2025年AWS认证CodePipeline大规模企业级DevOps平台构建专题试卷及解析.pdfVIP

2025年AWS认证CODEPIPELINE大规模企业级DEVOPS平台构建专题试卷及解析1

2025年AWS认证CodePipeline大规模企业级

DevOps平台构建专题试卷及解析

2025年AWS认证CodePipeline大规模企业级DevOps平台构建专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodePipeline中，哪个阶段负责自动将构建产物部署到AmazonEC2

实例？

A、Source

B、Build

C、Deploy

D、Approval

【答案】C

【解析】正确答案是C。Deploy阶段专门负责将构建产物部署到目标环境（如EC2、

ECS等）。Source阶段获取源代码，Build阶段编译构建，Approval阶段需要人工干预。

知识点：CodePipeline四个核心阶段的功能划分。易错点：容易混淆Build和Deploy

阶段的功能边界。

2、在多账户企业级DevOps架构中，如何实现跨账户的CodePipeline访问权限？

A、使用IAM角色和STS临时凭证

B、共享AWS根账户凭证

C、在每个账户创建相同的IAM用户

D、使用AWSOrganizations服务控制策略

【答案】A

【解析】正确答案是A。IAM角色配合STS临时凭证是AWS推荐的安全跨账户

访问方式。B选项违反安全最佳实践，C选项管理复杂且不安全，D选项SCP用于权

限边界而非具体操作授权。知识点：AWS跨账户访问机制。易错点：容易混淆SCP和

IAM角色的适用场景。

3、当需要将CodePipeline与第三方工具（如Jenkins）集成时，应该使用哪种组

件？

A、AWSCodeBuild

B、AWSCodeDeploy

C、自定义操作（CustomAction）

D、AWSLambda

【答案】C

【解析】正确答案是C。自定义操作允许集成第三方工具到CodePipeline流程中。

A、B是AWS原生服务，D虽可集成但不是标准方式。知识点：CodePipeline扩展机

2025年AWS认证CODEPIPELINE大规模企业级DEVOPS平台构建专题试卷及解析2

制。易错点：容易误用Lambda实现标准集成场景。

4、在大型企业环境中，如何管理多个CodePipeline的配置版本？

A、使用AWSCloudFormation模板

B、手动在控制台配置

C、使用AWSCLI脚本

D、记录在Excel表格中

【答案】A

【解析】正确答案是A。CloudFormation提供基础设施即代码管理，适合企业级版

本控制。B、C缺乏版本管理能力，D完全不适合。知识点：基础设施即代码实践。易

错点：低估配置管理的重要性。

5、CodePipeline的执行历史最多保留多长时间？

A、30天

B、60天

C、90天

D、12个月

【答案】D

【解析】正确答案是D。AWS保留12个月的执行历史。其他选项时间过短。知识

点：CodePipeline服务限制。易错点：容易与其他AWS服务的保留期限混淆。

6、在CodePipeline中配置S3作为源时，如何确保代码变更能自动触发流水线？

A、启用S3事件通知

B、定期轮询S3存储桶

C、使用CloudWatch定时任务

D、手动触发流水线

【答案】A

【解析】正确答案是A。S3事件通知是标准触发机制。B、C效率低，D失去自动

化意义。知识点：CodePipeline触发机制。易错点：不清楚不同源类型的触发方式差异。

7、当需要在不同环境（如开发、测试、生产）部署不同配置时，最佳实践是？

A、为每个环境创建独立流水线

B、使用参数化配置文件

C、在流水线中硬编码环境差异

D、使用条件分支逻辑

【答案】B

【解析】正确答案是B。参数化配置提供灵活性和可维护性。A管理成本高，C