2025年AWS認(rèn)證專項訓(xùn)練題集考試時間：______分鐘總分：______分姓名：______一、選擇題1.某公司希望將現(xiàn)有的、運行WindowsServer的內(nèi)部應(yīng)用程序遷移到AWS上，并希望盡量保持現(xiàn)有的管理方式。以下哪種AWS服務(wù)最符合這一需求？A.在EC2實例上自行安裝WindowsServer并進(jìn)行配置。B.使用AWSOutposts。C.使用AWSAppRunner。D.使用AWSGraviton實例。2.在AWSVPC中，以下哪項描述是正確的？A.子網(wǎng)必須屬于同一個AvailabilityZone。B.互聯(lián)網(wǎng)網(wǎng)關(guān)(IGW)可以連接多個VPC。C.路由表可以同時關(guān)聯(lián)多個子網(wǎng)。D.跨區(qū)域路由表可以自動轉(zhuǎn)發(fā)流量。3.你需要為你的ElasticBlockStore(EBS)卷配置加密。哪種AWS服務(wù)負(fù)責(zé)管理這些加密密鑰？A.CloudTrail。B.AWSKeyManagementService(KMS)。C.AWSSecretsManager。D.CloudWatchLogs。4.當(dāng)你使用AWSCloudFormation創(chuàng)建一個資源時，該資源在模板中定義的標(biāo)識符必須如何命名？A.可以是任何字符串，長度不限。B.必須以大寫字母開頭，并遵循駝峰命名法。C.必須以資源類型縮寫開頭，后跟小寫字母和數(shù)字，例如`myEC2Instance1`。D.必須使用預(yù)定義的名稱，例如`aws::ec2::instance`。5.以下哪個AWS服務(wù)是托管型關(guān)系數(shù)據(jù)庫服務(wù)，支持多種數(shù)據(jù)庫引擎，并提供自動備份、軟件更新和故障轉(zhuǎn)移功能？A.AmazonDynamoDB。B.AmazonRedshift。C.AmazonElastiCache。D.AmazonRelationalDatabaseService(RDS)。6.你需要限制來自特定IP地址范圍的訪問，以保護(hù)你的APIGatewayRESTAPI。以下哪種APIGateway資源可以用來實現(xiàn)此目的？A.UsagePlan。B.APIKey。C.StageVariable。D.ResourcePolicy或UsagePlanPolicy。7.以下哪個AWS服務(wù)允許你將來自Web應(yīng)用程序的用戶身份驗證委托給AmazonCognito？A.AWSLambda。B.AmazonS3。C.AmazonCognitoUserPools。D.AWSWAF。8.在AWS中，哪個服務(wù)用于收集、監(jiān)控和報警系統(tǒng)、應(yīng)用程序和基礎(chǔ)設(shè)施的指標(biāo)、日志和事件？A.AmazonInspector。B.AWSSystemsManager。C.AmazonCloudWatch。D.AWSCloudTrail。9.當(dāng)你使用AWSElasticContainerService(ECS)時，你通常需要創(chuàng)建和管理哪種ECS資源來定義和運行容器應(yīng)用程序？A.TaskDefinition。B.ServiceDefinition。C.Cluster。D.ContainerInstance。10.對于需要極低延遲訪問數(shù)據(jù)的場景，以下哪種AWS數(shù)據(jù)庫服務(wù)通常是最佳選擇？A.AmazonRDSforMySQL。B.AmazonDynamoDB。C.AmazonRedshift。D.AmazonElastiCacheforRedis。11.在AWSIAM中，哪個概念用于將權(quán)限策略附加到用戶或組，以便控制他們對AWS資源的訪問？A.Role。B.Group。C.Policy。D.AccessKey。12.以下哪個AWS服務(wù)允許你將應(yīng)用程序代碼存儲在AWS中，并使用持續(xù)集成和持續(xù)部署工作流來自動構(gòu)建、測試和部署代碼？A.AWSCodeDeploy。B.AWSCodePipeline。C.AWSCodeBuild。D.AWSCodeCommit。13.當(dāng)你使用AWSCloudFront作為內(nèi)容交付網(wǎng)絡(luò)(CDN)時，哪個服務(wù)通常用于存儲你要分發(fā)的靜態(tài)內(nèi)容（如HTML、CSS、JavaScript文件和圖像）？A.AmazonS3。B.AmazonDynamoDB。C.AmazonRDS。D.AmazonElastiCache。14.以下哪個AWS服務(wù)提供完全托管的、高性能的對象存儲服務(wù)，可用于存儲和檢索任何量的數(shù)據(jù)？A.AmazonRelationalDatabaseService(RDS)。B.AmazonDynamoDB。C.AmazonS3。D.AmazonEFS。