2022年度地方技能竞赛评分标准
1. 评分注意事项
| 职业名称 | 云计算 |
| --- | --- |
※ 评分时请注意以下事项。
1) 评分必须按题目顺序进行。
2) 已删除的内容无法恢复，评分时请注意。
3) 异议申请结束之后，删除选手创建的云资源。
4) 有部分分数的题目，评分项中已写明部分分数。
5) 没有单独部分分数的题目，必须全部正确才计分。
6) 进行评分前，为环境设置，必须确认以下事项。
- 带有红色方框的图片，仅确认红色方框部分。
- 评分结束后，为防止额外费用消耗，选手需删除所有资源。
- Region 使用 us-east-1。
- Console 的设计可能与评分内容不同。
云计算 第1课题 1 - 8
2. 评分标准表
1) 主要项目配分
| 序号 | 主要项目 | 配分 | 评分方法 | | 评分时间 | | 备注 |
| --- | --- | --- | --- | --- | --- | --- | --- |
| | | | 独立 | 合议 | 比赛进行中 | 比赛结束后 | |
| 1 | 基本事项 | 10 | ○ | | ○ | | |
| 2 | 设计 | 19 | ○ | | ○ | | |
| 3 | 网络及安全配置 | 31 | ○ | | ○ | | |
| 合计 | | 60 | | | | | |
云计算 第1课题 2 - 8
2) 评分方法及标准
| 课题 | 序号 | 主要项目 | 编号 | 详细项目（评分方法） | 配分 |
| --- | --- | --- | --- | --- | --- |
| 第1课题 | 1 | 基本事项 | 1 | 网络连接配置 | 10 |
| | 2 | 设计 | 2 | VPC 配置 | 2 |
| | | | 3 | Subnet 配置 | 5 |
| | | | 4 | 实例配置 | 5 |
| | | | 5 | 负载均衡器配置 | 5 |
| | | | 6 | Service 配置 | 2 |
| | 3 | 网络及安全配置 | 7 | VPC peering 配置 | 2 |
| | | | 8 | 路由表配置 | 6 |
| | | | 9 | NAT 配置 | 2 |
| | | | 10 | Internet Gateway 配置 | 2 |
| | | | 11 | Bastion 实例安全组配置 | 4 |
| | | | 12 | Service 实例安全组配置 | 8 |
| | | | 13 | ELB 安全组配置 | 2 |
| | | | 14 | Route53 配置 | 5 |
| | | 总分 | | | 60 |
云计算 第1课题 3 - 8
3) 评分内容
| 序号 | 评分项目 |
| --- | --- |
| 1 | 使用 ssh - 通过 Bastion_A 连接到 Service_A，使用 “curl -i service.internal” 命令确认 status code 为 “200”。 |
| 2 | 访问 https://console.aws.amazon.com/vpc/，确认 VPC 有 2 个，且 VPC Name 为 VPC_A、VPC_B。（1分）
确认分配给 VPC 的 CIDR 是否为 10.2.0.0/16、10.4.0.0/16。（1分） |
| 3 | 访问 Subnet，确认 VPC_A 中创建的 subnet。
确认 CIDR 是否分配在 10.2.0.0/16 范围内。（1分）
确认 subnet 之间没有 CIDR 重叠部分。（1分）
确认 VPC_B 中创建的 subnet。
确认 CIDR 是否分配在 10.4.0.0/16 范围内。（1分）
确认 subnet 之间没有 CIDR 重叠部分。（1分）
确认 Private subnet 的可用区是否为 a、b。（1分） |
| 4 | 访问 https://console.aws.amazon.com/ec2/。
确认是否存在 Service_A、Service_B 实例。
确认 Service_A 实例是否创建在 VPC_A - private subnet 中。（1分）
确认 Service_B 实例是否创建在 VPC_B - private subnet 中。（1分）
确认 Bastion_A、Bastion_B 实例是否分配了 public IP。（1分）
确认实例的镜像是否为 Amazon Linux。（1分）
确认所有实例的 type 是否为 t3.micro。（1分） |
云计算 第1课题 4 - 8
| 序号 | 评分项目 |
| --- | --- |
| 5 | 确认是否存在 1 个负载均衡器。（1分）
确认是否存在 1 个目标组。（1分）
