2025年AWS认证AWSControlTower常见部署失败与解决方案专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER常见部署失败与解决方案专题试卷及解析1

2025年AWS认证AWSControlTower常见部署失败与

解决方案专题试卷及解析

2025年AWS认证AWSControlTower常见部署失败与解决方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSControlTower部署过程中，如果出现”Organizationalunitalreadyexists”

错误，最可能的原因是什么？

A、AWSOrganizations服务未启用

B、目标OU已被其他ControlTower环境使用

C、IAM权限不足

D、区域配置错误

【答案】B

【解析】正确答案是B。当目标组织单元(OU)已被其他ControlTower环境使用时会

出现此错误。AWSControlTower要求使用专用的OU。A错误是因为如果Organizations

未启用会出现不同错误；C错误会导致权限相关错误而非OU冲突；D错误会导致区

域相关错误。知识点：ControlTower的OU隔离机制。易错点：误以为是权限问题而

忽略OU的专用性要求。

2、ControlTower注册账户失败时，哪个因素最可能导致”Accountnotfound”错误？

A、账户未通过邮件验证

B、账户不在组织中

C、账户已启用MFA

D、账户处于挂起状态

【答案】B

【解析】正确答案是B。ControlTower只能注册已加入AWSOrganizations的账户。

A错误是账户创建阶段的问题；C错误不影响注册；D错误会导致不同错误信息。知识

点：ControlTower与Organizations的集成关系。易错点：混淆账户创建要求和注册要

求。

3、部署ControlTowerLandingZone时，哪个区域配置错误会导致失败？

A、未启用亚太区域

B、主区域未启用GuardDuty

C、未配置备份区域

D、日志归档区域未启用

【答案】D

【解析】正确答案是D。ControlTower要求日志归档区域必须启用。A错误是因为

亚太区域不是必需的；B错误不会导致部署失败；C错误备份区域是可选的。知识点：

2025年AWS认证AWSCONTROLTOWER常见部署失败与解决方案专题试卷及解析2

ControlTower的区域依赖关系。易错点：忽略日志区域的特殊要求。

4、ControlTower部署后，某个账户无法访问共享服务，最可能的原因是？

A、SCP限制过严

B、VPC对等连接失败

C、RAM资源共享未配置

D、IAM角色权限不足

【答案】C

【解析】正确答案是C。共享服务通常通过RAM资源共享实现。A错误会影响所

有账户而非单个；B错误会导致网络连接问题；D错误会导致权限问题而非服务访问问

题。知识点：ControlTower的资源共享机制。易错点：混淆网络连接和资源共享的概

念。

5、ControlTower更新LandingZone时出现”Concurrentmodification”错误，应该

如何处理？

A、等待30分钟后重试

B、删除LandingZone重新部署

C、检查并终止其他修改操作

D、联系AWS支持

【答案】C

【解析】正确答案是C。此错误表示存在并发修改，需要检查并终止其他操作。A错

误等待可能无效；B错误过于激进；D错误通常不需要。知识点：ControlTower的并

发控制机制。易错点：误以为是系统故障而忽略并发操作。

6、ControlTower部署失败后，哪个AWS服务可以帮助诊断问题？

A、CloudTrail

B、Config

C、CloudWatch

D、ServiceCatalog

【答案】A

【解析】正确答案是A。CloudTrail记录所有API调用，是诊断部署失败的主要工

具。B错误用于配置管理；C错误用于监控；D错误用于产品管