规划企业级架构蓝图需要哪些业务与技术指标支撑？

• 参考答案：需梳理业务愿景、收入目标、增长领域；技术指标包含可用性、可扩展性、效率、成本。蓝图包括现状评估、目标架构、路线图与风险；通过指标仪表盘持续跟踪偏差。
• 追问：如何处理蓝图与现实差距？
• 考察要点：战略规划、指标体系。

如何评估自建与上云的成本差异并给出决策建议？

• 参考答案：构建 TCO 模型：硬件、运维人力、折旧、弹性需求、合规；上云带来弹性与运维成本下降但存在厂商绑定与费用波动。建议小步迁移、使用多云或混合云策略。
• 追问：如何规避 vendor lock-in？
• 考察要点：成本评估、战略选择。

制定服务治理制度的准入标准与审计流程。

• 参考答案：定义命名、版本、接口规范、监控、链路追踪、文档要求；设立评审委员会、度量指标与审计周期；对不合规服务提供整改流程。
• 追问：遗留系统如何纳管？
• 考察要点：架构治理、流程。

规划从单体到微服务再到服务网格的演进路线。

• 参考答案：阶段1：模块化、领域界限、CI/CD；阶段2：拆分核心业务为微服务，建设注册、配置、监控；阶段3：引入 Service Mesh、零信任、安全策略。每阶段设退出标准与回滚预案。
• 追问：如何避免过度拆分？
• 考察要点：演进路线、风险控制。

对外开放平台的多租户与隔离策略如何设计？

• 参考答案：可选择逻辑隔离（租户ID）、数据库隔离或实例隔离；提供租户限流、API Key、计费；通过网关实现路由和鉴权。
• 追问：自定义需求如何处理？
• 考察要点：多租户、安全、计费。

如何制定应急预案以应对重大故障？

• 参考答案：包括应急响应流程、值班体系、通信渠道、灾备切换、演练计划；设定 RTO/RPO 目标并通过演练验证。
• 追问：演练失败如何总结？
• 考察要点：灾备、应急管理。

设计一个跨地域多活的电商系统，说明读写策略、一致性与容灾措施。

• 参考答案：核心思路：各地域部署独立集群 + 数据复制（双活）；读优先本地，写使用全局 ID + 异步复制；一致性通过 Paxos/Raft 或使用最终一致 + 补偿；容灾需健康探测、自动切流、数据校准。
• 追问：多活冲突如何解决？
• 考察要点：多活架构、数据复制、容灾。

秒杀场景如何避免超卖并保持接口稳定？

• 参考答案：采取预减库存、限流、异步下单；使用 Redis/Lua 原子扣减、消息队列削峰；接口返回排队状态，后续异步通知；配合熔断降级。
• 追问：如何评估瓶颈并扩容？
• 考察要点：高并发、限流、最终一致。

分享一次服务平台化改造的过程与收益。

• 参考答案：回答需涵盖痛点（重复开发）、方案（沉淀公共能力、统一 SDK）、过程（试点、推广、指标），最终成果（效率提升、缺陷下降）。
• 追问：平台化推广过程中阻力如何处理？
• 考察要点：平台建设、跨团队协作。

微服务拆分过细导致调用链过长如何优化？

• 参考答案：可合并耦合度高的服务、使用聚合服务/网关 BFF、增加本地缓存或数据下推；通过链路分析找热点调用并优化。
• 追问：如何防止服务重新耦合？
• 考察要点：微服务治理、性能优化。

服务网格中如何实施零信任安全与可观测性？

• 参考答案：利用 Sidecar 强制 mTLS、鉴权策略、细粒度访问控制；可观测性通过 Envoy 提供指标和 Trace，与 Prometheus/Jaeger 集成。
• 追问：Sidecar 开销如何评估？
• 考察要点：Service Mesh、安全、监控。

如何规划 API Gateway 与 BFF 的分层？

• 参考答案：Gateway 负责通用能力（鉴权、限流、协商），BFF 面向业务聚合数据、裁剪字段；需制定契约并提供部署/监控手段。
• 追问：BFF 出现瓶颈时如何扩展？
• 考察要点：接口层设计、性能、维护。

设计一个订单系统，说明服务拆分、数据库设计与接口划分。

• 参考答案：可拆为订单、商品、支付、库存、通知等微服务；数据库采用订单主表 + 明细表，使用订单号作为业务主键；接口采用 REST/GraphQL，订单服务负责创建、查询、取消；库存服务提供扣减接口，异步通知使用 MQ。
• 追问：如何保证接口向后兼容？
• 考察要点：领域建模、微服务拆分、接口设计。

