2025年AWS认证AmazonSNS消息传递的CI_CD集成专题试卷及解析.pdfVIP

2025年AWS认证AMAZONSNS消息传递的CI_CD集成专题试卷及解析1

2025年AWS认证AmazonSNS消息传递的CI_CD集

成专题试卷及解析

2025年AWS认证AmazonSNS消息传递的CI_CD集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在CI/CD流水线中，当使用AWSCodePipeline集成AmazonSNS发送部署通

知时，以下哪种配置方式最符合安全最佳实践？

A、在CodePipeline中直接硬编码SNS主题的ARN

B、使用AWSKMS加密SNS消息内容

C、将SNS主题的访问权限设置为完全公开

D、通过IAM角色为CodePipeline服务授予最小权限

【答案】D

【解析】正确答案是D。使用IAM角色授予最小权限是AWS安全最佳实践的核心

原则。A选项硬编码ARN违反了配置管理最佳实践；B选项虽然安全但不是CI/CD

集成的核心要求；C选项完全公开存在严重安全风险。知识点：IAM角色与最小权限

原则。易错点：容易忽略权限管理而直接使用硬编码配置。

2、当需要将SNS消息从AWS区域A的CodePipeline发送到区域B的Lambda

函数时，应该采用哪种架构？

A、直接跨区域订阅SNS主题

B、使用SNS跨区域复制功能

C、通过SQS队列作为中转

D、在区域B创建新的SNS主题

【答案】C

【解析】正确答案是C。SNS不支持直接跨区域订阅，需要通过SQS队列作为中介。

A选项技术上不可行；B选项SNS没有内置跨区域复制功能；D选项会增加架构复杂

度。知识点：AWS服务区域限制。易错点：容易误以为所有AWS服务都支持跨区域

直接调用。

3、在CI/CD流水线中，SNS消息的”MessageAttributes”主要用于什么场景？

A、存储消息的加密密钥

B、传递消息的元数据用于过滤

C、记录消息的发送时间戳

D、保存消息的备份副本

【答案】B

【解析】正确答案是B。MessageAttributes用于携带结构化元数据，支持订阅过滤

功能。A选项密钥应通过KMS管理；C选项时间戳是系统自动添加的；D选项备份应

2025年AWS认证AMAZONSNS消息传递的CI_CD集成专题试卷及解析2

使用SQS或S3。知识点：SNS消息属性功能。易错点：容易混淆消息属性与消息正文

的作用。

4、当CodePipeline需要向多个不同格式的订阅者（邮件、SMS、Lambda）发送部

署通知时，最合适的SNS配置是？

A、为每种协议创建单独的SNS主题

B、使用单个SNS主题配置多种协议订阅

C、通过Lambda函数进行协议转换

D、使用AWSStepFunctions协调发送

【答案】B

【解析】正确答案是B。SNS原生支持多协议订阅，单个主题即可满足需求。A选

项会增加管理复杂度；C选项Lambda转换是不必要的；D选项StepFunctions过于

复杂。知识点：SNS多协议支持。易错点：容易低估SNS的原生功能而选择过度设计。

5、在CI/CD场景中，如何确保SNS消息的可靠传递？

A、设置消息的长期保留策略

B、启用消息死信队列(DLQ)

C、增加消息的冗余副本

D、使用高优先级消息标记

【答案】B

【解析】正确答案是B。DLQ可以捕获无法处理的消息，确保不丢失。A选项SNS

不支持长期保留；C选项SNS已内置冗余；D选项优先级不影响可靠性。知识点：SNS

可靠性机制。易错点：容易忽略DLQ在消息系统中的重要性。

6、当需要在SNS消息中包含敏感的部署凭证时，应该采用哪种安全措施？

A、直接在消息正文中包含凭证

B、使用AWSSecretsManager引用

C、通过Base64编码凭证

D、将凭证存