2025年AWS认证子网与Terraform基础设施即代码专题试卷及解析.docxVIP

2025年AWS认证子网与Terraform基础设施即代码专题试卷及解析

2025年AWS认证子网与Terraform基础设施即代码专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种子网类型默认不允许来自互联网的入站流量？

A、公有子网

B、私有子网

C、VPNonly子网

D、混合子网

【答案】B

【解析】正确答案是B。私有子网不包含指向互联网网关（IGW）的路由，因此默认无法直接接收来自互联网的流量。公有子网（A）有IGW路由，VPNonly子网（C）需特殊配置，混合子网（D）非AWS标准术语。知识点：VPC子网类型与路由表配置。易错点：混淆私有与无互联网访问的概念，私有子网仍可通过NAT出站访问互联网。

2、Terraform中用于管理资源依赖关系的核心元参数是？

A、depends_on

B、count

C、for_each

D、lifecycle

【答案】A

【解析】正确答案是A。depends_on显式声明资源依赖顺序，确保目标资源在依赖资源创建后才执行。count（B）用于创建多个实例，for_each（C）用于迭代创建，lifecycle（D）管理资源生命周期行为。知识点：Terraform资源依赖管理。易错点：隐式依赖（通过属性引用）与显式depends_on的适用场景区分。

3、AWS子网中，以下哪个CIDR块划分是有效的？

A、10.0.0.0/16

B、172.16.0.0/12

C、192.168.1.0/24

D、以上都是

【答案】D

【解析】正确答案是D。所有选项均为合法的RFC1918私有地址范围，且CIDR表示法正确。知识点：CIDR块划分规则与私有地址范围。易错点：忽略子网掩码必须连续（如/24有效，/23.5无效）。

4、Terraformstate文件的主要作用是？

A、存储资源配置代码

B、记录实际基础设施状态

C、定义变量默认值

D、生成执行计划

【答案】B

【解析】正确答案是B。state文件是Terraform的核心，用于映射代码与实际资源，避免重复创建。代码（A）存于.tf文件，变量（C）在variables.tf定义，执行计划（D）由plan命令生成。知识点：Terraform状态管理机制。易错点：混淆state文件与配置文件的功能。

5、在AWS中，以下哪种情况必须使用NAT网关？

A、公有子网中的EC2访问互联网

B、私有子网中的EC2访问互联网

C、跨VPC资源通信

D、VPN连接

【答案】B

【解析】正确答案是B。NAT网关使私有子网实例能出站访问互联网，同时保持入站隔离。公有子网（A）直接通过IGW，跨VPC（C）用Peering，VPN（D）用虚拟专用网关。知识点：NAT网关应用场景。易错点：误认为NAT网关提供入站互联网访问。

6、Terraform中，以下哪个命令用于预览变更但不执行？

A、apply

B、plan

C、destroy

D、validate

【答案】B

【解析】正确答案是B。plan命令生成执行计划，显示将要进行的变更。apply（A）执行变更，destroy（C）删除资源，validate（D）检查语法。知识点：Terraform工作流命令。易错点：混淆plan与validate的功能差异。

7、AWS子网关联路由表时，以下说法正确的是？

A、一个子网可关联多个路由表

B、一个路由表可关联多个子网

C、子网必须关联主路由表

D、路由表关联后不可修改

【答案】B

【解析】正确答案是B。路由表可被多个子网共享，但每个子网只能关联一个路由表（A错误）。子网可使用显式关联或主路由表（C错误），关联可随时修改（D错误）。知识点：路由表与子网的关系。易错点：忽略主路由表的默认关联机制。

8、Terraform模块的主要优势是？

A、减少代码重复

B、提高执行速度

C、自动生成文档

D、强制使用特定云厂商

【答案】A

【解析】正确答案是A。模块通过封装可复用代码减少重复。执行速度（B）取决于资源规模，文档（C）需手动编写，Terraform支持多云（D）。知识点：Terraform模块化设计。易错点：误认为模块会直接影响基础设施性能。

9、在AWS中，以下哪种资源属于VPC级别的组件？

A、EC2实例

B、子网

C、S3存储桶

D、IAM角色

【答案】B

【解析】正确答案是B。子网是VPC的子划分，属于VPC级资源。EC2（A）部署在子网内，S3（C）是全局服务，IAM（D）独立于VPC。知识点：AWS资源层级关系。易错点：混淆资源部署位置与归属层级。

10、Terraform中，以下哪种数据类型用于存储键值对？

A、string

B、list

C、map

D、boolean

【答案】C

【解析】正确答案是C。m