2025年AWS认证EKSKubernetesRBAC基础应用专题试卷及解析.docxVIP

2025年AWS认证EKSKubernetesRBAC基础应用专题试卷及解析

2025年AWS认证EKSKubernetesRBAC基础应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonEKS中，以下哪个组件负责管理KubernetesAPI服务器的访问控制？

A、kubelet

B、kubeproxy

C、IAMAuthenticator

D、etcd

【答案】C

【解析】正确答案是C。IAMAuthenticator是EKS特有的组件，负责将AWSIAM身份映射到KubernetesRBAC用户。A选项kubelet负责节点管理；B选项kubeproxy负责网络代理；D选项etcd是键值存储。知识点：EKS认证机制。易错点：容易混淆IAMAuthenticator与kubelet的功能。

2、在KubernetesRBAC中，以下哪个API对象用于定义权限规则？

A、RoleBinding

B、Role

C、ServiceAccount

D、User

【答案】B

【解析】正确答案是B。Role定义了在特定命名空间内的权限规则。A选项RoleBinding用于绑定角色和主体；C选项ServiceAccount是Pod使用的身份；D选项User是外部身份。知识点：RBAC核心对象。易错点：容易混淆Role和RoleBinding的功能。

3、在EKS中，以下哪种方式可以授予AWS用户或角色访问Kubernetes集群的权限？

A、直接修改kubeconfig文件

B、创建awsauthConfigMap

C、使用kubectlproxy

D、修改IAM策略

【答案】B

【解析】正确答案是B。awsauthConfigMap是EKS中映射IAM身份到KubernetesRBAC的标准方式。A选项kubeconfig只存储访问凭证；C选项kubectlproxy用于API访问代理；D选项IAM策略控制AWS资源访问。知识点：EKS身份映射。易错点：容易忽略awsauthConfigMap的关键作用。

4、以下哪个kubectl命令可以查看当前用户的权限？

A、kubectlauthcanilist

B、kubectlgetroles

C、kubectldescriberolebinding

D、kubectlgetserviceaccounts

【答案】A

【解析】正确答案是A。kubectlauthcanilist可以列出当前用户的所有权限。B选项查看角色定义；C选项查看角色绑定；D选项查看服务账户。知识点：权限检查命令。易错点：容易混淆权限查看和角色查看的命令。

5、在RBAC中，以下哪个主体类型代表Pod的身份？

A、User

B、Group

C、ServiceAccount

D、IAMRole

【答案】C

【解析】正确答案是C。ServiceAccount是Pod在Kubernetes中的身份标识。A选项User是外部用户；B选项Group是用户组；D选项IAMRole是AWS身份。知识点：ServiceAccount概念。易错点：容易混淆ServiceAccount和IAMRole的使用场景。

6、以下哪种RoleBinding的绑定范围是集群级别的？

A、RoleBinding

B、ClusterRoleBinding

C、Role

D、ClusterRole

【答案】B

【解析】正确答案是B。ClusterRoleBinding将ClusterRole绑定到集群范围。A选项RoleBinding是命名空间级别；C选项Role是命名空间级别的权限；D选项ClusterRole是权限定义而非绑定。知识点：RBAC绑定范围。易错点：容易混淆RoleBinding和ClusterRoleBinding的作用域。

7、在EKS中，以下哪个API对象用于存储IAM身份映射信息？

A、Secret

B、ConfigMap

C、Role

D、ServiceAccount

【答案】B

【解析】正确答案是B。awsauthConfigMap专门用于存储IAM身份映射。A选项Secret存储敏感数据；C选项Role定义权限；D选项ServiceAccount是Pod身份。知识点：awsauthConfigMap用途。易错点：容易忽略ConfigMap在身份映射中的作用。

8、以下哪个kubectl命令可以创建RoleBinding？

A、kubectlcreaterolebinding

B、kubectlapplyfrolebinding.yaml

C、kubectlgetrolebinding

D、kubectldescribe