2025年AWS认证AWSOrganizations零售行业成本优化专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS零售行业成本优化专题试卷及解析1

2025年AWS认证AWSOrganizations零售行业成本优

化专题试卷及解析

2025年AWS认证AWSOrganizations零售行业成本优化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某零售企业使用AWSOrganizations管理多个账户，为了优化成本，需要确保

所有账户的EC2实例都使用预留实例（ReservedInstances）。以下哪种方法最适合实现

这一目标？

A、在每个账户中手动购买预留实例

B、使用AWSCostExplorer监控实例使用情况

C、通过AWSOrganizations的集中式账单功能统一购买预留实例

D、启用AWSBudgets来限制实例数量

【答案】C

【解析】正确答案是C。AWSOrganizations的集中式账单功能允许管理账户统一购

买预留实例，并将其应用到所有成员账户，这是最有效的成本优化方法。A选项效率低

下且难以管理；B选项仅用于监控，无法直接优化成本；D选项只能限制数量，无法保

证预留实例的使用。知识点：AWSOrganizations集中式账单功能。易错点：误认为手

动购买或监控工具能直接优化成本。

2、零售企业在使用AWSOrganizations时，希望限制某些账户只能创建特定类型

的资源（如仅允许t3.micro实例）。以下哪种服务最适合实现这一需求？

A、AWSIAM

B、AWSServiceControlPolicies(SCPs)

C、AWSConfig

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。SCPs是AWSOrganizations中用于控制成员账户权限的策

略，可以限制特定资源的创建。A选项仅用于账户内权限管理；C选项用于资源合规性

检查；D选项用于日志记录。知识点：AWSOrganizationsSCPs。易错点：混淆IAM

与SCPs的作用范围。

3、某零售企业使用AWSOrganizations管理多个账户，发现某些账户的S3存储

成本异常高。以下哪种方法最适合快速定位问题？

A、使用AWSTrustedAdvisor检查S3存储配置

B、启用S3服务器访问日志

C、使用AWSCostExplorer按账户和资源类型分析成本

D、手动检查每个账户的S3存储桶

2025年AWS认证AWSORGANIZATIONS零售行业成本优化专题试卷及解析2

【答案】C

【解析】正确答案是C。AWSCostExplorer可以按账户和资源类型分析成本，快速

定位高成本来源。A选项提供通用建议，无法针对性分析；B选项用于访问日志，不直

接关联成本；D选项效率低下。知识点：AWSCostExplorer。易错点：误认为日志工

具能直接分析成本。

4、零售企业希望确保所有成员账户的RDS实例都启用加密，以下哪种方法最适合

实现这一目标？

A、在每个账户中手动启用RDS加密

B、使用AWSConfig规则强制加密

C、通过AWSOrganizations的SCP限制未加密的RDS实例创建

D、使用AWSCloudTrail监控RDS实例

【答案】C

【解析】正确答案是C。SCP可以限制成员账户创建未加密的RDS实例，确保合

规性。A选项效率低；B选项仅用于检查，无法强制；D选项仅用于日志记录。知识点：

AWSOrganizationsSCPs。易错点：混淆检查工具与强制执行工具。

5、某零售企业使用AWSOrganizations管理多个账户，希望优化跨账户的VPC对

等连接成本。以下哪种方法最适合？

A、使用AWSTransitGateway替代VPC对等连接

B、减少VPC对等连接的数量

C、使用AWSDirectConnect

D、启用