适用于各个水平的 31 道 Azure DevOps 面试题

Azure DevOps 初学者面试题

开启 Azure DevOps 职业生涯需要对其核心概念与工具有扎实理解。以下是一些基础性问题，帮助您为面试做准备：

1. 什么是 DevOps？

DevOps 是 Development Operations（开发与运维）的缩写，关注流程、人员与产品这三个要素。通过将这三个“P”融合在一起，借助自动化、协作、迭代改进与反馈来优化软件开发运作。

DevOps 源于敏捷开发方法，面向跨职能团队，通过作出有助于改进工作流的决策，促进协作与价值交付，从而更快地构建与交付应用。

2. 我们为什么使用 DevOps？

我们使用 DevOps 的原因在于，传统软件开发在应用的开发与部署方面效率较低。受制于传统开发流程中的种种挑战，组织内的各团队在不发生冲突、且不出现长期问题的情况下完成软件开发周期往往困难重重。DevOps 正是在此背景下提供的一种解决方案，通过提供无缝的软件开发生命周期来化解与解决这些挑战。

3. 您能说出 5 个 DevOps 工具吗？

• Jenkins
• Ansible
• GitHub
• Kubernetes
• Docker

4. 您能定义持续集成与持续部署（CI/CD）吗？

持续集成（CI）是一种 DevOps 实践，开发人员将其代码更改集成到共享代码库中。通过这些定期集成，系统会自动运行测试并构建项目，以高效及时地发现并解决错误。

持续部署（CD）在 CI 的基础上更进一步，在构建阶段后自动将所有代码更改部署到测试环境。这样可确保代码库随时可部署，从而实现更敏捷的工作流与更快的发布节奏。

CI/CD 流水线。

5. 什么是 Azure Boards？

Azure Boards 是 Azure DevOps 套件的一部分，用于项目或软件管理。Azure Board 的核心功能包括报表、仪表板、项目规划、跟踪与协作，适用于软件开发项目。这些功能可帮助跨职能团队更高效地协同工作。

6. DevOps 中的基础设施即代码（IaC）是什么？

基础设施即代码（IaC）是关键的 DevOps 实践，通过机器可读的脚本与配置文件来管理与配置计算基础设施，而非依赖物理硬件配置或交互式配置工具。这样可以实现基础设施的一致、可重复的搭建，降低错误并加速部署流程。

7. Azure Pipelines 在 Azure DevOps 中的作用是什么？

Azure Pipelines 是用于自动化构建与部署流程的服务。它支持持续集成与持续部署（CI/CD），可将代码构建、测试并部署到任意平台，确保更快、更可靠的软件发布。

8. 什么是 Azure DevOps 中的拉取请求（Pull Request）？

Azure DevOps 中的拉取请求（PR）是在 Git 仓库中用于审查与合并代码更改的方法。当开发人员完成代码更改时，会创建 PR 来通知他人代码已准备好接受评审。团队成员随后可以审查代码、提出修改建议并在合并进主代码库前批准这些更改。

如果您想复习或检验自己的 Azure 技能，请查看我们的 Introduction to Azure 或 Understanding Cloud Computing 课程。

Azure DevOps 资深人士面试题

对于具备 Azure DevOps 经验的人来说，理解高级概念与最佳实践至关重要。以下问题专为资深人士而设：

9. 您能说出三项 Azure DevOps 的最佳实践吗？

采纳以下三项最佳实践可提升工作负载效率、软件开发质量与整体交付表现。

• 实施 CI/CD 流水线： CI/CD 流水线通过自动化集成代码更改、运行测试并部署至生产来改进软件开发工作流。由此可提升软件质量、减少错误并加快发布节奏。
• 基础设施即代码（IaC）： 通过代码而非手工流程来自动化管理与配置基础设施。这样可确保环境一致性，方便版本控制，并优化资源使用。
• 敏捷流程： 为确保顺畅的软件开发工作流，集成如 Azure Boards 等敏捷方法有助于迭代开发、团队/客户协作与灵活性。

