2025年AWS认证ECS网络模式与容器网络配置专题试卷及解析.docxVIP

2025年AWS认证ECS网络模式与容器网络配置专题试卷及解析

2025年AWS认证ECS网络模式与容器网络配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSECS中，当使用awsvpc网络模式时，以下哪个描述是正确的？

A、容器共享宿主机的网络命名空间

B、每个容器获得独立的弹性网络接口（ENI）

C、容器通过Docker默认的桥接网络通信

D、需要手动配置端口映射

【答案】B

【解析】正确答案是B。awsvpc模式下，每个任务（Task）都会获得独立的ENI，容器通过该ENI直接与VPC通信，具有与EC2实例相同的网络特性。A选项描述的是host模式；C选项是bridge模式；D选项在awsvpc模式下不需要手动映射，因为容器直接使用ENI的IP。知识点：ECS网络模式特性。易错点：混淆awsvpc与bridge模式的网络隔离机制。

2、ECS的bridge网络模式最适合以下哪种场景？

A、需要高网络性能的生产环境

B、简单开发测试环境

C、跨可用区容器通信

D、需要静态IP地址的服务

【答案】B

【解析】正确答案是B。bridge模式是Docker默认网络模式，适合开发测试环境，配置简单但性能有限。A选项更适合awsvpc模式；C选项需要VPC级别的网络配置；D选项在bridge模式下难以实现。知识点：ECS网络模式适用场景。易错点：忽视bridge模式的性能限制。

3、在ECS任务定义中，以下哪个网络模式允许容器共享宿主机的网络栈？

A、awsvpc

B、bridge

C、host

D、none

【答案】C

【解析】正确答案是C。host模式下容器直接使用宿主机的网络接口，性能最高但牺牲了隔离性。A选项提供完全隔离；B选项通过桥接；D选项禁用网络。知识点：ECS网络模式隔离级别。易错点：混淆host与awsvpc的网络共享机制。

4、使用awsvpc模式时，ECS任务的IP地址分配机制是？

A、从Docker默认地址池分配

B、动态分配VPC子网IP

C、使用宿主机IP

D、手动指定静态IP

【答案】B

【解析】正确答案是B。awsvpc模式下，ECS会从任务所在子网动态分配IP地址给任务ENI。A选项是bridge模式机制；C选项是host模式；D选项需要额外配置。知识点：awsvpcIP分配原理。易错点：误认为awsvpc使用Docker默认网络。

5、ECS服务使用awsvpc模式时，以下哪个特性需要额外配置？

A、安全组

B、负载均衡器集成

C、服务发现

D、端口映射

【答案】D

【解析】正确答案是D。awsvpc模式下端口映射是可选的，因为容器直接暴露在VPC中。A、B、C都是awsvpc原生支持的功能。知识点：awsvpc模式功能特性。易错点：默认所有网络特性都需要手动配置。

6、在ECSFargate中，以下哪种网络模式是强制要求的？

A、bridge

B、host

C、awsvpc

D、none

【答案】C

【解析】正确答案是C。Fargate只支持awsvpc模式，因为它需要完全托管网络资源。A、B、D都是EC2启动类型支持的选项。知识点：Fargate网络限制。易错点：忽视Fargate与EC2启动类型的差异。

7、ECS任务使用bridge模式时，容器间通信默认通过什么实现？

A、VPC路由表

B、Docker内置DNS

C、宿主机iptables

D、AWSTransitGateway

【答案】B

【解析】正确答案是B。bridge模式下容器通过Docker内置的DNS服务进行名称解析和通信。A选项是VPC级别；C选项用于端口映射；D选项用于跨VPC通信。知识点：bridge模式通信机制。易错点：混淆容器网络与VPC网络组件。

8、以下哪种ECS网络模式支持为每个任务分配多个ENI？

A、bridge

B、host

C、awsvpc

D、none

【答案】C

【解析】正确答案是C。awsvpc模式支持为任务配置多个ENI（通过任务定义）。其他模式都不涉及ENI分配。知识点：awsvpc高级网络配置。易错点：误认为所有模式都支持多ENI。

9、在ECS中，当需要容器直接绑定宿主机端口时，应选择哪种网络模式？

A、awsvpc

B、bridge

C、host

D、default

【答案】C

【解析】正确答案是C。host模式下容器直接使用宿主机端口，无NAT转换。A、B、D模式都需要某种形式的端口映射。知识点：端口绑定机制。易错点：混淆端口映射与直接绑定的区别。

10、ECS服务使用awsvpc模式时，以下哪个操作会触发任务替换？

A、修改安全组规则

B、更改子网分配

C、调整CPU限制

D、更新容器镜像

【答案】B

【解析】正确答案是B。awsvpc模式下子网变