2025年AWS认证AWSProton与AmazonS3_SQS等托管服务集成专题试卷及解析.pdfVIP

2025年AWS认证AWSPROTON与AMAZONS3_SQS等托管服务集成专题试卷及解析1

2025年AWS认证AWSProton与AmazonS3_SQS

等托管服务集成专题试卷及解析

2025年AWS认证AWSProton与AmazonS3_SQS等托管服务集成专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、AWSProton中，哪个组件负责定义基础设施模板和部署流水线？

A、服务实例

B、环境

C、服务模板

D、环境模板

【答案】C

【解析】正确答案是C。服务模板是AWSProton的核心组件，它定义了服务的基

础设施模板（如CloudFormation）和部署流水线配置。环境模板（D）仅定义环境基础

设施，服务实例（A）是模板的具体运行实例，环境（B）是部署服务的共享基础设施。

知识点：AWSProton模板体系。易错点：混淆服务模板与环境模板的作用范围。

2、在AWSProton与AmazonS3集成场景中，如何确保Proton可以访问S3存

储桶中的模板文件？

A、使用S3存储桶策略

B、配置IAM角色信任关系

C、启用S3版本控制

D、设置S3生命周期策略

【答案】B

【解析】正确答案是B。AWSProton通过IAM角色获取访问权限，需要配置Proton

服务角色与S3存储桶的信任关系。存储桶策略（A）是备选方案但不是主要方式，版

本控制（C）和生命周期策略（D）与访问权限无关。知识点：AWS服务间权限控制。

易错点：混淆存储桶策略与IAM角色的适用场景。

3、当使用AWSProton部署需要处理异步消息的服务时，应优先选择哪个AWS

托管服务？

A、AmazonSNS

B、AmazonSQS

C、AmazonKinesis

D、AmazonMQ

【答案】B

2025年AWS认证AWSPROTON与AMAZONS3_SQS等托管服务集成专题试卷及解析2

【解析】正确答案是B。SQS是专为异步消息解耦设计的托管服务，最适合Proton

部署的服务集成。SNS（A）用于发布/订阅模式，Kinesis（C）用于流数据处理，MQ

（D）是消息代理服务。知识点：AWS消息服务选型。易错点：混淆SQS与SNS的应

用场景。

4、AWSProton环境账户中部署的服务需要访问跨账户的S3存储桶，最佳实践是？

A、在存储桶策略中直接允许环境账户访问

B、使用VPC端点连接S3

C、通过IAM角色和资源策略建立信任关系

D、将存储桶改为公开访问

【答案】C

【解析】正确答案是C。跨账户访问应通过IAM角色和资源策略建立双向信任，这

是最安全的做法。直接允许访问（A）权限过大，VPC端点（B）解决网络隔离问题，公

开访问（D）违反安全原则。知识点：AWS跨账户访问控制。易错点：忽略资源策略与

IAM角色的配合使用。

5、在AWSProton中，哪个特性允许开发团队自助部署服务而无需接触底层基础

设施？

A、服务目录

B、环境账户

C、托管更新

D、服务管道

【答案】A

【解析】正确答案是A。服务目录提供预定义的服务模板，使开发团队可以自助部

署。环境账户（B）是基础设施托管层，托管更新（D）是运维特性，服务管道（C）是

部署流程。知识点：AWSProton自助服务能力。易错点：混淆服务目录与服务管道的

功能定位。

6、当Proton部署的服务需要处理高吞吐量的临时文件时，应选择哪种S3存储类

别？

A、S3Standard

B、S3IntelligentTiering

C、S3Glacier

D、S3OneZoneIA

【答案】A

【解析】正确答案是A。S3Standard提供高吞吐量和低延迟，适合临时文件场景。

IntelligentTiering（B）适合访问模式不明的数据，Glacier（C）用于归档，OneZoneIA

（D）成本较低但可用性较低。知识