2025年AWS认证子网与Lambda函数网络配置专题试卷及解析.docxVIP

2025年AWS认证子网与Lambda函数网络配置专题试卷及解析

2025年AWS认证子网与Lambda函数网络配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、一个Lambda函数需要访问同一VPC内的RDS数据库，但无法建立连接。最可能的原因是什么？

A、Lambda函数未配置IAM角色权限

B、Lambda函数未启用VPC访问

C、RDS数据库的安全组未允许Lambda所在子网的流量

D、Lambda函数的超时时间设置过短

【答案】B

【解析】正确答案是B。当Lambda需要访问VPC内资源时，必须显式配置VPC访问权限。A选项IAM权限主要控制AWS服务访问，不影响网络连接；C选项安全组配置问题可能导致连接失败，但前提是Lambda已正确配置VPC访问；D选项超时问题会影响执行时间，但不会导致初始连接失败。知识点：LambdaVPC集成机制。易错点：容易混淆IAM权限与网络配置的区别。

2、在VPC中部署Lambda函数时，AWS会自动创建哪种资源？

A、NAT网关

B、弹性网络接口(ENI)

C、Internet网关

D、VPC端点

【答案】B

【解析】正确答案是B。AWS会为每个Lambda执行环境自动创建ENI来连接VPC。A选项NAT网关需要手动创建；C选项Internet网关是VPC级别的资源；D选项VPC端点也需要手动配置。知识点：LambdaVPC网络架构。易错点：容易误认为AWS会自动创建NAT网关。

3、Lambda函数需要访问外部API，但配置VPC后无法访问。应该配置什么？

A、添加VPC端点

B、配置NAT网关

C、修改安全组规则

D、启用增强VPC路由

【答案】B

【解析】正确答案是B。VPC内的Lambda需要通过NAT网关访问互联网。A选项VPC端点用于访问AWS服务；C选项安全组修改无法解决出站互联网访问；D选项增强VPC路由影响的是VPN连接。知识点：VPC出站流量路由。易错点：容易混淆VPC端点和NAT网关的用途。

4、Lambda函数部署在私有子网中，如何确保其可以调用S3API？

A、配置S3VPC端点

B、添加公共路由表

C、启用VPC对等连接

D、配置DirectConnect

【答案】A

【解析】正确答案是A。S3VPC端点允许私有子网内的资源安全访问S3。B选项公共路由表不适用于私有子网；C选项VPC对等连接用于连接不同VPC；D选项DirectConnect用于本地数据中心连接。知识点：VPC端点类型及用途。易错点：容易忽略网关端点与接口端点的区别。

5、Lambda函数的并发执行数突然下降，可能的原因是什么？

A、VPCENI数量达到上限

B、函数代码存在错误

C、IAM权限不足

D、内存配置过低

【答案】A

【解析】正确答案是A。VPC中的Lambda受ENI数量限制，达到上限会限制并发。B选项代码错误会导致执行失败而非并发下降；C选项权限问题会导致执行失败；D选项内存不足影响性能而非并发数。知识点：LambdaVPC资源限制。易错点：容易忽略ENI限制对并发的影响。

6、在VPC中配置Lambda时，应该选择哪种子网类型？

A、仅私有子网

B、仅公有子网

C、公有和私有子网混合

D、任何子网类型

【答案】A

【解析】正确答案是A。Lambda应部署在私有子网以确保安全。B选项公有子网暴露安全风险；C选项混合部署不必要；D选项选择公有子网会导致安全问题。知识点：VPC子网设计原则。易错点：容易混淆公有子网和私有子网的用途。

7、Lambda函数需要访问多个VPC中的资源，最佳方案是什么？

A、创建多个Lambda函数

B、配置VPC对等连接

C、使用AWSTransitGateway

D、部署在所有VPC中

【答案】C

【解析】正确答案是C。TransitGateway提供多VPC连接的最佳方案。A选项多函数增加管理复杂度；B选项对等连接扩展性差；D选项重复部署不经济。知识点：VPC互联方案选择。易错点：容易低估TransitGateway在多VPC场景中的优势。

8、Lambda函数的冷启动时间过长，可能的原因是什么？

A、VPC配置复杂

B、代码体积过大

C、内存配置不足

D、以上都是

【答案】D

【解析】正确答案是D。所有因素都会影响冷启动时间。A选项VPC配置需要创建ENI；B选项大代码增加下载时间；C选项内存不足影响初始化速度。知识点：Lambda性能优化。易错点：容易忽略VPC配置对冷启动的影响。

9、Lambda函数需要访问KMS加密的RDS数据库，必须配置什么？

A、KMS密钥权限

B、RDS安全组规则

C、VPC路由配置

D、以上都是

【答案】D

【解析】正确答案是D。所有配置都是必需的。A选项KMS权限