2025年AWS认证网络-专业级：TrustedAdvisor性能之负载均衡器连接数优化专题试卷及解析.docxVIP

2025年AWS认证网络专业级：TrustedAdvisor性能之负载均衡器连接数优化专题试卷及解析

2025年AWS认证网络专业级：TrustedAdvisor性能之负载均衡器连接数优化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTrustedAdvisor在检查负载均衡器连接数时，主要关注哪个指标以评估潜在的性能瓶颈？

A、CPU利用率

B、网络入站流量

C、活跃连接数

D、请求延迟

【答案】C

【解析】正确答案是C。TrustedAdvisor的性能检查类别中，对于负载均衡器，特别关注“活跃连接数”指标，因为过高的连接数可能导致资源耗尽和性能下降。A选项CPU利用率更多是EC2实例的指标；B选项网络入站流量虽然相关，但不是直接衡量连接压力的指标；D选项请求延迟是结果而非原因。知识点：TrustedAdvisor性能检查的核心指标。易错点：容易混淆流量与连接数的概念。

2、当ApplicationLoadBalancer(ALB)的连接数接近上限时，以下哪种操作最直接有效？

A、增加目标组的EC2实例数量

B、启用跨区域负载均衡

C、升级到更大的负载均衡器类型

D、调整空闲超时时间

【答案】A

【解析】正确答案是A。增加目标组实例可以分散连接压力，直接缓解连接数瓶颈。B选项跨区域负载均衡会增加延迟；C选项AWS负载均衡器是自动扩展的，无需手动升级；D选项调整空闲超时仅影响连接保持时间，不解决并发问题。知识点：ALB的连接处理机制。易错点：误以为负载均衡器本身需要手动扩容。

3、TrustedAdvisor报告显示某NetworkLoadBalancer(NLB)的连接数利用率达到95%，可能的原因是？

A、目标实例健康检查失败

B、客户端长连接过多

C、SSL握手延迟

D、DNS解析错误

【答案】B

【解析】正确答案是B。长连接会持续占用连接槽，导致利用率飙升。A选项健康检查失败会导致实例被移除，但不会直接增加连接数；C选项SSL握手影响的是建立连接的过程；D选项DNS解析错误会影响流量分发而非连接数。知识点：NLB的连接模型。易错点：忽略长连接对连接池的影响。

4、在优化负载均衡器连接数时，以下哪种配置可以减少不必要的连接占用？

A、启用HTTP/2

B、设置较短的最大保持时间

C、启用粘性会话

D、使用TLS终止

【答案】B

【解析】正确答案是B。缩短最大保持时间可以更快释放空闲连接。A选项HTTP/2通过多路复用减少连接数，但不是直接优化；C选项粘性会话反而可能增加连接占用；D选项TLS终止影响加密处理而非连接管理。知识点：连接保持时间的作用。易错点：混淆连接复用与连接释放的概念。

5、TrustedAdvisor建议优化负载均衡器连接数时，通常基于哪个AWS服务的指标？

A、CloudWatch

B、XRay

C、VPCFlowLogs

D、AWSConfig

【答案】A

【解析】正确答案是A。TrustedAdvisor依赖CloudWatch的ActiveConnectionCount等指标进行分析。B选项XRay用于请求追踪；C选项VPCFlowLogs记录网络流量；D选项AWSConfig监控配置变更。知识点：TrustedAdvisor的数据源。易错点：误以为TrustedAdvisor独立收集数据。

6、当ALB的连接数突增时，以下哪种AWS功能可以自动应对？

A、AutoScaling

B、ElasticIP

C、Route53健康检查

D、AWSWAF

【答案】A

【解析】正确答案是A。AutoScaling可以根据负载自动增加目标组实例，分担连接压力。B选项ElasticIP用于静态IP；C选项Route53健康检查用于DNS故障转移；D选项AWSWAF用于安全防护。知识点：AutoScaling与负载均衡的协同。易错点：忽略AutoScaling对连接数的间接影响。

7、TrustedAdvisor检查负载均衡器连接数时，针对哪种类型的负载均衡器会特别关注TCP连接？

A、ClassicLoadBalancer

B、ApplicationLoadBalancer

C、NetworkLoadBalancer

D、GatewayLoadBalancer

【答案】C

【解析】正确答案是C。NLB工作在传输层，直接处理TCP连接。A选项CLB已逐渐淘汰；B选项ALB工作在应用层；D选项GWLB用于网络流量检测。知识点：不同负载均衡器的协议层级。易错点：混淆ALB和NLB的协议处理方式。

8、以下哪种操作会导致负载均衡器连接数显著增加？

A、启用压缩

B、禁用TLS1.0

C、启用访问日志

D、增加