2025年AWS认证ALBHTTP方法与源IP条件路由专题试卷及解析.pdfVIP

2025年AWS认证ALBHTTP方法与源IP条件路由专题试卷及解析1

2025年AWS认证ALBHTTP方法与源IP条件路由专

题试卷及解析

2025年AWS认证ALBHTTP方法与源IP条件路由专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSApplicationLoadBalancer(ALB)中，当需要根据客户端的源IP地址

将请求路由到不同的目标组时，应该使用哪种条件类型？

A、Hostheader条件

B、Pathpattern条件

C、SourceIPcondition

D、HTTPheader条件

【答案】C

【解析】正确答案是C。ALB的条件路由功能允许基于多种条件进行路由决策，其

中SourceIPcondition专门用于根据客户端的源IP地址进行路由。A选项Hostheader

条件用于基于请求的主机头进行路由；B选项Pathpattern条件用于基于URL路径进

行路由；D选项HTTPheader条件用于基于任意HTTP头进行路由。知识点：ALB条

件路由的类型及应用场景。易错点：容易混淆不同条件类型的适用场景，特别是Source

IPcondition和HTTPheader条件的区别。

2、某公司需要将所有来自特定IP段的API请求（HTTP方法为PUT）路由到专

门的处理服务器，其他请求路由到默认服务器。以下哪种ALB配置最合适？

A、创建两个规则，第一个规则匹配SourceIPcondition和HTTPmethodPUT，

第二个为默认规则

B、创建一个规则，同时匹配SourceIPcondition和HTTPmethodPUT

C、创建两个规则，第一个规则匹配HTTPmethodPUT，第二个匹配SourceIP

condition

D、创建一个规则，使用Pathpattern匹配API路径

【答案】A

【解析】正确答案是A。ALB规则可以组合多个条件，但需要按优先级处理。第一

个规则应该同时匹配SourceIPcondition和HTTPmethodPUT，确保只有同时满足

两个条件的请求被路由到专门服务器；其他请求由默认规则处理。B选项缺少默认规

则处理其他请求；C选项顺序错误会导致PUT请求被错误路由；D选项未考虑IP和

HTTP方法条件。知识点：ALB规则优先级和条件组合。易错点：容易忽略规则优先

级和默认规则的重要性。

3、在ALB中配置基于HTTP方法的路由时，以下哪种HTTP方法不能直接作为

条件使用？

2025年AWS认证ALBHTTP方法与源IP条件路由专题试卷及解析2

A、GET

B、POST

C、CONNECT

D、OPTIONS

【答案】C

【解析】正确答案是C。ALB支持标准HTTP方法作为条件，包括GET、POST、

PUT、DELETE、HEAD、OPTIONS、PATCH等，但不支持CONNECT方法。A、B、

D都是ALB支持的HTTP方法条件。知识点：ALB支持的HTTP方法条件类型。易

错点：容易误以为所有HTTP方法都支持，实际上CONNECT方法被排除。

4、某企业需要限制只有内部IP段（如/8）才能访问管理API，其他IP返

回403。最佳ALB实现方案是？

A、使用WAF规则限制IP

B、使用SourceIPcondition路由到403固定响应

C、使用NACL限制IP

D、使用安全组限制IP

【答案】B

【解析】正确答案是B。ALB的SourceIPcondition可以直接实现基于IP的路由，

将非授权IP路由到返回403的固定响应。A选项WAF虽然可行但成本更高；C选项

NACL工作在网络层，无法返回403；D选项安全组无法基于IP返回自定义响应。知

识点：ALBSourceIP