15.你需要創(chuàng)建一個可以在不同AWS賬戶之間安全共享的ElasticacheRedis緩存。以下哪種共享方法最符合這一需求？A.使用VPC對等連接。B.使用AWS賬戶別名。C.使用IAM角色和策略。D.使用ElastiCache的多賬戶共享功能。二、配置題1.你正在設(shè)計一個簡單的AWSVPC架構(gòu)，用于托管一個內(nèi)部Web服務(wù)器。請簡要描述你需要創(chuàng)建的主要組件（至少包括VPC、子網(wǎng)、互聯(lián)網(wǎng)網(wǎng)關(guān)和路由表），并說明它們各自的作用。2.你希望部署一個多實例AWSElasticBeanstalk應(yīng)用程序，并要求所有實例都在同一個AvailabilityZone內(nèi)，并且應(yīng)用程序流量通過彈性負(fù)載均衡器(ELB)進(jìn)行分配。請簡述如何配置這些組件，包括ElasticBeanstalk環(huán)境、負(fù)載均衡器類型和必要的路由設(shè)置。3.你需要創(chuàng)建一個AWSIAM角色，允許某個AWS服務(wù)（例如EC2）代表你執(zhí)行特定的操作（例如從S3讀取對象）。請描述創(chuàng)建此角色的關(guān)鍵步驟，包括選擇角色類型、配置信任策略和附加權(quán)限策略。三、案例分析題1.某電商公司在其AWS環(huán)境中運行其在線商店。該環(huán)境主要依賴AmazonEC2實例、AmazonRDS數(shù)據(jù)庫（MySQL）和AmazonS3存儲桶來存儲產(chǎn)品圖片。最近，他們遇到了在促銷活動期間網(wǎng)站性能下降的問題。系統(tǒng)管理員發(fā)現(xiàn)EC2實例CPU使用率很高，數(shù)據(jù)庫響應(yīng)變慢，并且S3訪問延遲略有增加。請分析可能的原因，并提出至少三種不同的AWS服務(wù)或配置調(diào)整建議，以幫助該公司提高其系統(tǒng)的性能和可擴(kuò)展性。2.你是一家初創(chuàng)公司的云工程師。公司需要將一個關(guān)鍵業(yè)務(wù)應(yīng)用程序遷移到AWS。該應(yīng)用程序需要處理大量實時數(shù)據(jù)流，并且對數(shù)據(jù)的一致性和可用性有較高要求。請描述你可能會考慮使用哪些AWS服務(wù)來滿足這些需求，并解釋為什么這些服務(wù)是合適的選擇。試卷答案一、選擇題1.A2.A3.B4.C5.D6.D7.C8.C9.A10.B11.C12.A13.A14.C15.D二、配置題1.主要組件：*VPC(VirtualPrivateCloud):定義了一個邏輯隔離的部分c?aAWS云，允許你創(chuàng)建和管理AWS資源，如子網(wǎng)、路由表和網(wǎng)絡(luò)接口。它是你架構(gòu)的基礎(chǔ)。*子網(wǎng)(Subnet):VPC內(nèi)的IP地址范圍。根據(jù)需求，可以創(chuàng)建公有子網(wǎng)（可訪問互聯(lián)網(wǎng)）和私有子網(wǎng)（不可直接訪問互聯(lián)網(wǎng)）。Web服務(wù)器應(yīng)部署在私有子網(wǎng)。*互聯(lián)網(wǎng)網(wǎng)關(guān)(InternetGateway):允許你的VPC中的資源與互聯(lián)網(wǎng)進(jìn)行通信。它是一個路由目標(biāo)，配置在VPC的路由表中，允許出站流量訪問互聯(lián)網(wǎng)，并允許互聯(lián)網(wǎng)流量進(jìn)入配置了路由到IGW的子網(wǎng)。*路由表(RouteTable):決定了VPC流量如何路由。你需要為私有子網(wǎng)創(chuàng)建一個路由表，其中包含一條將目標(biāo)為/0（即所有IP地址）的路由指向互聯(lián)網(wǎng)網(wǎng)關(guān)，以便私有子網(wǎng)可以訪問互聯(lián)網(wǎng)。對于公有子網(wǎng)，可以將/0路由指向Internet網(wǎng)關(guān)，同時可能需要將私有子網(wǎng)的流量路由到其他地方（如另一張路由表或NAT網(wǎng)關(guān)）。作用：*VPC：提供隔離的云環(huán)境。*子網(wǎng)：提供IP地址范圍，定義網(wǎng)絡(luò)邊界。*互聯(lián)網(wǎng)網(wǎng)關(guān)：實現(xiàn)VPC與互聯(lián)網(wǎng)的連接路徑。*路由表：控制子網(wǎng)流量路由。2.組件配置：*ElasticBeanstalk環(huán)境：創(chuàng)建一個ElasticBeanstalk環(huán)境，選擇平臺（如Web服務(wù)器或容器），并將應(yīng)用程序代碼部署到該環(huán)境。選擇“多實例部署”選項，并指定所需的實例數(shù)量和實例類型。*彈性負(fù)載均衡器(ELB):為該ElasticBeanstalk環(huán)境附加一個ApplicationLoadBalancer(ALB)或ClassicLoadBalancer(CLB)。