2025年AWS认证Fargate网络配置与安全组最佳实践专题试卷及解析.docxVIP

2025年AWS认证Fargate网络配置与安全组最佳实践专题试卷及解析

2025年AWS认证Fargate网络配置与安全组最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，当任务需要访问外部互联网时，以下哪种网络配置是最佳实践？

A、仅使用公有子网

B、使用私有子网并配置NAT网关

C、使用公有子网并配置互联网网关

D、使用私有子网但不配置任何网关

【答案】B

【解析】正确答案是B。使用私有子网并配置NAT网关是Fargate任务访问外部互联网的最佳实践，因为它提供了更好的安全性（任务不直接暴露在公网）同时保持了出站连接能力。选项A和C将任务直接暴露在公网，安全性较差；选项D无法访问外部互联网。知识点：Fargate网络模式与子网配置。易错点：容易混淆公有子网和私有子网的使用场景。

2、以下哪个安全组规则配置最符合Fargate任务的最小权限原则？

A、允许所有入站流量

B、仅允许来自特定IP的HTTP流量

C、允许所有出站流量

D、仅允许来自负载均衡器的80端口流量

【答案】D

【解析】正确答案是D。最小权限原则要求仅开放必要的端口和来源，仅允许来自负载均衡器的80端口流量是最严格的配置。选项A和C过于宽松；选项B虽然限制了来源但未指定来源类型，负载均衡器是更精确的来源控制。知识点：安全组最小权限原则。易错点：容易忽略来源的精确控制。

3、Fargate任务的awsvpc网络模式中，每个任务会自动获得什么？

A、弹性IP地址

B、公有IP地址

C、专有网络弹性网络接口(ENI)

D、多个子网IP地址

【答案】C

【解析】正确答案是C。在awsvpc模式下，每个Fargate任务会自动获得一个专有网络弹性网络接口(ENI)，这是Fargate网络的基础。选项A和B需要额外配置；选项D不符合Fargate的网络模型。知识点：awsvpc网络模式特性。易错点：容易混淆ENI与普通IP地址的概念。

4、当Fargate任务需要访问RDS数据库时，以下哪种安全组配置最安全？

A、允许所有来源的数据库端口

B、仅允许来自Fargate任务安全组的数据库端口

C、仅允许来自特定IP的数据库端口

D、允许所有端口的流量

【答案】B

【解析】正确答案是B。使用安全组作为来源是最安全的配置方式，因为它基于AWS资源身份而非可变的IP地址。选项A和D过于宽松；选项C的IP地址可能变化且不够精确。知识点：安全组引用配置。易错点：容易忽略安全组作为来源的优势。

5、Fargate任务的DNS解析默认使用哪个AWS服务？

A、Route53Resolver

B、外部DNS服务器

C、CloudFrontDNS

D、ElasticLoadBalancerDNS

【答案】A

【解析】正确答案是A。Fargate任务默认使用VPC内的Route53Resolver进行DNS解析，这是AWS提供的标准DNS服务。选项B不是默认配置；选项C和D不是DNS解析服务。知识点：AWSDNS解析机制。易错点：容易混淆不同AWS服务的DNS功能。

6、以下哪种情况需要为Fargate任务配置公有IP地址？

A、任务需要访问内部RDS

B、任务需要从外部接收流量

C、任务需要访问S3

D、任务需要访问DynamoDB

【答案】B

【解析】正确答案是B。只有当任务需要直接从外部接收流量时才需要公有IP地址。选项A、C、D都可以通过私有网络访问。知识点：公有IP地址使用场景。易错点：容易混淆入站和出站流量的IP需求。

7、Fargate任务的日志配置中，以下哪种方式最符合安全最佳实践？

A、直接输出到任务容器

B、发送到CloudWatchLogs

C、存储在EBS卷上

D、通过SSH查看

【答案】B

【解析】正确答案是B。发送到CloudWatchLogs是AWS推荐的安全日志管理方式，提供了集中化、加密和长期存储能力。选项A和D不安全；选项C不适合日志管理。知识点：AWS日志管理最佳实践。易错点：容易忽略日志的集中管理需求。

8、当Fargate任务需要跨VPC访问资源时，最佳解决方案是？

A、使用公有IP

B、配置VPC对等连接

C、通过互联网网关

D、使用NAT实例

【答案】B

【解析】正确答案是B。VPC对等连接是跨VPC访问资源的最佳解决方案，提供了安全、高效的私有网络连接。选项A和C通过公网不安全；选项D不是为跨VPC设计。知识点：VPC互联方案。易错点：容易混淆不同VPC连接方式的适用场景。

9、Fargate任务的网络性能主要受什么因素影响？

A、容器CPU配置

B、任务所在的可用区

C、ENI的带宽限制

D、安全组规则数量

【答案】C

【解析】正确答案是C。Fargate任务的网络性能