2025年AWS认证子网与ElastiCache集群网络配置专题试卷及解析.docxVIP

2025年AWS认证子网与ElastiCache集群网络配置专题试卷及解析

2025年AWS认证子网与ElastiCache集群网络配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，当您需要为ElastiCache集群配置高可用性时，以下哪种子网配置方式是最佳实践？

A、将所有节点部署在单个可用区的单个子网中

B、将节点分散部署在多个可用区的多个子网中

C、使用公共子网部署所有节点

D、仅使用一个私有子网部署所有节点

【答案】B

【解析】正确答案是B。ElastiCache集群的高可用性需要通过跨可用区部署来实现，将节点分散在多个可用区的子网中可以防止单点故障。A选项存在单点故障风险；C选项不符合安全最佳实践；D选项同样存在可用区级别的故障风险。知识点：ElastiCache高可用架构设计。易错点：容易忽略跨可用区部署的重要性。

2、当您需要从EC2实例访问位于同一VPC不同子网的ElastiCache集群时，必须确保以下哪种网络配置？

A、EC2实例和ElastiCache集群都配置弹性IP

B、子网路由表中包含指向互联网网关的路由

C、安全组允许EC2实例到ElastiCache端口的入站流量

D、子网关联的网络ACL允许所有流量

【答案】C

【解析】正确答案是C。EC2访问ElastiCache需要安全组规则允许相应端口的入站流量。A选项弹性IP不是必需的；B选项互联网网关路由用于公网访问；D选项网络ACL过于宽松不符合安全原则。知识点：VPC内资源间通信的安全组配置。易错点：容易混淆安全组和网络ACL的作用。

3、在配置ElastiCache集群时，以下哪种情况必须使用公有子网？

A、从本地数据中心通过DirectConnect访问

B、从同一VPC内的EC2实例访问

C、从互联网直接访问

D、从其他VPC通过VPCPeering访问

【答案】C

【解析】正确答案是C。只有需要从互联网直接访问时才需要公有子网。A、B、D选项都可以通过私有网络实现。知识点：公有子网和私有子网的使用场景。易错点：容易误认为所有跨区域访问都需要公有子网。

4、当您需要限制ElastiCache集群只能被特定VPC端点访问时，应该配置什么？

A、安全组规则限制源IP

B、网络ACL规则

C、VPC端点策略

D、路由表规则

【答案】C

【解析】正确答案是C。VPC端点策略可以精确控制哪些资源可以访问端点。A选项IP限制不够灵活；B选项网络ACL控制范围太广；D选项路由表不用于访问控制。知识点：VPC端点策略的应用。易错点：容易混淆各种访问控制机制的适用场景。

5、在配置ElastiCacheRedis集群模式时，以下哪种子网配置可以确保分片的高可用性？

A、所有分片主节点在同一子网

B、每个分片的主从节点在不同可用区

C、所有节点在同一可用区不同子网

D、随机分配节点到子网

【答案】B

【解析】正确答案是B。Redis集群模式的高可用性要求每个分片的主从节点分布在不同可用区。A、C、D选项都无法保证可用区级别的容灾。知识点：Redis集群模式的高可用架构。易错点：容易忽略分片级别的可用区分布。

6、当您需要监控ElastiCache集群的网络流量时，应该启用什么功能？

A、VPCFlowLogs

B、CloudWatchLogs

C、AWSConfig

D、CloudTrail

【答案】A

【解析】正确答案是A。VPCFlowLogs专门用于记录VPC内的网络流量信息。B选项用于应用日志；C选项用于配置跟踪；D选项用于API调用记录。知识点：VPC网络监控工具。易错点：容易混淆各种AWS监控服务的用途。

7、在配置ElastiCache集群时，以下哪种情况需要配置NAT网关？

A、从EC2实例访问ElastiCache

B、ElastiCache节点需要访问外部服务

C、从互联网访问ElastiCache

D、跨VPC访问ElastiCache

【答案】B

【解析】正确答案是B。NAT网关用于私有子网中的资源访问互联网。A、C、D选项都不需要NAT网关。知识点：NAT网关的使用场景。易错点：容易混淆出站和入站流量的处理方式。

8、当您需要限制ElastiCache集群只能被特定安全组访问时，应该配置什么？

A、安全组引用规则

B、网络ACL规则

C、VPC端点策略

D、IAM策略

【答案】A

【解析】正确答案是A。安全组引用规则可以实现安全组间的访问控制。B选项网络ACL控制范围太广；C选项用于端点访问控制；D选项用于身份权限管理。知识点：安全组的高级配置。易错点：容易忽略安全组引用这一功能。

9、在配置ElastiCache集群时，以下哪种子网配置可以最大化网络性能？

A、使用大型子网