2025年AWS认证网络负载均衡器与VPC集成专题试卷及解析.docxVIP

2025年AWS认证网络负载均衡器与VPC集成专题试卷及解析.docx

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

2025年AWS认证网络负载均衡器与VPC集成专题试卷及解析

2025年AWS认证网络负载均衡器与VPC集成专题试卷及解析

第一部分:单项选择题(共10题,每题2分)

1、在AWS中,哪种类型的负载均衡器主要用于OSI模型第7层(应用层)的流量分发?

A、NetworkLoadBalancer

B、ApplicationLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】B

【解析】正确答案是B。ApplicationLoadBalancer(ALB)工作在OSI第7层,支持基于路径、主机头等HTTP/HTTPS内容的路由规则。A选项NLB工作在第4层,C选项GWLB用于第三方安全虚拟设备,D选项CLB是旧版负载均衡器。知识点:负载均衡器类型与OSI层级对应关系。易错点:容易混淆ALB和NLB的工作层级。

2、当需要将VPC中的EC2实例暴露给互联网时,必须配置以下哪种网络组件?

A、NATGateway

B、InternetGateway

C、VPCPeering

D、TransitGateway

【答案】B

【解析】正确答案是B。InternetGateway(IGW)是VPC与互联网通信的必要组件,提供双向流量路由。A选项NATGateway仅用于出站互联网访问,C选项VPCPeering用于VPC间连接,D选项TGW用于大规模网络互联。知识点:VPC互联网接入方式。易错点:容易混淆IGW和NATGateway的使用场景。

3、ALB的目标组健康检查失败可能的原因不包括?

A、安全组阻止健康检查流量

B、目标实例未监听正确端口

C、目标实例处于不同可用区

D、目标实例响应超时

【答案】C

【解析】正确答案是C。目标实例可以跨可用区,不影响健康检查。A选项安全组配置错误会导致检查失败,B选项端口不匹配会导致连接失败,D选项响应超时会导致不健康状态。知识点:负载均衡器健康检查机制。易错点:容易忽略可用区分布对健康检查的影响。

4、在VPC中创建子网时,以下哪种说法是正确的?

A、公有子网必须包含InternetGateway

B、私有子网不能有路由到NATGateway

C、子网创建后可以修改其CIDR块

D、每个子网必须关联一个路由表

【答案】D

【解析】正确答案是D。每个子网必须关联路由表,可以是主路由表或自定义路由表。A选项IGW附加在VPC级别而非子网,B选项私有子网通常配置NATGateway路由,C选项子网CIDR创建后不可修改。知识点:VPC子网基本配置规则。易错点:容易混淆VPC级别和子网级别的网络组件。

5、当需要实现跨多个VPC的集中式网络管理时,应该使用哪种AWS服务?

A、VPCPeering

B、AWSDirectConnect

C、AWSTransitGateway

D、AWSClientVPN

【答案】C

【解析】正确答案是C。TransitGateway提供集中式VPC互联解决方案,简化大规模网络管理。A选项Peering仅支持点对点连接,B选项DC用于本地与AWS连接,D选项ClientVPN用于远程访问。知识点:AWS网络互联方案选择。易错点:容易混淆TGW和Peering的适用场景。

6、ALB的SSL证书通常存储在哪个AWS服务中?

A、AWSSecretsManager

B、AWSCertificateManager

C、AWSKMS

D、AWSIAM

【答案】B

【解析】正确答案是B。AWSCertificateManager(ACM)专门用于管理SSL/TLS证书,支持与ALB无缝集成。A选项SecretsManager用于密钥管理,C选项KMS用于加密服务,D选项IAM用于身份管理。知识点:AWS证书管理服务。易错点:容易混淆ACM和其他安全服务的用途。

7、在VPC中配置NATGateway时,必须满足以下哪个前提条件?

A、必须位于公有子网

B、必须配置弹性IP

C、必须启用流量镜像

D、必须使用专用硬件

【答案】B

【解析】正确答案是B。NATGateway必须绑定弹性IP才能提供出站互联网访问。A选项NATGateway通常部署在公有子网但不是强制要求,C选项流量镜像是可选功能,D选项NATGateway是托管服务。知识点:NATGateway配置要求。易错点:容易忽略弹性IP的必要性。

8、当需要实现基于源IP地址的流量路由时,应该使用哪种负载均衡器?

A、ALB

B、NLB

C、CLB

D、GWLB

【答案】B

【解析】正确答案是B。NetworkLoadBalancer(NLB)支持基于源IP的粘性会话,

您可能关注的文档

文档评论(0)

文章交流借鉴 + 关注
实名认证
文档贡献者

妙笔如花

1亿VIP精品文档

相关文档