2025年AWS认证Lambda@Edge与CloudFront集成专题试卷及解析.docxVIP

2025年AWS认证Lambda@Edge与CloudFront集成专题试卷及解析

2025年AWS认证Lambda@Edge与CloudFront集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Lambda@Edge的四种触发器类型中，哪一种允许在CloudFront接收到用户请求但尚未查看缓存时执行Lambda函数？

A、OriginRequest

B、ViewerRequest

C、OriginResponse

D、ViewerResponse

【答案】B

【解析】正确答案是B。ViewerRequest触发器在CloudFront接收到用户请求后、缓存检查前执行，适合实现请求重定向、身份验证等功能。A选项OriginRequest是在缓存未命中时发送到源站前触发；C选项OriginResponse是在源站返回响应后触发；D选项ViewerResponse是在返回给用户前触发。知识点：Lambda@Edge触发器执行顺序。易错点：容易混淆ViewerRequest和OriginRequest的执行时机。

2、当使用Lambda@Edge修改响应头时，应该选择哪种触发器类型？

A、ViewerRequest

B、OriginRequest

C、OriginResponse

D、ViewerResponse

【答案】D

【解析】正确答案是D。ViewerResponse触发器在CloudFront将响应返回给用户之前执行，是修改响应头的最佳位置。A和B选项是请求阶段的触发器；C选项OriginResponse虽然可以修改响应头，但修改后的内容还会被缓存，而ViewerResponse的修改是实时的。知识点：Lambda@Edge触发器适用场景。易错点：容易忽略OriginResponse和ViewerResponse对缓存的不同影响。

3、Lambda@Edge函数的最大执行时间限制是多少？

A、1秒

B、5秒

C、10秒

D、30秒

【答案】B

【解析】正确答案是B。Lambda@Edge函数的最大执行时间为5秒（常规Lambda函数最长可达15分钟）。这个限制是为了确保边缘计算的快速响应。A选项1秒是ViewerRequest/Response的默认超时；C和D选项都不符合Lambda@Edge的限制。知识点：Lambda@Edge服务限制。易错点：容易与常规Lambda函数的执行时间限制混淆。

4、在CloudFront分配中启用Lambda@Edge功能时，必须满足哪个前提条件？

A、分配必须使用WebACL

B、分配必须启用字段级加密

C、分配必须启用所有缓存行为

D、分配必须包含至少一个缓存行为

【答案】D

【解析】正确答案是D。Lambda@Edge需要与CloudFront的缓存行为关联使用，因此分配必须包含至少一个缓存行为。A、B、C选项都不是启用Lambda@Edge的必要条件。知识点：Lambda@Edge配置要求。易错点：容易忽略Lambda@Edge与缓存行为的绑定关系。

5、当Lambda@Edge函数需要访问AWS服务时，应该使用哪种身份验证方式？

A、访问密钥

B、IAM角色

C、临时凭证

D、无需身份验证

【答案】B

【解析】正确答案是B。Lambda@Edge函数必须使用IAM角色来获取访问AWS服务的权限，这是AWS推荐的最佳实践。A选项访问密钥不安全；C选项临时凭证由IAM角色自动管理；D选项错误，大多数AWS服务都需要身份验证。知识点：Lambda@Edge权限管理。易错点：容易误以为Lambda@Edge可以像常规Lambda函数一样使用访问密钥。

6、在Lambda@Edge中，哪个触发器类型最适合实现A/B测试？

A、OriginRequest

B、ViewerRequest

C、OriginResponse

D、ViewerResponse

【答案】B

【解析】正确答案是B。ViewerRequest触发器可以在请求到达缓存前根据用户特征进行流量分割，是实现A/B测试的理想选择。其他触发器要么执行时机不合适，要么无法实现流量分割功能。知识点：Lambda@Edge实际应用场景。易错点：容易忽略A/B测试需要在缓存检查前进行流量分割。

7、Lambda@Edge函数的部署区域限制是什么？

A、只能在useast1区域创建

B、只能在euwest1区域创建

C、可以在任何AWS区域创建

D、只能在CloudFront分配所在的区域创建

【答案】A

【解析】正确答案是A。Lambda@Edge函数必须在useast1（N.Virginia）区域创建，然后才能复制到全球边缘节点。这是Lambda@Edge的硬