2025年AWS认证S3跨区域复制跨账户访问控制专题试卷及解析.pdfVIP

2025年AWS认证S3跨区域复制跨账户访问控制专题试卷及解析1

2025年AWS认证S3跨区域复制跨账户访问控制专题试

卷及解析

2025年AWS认证S3跨区域复制跨账户访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司需要将S3存储桶中的数据从useast1区域复制到euwest1区域，且目标

存储桶属于另一个AWS账户。以下哪种配置是必需的？

A、在源存储桶上启用版本控制

B、在目标存储桶上启用服务器访问日志记录

C、在源存储桶上设置生命周期策略

D、在目标存储桶上启用静态网站托管

【答案】A

【解析】正确答案是A。S3跨区域复制（CRR）要求源存储桶和目标存储桶都必须

启用版本控制。版本控制是CRR的前提条件，用于跟踪对象的多个版本。B选项的服

务器访问日志记录与复制功能无关；C选项的生命周期策略用于对象管理，不是复制的

前提；D选项的静态网站托管功能与复制无关。知识点：S3版本控制是CRR的必要条

件。易错点：容易忽略目标存储桶也需要启用版本控制。

2、在配置S3跨账户复制时，源账户需要为目标账户创建哪种IAM策略？

A、允许s3:PutObject的存储桶策略

B、允许s3:GetObject的IAM角色

C、允许s3:ReplicateObject的存储桶策略

D、允许s3:ListBucket的IAM用户

【答案】C

【解析】正确答案是C。跨账户复制需要源存储桶策略允许目标账户执行

s3:ReplicateObject操作。A选项的PutObject是上传操作；B选项的GetObject是下

载操作；D选项的ListBucket是列出操作，都与复制无关。知识点：S3复制需要特定

的权限配置。易错点：容易混淆复制权限与常规S3操作权限。

3、S3跨区域复制时，以下哪种情况会导致复制失败？

A、源存储桶启用了加密

B、目标存储桶与源存储桶名称相同

C、源对象使用AWSKMS加密

D、目标存储桶位于同一区域

【答案】C

【解析】正确答案是C。如果源对象使用AWSKMS加密，需要额外配置KMS密

钥权限才能复制。A选项的SSES3加密不影响复制；B选项的存储桶名称可以不同；D

2025年AWS认证S3跨区域复制跨账户访问控制专题试卷及解析2

选项的同一区域复制属于SRR而非CRR。知识点：KMS加密对象的复制需要特殊权

限。易错点：容易忽略KMS加密对复制的影响。

4、在S3跨账户复制场景中，目标账户需要创建什么来接收复制的数据？

A、IAM用户

B、IAM角色

C、存储桶策略

D、访问控制列表（ACL）

【答案】B

【解析】正确答案是B。目标账户需要创建IAM角色并信任源账户，源账户通过该

角色执行复制操作。A选项的IAM用户权限固定；C选项的存储桶策略由源账户配置；

D选项的ACL权限粒度不足。知识点：跨账户访问通常使用IAM角色。易错点：容

易混淆IAM角色和用户的使用场景。

5、S3复制配置中，以下哪个参数用于指定复制规则？

A、ReplicationConfiguration

B、LifecycleConfiguration

C、NotificationConfiguration

D、LoggingConfiguration

【答案】A

【解析】正确答案是A。ReplicationConfiguration是S3复制规则的配置参数。B选

项是生命周期配置；C选项是通知配置；D选项是日志配置。知识点：S3复制配置的

特定参数。易错点：容易混淆不同配置的参数名称。

6、当源存储桶的对象被删除时，S3跨区域复制会如何处理？

A、自动删除目标对象

B、保留目标对象

C、提示用户确认

D、创建删除标记

【答案】D