2025年AWS认证子网与CloudFormation模板自动化部署专题试卷及解析.pdfVIP

2025年AWS认证子网与CLOUDFORMATION模板自动化部署专题试卷及解析1

2025年AWS认证子网与CloudFormation模板自动化

部署专题试卷及解析

2025年AWS认证子网与CloudFormation模板自动化部署专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪个子网类型不能直接与互联网通信？

A、公有子网

B、私有子网

C、VPNonly子网

D、混合子网

【答案】B

【解析】正确答案是B。私有子网没有互联网网关路由，无法直接与互联网通信。公

有子网通过互联网网关可实现通信，VPNonly子网通过VPN连接，混合子网不是AWS

标准术语。知识点：VPC子网类型及网络访问控制。易错点：混淆私有子网与VPNonly

子网的区别。

2、CloudFormation模板中哪个部分定义了堆栈的资源？

A、Parameters

B、Mappings

C、Resources

D、Outputs

【答案】C

【解析】正确答案是C。Resources部分是CloudFormation模板的核心，定义了所

有AWS资源。Parameters用于输入变量，Mappings用于条件映射，Outputs用于输出

值。知识点：CloudFormation模板结构。易错点：误认为Parameters定义资源。

3、创建VPC时，默认的CIDR块大小范围是？

A、/16/28

B、/16/24

C、/8/28

D、/16/32

【答案】A

【解析】正确答案是A。AWSVPC支持/16到/28的CIDR块范围。/8太大，/32

是单个IP不适用于VPC。知识点：VPCCIDR块规划。易错点：忽略最小/28的限制。

4、CloudFormation中哪个伪参数用于获取当前区域？

A、AWS::Region

B、AWS::StackName

2025年AWS认证子网与CLOUDFORMATION模板自动化部署专题试卷及解析2

C、AWS::AccountId

D、AWS::Partition

【答案】A

【解析】正确答案是A。AWS::Region返回当前部署区域。StackName是堆栈名，

AccountId是账户ID，Partition是分区（如aws）。知识点：CloudFormation伪参数。

易错点：混淆Region与Partition。

5、以下哪个是CloudFormation变更集的主要用途？

A、删除堆栈

B、预览堆栈更新

C、创建新堆栈

D、回滚更改

【答案】B

【解析】正确答案是B。变更集用于预览堆栈更新影响，避免意外更改。删除堆栈

用delete命令，创建用create，回滚是自动功能。知识点：CloudFormation变更集管

理。易错点：误认为变更集用于创建堆栈。

6、在私有子网中，以下哪个组件提供出站互联网访问？

A、互联网网关

B、NAT网关

C、VPC对等连接

D、DirectConnect

【答案】B

【解析】正确答案是B。NAT网关允许私有子网实例出站访问互联网。互联网网关

用于公有子网，对等连接用于VPC间通信，DirectConnect是专线服务。知识点：VPC

网络组件。易错点：混淆NAT网关与互联网网关的用途。

7、CloudFormation模板中哪个部分用于跨区域资源映射？

A、Conditions

B、Mappings

C、Resources

D、Parameters

【答案】B

【解析】正确答案是B。Mappings部分用于条件映射，如AMIID的区域差异。Con-

ditions用于条件逻辑，Resources定义资源，Parameters是输入参数。知识点：Cloud-

Formation模板高级功能。易错点：误认为Conditions处理区域差异。