2025年AWS认证ELB监听器与目标组配置专题试卷及解析.docxVIP

2025年AWS认证ELB监听器与目标组配置专题试卷及解析

2025年AWS认证ELB监听器与目标组配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在配置ApplicationLoadBalancer(ALB)的监听器时，如果需要将HTTPS流量解密后转发到后端EC2实例，应该使用哪种协议组合？

A、前端：HTTPS，后端：HTTPS

B、前端：HTTP，后端：HTTP

C、前端：HTTPS，后端：HTTP

D、前端：TCP，后端：TCP

【答案】C

【解析】正确答案是C。当需要ALB处理SSL/TLS解密（卸载）时，应配置前端监听器为HTTPS，后端目标组协议为HTTP。这样可以减少后端服务器的计算负担。A选项会保持端到端加密，增加后端负担；B选项不提供前端加密；D选项是网络负载均衡器的配置方式。知识点：ALB协议配置与SSL卸载。易错点：混淆ALB和NLB的协议配置场景。

2、以下哪种目标组类型最适合用于基于路径的路由到不同的Lambda函数？

A、instance类型

B、ip类型

C、lambda类型

D、alb类型

【答案】C

【解析】正确答案是C。Lambda目标组专门设计用于直接调用Lambda函数，支持基于路径、主机头等条件的路由。A和B类型用于EC2实例或IP地址；D类型用于将流量路由到另一个ALB。知识点：ALB目标组类型与路由策略。易错点：误认为需要通过API网关才能路由到Lambda。

3、在配置健康检查时，如果后端应用的健康检查端点返回404状态码，ALB会如何处理？

A、立即标记为不健康

B、继续尝试直到超时

C、根据配置的成功码判断

D、忽略该响应

【答案】C

【解析】正确答案是C。ALB健康检查的成功状态码是可配置的（默认为200），如果404不在成功码范围内才会标记为不健康。A选项过于绝对；B选项描述不准确；D选项错误，ALB不会忽略响应。知识点：健康检查状态码配置。易错点：默认认为只有200才是成功状态码。

4、当需要实现会话保持（粘性会话）时，ALB支持哪种方式？

A、基于源IP的会话保持

B、基于应用程序Cookie的会话保持

C、基于持续时间Cookie的会话保持

D、B和C都支持

【答案】D

【解析】正确答案是D。ALB支持两种会话保持方式：基于持续时间Cookie（由ALB生成）和基于应用程序Cookie（由后端应用生成）。A选项是NLB的特性；B和C都是ALB支持的选项。知识点：ALB会话保持机制。易错点：混淆ALB和NLB的会话保持实现方式。

5、在配置目标组的deregistrationdelay（注销延迟）时，其主要目的是什么？

A、延迟新请求的注册

B、给正在进行的请求完成时间

C、增加健康检查间隔

D、减少DNS解析时间

【答案】B

【解析】正确答案是B。注销延迟设置目标实例从目标组移除后继续处理现有请求的时间（默认300秒）。A选项描述的是注册延迟；C选项与健康检查配置相关；D选项与Route53相关。知识点：目标组注销机制。易错点：误认为注销延迟会影响新请求的处理。

6、以下哪种监听器规则优先级最高？

A、优先级数值最小

B、优先级数值最大

C、默认规则

D、按创建顺序

【答案】A

【解析】正确答案是A。ALB监听器规则优先级数值越小优先级越高（1为最高）。B选项相反；C选项默认规则优先级最低；D选项创建顺序不影响优先级。知识点：ALB规则优先级机制。易错点：混淆数值大小与优先级高低的关系。

7、当配置IP地址类型的目标组时，以下哪种情况最适合使用？

A、需要通过多个端口暴露服务

B、后端是容器化应用

C、需要跨VPC路由

D、B和C都正确

【答案】D

【解析】正确答案是D。IP目标组适用于容器化应用（如ECS）和跨VPC场景，可以直接指定IP地址而非实例ID。A选项通常需要多个目标组；B和C都是IP目标组的典型应用场景。知识点：IP目标组应用场景。易错点：误认为IP目标组只能用于跨VPC场景。

8、在配置HTTP/2监听器时，以下哪种说法是正确的？

A、后端协议必须也是HTTP/2

B、支持服务器推送

C、可以配置为明文HTTP

D、需要特殊证书

【答案】C

【解析】正确答案是C。ALB支持HTTP/2的明文和加密版本。A选项错误，后端可以是HTTP/1.1；B选项ALB不支持服务器推送；D选项HTTP/2不需要特殊证书。知识点：ALB对HTTP/2的支持。易错点：误认为HTTP/2必须配合HTTPS使用。

9、当需要限制特定IP地址访问ALB时，应该配置什么？

A、安全组

B、网络ACL

C、WAF

D、A和B都可以

【答案】D

【解析】正确答案是D。安全组可以控制进出ALB的流量，网络ACL可以控制子网级别的流量。C选项WAF