2025年AWS认证VPC对等连接CloudFormation模板部署专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接CLOUDFORMATION模板部署专题试卷及解析1

2025年AWS认证VPC对等连接CloudFormation模

板部署专题试卷及解析

2025年AWS认证VPC对等连接CloudFormation模板部署专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudFormation中，用于创建VPC对等连接的资源类型是什么？

A、AWS::EC2::VPC

B、AWS::EC2::VPCPeeringConnection

C、AWS::EC2::VPCEndpoint

D、AWS::EC2::Route

【答案】B

【解析】正确答案是B。AWS::EC2::VPCPeeringConnection是CloudFormation中

专门用于创建VPC对等连接的资源类型。A选项用于创建VPC本身，C选项用于创建

VPC终端节点，D选项用于创建路由表条目。知识点：CloudFormation资源类型映射。易

错点：容易混淆VPC相关资源类型，特别是VPCEndpoint和VPCPeeringConnection。

2、创建跨区域VPC对等连接时，必须满足哪个条件？

A、两个VPC的CIDR块不能重叠

B、两个VPC必须属于同一AWS账户

C、两个VPC必须使用相同的路由表

D、两个VPC必须位于同一可用区

【答案】A

【解析】正确答案是A。无论是同区域还是跨区域VPC对等连接，最基本的要求是

两个VPC的CIDR块不能重叠。B选项错误，跨账户VPC对等连接是支持的。C选

项错误，每个VPC可以有自己的路由表。D选项错误，VPC对等连接是区域级别的，

不要求特定可用区。知识点：VPC对等连接的前提条件。易错点：容易误以为跨区域

连接需要更多限制条件。

3、在CloudFormation模板中，如何引用另一个堆栈输出的VPCID？

A、!Ref“OtherStack.VPCId”

B、!GetAtt“OtherStack.Outputs.VPCId”

C、!ImportValue“OtherStackVPCId”

D、!Sub“${OtherStack.VPCId}”

【答案】C

【解析】正确答案是C。!ImportValue用于导入另一个堆栈导出的值。A选项错误，

!Ref用于引用同一模板内的资源。B选项语法不正确。D选项是字符串替换功能。知识

点：CloudFormation跨堆栈引用。易错点：容易混淆!Ref和!ImportValue的使用场景。

2025年AWS认证VPC对等连接CLOUDFORMATION模板部署专题试卷及解析2

4、VPC对等连接建立后，还需要做什么才能实现通信？

A、创建安全组规则

B、更新路由表

C、配置NAT网关

D、启用DNS解析

【答案】B

【解析】正确答案是B。VPC对等连接建立后，必须在两个VPC的路由表中添加

指向对等连接的路由条目。A选项虽然也需要，但不是实现通信的直接条件。C选项与

VPC对等连接无关。D选项是可选配置。知识点：VPC对等连接的完整配置流程。易

错点：容易忽略路由表配置这一关键步骤。

5、在CloudFormation中，如何指定VPC对等连接的请求方VPC？

A、RequesterVpcId属性

B、PeerVpcId属性

C、VpcId属性

D、SourceVpcId属性

【答案】A

【解析】正确答案是A。RequesterVpcId是AWS::EC2::VPCPeeringConnection资源

中用于指定请求方VPC的属性。B选项用于指定接受方VPC。C和D不是该资源的有

效属性。知识点：VPCPeeringConnection资源属性。易错点：容易混淆RequesterVpcId

和PeerVpcId的用途。

6、删除VPC对等连接时，需要先做什么？

A、删除关联的路由表条目

B、终止所有EC2实例