2025年AWS认证ALBPreserveClientIP地址配置与影响专题试卷及解析.docxVIP

2025年AWS认证ALBPreserveClientIP地址配置与影响专题试卷及解析

2025年AWS认证ALBPreserveClientIP地址配置与影响专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当AWSApplicationLoadBalancer(ALB)的`preserve_client_ip.enabled`设置为`true`时，后端目标服务器接收到的客户端源IP地址会通过哪个HTTP头部传递？

A、XForwardedFor

B、XRealIP

C、XClientIP

D、XAmznTraceId

【答案】A

【解析】正确答案是A。当启用`preserve_client_ip.enabled`后，ALB会将客户端的真实IP地址附加到`XForwardedFor`头部的末尾。这是AWSALB的标准行为。B选项`XRealIP`通常由Nginx等代理服务器使用，不是ALB的标准头部。C选项`XClientIP`不是标准头部。D选项`XAmznTraceId`用于AWSXRay追踪，与IP地址传递无关。知识点：ALB头部传递机制。易错点：混淆不同代理服务器的IP传递头部名称。

2、在以下哪种网络架构下，ALB的`preserve_client_ip.enabled`功能无法正常工作？

A、VPC内直接部署的目标组

B、通过AWSGlobalAccelerator接入的流量

C、通过AWSWAF过滤的流量

D、通过NAT网关访问的流量

【答案】B

【解析】正确答案是B。AWSGlobalAccelerator会使用自己的AnyCastIP作为源IP，导致ALB无法获取原始客户端IP。A、C、D场景下ALB都能正常获取客户端IP。知识点：ALBIP保留功能的网络限制。易错点：忽略GlobalAccelerator对IP地址的影响。

3、启用`preserve_client_ip.enabled`后，ALB的健康检查会使用哪个源IP地址？

A、客户端IP

B、ALB的私有IP

C、健康检查专用IP

D、目标服务器的IP

【答案】B

【解析】正确答案是B。无论是否启用IP保留，ALB的健康检查始终使用ALB自身的私有IP地址作为源IP。A选项客户端IP不会用于健康检查。C选项不存在专用健康检查IP。D选项目标服务器IP是目的地址而非源地址。知识点：ALB健康检查机制。易错点：误以为健康检查会使用客户端IP。

4、当`preserve_client_ip.enabled`设置为`false`时，后端服务器看到的源IP地址是什么？

A、客户端真实IP

B、ALB的节点IP

C、VPC网关IP

D、随机分配的IP

【答案】B

【解析】正确答案是B。禁用IP保留时，ALB会使用自己的节点IP作为源地址与后端通信。A选项只有启用IP保留时才能看到。C选项VPC网关IP不用于此场景。D选项不会随机分配IP。知识点：ALB默认网络行为。易错点：混淆启用/禁用IP保留的区别。

5、在ALB的`preserve_client_ip.enabled`配置中，以下哪种目标类型不支持此功能？

A、instance

B、ip

C、lambda

D、alb

【答案】C

【解析】正确答案是C。Lambda目标类型是无服务器计算，不涉及IP地址概念，因此不支持IP保留功能。A、B、D都是基于网络的目标类型，支持IP保留。知识点：ALB目标类型限制。易错点：忽略Lambda的特殊性。

6、启用`preserve_client_ip.enabled`后，对后端服务器的安全组配置会产生什么影响？

A、需要允许来自客户端IP的流量

B、需要允许来自ALBIP的流量

C、需要允许来自/0的流量

D、无需修改安全组

【答案】A

【解析】正确答案是A。启用IP保留后，后端服务器会直接接收来自客户端IP的流量，因此安全组需要允许这些IP。B选项是禁用IP保留时的配置。C选项过于宽松。D选项不正确，必须修改安全组。知识点：安全组配置与IP保留的关系。易错点：忘记调整安全组规则。

7、`preserve_client_ip.enabled`功能在以下哪个AWS区域最早推出？

A、useast1

B、euwest1

C、apnortheast1

D、所有区域同时推出

【答案】D

【解析】正确答案是D。AWS通常会在所有区域同时推出此类基础功能。A、B、C选项虽然都是早期区域，但不是唯一推出区域。知识点：AWS功能发布策略。易错点：误以为功能会分区域推出。

8、当客户端通过VPN连接访问ALB时，启用`preserve_client_ip.enabled`后，后端服务器