10. 什么是 VNet？

VNet 是 Virtual Network（虚拟网络）的缩写，是云中私有网络的基础构件。它是一种可在云中运行虚拟机与应用的网络或环境。创建虚拟机与应用后，它们可以彼此安全通信。VNet 是确保云中网络安全、隔离与可定制，并提升控制与安全性的关键功能。

11. 什么是故障域（fault domains）？

故障域是一组共享公共电源与网络的虚拟机。将虚拟机划分到故障域有助于云提供商将硬件故障、断电以及网络中断的影响降到最低。这些故障域由 Azure 平台自动分布。

12. 什么是更新域（update domains）功能及其好处？

更新域是 Azure 基础设施的一部分，负责管理与隔离硬件和软件更新。创建多个虚拟机时，这些更新域会通过可用性集自动分布。它们可以在同一时间重启或下线进行维护。

将虚拟机组织并分布到不同的更新域，确保在重启或维护场景中只有一部分虚拟机会受到影响。这样可实现高可用性，确保即使在系统更新期间应用仍可访问。在维护事件中，Azure 会一次更新一个更新域中的宿主，以确保服务可继续运行且仅有一小部分受影响。

13. 什么是“狗堆效应”（Dogpile effect），如何防止？

狗堆效应是指缓存过期后，客户端对网站发起请求的这段时期。随之而来的请求会触发耗时或较慢的操作（如数据库查询），从而导致数据库或整体服务承受过高负载。狗堆效应通常发生在高流量的网站与应用中，工作负载的剧增会引发性能下降或停机。

为防止狗堆效应，可在缓存上实现锁机制：当缓存过期且第一个数据请求到来时，自动在缓存键上加锁。此时，其他请求需等待锁被释放并带有更新后的缓存。

14. 什么是蓝绿部署（Blue-Green Deployment），在 Azure DevOps 中如何使用？

蓝绿部署是一种发布管理策略，通过运行两套相同的生产环境（称为 Blue 与 Green）来降低停机与风险。任一时刻，只有一套环境（如 Blue）对外服务。当新版本软件就绪后，将其部署到空闲环境（Green）。在充分测试后，将流量切换到 Green 环境，使其对外生效。一旦出现问题，可以无缝回滚，因为先前的环境（Blue）未被改动，可立即切换回去。

15. 在 Azure DevOps 中如何进行机密管理？

在 Azure DevOps 中，可通过 Azure Key Vault 进行机密管理。Azure Key Vault 提供密钥、机密与证书的安全存储。它与 Azure Pipelines 集成，使您在 CI/CD 过程中能够安全访问与管理机密，而无需在代码库中暴露。可在流水线脚本中直接引用机密，或通过已链接的服务连接进行引用，以确保敏感信息得到安全、合规的处理。

16. Azure DevOps Artifacts 的用途是什么，如何使用？

Azure DevOps Artifacts 提供完全集成的包管理解决方案，支持创建、托管与共享包。它支持多种包类型，如 NuGet、npm、Maven、Python 与 Universal Packages。通过 Azure Artifacts，团队可高效管理依赖项，确保版本一致性，并在项目间共享可复用组件。它与 Azure Pipelines 无缝集成，用于自动化构建与部署，提升整体 DevOps 工作流。

关键 Azure DevOps 服务面试题

Azure DevOps 提供了一套面向软件开发生命周期不同环节的服务。理解这些服务及其角色对资深专业人士至关重要。以下是一些关键问题，帮助您备考：

17. 请说明 Azure DevOps Services 与 Azure DevOps Server 的区别？

Azure DevOps Services 是一种云端服务，使组织无需额外搭建与维护服务器基础设施即可使用 Azure DevOps 的功能与特性。该服务可随时随地访问，持续更新，且具备高伸缩性。