确认目标组详细信息。（正常 1，port 80）（1分）
确认注册的实例是否为 Service_B。（1分）
确认注册的实例状态是否为 healthy。（1分） |
| 6 | 使用 ssh 通过 Bastion_B 连接到 Service_B。
通过 “netstat -ntl” 命令确认 80 是否处于 listening 中。（1分）
通过 “curl -i localhost” 确认调用 80 port 时是否 return 200。（1分） |
云计算 第1课题 5 - 8
| 序号 | 评分项目 |
| --- | --- |
| 7 | 连接 peering，确认状态（活动）。（1分）
确认请求者 VPC 和接受者 VPC。（请求者和接受者互换也无妨）（1分） |
| 8 | 确认连接到 Private subnet A（VPC_A）的路由表
- 0.0.0.0/0 – 确认连接到 NAT gateway。（1分）
- 10.4.0.0/16 – 确认连接到 peering。（1分）
确认连接到 Private subnet B（VPC_B）的路由表
- 0.0.0.0/0 – 确认连接到 NAT gateway。（1分）
- 10.2.0.0/16 - 确认连接到 peering。（1分）
确认连接到 Public subnet A（VPC_A）的路由表
- 0.0.0.0/0 确认连接到 Internet Gateway。（1分）
确认连接到 Public subnet A（VPC_A）的路由表
- 0.0.0.0/0 确认连接到 Internet Gateway。（1分） |
| 9 | 确认是否创建了 2 个 NAT gateway。
确认详细信息是否创建正确：VPC-VPC_A，Subnet – public A subnet（1分）
确认详细信息是否创建正确：VPC-VPC_B，Subnet – public B subnet（1分） |
| 10 | Internet Gateway
确认 VPC_A 连接的 Internet Gateway。（1分）
确认 VPC_B 连接的 Internet Gateway。（1分） |
| 11 | 确认分配给 Bastion_A 实例的安全组。
- 入站：0.0.0.0/0 22 port（1分）
- 出站：10.0.0.0/8 或 10.2.0.0/16 的情况（1分）
0.0.0.0/0 所有端口的情况（0分）
确认分配给 Bastion_B 实例的安全组
- 入站：0.0.0.0/0 22 port（1分）
- 出站：10.0.0.0/8 或 10.4.0.0/16 的情况（1分）
0.0.0.0/0 所有端口的情况（0分） |
云计算 第1课题 6 - 8
| 序号 | 评分项目 |
| --- | --- |
| 12 | 确认分配给 Service_A 实例的安全组。
- 入站：source 为 Bastion_A 的安全组的情况（2分）
10.0.0.0/8 22 port 或 10.2.0.0/16 22 port 的情况（1分）
0.0.0.0/0 所有端口的情况（0分）
- 出站：限制为 80 port、443 port 的情况（1分）
0.0.0.0/0 所有端口的情况（0分）
确认分配给 Service_B 实例的安全组。
- 入站1（22 port）：source 为 Bastion_A 的安全组的情况（2分）
10.0.0.0/8 22 port 或 10.2.0.0/16 22 port 的情况（1分）
0.0.0.0/0 所有端口的情况（0分）
- 入站2（80 port）：source 为 ELB 的安全组的情况（2分）
10.0.0.0/8 80 port 的情况（1分）
0.0.0.0/0 所有端口的情况（0分）
- 出站：限制为 80 port、443 port 的情况（1分）
0.0.0.0/0 所有端口的情况（0分） |
| 13 | 确认负载均衡器的安全组。
- 入站：10.0.0.0/8 80 port（1分）
- 出站：10.0.0.0/8 80 port（1分） |
云计算 第1课题 7 - 8
| 序号 | 评分项目 |
| --- | --- |
| 14 | 访问 https://console.aws.amazon.com/route53/v2/hostedzones。
确认创建托管区域。（1分）
确认托管区域详细信息。
类型 – 私有托管区域（1分）
关联的 VPC – VPC_A 的 vpc id（1分）
确认记录
确认 ELB 是否已正确连接到 service.internal。（1分）
VPC 选项
vpc_B 的 “DNS Host 名称” 设置必须处于启用状态。（1分） |
云计算 第1课题 8 - 8