订单超时关闭可以有哪些实现方式？

• 参考答案：方案一：消息队列延迟消息，到期自动触发；方案二：定时扫描数据库，适合订单量不大；方案三：数据库事件/TTL；实际常使用 MQ + 状态机，确保幂等和重试。
• 追问：订单积压或消息丢失如何处理？
• 考察要点：延迟任务、可靠投递、扩展性。

系统支持灰度发布需要哪些组件与流程？

• 参考答案：需要配置中心/服务网关控制流量、灰度策略（按用户/地区/比例）、监控指标、回滚流程与审批；CI/CD 管道应支持多环境部署。
• 追问：如何验证灰度效果？
• 考察要点：发布流程、流量治理、监控。

缓存策略设计时如何防止穿透、击穿与雪崩？

• 参考答案：穿透：设置空值缓存、布隆过滤器；击穿：互斥锁/单飞、热点数据预加载；雪崩：设置随机过期时间、自动降级、批量预热。
• 追问：缓存与数据库如何保持一致？
• 考察要点：缓存模式、容错策略。

文件上传 + CDN 加速涉及哪些组件？

• 参考答案：客户端直传至对象存储（S3、OSS），后端签发上传凭证；完成后写入元数据表；CDN 配置缓存规则与鉴权；后台提供图片处理/鉴黄等增值能力。
• 追问：大文件断点续传如何实现？
• 考察要点：对象存储、CDN、安全策略。

如何设计一个实时日志采集和查询系统？

• 参考答案：使用 Logstash/Filebeat 采集 -> Kafka -> Elasticsearch/OpenSearch 存储 -> Kibana 查询；提供索引生命周期策略控制成本。
• 追问：高峰期写入背压如何处理？
• 考察要点：日志平台、数据流、扩展性。

使用你熟悉的语言实现一个列表查询接口，描述路由、控制器、服务层的协作流程。

• 参考答案：示例（Express）：路由将 /users 针对 GET 映射到 userController.list；控制器从 req.query 解析分页参数并调用 userService.list；服务层负责业务校验与调用仓储；仓储通过 ORM/SQL 查询数据库并返回数据，最终控制器统一包装成 { data, pagination } 响应。
• 追问：如何在接口中处理分页与统一响应格式？
• 考察要点：分层设计、REST 规范、统一返回体。

解释同步与异步编程模型的区别，并各举一个实际场景。

• 参考答案：同步调用在返回前阻塞当前线程，适合 CPU 密集的本地计算；异步将任务交给事件循环或线程池，调用方可继续执行，例如 Node.js 处理 I/O、Java 使用 CompletableFuture 处理远程请求。正确选择模型可以提升吞吐并避免线程阻塞。
• 追问：什么时候会选择回调、Promise/Future 或协程？
• 考察要点：并发模型、I/O 密集型问题。

应用配置与敏感信息应该如何管理？请写出使用环境变量或配置中心的示例。

• 参考答案：原则是配置外部化和分环境管理：可在 Node.js 中通过 dotenv 读取 .env，访问 process.env.DB_URL；在 Spring Boot 中使用配置中心（如 Nacos、Apollo）动态下发并结合加密；敏感信息要利用密钥管理系统（AWS KMS、Vault）。
• 追问：如何在不同环境自动注入配置？
• 考察要点：配置分环境、密钥管理、配置中心。

说明 MVC 与 MVVM 在后端框架中的职责划分，并举例。

• 参考答案：MVC 中 Controller 接受请求、调用 Service 处理业务、Service 依赖 Repository；View 在后端主要是模板或 JSON 序列化。MVVM 常用于前端，但在后端如 NestJS 可以通过依赖注入实现更细粒度的模块。重点是保持 Controller 精简、业务逻辑放在 Service。
• 追问：服务层是否应该直接依赖 ORM？
• 考察要点：架构模式、解耦。

为什么需要单元测试？请给出一个断言示例，并说明如何在 CI 中执行。

• 参考答案：单元测试可以确保函数在修改后行为稳定，防止回归。示例：expect(sum(1,2)).toBe(3)（Jest）。CI 中可在 GitHub Actions 配置 npm test -- --runInBand 或 mvn test，失败即阻断合并，保证基本质量。
• 追问：如何定义单元测试覆盖率目标？
• 考察要点：质量保障、自动化、覆盖率。