2025年AWS认证AWSLocalZones公网与私有网络访问策略专题试卷及解析.pdfVIP

2025年AWS认证AWSLOCALZONES公网与私有网络访问策略专题试卷及解析1

2025年AWS认证AWSLocalZones公网与私有网络访

问策略专题试卷及解析

2025年AWS认证AWSLocalZones公网与私有网络访问策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSLocalZones的主要用途是什么？

A、提供完全独立的主区域服务

B、将AWS计算、存储和数据库服务更靠近最终用户

C、替代传统的DirectConnect连接

D、仅用于灾难恢复场景

【答案】B

【解析】正确答案是B。AWSLocalZones是AWS基础设施的扩展，将AWS服

务放置在更靠近最终用户的位置，减少延迟。A错误，因为LocalZones是主区域的扩

展而非独立区域。C错误，DirectConnect是专线连接服务，与LocalZones功能不同。

D错误，LocalZones主要用于低延迟应用而非专门的灾难恢复。知识点：AWSLocal

Zones的核心价值。易错点：混淆LocalZones与AvailabilityZones或EdgeLocations

的功能差异。

2、在AWSLocalZones中部署EC2实例时，默认的网络访问控制策略是什么？

A、允许所有入站和出站流量

B、仅允许来自同一VPC的流量

C、默认拒绝所有入站流量，允许所有出站流量

D、完全隔离，无网络访问

【答案】C

【解析】正确答案是C。AWS安全组默认规则是拒绝所有入站流量，允许所有出站

流量。A错误，默认不会允许所有入站流量。B错误，默认规则不限于同一VPC。D

错误，出站流量默认是允许的。知识点：AWS安全组默认行为。易错点：误以为Local

Zones有特殊的默认网络策略。

3、如何为AWSLocalZones中的资源配置公网访问？

A、必须使用NAT网关

B、必须附加弹性IP地址

C、通过VPC端点

D、无法配置公网访问

【答案】B

【解析】正确答案是B。在LocalZones中，要实现公网访问需要为实例分配弹性

IP地址。A错误，NAT网关用于私有子网的出站访问。C错误，VPC端点用于私有访

2025年AWS认证AWSLOCALZONES公网与私有网络访问策略专题试卷及解析2

问AWS服务。D错误，LocalZones支持公网访问。知识点：LocalZones的公网访问

配置。易错点：混淆NAT网关和弹性IP的使用场景。

4、AWSLocalZones中的子网可以配置为哪种类型？

A、仅公有子网

B、仅私有子网

C、公有或私有子网

D、仅专用子网

【答案】C

【解析】正确答案是C。LocalZones支持创建公有和私有子网，与主区域VPC功

能一致。A和B错误，因为支持两种类型。D错误，“专用子网”不是AWS标准术语。

知识点：LocalZones的子网类型。易错点：误以为LocalZones有特殊的子网限制。

5、在AWSLocalZones中，以下哪种服务不可用？

A、EC2

B、RDS

C、Lambda

D、EFS

【答案】D

【解析】正确答案是D。EFS在大多数LocalZones中不可用。A、B、C在多数Local

Zones中可用。知识点：LocalZones的服务可用性限制。易错点：假设所有AWS服务

在LocalZones都可用。

6、如何确保AWSLocalZones中的资源只能通过私有网络访问？

A、使用安全组限制入站流量

B、创建私有子网并配置NAT网关

C、禁用所有路由表

D、仅使用VPC端点

【答案】B

【解析】正确答案是B。私有子网配合NAT网关可实现私有访问。A错误，安全组

不能完全替代网络层面的隔离。C错误，路由表必须存在。D错误，VPC端点仅用于访

问AWS服务。知识点：私有网络访问配置。易错点：混淆安全组和网