使用SSH 工具登陆CloudOS 节点后台查看容器镜像tag 的命令为（）。

单项选择题以下关于CloudOS 功能使用，说法正确的是（）。

A.如果需要使用CloudOs 的API，需要购买并注册API 授权
B.使用服务器方式上传镜像前，需要先登录服务器开启FTP 功能
C.通过配置存储规格能够让用户创建云主机时选择不同类别的存储
D.云管理员不需要流程审批即可创建云资源，组织管理员和普通用户需要通过流程审批来申请云资源

单项选择题关于CloudOS3.0运行环境集群时间的说法错误的是：（）

A.ntpd.service 服务要处于active （running）状态
B.CloudOs 环境集群运行环境需要保持时间同步，时间不同步情况下，CloudOs 集群状态以及业务均会出现异常
C.运行环境硬件时间可以不一致
D.所有节点的NTPenabled 为no，NTP synchronized 为yes ，以Local time.Universal ti me.RTC time 和Time zone 相同

单项选择题以下关于Service 与Pod 之间关系描述正确的是：（）

A.Service 通过Pod 的ID 信息实现与Pod 进行绑定
B.Service 通过Pod 的name 实现与Pod 进行绑定
C.Service 通过服务的Label 实现与Pod 进行绑定
D.Service 通过服务的名称实现与Pod 进行绑定

单项选择题K8s 服务中执行重启操作会导致集群判定该节点不健康，从而引发pod 迁移影响上层业务的服务为：（）

A.kube-kubelet
B.kube-controller-manager
C.kube-scheduler
D.kube-proxy

多项选择题下列关于云主机安全隔离的说法正确的是：（）

A.安全组是一组安全规则合集，在虚拟交换机上针对不同类型虚拟机下发ACL，实现虚拟机访问的控制
B.虚拟机的ACL 规则中，发送到虚拟交换机的为入方向，从虚拟交换机发出的为出方向
C.安全组是以虚拟机为颗粒度的安全防护，主要用于实现东西向防护
D.虚拟防火墙是以租户为颗粒度的安全防护，主要用于实现南北向防护