个文件系统中（实际上文件系统的创建也是由DRBD的同步来实现的）。本地节点（主机）与远程节点（主机）的数据可以保证实时的同步，并保证IO的一致性。所以当本地节点的主机出现故障时，远程节点的主机上还会保留有一份完全相同的数据，可以继续使用，以达到高可用的目的。

优点：安全性高、稳定性高、可用性高，出现故障自动切换。

缺点：只有一台服务器提供服务，成本相对较高，不方便扩展，可能会发生脑裂。

答：为了减少大量雷同的代码，把一个函数也作为参数

26、介绍下CPU虚拟化？

答：（1）CPU虚拟化技术把物理CPU抽象成虚拟CPU，任意时刻，一个物理CPU只能运行一个虚拟CPU的指令，每个客户机可以使用一个或多个虚拟CPU，在各个操作系统之间，虚拟CPU的运行相互隔离，互不影响。如果需要为多个客户机进行服务的话，需要把物理CPU时间分片。

（2）CPU虚拟化需要解决正确运行和调度两个关键问题。当guest OS发出非特权指令的时候，指令直接运行在宿主机的物理核心上，如果guestOS发出特权指令的时

候，先请求guest OS的内核调用，而后再次经过Hypervisor的KVM driver，Hypervisor决定此特权指令是否运行在物理核心上，最后把处理结果返回给guest OS。

（3）调度问题是指Hypervisor决定guest OS的哪个虚拟CPU在物理CPU上执行，要保证隔离性、公平性和性能。

27、虚拟机的动态迁移了解多少？

答：所谓动态迁移就是指虚拟机在短时间内暂停运行(不是关机)，关闭源计算机点的实例，启动目的计算节点相同的实例，完成所谓的“迁移”。大概的工作原理是保证目的端要有相同的虚拟机的镜像，而后启动实例起来，这一点可以通过NFS共享存储来实现，最大的难度是实现内存的迁移，那么因为数据随时在改变，大概分为3个节点，push-stop and copy-pull，其次是网络资源迁移，在局域网内发送ARP重定向包，将虚拟机的IP地址与目的机器的MAC地址进行绑定，而后再发其他

包到目的机器上。最后是存储设备的迁移，应该是通过NAS进行文件传输共享数据。

LiveMigarationa的意义和作用是：（1）负载均衡，将负载较重的物理服务器上迁移一部分虚拟机到另一个物理服务器（2）先进行迁移，方便升级维护物理机

28、vxlan和vlan的区别？（vxlan这个东西如果要深入的话，可能会提数据包格式，没准备的话就完蛋了！）

（2）vxlan主要用于虚拟化环境，vlan可以用于物理环境，也可以用于虚拟化环境。

（3）不同网段的vxlan通信依然需要三层网络设备，vxlan的原理远比vlan复杂，但他们都具有隔离广播域作用

（4）vxlan能够解决地址重叠问题，采用vlan技术的交换机所使用的MAC地址表空间有限，每次当有新的的主机发包的时候，就必须重新学习目的MAC地址，所以就会洪范，浪费网络带宽，以及CPU资源。

29、KVM为什么叫基于内核的虚拟机？

答：通过加载KVM模块，Linux内核就成为了一个Hypervisor，KVM就能够直接利用Linux系统本身的进程调度、内存管理、安全子系统、网络协议栈等功能，把内核当成KVM自己的东西，而KVM只负责虚拟化即可。/dev/kvm是内核空间的接口，可以直接用来跟KVM模块打交道，创建虚拟机的请求都要经过于此。

30、实现最大公约数和最小公倍数

31、什么操作Horzion不能做，只能用命令行做？

答：（1）批量迁移只能用命令行（单台虚拟机可以用horzion）

（2）部署完虚拟机以后的网卡添加只能用命令行，部署前可以用horzion添加网卡。

答：（1）由nova conductor与数据库交互，避免nova compute直接与数据库进行交互，为防止云主机实例被攻击后数据库暴露，在所以nova conductor在一定程度

破案1101起查缴财物6.9亿元！江苏打击整治养老诈骗专项行动战果显著

破案1101起查缴财物6.9亿元！江苏打击整治养老诈骗专项行动战果显著