2022年全国职业院校技能大赛（高职组）“云计算”赛项赛卷②公有云

2022年全国职业院校技能大赛（高职组）“云计算”赛项赛卷2第三场次：公有云（30分）

环境说明：某信息技术科技公司实施数字化转型与应用上云，要对公司内部项目搭建基于云原生的Devops相关服务。
选择国内公有云提供商，为客户提供K8S、云网络、云硬盘、云防火墙、负载均衡等服务，可创建Web服务，共享文件存储服务，数据库服务，数据库集群等服务。
根据上述公有云平台的特性，完成公有云中的各项运维工作。
任务一、公有云服务搭建任务（10分）
题目1. 使用公有云组件搭建应用服务（10分）
在公有云上购买所需部署Owncloud网盘系统组件，完成以下搭建内容。
1.在公有云中完成虚拟私有云的创建，创建一个名为intnetX的内部网络：IP地址为172.16.1.0/16；创建子网名称为intnetX-server：IP地址为172.16.1.0/24;创建子网名称为intnetX-sql：IP地址为172.16.2.0/24。
2.登录公有云平台，使用intnetX-server网络创建一台云实例名称：ChinaSkill-node-1。
3.利用提供的软件包源，在ChinaSkill-node-1中部署Owncloud服务。
4.创建一个公网NAT网关kcloud-nat，将虚拟私有云intnetX-server允许内部子网地址访问外网，并将chinaskill-node-1中owncloud服务端口转换至外网访问。
5.使用intnetX-sql网络创建云数据库MySQL实例ChinaSkill-sql-1。
6.将Owncloud数据源迁移至云数据库MySQL实例ChinaSkill-sql-1上，并修改ChinaSkill-node-1使用云数据库ChinaSkill-sql-1实例作为数据源。
7.使用弹性文件服务给chinaskill-node-1云服务器提供后端存储，并设置owncloud使用弹性文件服务存储。
8.创建云数据库chinaskill-mysql并创建只读数据库chinaskill-read实例。
9.云数据库chinaskill-mysql申请读写分离地址。
10.创建一个云服务器备份存储库名为server_backup，容量为100G。
任务二、公有云服务运维任务（10分）
题目2. 在已搭建服务的基础上优化公有云服务（5分）
根据所部署的Owncloud网盘系统，对其架构进行优化，完成以下操作。
1.修改chinaskill-node-1中使用云数据库读写分离地址。
2.利用ChinaSkill-node-1云主机创建镜像ChinaSkill-image，并使用镜像ChinaSkill-image创建云主机ChinaSkill-node-2。
3.创建一个负载均衡器chinaskill-elb，将ChinaSkill-node-1和ChinaSkill-node-2加入负载均衡的后端。设置一个可用的公网服务IP，服务端口为80。
4.新建一个弹性伸缩启动配置template-exam，以ChinaSkill-node-1的云服务器配置进行创建。创建一个伸缩组as-exam，关联启动配置template-exam，并将创建的云服务器添加至负载均衡chinaskill-elb中。
为伸缩组as-exam新建告警触发策略：
（1）如果实例的内存利用率在5分钟内的最大值小于30%，且连续发生3次。则实例数减少1台。冷却120秒；
（2）如果实例的内存利用率在5分钟内的最大值大于80%，且连续发生3次。则实例数增加2台。冷却120秒；
（3）如果实例的CPU利用率在5分钟内的最大值小于30%，且连续发生3次。则实例数减少1台。冷却120秒；
（4）如果实例的CPU利用率在5分钟内的平均值大于等于80%，且连续发生3次。则实例数增加2台。冷却120秒。
5.配置云审计功能，对访问Owncloud网盘系统的用户身份进行验证，并检测其上传文件内容是否包含关键词。
6.配置数据安全，对Owncloud网盘系统中的数据进行敏感数据识别，删除其包含敏感关键词的内容。
7.在公有云中申请一台云主机ChinaSkill-sql-2，在其中部署mysql数据库，实时同步公有云中ChinaSkill-sql-1中数据。
8.下载公有云ChinaSkill-node-1云服务器制作的镜像ChinaSkill-image，并上传至私有云平台中。
9.使用上传至私有云平台中的ChinaSkill-image镜像创建ChinaSkill-node-3云服务器，并修改Owncloud系统对接私有云ChinaSkill-sql-2中mysql服务。
10.修改公有云中负载均衡器chinaskill-elb，添加私有云平台中所创建的Owncloud网盘系统节点ChinaSkill-node-3。
题目3.公有云云容器引擎集群运维（5分）
管理公有云云容器引擎集群，完成以下搭建与运维操作。
1.创建一个容器集群kcloud，集群版本：v1.19.10；集群节点使用子网：intnetX-server。
2.在kcloud集中部署helm工具。
3.使用提供的mychart-0.1.0.tgz模板包，修改模板代码使外部可通过节点地址进行访问。在模板市场中上传我的模板mychart，在kcloud集群中安装名为nginx的模板实例。
4.使用Helm工具和chart包，将GitLab部署到Kubernetes集群中，以NodePort方式对外暴露服务。
5.编写.drone.yml文件，包含使用构建镜像、推送镜像、拉取镜像、发布服务等几个步骤。
6.将提供的应用的代码推送到GitLab触发构建，完成后访问该应用。
任务三、公有云运维开发任务（10分）（本任务只公布考试范围，不公布赛题）
题目4. 公有云自动化运维（10分）
使用公有开发APIs，编写Python脚本调用公有云API完成公有运维和管理。