2025年AWS认证AWSDataSync跨账户数据同步的IAM策略配置专题试卷及解析.pdfVIP

2025年AWS认证AWSDATASYNC跨账户数据同步的IAM策略配置专题试卷及解析1

2025年AWS认证AWSDataSync跨账户数据同步的

IAM策略配置专题试卷及解析

2025年AWS认证AWSDataSync跨账户数据同步的IAM策略配置专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSDataSync跨账户数据同步场景中，源账户需要为DataSync代理配置

的最小权限是什么？

A、仅允许访问源S3存储桶的读取权限

B、允许访问源S3存储桶和目标S3存储桶的完整权限

C、允许创建和管理DataSync任务的权限

D、仅允许访问源S3存储桶的读取权限和DataSync服务相关权限

【答案】D

【解析】正确答案是D。在跨账户DataSync配置中，源账户需要配置：1)源存储

桶的读取权限(s3:GetObject等)；2)DataSync服务相关权限(datasync:CreateTask等)。

选项A缺少DataSync服务权限，选项B包含了不必要的目标存储桶权限，选项C过

于宽泛。知识点：最小权限原则。易错点：容易忽略DataSync服务本身的权限需求。

2、DataSync跨账户同步时，目标账户需要配置的关键IAM策略元素是？

A、仅允许源账户DataSync角色写入目标存储桶

B、允许所有AWS服务访问目标存储桶

C、配置资源策略而非IAM策略

D、不需要任何特殊配置

【答案】A

【解析】正确答案是A。目标账户需要通过存储桶策略或IAM策略明确授权源账户

的DataSync角色写入权限。选项B违反最小权限原则，选项C错误，S3存储桶策略

是必需的，选项D明显错误。知识点：跨账户资源访问控制。易错点：混淆IAM策略

和资源策略的应用场景。

3、DataSync代理在跨账户场景中必须部署在？

A、源账户VPC内

B、目标账户VPC内

C、AWS托管基础设施

D、任意账户均可

【答案】A

【解析】正确答案是A。DataSync代理必须部署在源数据所在的网络环境中以访问

源存储系统。选项B会导致无法访问源数据，选项C仅适用于特定场景，选项D不符

2025年AWS认证AWSDATASYNC跨账户数据同步的IAM策略配置专题试卷及解析2

合架构要求。知识点：DataSync代理部署位置。易错点：误认为代理可以部署在任何

位置。

4、配置跨账户DataSync时，以下哪个IAM条件键最常用？

A、aws:SourceIp

B、aws:RequestedRegion

C、aws:PrincipalArn

D、aws:CurrentTime

【答案】C

【解析】正确答案是C。aws:PrincipalArn用于限制特定IAM角色或用户的访问，

在跨账户场景中特别重要。选项A用于IP限制，选项B用于区域限制，选项D用于

时间限制，都不是跨账户场景的关键条件键。知识点：IAM条件键应用。易错点：混淆

不同条件键的适用场景。

5、DataSync跨账户同步失败的最常见原因是？

A、网络连接问题

B、IAM权限配置错误

C、存储桶命名冲突

D、区域不匹配

【答案】B

【解析】正确答案是B。跨账户场景中约70%的失败源于权限配置不当，包括缺少

必要权限或策略配置错误。选项A、C、D虽然也可能导致问题，但不是最常见原因。

知识点：故障排查优先级。易错点：容易先检查网络而忽略权限问题。

6、在DataSync跨账户配置中，以下哪个服务角色是必需的？

A、AWSServiceRoleForDataSync

B、AWSDataSyncFullAccess

C、自定义角色即可

D、不需要服务角色

【答案】A

【解析】正确答案是A。DataSync需要AWSServiceRoleForDataSync服务角色来

代表您管理资源。选项B是托管策略而非角色，选项C不完整，选项D错误。知识点：

AWS服务角色。易错