2025年AWS认证ELB与AWSAppMesh服务网格集成专题试卷及解析.docxVIP

2025年AWS认证ELB与AWSAppMesh服务网格集成专题试卷及解析

2025年AWS认证ELB与AWSAppMesh服务网格集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppMesh中，以下哪种资源用于定义服务之间的通信规则？

A、VirtualRouter

B、VirtualService

C、VirtualNode

D、Route

【答案】D

【解析】正确答案是D。Route用于定义服务之间的通信规则，包括流量路由、重试策略等。A选项VirtualRouter负责管理路由规则，B选项VirtualService是服务的抽象名称，C选项VirtualNode代表具体的工作负载。知识点：AppMesh核心组件功能。易错点：容易混淆VirtualRouter和Route的职责。

2、当使用ApplicationLoadBalancer(ALB)与AppMesh集成时，必须配置哪种监听器类型？

A、TCP

B、HTTP

C、HTTPS

D、TLS

【答案】B

【解析】正确答案是B。AppMesh需要HTTP/HTTPS协议才能进行流量管理，因此ALB必须配置HTTP或HTTPS监听器。A和D选项的TCP/TLS无法支持AppMesh的七层功能。知识点：ALB与AppMesh的协议兼容性。易错点：可能误认为TLS也能工作，但AppMesh需要明文HTTP头信息。

3、AppMesh中的VirtualGateway主要用于什么场景？

A、服务间内部通信

B、入口流量管理

C、数据库连接

D、缓存服务

【答案】B

【解析】正确答案是B。VirtualGateway专门用于管理进入服务网格的流量，相当于服务网格的入口网关。A选项由VirtualNode处理，C和D选项不是AppMesh的典型使用场景。知识点：AppMesh边界流量管理。易错点：容易与VirtualNode的功能混淆。

4、在AppMesh中，以下哪种功能可以实现流量分割？

A、RetryPolicy

B、TimeoutPolicy

C、WeightedTarget

D、HealthCheck

【答案】C

【解析】正确答案是C。WeightedTarget允许按比例分配流量到不同服务版本，实现金丝雀发布等场景。A和B选项是容错机制，D选项是健康检查。知识点：AppMesh流量管理策略。易错点：可能误认为RetryPolicy也能实现流量分割。

5、当需要监控AppMesh服务性能时，应该配置哪种组件？

A、CloudWatchMetrics

B、XRayTracing

C、VPCFlowLogs

D、AWSConfig

【答案】B

【解析】正确答案是B。XRay提供分布式追踪功能，最适合监控服务网格的性能。A选项只能收集基础指标，C选项是网络日志，D选项是配置审计。知识点：AppMesh可观测性工具。易错点：可能忽略XRay的特殊价值。

6、AppMesh的mTLS加密是在哪个层级实现的？

A、网络层

B、传输层

C、应用层

D、会话层

【答案】C

【解析】正确答案是C。AppMesh的mTLS在应用层实现，通过Sidecar代理处理加密。A和B选项是传统网络加密方式，D选项不是标准分层。知识点：AppMesh安全机制。易错点：容易混淆传统TLS和AppMeshmTLS的实现层级。

7、以下哪种ELB类型最适合与AppMesh集成？

A、ClassicLoadBalancer

B、NetworkLoadBalancer

C、ApplicationLoadBalancer

D、GatewayLoadBalancer

【答案】C

【解析】正确答案是C。ALB支持HTTP/HTTPS协议和基于路径的路由，与AppMesh的功能最匹配。A选项已过时，B选项只支持四层，D选项用于网络安全。知识点：ELB类型选择。易错点：可能误认为NLB也能工作。

8、在AppMesh中，VirtualService的主要作用是什么？

A、定义服务实例

B、提供稳定的服务名称

C、管理路由规则

D、处理健康检查

【答案】B

【解析】正确答案是B。VirtualService为实际服务提供稳定的抽象名称，解耦服务发现。A选项是VirtualNode的功能，C选项是Route的功能，D选项是HealthCheckPolicy的功能。知识点：AppMesh服务抽象。易错点：容易与VirtualNode混淆。

9、当需要实现服务熔断时，应该配置AppMesh的哪种策略？

A、CircuitBreaker

B、RetryPolicy

C、Tim