2025年AWS认证AppMesh与客户责任专题试卷及解析.pdfVIP

2025年AWS认证APPMESH与客户责任专题试卷及解析1

2025年AWS认证AppMesh与客户责任专题试卷及解析

2025年AWS认证AppMesh与客户责任专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppMesh中，哪个组件负责定义服务之间的通信规则，包括超时、重

试和断路策略？

A、VirtualRouter

B、VirtualService

C、VirtualNode

D、Route

【答案】D

【解析】正确答案是D。Route（路由）是AppMesh中定义服务间通信规则的核心

组件，可以配置超时、重试、断路等流量管理策略。A选项VirtualRouter主要负责路

由匹配和转发；B选项VirtualService是服务的抽象表示；C选项VirtualNode代表

具体的服务实例。知识点：AppMesh路由配置。易错点：容易混淆VirtualRouter和

Route的功能边界。

2、根据AWS责任共担模型，客户在AppMesh部署中需要负责以下哪项？

A、AppMesh控制平面的可用性

B、服务网格的数据平面配置

C、底层EC2实例的硬件维护

D、AWS区域网络基础设施

【答案】B

【解析】正确答案是B。根据责任共担模型，客户负责配置和管理服务网格的数据

平面，包括VirtualNode、VirtualRouter等组件。A、C、D选项都属于AWS的责任范

围。知识点：AWS责任共担模型。易错点：容易混淆控制平面和数据平面的责任划分。

3、AppMesh的哪种功能可以实现流量镜像，用于生产环境测试？

A、FaultInjection

B、TrafficMirroring

C、CircuitBreaker

D、RetryPolicy

【答案】B

【解析】正确答案是B。TrafficMirroring（流量镜像）可以将生产流量复制到测试环

境，用于验证新版本。A选项FaultInjection用于故障注入测试；C选项CircuitBreaker

用于熔断保护；D选项RetryPolicy用于重试机制。知识点：AppMesh流量管理特性。

易错点：容易混淆TrafficMirroring和FaultInjection的应用场景。

2025年AWS认证APPMESH与客户责任专题试卷及解析2

4、在AppMesh中，VirtualService的主要作用是什么？

A、定义服务实例

B、提供服务的稳定入口点

C、配置路由规则

D、管理服务发现

【答案】B

【解析】正确答案是B。VirtualService为服务提供稳定的DNS名称或虚拟IP入

口，屏蔽后端服务变化。A选项是VirtualNode的作用；C选项是Route的作用；D

选项是CloudMap的作用。知识点：AppMesh服务抽象。易错点：容易混淆Virtual

Service和VirtualNode的功能定位。

5、客户在AppMesh实施中必须配置以下哪项才能实现服务间TLS加密？

A、IAM角色

B、ACM证书

C、SecurityGroup

D、NetworkACL

【答案】B

【解析】正确答案是B。ACM（AWSCertificateManager）证书是AppMesh实现

mTLS加密的必需组件。A选项用于权限控制；C、D选项用于网络层访问控制。知识

点：AppMesh安全配置。易错点：容易忽略mTLS需要证书配置这一前提条件。

6、AppMesh的哪种资源可以定义服务的版本和权重？

A、VirtualNode

B、VirtualRouter

C、Route

D、VirtualService

【答案】C

【解析