2025年AWS认证AmazonRDS只读副本的只读副本与Lambda函数集成专题试卷及解析.pdfVIP

2025年AWS认证AMAZONRDS只读副本的只读副本与LAMBDA函数集成专题试卷及解析1

2025年AWS认证AmazonRDS只读副本的只读副本与

Lambda函数集成专题试卷及解析

2025年AWS认证AmazonRDS只读副本的只读副本与Lambda函数集成专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当Lambda函数需要从AmazonRDS只读副本中读取数据时，以下哪种配置是

最佳实践以确保安全性？

A、在Lambda函数中硬编码数据库凭证

B、使用AWSSecretsManager存储数据库凭证并在Lambda中引用

C、将数据库凭证存储在Lambda环境变量中

D、通过IAM角色直接访问RDS数据库

【答案】B

【解析】正确答案是B。AWSSecretsManager是专门用于安全存储和管理敏感信

息的服务，包括数据库凭证。Lambda函数可以通过IAM权限访问SecretsManager获

取凭证，避免硬编码或明文存储。A选项存在安全风险，C选项不够安全，D选项中

IAM角色不能直接用于数据库认证。知识点：AWS安全最佳实践、SecretsManager集

成。易错点：可能误选C，认为环境变量足够安全。

2、在跨区域只读副本场景中，Lambda函数应如何配置以实现最低延迟访问？

A、将Lambda部署在主数据库所在区域

B、将Lambda部署在只读副本所在区域

C、使用全球加速器连接Lambda和数据库

D、在所有区域部署相同的Lambda函数

【答案】B

【解析】正确答案是B。将Lambda函数部署在只读副本所在区域可以最小化网络

延迟，因为AWSLambda与RDS之间的网络通信在区域内是最快的。A选项会增加

跨区域延迟，C选项虽然可以改善延迟但会增加成本，D选项过于复杂。知识点：AWS

区域架构、延迟优化。易错点：可能误选C，忽略了成本因素。

3、当RDS只读副本出现复制延迟时，Lambda函数应该如何处理？

A、忽略延迟继续读取数据

B、增加重试机制并设置超时

C、直接切换到主数据库读取

D、终止Lambda函数执行

【答案】B

2025年AWS认证AMAZONRDS只读副本的只读副本与LAMBDA函数集成专题试卷及解析2

【解析】正确答案是B。复制延迟是只读副本的常见问题，Lambda函数应该通过重

试机制和超时设置来优雅处理这种情况。A选项可能导致读取过时数据，C选项违背了

只读副本的设计初衷，D选项过于极端。知识点：只读副本特性、错误处理机制。易错

点：可能误选C，没有理解只读副本的用途。

4、Lambda函数访问RDS只读副本时，以下哪种VPC配置是正确的？

A、Lambda不配置VPC，RDS在私有子网

B、Lambda和RDS都在公有子网

C、Lambda在私有子网，RDS在公有子网

D、Lambda和RDS都在同一VPC的私有子网

【答案】D

【解析】正确答案是D。最佳实践是将Lambda函数和RDS数据库都部署在私有

子网中，通过NAT网关让Lambda访问外部服务，同时保证数据库安全。A选项无法

连接，B选项不安全，C选项配置错误。知识点：VPC网络设计、安全组配置。易错

点：可能误选A，忽略了Lambda需要VPC访问权限。

5、在只读副本与Lambda集成中，以下哪种监控指标最重要？

A、Lambda函数的内存使用率

B、RDS主数据库的CPU使用率

C、只读副本的复制延迟

D、Lambda函数的执行次数

【答案】C

【解析】正确答案是C。复制延迟直接影响只读副本的数据新鲜度，是评估只读副

本性能的关键指标。A、B、D虽然重要，但不是针对只读副本集成的核心指标。知识

点：CloudWatch监控、关键性能指标。易错点：可能误选A，没有抓住只读副本的核

心关注点。

6、当需要批量处理只读副本数据时，Lambda函数应该如何优化？

A、增加函数内存配置

B、使用批量读取而非