2025年AWS认证ACM在蓝绿部署和金丝雀发布中的证书切换策略专题试卷及解析.pdfVIP

2025年AWS认证ACM在蓝绿部署和金丝雀发布中的证书切换策略专题试卷及解析1

2025年AWS认证ACM在蓝绿部署和金丝雀发布中的

证书切换策略专题试卷及解析

2025年AWS认证ACM在蓝绿部署和金丝雀发布中的证书切换策略专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS蓝绿部署中，使用ACM证书切换时，以下哪种服务最适合实现流量从

绿色环境无缝切换到蓝色环境？

A、AWSRoute53weightedrouting

B、AWSElasticLoadBalancerwithtargetgroups

C、AWSCloudFrontwithmultipleorigins

D、AWSAPIGatewaywithcanarydeployment

【答案】B

【解析】正确答案是B。ELB结合目标组是蓝绿部署中最常用的证书切换方案，可

以通过修改监听器规则实现流量切换。A选项Route53权重路由切换速度较慢，不适

合实时切换；C选项CloudFront主要用于CDN场景；D选项APIGateway金丝雀

发布与蓝绿部署场景不符。知识点：ELB监听器配置、目标组管理。易错点：误认为

Route53权重路由是最佳方案。

2、在金丝雀发布中，当使用ACM证书时，以下哪个AWS服务可以实现按百分比

逐步切换流量？

A、AWSCodeDeploy

B、AWSElasticBeanstalk

C、AWSLambda@Edge

D、AWSGlobalAccelerator

【答案】A

【解析】正确答案是A。AWSCodeDeploy提供内置的金丝雀发布功能，可以按百

分比逐步切换流量。B选项ElasticBeanstalk虽然支持蓝绿部署但不支持百分比切换；

C选项Lambda@Edge主要用于边缘计算；D选项GlobalAccelerator主要用于流量加

速。知识点：CodeDeploy部署配置。易错点：混淆蓝绿部署和金丝雀发布的实现方式。

3、在ACM证书更新过程中，为确保服务不中断，以下哪种做法是最佳实践？

A、直接替换现有证书

B、先上传新证书再更新负载均衡器

C、使用证书链验证

D、启用证书自动轮换

【答案】B

2025年AWS认证ACM在蓝绿部署和金丝雀发布中的证书切换策略专题试卷及解析2

【解析】正确答案是B。先上传新证书再更新负载均衡器可以确保服务不中断。A

选项直接替换可能导致服务中断；C选项证书链验证是证书管理的一部分但不是更新

最佳实践；D选项自动轮换虽然好但不是更新过程的具体操作。知识点：ACM证书更

新流程。易错点：忽略证书更新的顺序问题。

4、在蓝绿部署中，以下哪种ACM证书验证方式最适合生产环境？

A、DNS验证

B、电子邮件验证

C、HTTP验证

D、无验证

【答案】A

【解析】正确答案是A。DNS验证最适合生产环境，因为它不需要暴露服务端口且

可以自动化。B选项电子邮件验证需要人工干预；C选项HTTP验证需要服务运行；D

选项无验证不安全。知识点：ACM证书验证方式。易错点：选择HTTP验证而忽略

DNS验证的优势。

5、在金丝雀发布中，当检测到新版本有问题时，以下哪种回滚策略最有效？

A、立即切换所有流量回旧版本

B、逐步减少新版本流量

C、暂停流量切换并分析

D、保持当前状态不变

【答案】C

【解析】正确答案是C。暂停流量切换并分析是最有效的回滚策略，可以避免立即

回滚可能带来的问题。A选项立即切换可能导致新问题；B选项逐步减少太慢；D选项

保持状态可能扩大问题。知识点：金丝雀发布回滚策略。易错点：倾向于立即回滚而忽

略分析的重要性。

6、在ACM证书与CloudFront结合使用时，以下哪种说法是正确的？

A、必须使用美国东部（弗吉尼亚北部）区域的证书

B、可以使用任何区域的证书

C、必须使用与CloudFront分发相同的区域

D、不需要ACM证书

【答案】A