2025年AWS认证DevOps工程师AWSRAM与AWSServiceCatalog集成实现服务产品共享专题试卷及解析.pdfVIP

2025年AWS认证DEVOPS工程师AWSRAM与AWSSERVICECATALOG

2025年AWS认证DevOps工程师AWSRAM与

AWSServiceCatalog集成实现服务产品共享专题试卷及解

析

2025年AWS认证DevOps工程师AWSRAM与AWSServiceCatalog集成实现服

务产品共享专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRAM（ResourceAccessManager）中，与AWSServiceCatalog集成实

现服务产品共享时，以下哪种资源类型可以通过RAM直接共享？

A、EC2实例

B、S3存储桶

C、ServiceCatalog产品组合

D、Lambda函数

【答案】C

【解析】正确答案是C。AWSRAM支持共享ServiceCatalog产品组合（Portfolio），

这是实现跨账户服务产品共享的核心机制。选项A、B、D属于具体资源，RAM无法直

接共享这些资源类型，但可以通过共享产品组合间接提供对这些资源的访问权限。知识

点：RAM共享资源类型限制。易错点：混淆RAM可共享的资源类型与ServiceCatalog

可管理的资源类型。

2、当通过AWSRAM共享ServiceCatalog产品组合时，接收方账户需要执行什

么操作才能使用共享的产品？

A、自动获得所有产品的访问权限

B、需要手动导入共享的产品组合

C、必须创建新的IAM角色

D、需要配置VPC对等连接

【答案】B

【解析】正确答案是B。接收方账户必须手动导入共享的产品组合才能查看和使用

其中的产品。选项A错误，共享不会自动授予访问权限。选项C不是必需步骤，除非

需要特殊权限。选项D与产品共享无关。知识点：ServiceCatalog共享流程。易错点：

误以为共享会自动生效。

3、在AWSRAM与ServiceCatalog集成场景中，以下哪种权限模型最适合实现

最小权限原则？

A、授予管理员完全访问权限

B、使用基于标签的权限控制

2025年AWS认证DEVOPS工程师AWSRAM与AWSSERVICECATALOG

C、通过产品组合级别的权限控制

D、为每个用户单独配置权限

【答案】C

【解析】正确答案是C。产品组合级别的权限控制可以实现细粒度的访问管理，符

合最小权限原则。选项A违反最小权限原则。选项B虽然可行但不是ServiceCatalog

的主要权限模型。选项D管理复杂度高。知识点：ServiceCatalog权限模型。易错点：

过度授权导致安全风险。

4、当需要撤销共享的ServiceCatalog产品组合时，正确的操作顺序是？

A、先删除RAM资源共享，再从接收方移除产品组合

B、同时执行两个操作

C、先从接收方移除产品组合，再删除RAM资源共享

D、只需删除RAM资源共享

【答案】A

【解析】正确答案是A。必须先删除RAM资源共享，再从接收方账户移除产品组

合，否则可能导致访问异常。选项B和C顺序错误。选项D不完整，接收方仍保留本

地副本。知识点：资源共享撤销流程。易错点：忽略操作顺序的重要性。

5、AWSRAM共享ServiceCatalog产品组合时，以下哪种情况会导致共享失败？

A、产品组合包含未发布的版本

B、接收方账户在相同区域

C、产品组合包含约束条件

D、共享目标为组织单位（OU）

【答案】A

【解析】正确答案是A。未发布的产品版本无法共享。选项B是正常情况。选项C

和D都是支持的共享场景。知识点：ServiceCatalog共享限制。易错点：忽略产品版

本状态要求。

6、在跨账户共享ServiceCatalog产品时，如何确保产品配置的一致性？

A、使用CloudFormation模板

B、复制产品到每个账户

C、禁用产品版本控制

D、使用默认配置

【答案】A

【解析】正确答案是A