2025年AWS认证EBS快照的跨账户共享与权限控制专题试卷及解析.pdfVIP

2025年AWS认证EBS快照的跨账户共享与权限控制专题试卷及解析1

2025年AWS认证EBS快照的跨账户共享与权限控制专

题试卷及解析

2025年AWS认证EBS快照的跨账户共享与权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要将一个EBS快照共享给另一个AWS账户时，最直接的

方法是什么？

A、通过IAM角色共享

B、修改快照的权限属性，添加目标账户ID

C、将快照复制到S3存储桶

D、使用AWSTransferFamily传输

【答案】B

【解析】正确答案是B。AWSEBS快照支持直接通过修改权限属性来共享给特定

AWS账户，只需在快照的权限设置中添加目标账户的12位AWS账户ID即可。选项

A的IAM角色主要用于账户内权限管理，不适用于快照共享；选项C的S3是对象存

储服务，与EBS快照共享机制无关；选项D的TransferFamily用于文件传输，与快

照共享无关。知识点：EBS快照共享机制。易错点：混淆IAM角色与快照权限设置的

区别。

2、跨账户共享EBS快照后，接收方账户对该快照拥有什么权限？

A、完全控制权，包括修改和删除

B、只能创建卷，不能修改快照属性

C、只能查看快照元数据

D、需要额外付费才能使用

【答案】B

【解析】正确答案是B。接收方账户只能基于共享的快照创建新的EBS卷，无法修

改或删除原始快照。选项A错误，共享快照的所有权仍在源账户；选项C过于保守，

实际可以创建卷；选项D错误，共享快照本身不产生额外费用（但使用快照创建卷会

产生存储费用）。知识点：共享快照的权限边界。易错点：误以为共享会转移所有权。

3、以下哪种方法可以实现EBS快照的跨区域共享？

A、直接在快照权限中添加跨区域账户ID

B、先将快照复制到目标区域，再共享

C、使用AWSGlobalAccelerator

D、通过CloudFront分发

【答案】B

2025年AWS认证EBS快照的跨账户共享与权限控制专题试卷及解析2

【解析】正确答案是B。EBS快照是区域级资源，必须先复制到目标区域才能共享给

该区域的账户。选项A错误，快照权限设置仅限同区域；选项C的GlobalAccelerator

用于网络加速；选项D的CloudFront用于内容分发。知识点：EBS快照的区域性。易

错点：忽略快照的区域限制。

4、当使用IAM策略控制EBS快照共享时，以下哪个操作需要”ec2:ModifySnapshotAttribute”

权限？

A、查看快照列表

B、创建基于快照的卷

C、修改快照的共享权限

D、删除快照

【答案】C

【解析】正确答案是C。“ec2:ModifySnapshotAttribute”专门用于修改快照属性，包

括共享权限。选项A需要”ec2:DescribeSnapshots”；选项B需要”ec2:CreateVolume”；选

项D需要”ec2:DeleteSnapshot”。知识点：IAM权限粒度控制。易错点：混淆不同操作

的权限要求。

5、企业需要定期将生产账户的EBS快照共享给开发账户，最佳实践是什么？

A、手动每月共享一次

B、使用AWSLambda自动化共享流程

C、通过AWSSupport提交工单

D、在开发账户创建IAM用户访问生产账户

【答案】B

【解析】正确答案是B。使用Lambda可以编程方式实现快照共享的自动化，确保

及时性和一致性。选项A的手动操作效率低且易出错；选项C的Support工单不适用

于此类操作；选项D违反了最小权限原则。知识点：自动化运维最佳实践。易错点：低

估自动化的重要性。

6、共享EBS快照时，如何确保只有特定IAM角色可以访问？

A、在快照权限中设置IAM角色ARN

B、结合IAM条件键使用

C