2025年AWS认证AWSControlTower自定义控件部署失败与修复专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER自定义控件部署失败与修复专题试卷及解析1

2025年AWS认证AWSControlTower自定义控件部署

失败与修复专题试卷及解析

2025年AWS认证AWSControlTower自定义控件部署失败与修复专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSControlTower中，自定义控件部署失败的最常见原因是什么？

A、IAM角色权限不足

B、S3存储桶配置错误

C、VPC路由表配置不当

D、EC2实例类型不匹配

【答案】A

【解析】正确答案是A。IAM角色权限不足是自定义控件部署失败的最常见原因，

因为控件需要特定权限来执行操作。B选项S3存储桶配置错误虽然可能导致问题，但

不是最常见原因。C选项VPC路由表配置不当通常与网络相关，与控件部署关系不大。

D选项EC2实例类型不匹配与控件部署无关。知识点：AWSControlTower权限管理。

易错点：容易忽略IAM权限的基础性作用。

2、当自定义控件部署失败时，首先应该检查哪个AWS服务日志？

A、CloudTrail

B、CloudWatch

C、VPCFlowLogs

D、AWSConfig

【答案】B

【解析】正确答案是B。CloudWatchLogs是检查自定义控件部署失败的首选，因为

它记录了控件的执行日志。A选项CloudTrail记录API调用，但不如CloudWatch详

细。C选项VPCFlowLogs与网络流量相关，不适用。D选项AWSConfig记录配置

状态，但不提供执行日志。知识点：AWS日志服务选择。易错点：容易混淆CloudTrail

和CloudWatch的用途。

3、自定义控件部署失败时，哪个AWSCLI命令可以帮助快速诊断问题？

A、awscontroltowergetcontroloperation

B、awss3ls

C、awsec2describeinstances

D、awsiamlistroles

【答案】A

【解析】正确答案是A。getcontroloperation命令专门用于获取控件操作的详细信

息，包括失败原因。B选项列出S3对象，与控件诊断无关。C选项描述EC2实例，不相

2025年AWS认证AWSCONTROLTOWER自定义控件部署失败与修复专题试卷及解析2

关。D选项列出IAM角色，虽然权限相关但不是直接诊断命令。知识点：AWSControl

TowerCLI命令。易错点：容易选择通用命令而非专用命令。

4、自定义控件部署失败时，如果错误信息显示”AccessDenied”，最可能的原因是什

么？

A、S3存储桶策略限制

B、IAM角色缺少必要权限

C、VPC端点配置错误

D、KMS密钥权限不足

【答案】B

【解析】正确答案是B。IAM角色缺少必要权限是”AccessDenied”错误的最常见原

因。A选项S3存储桶策略限制可能导致类似错误，但不如IAM权限常见。C选项VPC

端点配置错误通常影响网络连接而非权限。D选项KMS密钥权限不足可能影响加密操

作，但不是最普遍原因。知识点：AWS权限错误诊断。易错点：容易忽略IAM角色的

权限检查。

5、在AWSControlTower中，自定义控件的部署状态可以通过哪个控制台查看？

A、EC2控制台

B、ControlTower控制台

C、S3控制台

D、IAM控制台

【答案】B

【解析】正确答案是B。ControlTower控制台专门用于查看和管理控件的部署状态。

A选项EC2控制台与控件部署无关。C选项S3控制台用于存储管理，不适用。D选

项IAM控制台管理权限，但不显示控件状态。知识点：AWSControlTower控制台功

能。易错点：容易混淆不同控制台的用途。

6、自定义控件部署失败时，如果错误信息包含”Templateerror”，最可能的问题是

什么？