Azure DevOps Server 部署在本地，并以 SQL Server 作为后端，组织可在自有服务器上托管。它专为因合规或其他监管原因而希望将数据保留在内部网络中的组织所设计。

18. 为什么要使用 CI、CD 与 Azure Pipelines？

持续集成（CI）通过频繁将更改合并到主分支来帮助开发人员及早发现缺陷与错误。系统会基于每次提交运行自动化测试，以确保所做更改符合标准。由于构建与测试过程实现自动化，可减轻开发人员的手工负担。

持续部署（CD）通过自动化部署流程，使开发人员能够快速且安全地将新更改发布给客户。该流程的自动化可减少部署阶段的人为错误，从而带来更可靠的发布与更佳的资源管理。

Azure Pipelines 十分灵活，支持 Windows、Linux 与 macOS，并可部署到云端、本地及混合环境。其无缝集成与丰富功能使组织能够在不同平台上于一个完善的环境中开展工作。

19. 什么是 Azure DevOps Repos 中的拉取请求？

拉取请求是 Azure DevOps 的核心功能之一，用于确保团队协作、代码评审、代码维护与质量贯穿软件开发全生命周期。开发人员通过创建拉取请求来提议对代码库的更改，即向 Git 仓库某分支提交修改。团队中的其他成员将审查这些更改、提供反馈并进行改进，然后再合并进主分支。

这种协作且自律的开发方式，结合健壮的 CI/CD 流水线，可维持高标准的代码质量与软件交付。

20. Azure Boards 中可用的不同类型的待办列表与看板选项有哪些？

在 Azure Boards 中，待办列表（Backlogs）是按优先级组织的待完成工作项清单。可用的待办列表包括：

Azure Boards 以可视化方式呈现工作项清单，便于团队跟踪进度，在站会中讨论事项与职责，并为冲刺评审做好准备。

21. Scrum Master 在 Azure Boards 中的角色是什么？

Azure Boards 为团队成员提供实现并遵循 Scrum 框架的工具与功能。然而，Scrum Master 负责推动 Scrum 流程，支持团队成员有效遵循 Scrum 过程并确保项目成功。

例如，这包括冲刺规划、每日/每周站会、冲刺评审、待办列表整理、监控与报告，以及整体上倡导敏捷流程与原则。

22. Azure DevOps 如何确保开发团队间的安全协作？

Azure DevOps 通过多种机制确保安全协作，包括：

• • 基于角色的访问控制（RBAC）： 按角色授予权限，确保团队成员仅能访问其所需资源。
  • 与 Azure Active Directory（AAD）集成： 提供集中式身份与访问管理，包括多重身份验证（MFA）与条件访问策略。
  • 安全的代码库： Azure Repos 提供分支策略、拉取请求审批与代码扫描工具，确保只有经审查与批准的代码才会合并到主分支。

23. 什么是 YAML，在 Azure Pipelines 中如何使用？

YAML（YAML Ain't Markup Language）是一种可读性强的数据序列化标准，在 Azure Pipelines 中用于定义 CI/CD 工作流。YAML 流水线采用简洁明了的语法，便于阅读与编写。开发人员可在受版本控制的文件中指定构建与发布流程中的步骤，包括触发器、作业、任务与阶段。

24. 在 Azure DevOps 中如何进行监控与日志记录？

在 Azure DevOps 中，可通过多种工具与集成来进行监控与日志记录：

如果您需要巩固 Azure DevOps 服务方面的技能与知识，可从我们的 Azure Architecture and Services 课程开始学习。

基于情景的 Azure DevOps 面试题

这些情景题将考查您在实际场景中应用 Azure DevOps 知识的能力。以下是一些关键问答：

25. 作为一名 Azure DevOps 工程师，您被要求为一家金融领域的新公司选择 Azure 平台上的 DevOps 解决方案，该公司被标记为“高度机密”。您将选择哪些 Azure 平台解决方案？为什么？

