2025年AWS认证OpsWorksDevOps工程师实战场景演练专题试卷及解析.docxVIP

2025年AWS认证OpsWorksDevOps工程师实战场景演练专题试卷及解析

2025年AWS认证OpsWorksDevOps工程师实战场景演练专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOpsWorksStacks中，当需要确保部署过程中的配置文件动态更新时，应优先使用哪种机制？

A、手动上传配置文件到实例

B、使用AWSSystemsManagerParameterStore

C、在Chefrecipes中硬编码配置值

D、通过AWSCLI直接修改实例文件

【答案】B

【解析】正确答案是B。AWSSystemsManagerParameterStore提供集中化的配置管理，支持动态更新和版本控制，与OpsWorksStacks原生集成。A选项缺乏自动化，C选项违反配置与代码分离原则，D选项操作繁琐且不可控。知识点：配置管理最佳实践。易错点：可能误选C因熟悉Chef语法，但忽略了动态配置需求。

2、在DevOps流水线中，AWSCodePipeline的哪个阶段最适合执行自动化安全扫描？

A、Source阶段

B、Build阶段

C、Test阶段

D、Deploy阶段

【答案】C

【解析】正确答案是C。Test阶段专门用于各种测试活动，包括安全扫描。Source阶段仅获取代码，Build阶段编译代码，Deploy阶段负责部署。知识点：CI/CD流水线设计。易错点：可能误选B因认为构建时扫描，但专业实践应将安全测试独立为Test阶段。

3、当使用AWSOpsWorks部署多区域高可用架构时，必须配置哪个AWS服务实现跨区域故障转移？

A、AWSGlobalAccelerator

B、AmazonRoute53健康检查

C、AWSCloudFormation跨区域复制

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。Route53健康检查可监控区域状态并自动切换DNS记录。A选项优化性能而非故障转移，C选项用于模板复制，D选项是专线连接。知识点：高可用架构设计。易错点：可能误选A因名称含Global，但实际功能不同。

4、在OpsWorksStacks中，哪个组件负责定义实例的软件配置和部署策略？

A、Layer

B、Stack

C、Instance

D、App

【答案】A

【解析】正确答案是A。Layer是配置管理单元，定义了实例的软件包、recipes等。Stack是容器，Instance是计算资源，App是应用部署单元。知识点：OpsWorks核心概念。易错点：可能混淆Stack和Layer的作用范围。

5、当需要实现基础设施即代码(IaC)的最佳实践时，应优先选择哪种AWS服务？

A、AWSOpsWorksStacks

B、AWSElasticBeanstalk

C、AWSCloudFormation

D、AWSCodeDeploy

【答案】C

【解析】正确答案是C。CloudFormation是AWS原生IaC服务，支持模板化资源管理。A选项侧重配置管理，B选项是PaaS平台，D选项仅处理部署。知识点：IaC工具选型。易错点：可能误选A因OpsWorks也支持自动化，但IaC能力不如CloudFormation全面。

6、在DevOps监控场景中，哪个AWS服务最适合收集应用性能指标(APM)？

A、AmazonCloudWatchLogs

B、AWSXRay

C、AWSCloudTrail

D、AmazonCloudWatchMetrics

【答案】B

【解析】正确答案是B。XRay专门用于分布式跟踪和APM。A选项处理日志，C选项记录API调用，D选项收集基础指标。知识点：应用监控工具。易错点：可能误选D因名称含Metrics，但APM需要更细粒度的跟踪。

7、当使用AWSCodeBuild构建Docker镜像时，应如何优化构建速度？

A、增加构建实例规格

B、启用Docker层缓存

C、并行化构建步骤

D、使用私有注册表

【答案】B

【解析】正确答案是B。Docker层缓存可显著减少重复构建时间。A选项成本高，C选项效果有限，D选项与速度无关。知识点：构建优化技巧。易错点：可能误选A因直观，但缓存才是关键优化点。

8、在OpsWorks部署中，如何确保敏感数据(如数据库密码)的安全传输？

A、存储在Git仓库中加密

B、使用AWSSecretsManager

C、直接写入Chefrecipes

D、通过环境变量传递

【答案】B

【解析】正确答案是B。SecretsManager提供安全的密钥管理和轮换。A选项风险高，C选项违反安全原则，D选项缺乏加密。知识点：密钥管理最佳实践。