2025年AWS认证NAT网关与跨VPC通信架构专题试卷及解析.docxVIP

2025年AWS认证NAT网关与跨VPC通信架构专题试卷及解析

2025年AWS认证NAT网关与跨VPC通信架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供互联网访问能力，但不希望它们从互联网直接访问时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、VPNConnection

【答案】B

【解析】正确答案是B。NATGateway专门用于让私有子网中的实例能够连接到互联网或其他AWS服务，同时保持这些实例不可被外部直接访问。A选项InternetGateway用于VPC与互联网之间的双向通信；C选项VPCPeering用于VPC之间的私有连接；D选项VPNConnection用于建立安全的站点到站点连接。知识点：NATGateway的工作原理和适用场景。易错点：容易混淆NATGateway和InternetGateway的功能区别。

2、以下哪种跨VPC连接方式不需要使用AWS网络设备，而是在AWS骨干网络上实现通信？

A、TransitGateway

B、VPCPeering

C、PrivateLink

D、DirectConnect

【答案】B

【解析】正确答案是B。VPCPeering直接在AWS骨干网络上实现VPC之间的私有连接，不经过中间网络设备。A选项TransitGateway需要通过中心化网关；C选项PrivateLink用于服务访问；D选项DirectConnect需要专线连接。知识点：VPCPeering的网络路径特性。易错点：容易忽略VPCPeering是点对点直接连接的特性。

3、当您需要在一个区域内连接多个VPC时，哪种方案可以避免管理复杂的对等连接关系？

A、创建多个VPCPeering连接

B、使用TransitGateway

C、在每个VPC中部署NAT实例

D、配置多个InternetGateway

【答案】B

【解析】正确答案是B。TransitGateway提供中心化的网络枢纽，可以简化多VPC连接管理，避免创建和维护多个点对点连接。A选项会导致管理复杂度随VPC数量呈指数增长；C选项与跨VPC连接无关；D选项每个VPC只能有一个InternetGateway。知识点：TransitGateway的拓扑优势。易错点：容易低估大规模VPCPeering连接的管理复杂性。

4、NATGateway的哪种特性确保了高可用性？

A、自动故障转移

B、多可用区部署

C、弹性IP绑定

D、带宽自动扩展

【答案】B

【解析】正确答案是B。NATGateway在单个可用区内运行，但可以通过在多个可用区部署来实现高可用性。A选项错误，NATGateway本身不提供自动故障转移；C选项弹性IP是静态映射；D选项带宽会自动扩展但不是高可用特性。知识点：NATGateway的可用性设计。易错点：容易混淆NATGateway的可用区和多可用区部署概念。

5、当VPCPeering连接处于pendingacceptance状态时，表示什么？

A、连接已建立但流量被阻止

B、请求已发送但未被接受方接受

C、连接配置有误需要修复

D、连接正在AWS后台处理中

【答案】B

【解析】正确答案是B。pendingacceptance表示对等连接请求已发送，但等待接受方VPC所有者确认。A选项是active状态；C选项是failed状态；D选项是initiatingrequest状态。知识点：VPCPeering的生命周期状态。易错点：容易混淆各个状态的具体含义。

6、以下哪种场景最适合使用AWSPrivateLink？

A、两个VPC之间的全网格连接

B、向第三方暴露特定服务而不暴露整个VPC

C、为私有子网提供互联网访问

D、建立安全的VPN连接

【答案】B

【解析】正确答案是B。PrivateLink专门用于安全地暴露特定服务给其他VPC或账户，而不需要开放整个网络。A选项适合TransitGateway；C选项适合NATGateway；D选项适合VPN。知识点：PrivateLink的适用场景。易错点：容易将PrivateLink与VPCPeering的功能混淆。

7、TransitGateway的路由表与VPC路由表的主要区别是什么？

A、支持静态路由

B、支持动态路由协议

C、可以关联多个附件

D、支持路由传播

【答案】C

【解析】正确答案是C。TransitGateway路由表可以关联多个VPC、VPN等附件，而VPC路由表只能关联单个子网。A、B、D选项两者都支持。知识点：TransitGateway路由表的