2025年AWS认证AWSOrganizations与容器化服务（EKS_ECS）集成专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS与容器化服务（EKS_ECS）集成专题试卷及解析1

2025年AWS认证AWSOrganizations与容器化服务

（EKS_ECS）集成专题试卷及解析

2025年AWS认证AWSOrganizations与容器化服务（EKS_ECS）集成专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务控制策略（SCP）格式可以限制EKS

集群只能创建在特定的VPC中？

A、aws:SourceVpce

B、eks:VpcId

C、ec2:VpcId

D、kubernetes:networking

【答案】C

【解析】正确答案是C。SCP使用EC2的条件键ec2:VpcId来控制VPC级别的资

源创建。A选项是VPC端点相关，B和D不是有效的SCP条件键。知识点：SCP条

件键的使用。易错点：误认为EKS有专属的条件键。

2、EKS集群加入AWSOrganizations后，以下哪种功能需要通过控制台启用？

A、IAM角色映射

B、集群日志导出

C、跨账户访问

D、Pod安全策略

【答案】C

【解析】正确答案是C。跨账户访问需要通过控制台明确启用。A、B、D功能可以

通过API或CLI配置。知识点：EKS多账户管理。易错点：混淆所有功能都需要控制

台启用。

3、在ECS任务定义中，以下哪个参数必须与Organizations的OU结构保持一致？

A、taskRoleArn

B、executionRoleArn

C、networkConfiguration

D、requiresCompatibilities

【答案】A

【解析】正确答案是A。任务角色需要与OU的IAM策略匹配。B是执行角色，C

是网络配置，D是兼容性要求。知识点：ECS与IAM集成。易错点：误认为所有参数

都需要匹配。

4、以下哪种AWSOrganizations功能最适合管理多个EKS集群的标签策略？

2025年AWS认证AWSORGANIZATIONS与容器化服务（EKS_ECS）集成专题试卷及解析2

A、服务控制策略

B、标签策略

C、备份策略

D、AI服务优化策略

【答案】B

【解析】正确答案是B。标签策略专门用于管理标签。A是权限控制，C是备份，D

是AI相关。知识点：标签策略的应用。易错点：混淆SCP和标签策略。

5、EKS集群使用Fargate启动类型时，以下哪种Organizations功能最相关？

A、财务管控

B、资源标签

C、服务控制策略

D、集中式日志

【答案】C

【解析】正确答案是C。SCP可以控制Fargate的使用权限。A、B、D虽然相关但

不是最直接。知识点：Fargate与SCP。易错点：选择看似相关但非核心的功能。

6、在Organizations中，以下哪种策略类型可以限制ECS服务的部署区域？

A、标签策略

B、备份策略

C、服务控制策略

D、AI服务策略

【答案】C

【解析】正确答案是C。SCP可以控制区域级别的资源创建。A是标签，B是备份，

D是AI。知识点：SCP的区域控制。易错点：误认为标签策略可以控制区域。

7、EKS集群的IAMOpenIDConnect(OIDC)提供商需要与Organizations的哪

个组件集成？

A、根账户

B、组织单位

C、管理账户

D、成员账户

【答案】C

【解析】正确答案是C。OIDC提供商需要在管理账户创建。A、B、D不是OIDC

集成点。知识点：OIDC与Organizations。易错点：混淆账户类型。

8、以下哪种ECS任务定义参数会受到OrganizationsSCP的影响？

A、containerDefinitions

B、requiresCompatibilities