ALB通常是現(xiàn)代推薦的選擇，支持基于內(nèi)容的路由。配置ELB監(jiān)聽器將傳入流量轉(zhuǎn)發(fā)到ElasticBeanstalk環(huán)境的健康檢查端口。*路由設(shè)置：確保環(huán)境所在子網(wǎng)的路由表配置正確。如果使用ALB，通常不需要將/0路由到IGW，因為ELB會接管流量轉(zhuǎn)發(fā)。但需要確保子網(wǎng)本身可以訪問ELB。如果使用CLB，則需要將子網(wǎng)流量路由到CLB。說明：多實例部署由ElasticBeanstalk環(huán)境管理，ELB負(fù)責(zé)將流量分發(fā)到健康的實例上，確保高可用性和負(fù)載均衡。3.創(chuàng)建IAM角色步驟：*選擇角色類型：在IAM控制臺，選擇“創(chuàng)建角色”，然后選擇“AWS服務(wù)”作為信任關(guān)系主體類型。*配置信任策略：為選定的服務(wù)（例如EC2）創(chuàng)建一個信任策略。該策略必須允許該服務(wù)代表你執(zhí)行操作。一個示例策略可能允許EC2執(zhí)行`s3:GetObject`、`s3:PutObject`等特定S3操作。例如：```json{"Version":"2012-10-17","Statement":[{"Effect":"Allow","Principal":{"Service":""},"Action":"sts:AssumeRole"}]}```*附加權(quán)限策略：為該角色附加一個或多個策略，這些策略授予執(zhí)行所需操作所需的權(quán)限。例如，如果EC2需要訪問特定S3桶，可以附加一個包含`s3:GetObject`和`s3:PutObject`權(quán)限的S3策略，或者使用預(yù)定義的AmazonS3ReadOnlyAccess策略（如果只需要只讀訪問）。說明：創(chuàng)建角色時先配置信任策略（誰可以假定此角色），然后附加權(quán)限策略（此角色可以做什么）。三、案例分析題1.可能原因：*計算資源不足：EC2實例規(guī)格太小，無法處理促銷期間激增的Web請求。*數(shù)據(jù)庫瓶頸：RDS數(shù)據(jù)庫實例規(guī)格不足、連接數(shù)過多、缺乏索引、查詢效率低下或未啟用讀寫分離/多可用區(qū)。*S3訪問延遲：S3存儲桶配置了跨區(qū)域訪問或復(fù)雜的訪問策略，導(dǎo)致延遲增加；或者網(wǎng)絡(luò)連接不佳。*缺乏自動擴(kuò)展：應(yīng)用程序和數(shù)據(jù)庫服務(wù)未配置自動擴(kuò)展策略，無法根據(jù)負(fù)載自動調(diào)整資源。*緩存不足：缺少如ElastiCache這樣的緩存層來減輕數(shù)據(jù)庫和應(yīng)用程序服務(wù)器的負(fù)載。AWS服務(wù)或配置調(diào)整建議：*啟用自動擴(kuò)展(AutoScaling):為EC2實例組和RDS數(shù)據(jù)庫實例配置自動擴(kuò)展策略，基于CPU利用率、網(wǎng)絡(luò)流量或請求量自動增加或減少資源。*使用ElasticLoadBalancing(ELB):在EC2實例前添加ELB（如ALB）以分發(fā)流量，并配置ELB的自動擴(kuò)展組。*優(yōu)化數(shù)據(jù)庫：為RDS實例選擇更大的規(guī)格；檢查并優(yōu)化慢查詢；為數(shù)據(jù)庫表添加索引；考慮使用ReadReplicas進(jìn)行讀寫分離；啟用Multi-AZ部署提高可用性。*增加或優(yōu)化緩存：在應(yīng)用程序和/或數(shù)據(jù)庫前部署AmazonElastiCache（如Redis或Memcached）來緩存頻繁訪問的數(shù)據(jù)和頁面片段。*使用AWSGlobalAccelerator：如果用戶來自全球各地，使用GlobalAccelerator可以優(yōu)化流量路由，降低延遲。*監(jiān)控和優(yōu)化S3配置：檢查S3桶的區(qū)域和訪問策略；確保使用正確的存儲類別；考慮使用S3ExpressforObjectLake以提高低延遲訪問性能。*使用AWSPerformanceInsights：分析應(yīng)用程序的SQL查詢性能。2.AWS服務(wù)選擇及理由：*AmazonKinesisDataStreams或AmazonKinesisDataFirehose:*理由：這類服務(wù)專為處理實時數(shù)據(jù)流設(shè)計。KinesisDataStreams提供高吞吐量和容錯能力，允許你處理和轉(zhuǎn)換數(shù)據(jù)，然后再將其發(fā)送到其他AWS服務(wù)（如S3、Redshift、Lambda）。KinesisDataFirehose提供更簡單的“流入口到流出口”體驗，可以自動將數(shù)據(jù)加載到S3、Redshift或Kafka，無需編寫轉(zhuǎn)換代碼。*AmazonS3:*理由：作為高度durable（持久