2025年AWS认证CloudTrail对AWSCodeBuild、CodePipeline的CI_CD活动监控专题试卷及解析.pdfVIP

2025年AWS认证CLOUDTRAIL对AWSCODEBUILD、CODEPIPELINE的CI_CD

2025年AWS认证CloudTrail对AWSCodeBuild、

CodePipeline的CI_CD活动监控专题试卷及解析

2025年AWS认证CloudTrail对AWSCodeBuild、CodePipeline的CI_CD活动

监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodePipeline中，CloudTrail主要记录以下哪种类型的API活动？

A、用户通过控制台手动触发的流水线执行

B、CodePipeline内部自动生成的构建日志

C、由AWS服务发起的API调用

D、CodeBuild项目的编译输出

【答案】C

【解析】正确答案是C。CloudTrail专门记录由AWS服务发起的API调用，包

括CodePipeline的StartPipelineExecution等API。A选项虽然会被记录但不是主要记

录类型，B选项由CloudWatchLogs处理，D选项属于CodeBuild的输出产物。知识

点：CloudTrail的核心功能是记录AWSAPI调用。易错点：容易混淆CloudTrail与

CloudWatchLogs的记录范围。

2、要监控CodeBuild项目的构建失败事件，最合适的CloudTrail配置是？

A、启用数据事件记录

B、启用管理事件记录

C、创建SNS通知

D、配置CloudWatch告警

【答案】A

【解析】正确答案是A。CodeBuild的构建活动属于数据事件，需要单独启用数据事件

记录。B选项只记录管理操作，C、D是后续处理方式而非记录配置。知识点：CloudTrail

数据事件与管理事件的区别。易错点：容易忽略CodeBuild属于数据事件范畴。

3、CloudTrail日志中记录的CodePipeline事件时间戳采用哪种格式？

A、Unix时间戳

B、ISO8601格式

C、RFC2822格式

D、自定义格式

【答案】B

【解析】正确答案是B。CloudTrail统一采用ISO8601格式记录事件时间。其他格

式不符合AWS标准。知识点：CloudTrail日志的时间格式规范。易错点：容易与其他

AWS服务的时间格式混淆。

2025年AWS认证CLOUDTRAIL对AWSCODEBUILD、CODEPIPELINE的CI_CD

4、当CodeBuild项目使用私有Docker镜像时，CloudTrail会记录？

A、Docker镜像内容

B、镜像拉取的API调用

C、镜像层信息

D、镜像构建过程

【答案】B

【解析】正确答案是B。CloudTrail只记录API调用活动，不会记录镜像内容或构

建过程。C、D属于CodeBuild内部操作。知识点：CloudTrail的记录边界。易错点：容

易误以为CloudTrail会记录所有操作细节。

5、要追踪CodePipeline中谁修改了流水线配置，应该查看CloudTrail的？

A、数据事件

B、管理事件

C、S3访问日志

D、CloudTrailInsights

【答案】B

【解析】正确答案是B。流水线配置修改属于管理操作，记录在管理事件中。A选

项记录数据平面操作，C选项记录S3访问，D选项用于异常检测。知识点：管理事件

与数据事件的划分。易错点：容易混淆配置修改与流水线执行的记录类型。

6、CloudTrail对CodeBuild的记录默认保留期是？

A、30天

B、90天

C、180天

D、永久

【答案】B

【解析】正确答案是B。CloudTrail默认保留90天的日志历史。A选项是CloudWatch

Logs的默认保留期，C、D不符合默认设置。知识点：CloudTrail的默认日志保留策略。

易错点：容易与其他AWS服务的默认保留期混淆。