由于这家新公司来自金融行业，且被特别标记为“高度机密”，我会选择 Azure DevOps Server 方案，而非 Azure DevOps Services。Server 方案提供本地部署，使组织的数据留存在其内部网络中，以更好地满足其安全与保密需求。

26. 您被指示将一个中大型项目从 Azure DevOps Server 迁移到 Azure DevOps Services。您会采用什么迁移流程？

在这种情况下，我会使用 Azure DevOps Migration 工具。这一自动化迁移流程支持迁移源代码、测试用例、工作项及其他元素。该迁移工具还能帮助识别潜在问题，并为迁移过程提供建议。

27. 为什么在本情景下要使用 Azure DevOps Migration 工具，而不是手动迁移流程？

如题所述，需迁移的项目为中大型项目。手动迁移更适合小型项目，因为它需要手动复制源代码、工作项与其他制品。虽然大型项目也可采用手动迁移，但这更耗时且更易出错。

28. 在“develop”分支上有 8 次提交，其中一条需要推送到“release”分支。您会如何处理？

最佳做法是使用 git cherry-pick。即从一个分支挑选某次提交并将其应用到另一个分支。

您也可以在 Azure DevOps 平台上操作：点击对应的提交，进入该提交页面后，点击右上角的三个点，选择“Cherry-picking”选项。随后会要求选择“目标分支”，此处为“release”分支。系统会在“release”分支为该提交创建一个拉取请求。

29. 团队正在权衡在 Azure Pipelines 中使用 Microsoft 托管代理还是自托管代理，且特定软件要求与性能是首要考量。您会推荐哪种？为什么？

我会推荐自托管代理，因为它在安装项目所需的软件、工具与版本方面更具灵活性，能够满足特定软件要求。您还可以完全控制环境，并按项目需求进行配置。

在性能方面，对于构建流程复杂的项目，自托管代理通常具备更高性能优势，可带来更快的构建时间并更高效地利用资源。而这两方面在 Microsoft 托管代理上存在限制。

30. 在高度监管的行业中，如何使用 Azure DevOps 部署应用并确保合规与安全？

在高度监管的行业中确保合规与安全需要以下步骤：

• • 使用 Azure Policy： 在大规模上强制执行组织标准并评估合规性。
  • 实施 RBAC： 基于角色的访问控制，确保只有授权人员才能访问敏感资源。
  • 保护流水线： 使用服务连接与带有机密管理的变量组来保护敏感信息。
  • 监控与审计： 利用 Azure Monitor 与 Azure Security Center 跟踪并响应安全事件。
  • 合规认证： 确保所用 Azure 服务符合 ISO、SOC、GDPR 等行业标准。

31. 在使用 Azure DevOps 的复杂微服务架构中，您将采用哪些策略来管理依赖关系？

在复杂微服务架构中管理依赖关系具有挑战性，但可以采用以下策略：

• • • 使用 Azure Artifacts： 在团队与项目间管理与共享包。
    • 版本控制： 实施语义化版本以管理依赖与更新。
    • 自动化测试： 使用 CI/CD 流水线运行集成测试，确保某个服务的更改不会破坏其他服务。
    • 服务契约： 在微服务之间定义并遵循清晰的 API 契约，以最大限度减少依赖问题。
    • 依赖管理工具： 使用 Dependabot 或 Renovate 等工具自动化依赖更新与检查。

提升面试所需的 Azure DevOps 技能

本文从四个不同层面来检验您的 Azure DevOps 技能：

• 初学者面试题
• 资深人士面试题
• 关键 Azure DevOps 服务面试题
• 基于情景的面试题

这 20 道面试题将帮助您为 Azure DevOps 的不同方面做好准备，并深入具体细节，在不同情境下检验您的知识。

如果您想更进一步，持续提升 Azure DevOps 技能，请阅读 Azure Certification Guide 2024: Empower Your Data Science Career，或加入 Azure Management and Governance 课程，为关键时刻做好十足准备。