2025年AWS认证EKS网络连接性故障排查专题试卷及解析.docxVIP

2025年AWS认证EKS网络连接性故障排查专题试卷及解析

2025年AWS认证EKS网络连接性故障排查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在EKS集群中，Pod无法访问外部服务（如互联网），但集群内部通信正常。最可能的原因是什么？

A、SecurityGroup配置错误

B、VPCCNI配置问题

C、CoreDNS故障

D、IAM角色权限不足

【答案】B

【解析】正确答案是B。VPCCNI负责为Pod分配IP地址并配置路由，如果配置错误会导致Pod无法访问外部服务。A选项SecurityGroup通常影响南北向流量，但题目明确集群内部通信正常；C选项CoreDNS负责服务发现，与外部访问无关；D选项IAM权限主要影响AWSAPI调用，与网络访问无关。知识点：VPCCNI是EKS网络的核心组件。易错点：容易混淆SecurityGroup和VPCCNI的作用范围。

2、EKS集群中Pod之间无法通过Service名称通信，但直接使用ClusterIP可以访问。最可能的原因是？

A、kubeproxy故障

B、Service未正确创建

C、CoreDNS配置错误

D、Pod网络策略限制

【答案】C

【解析】正确答案是C。CoreDNS负责Service名称解析，如果配置错误会导致名称解析失败。A选项kubeproxy负责Service负载均衡，与名称解析无关；B选项Service已创建且ClusterIP可访问；D选项网络策略会影响通信但不会影响名称解析。知识点：CoreDNS是EKS集群的默认DNS服务。易错点：容易忽略DNS解析问题而直接检查网络连通性。

3、在EKS集群中，跨可用区的Pod之间通信延迟较高。最可能的优化方案是？

A、增加节点数量

B、使用PlacementGroups

C、启用VPCCNI的ENI优化

D、调整Pod安全组

【答案】B

【解析】正确答案是B。PlacementGroups可以降低跨AZ的网络延迟。A选项增加节点数量不会改善延迟；C选项ENI优化主要提升Pod密度；D选项安全组与延迟无关。知识点：PlacementGroups是AWS网络优化的重要工具。易错点：容易混淆性能优化和容量扩展的区别。

4、EKS集群中Pod无法访问RDS数据库，但EC2实例可以正常访问。最可能的原因是？

A、数据库安全组未允许PodCIDR

B、数据库未启用MultiAZ

C、Pod未配置IAM角色

D、数据库实例类型过小

【答案】A

【解析】正确答案是A。数据库安全组需要明确允许PodCIDR范围。B选项MultiAZ与访问权限无关；C选项IAM角色影响API调用而非网络访问；D选项实例类型影响性能而非连通性。知识点：安全组是AWS网络访问控制的基础。易错点：容易忽略PodCIDR与EC2CIDR的区别。

5、在EKS集群中，使用AWSLoadBalancerController时，Ingress无法正常工作。最可能的原因是？

A、Controller未正确部署

B、IAM角色权限不足

C、VPC子网标签缺失

D、证书未正确配置

【答案】C

【解析】正确答案是C。LoadBalancerController依赖子网标签来发现网络资源。A选项Controller部署问题通常会导致更明显的错误；B选项IAM权限不足会影响AWSAPI调用；D选项证书问题影响HTTPS而非基本连通性。知识点：AWS资源发现机制依赖标签。易错点：容易忽略标签配置的重要性。

6、EKS集群中Pod无法挂载EFS文件系统。最可能的原因是？

A、EFS挂载点配置错误

B、Pod安全组限制

C、IAM角色权限不足

D、EFS未启用加密

【答案】A

【解析】正确答案是A。EFS挂载点配置错误是常见问题。B选项安全组通常允许EFS流量；C选项IAM权限影响API调用；D选项加密与挂载无关。知识点：EFS挂载点配置是文件系统访问的关键。易错点：容易混淆网络配置和权限配置。

7、在EKS集群中，使用ExternalDNS时，DNS记录未自动创建。最可能的原因是？

A、Route53权限不足

B、Service未注解

C、Pod网络策略限制

D、CoreDNS故障

【答案】B

【解析】正确答案是B。ExternalDNS依赖Service注解来创建DNS记录。A选项权限不足会导致API调用失败；C选项网络策略与DNS记录无关；D选项CoreDNS负责内部解析。知识点：ExternalDNS工作原理依赖注解。易错点：容易忽略注解配置的重要性。

8、EKS集群中Pod无法访问S3存储桶。最可能的原因是？

A、VPC端点未配置

B、IAM角色权限不足

C、安全组限制

D、存储桶策略错误

【答