2025年AWS认证开发者Fargate全栈开发与部署实战专题试卷及解析.pdfVIP

2025年AWS认证开发者FARGATE全栈开发与部署实战专题试卷及解析1

2025年AWS认证开发者Fargate全栈开发与部署实战专

题试卷及解析

2025年AWS认证开发者Fargate全栈开发与部署实战专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，以下哪项是任务定义（TaskDefinition）的核心作用？

A、管理VPC网络配置

B、定义容器运行的资源需求和配置

C、自动扩展容器实例

D、监控容器性能指标

【答案】B

【解析】正确答案是B。任务定义是Fargate中最重要的配置单元，它指定了容器

的CPU/内存分配、镜像、端口映射等运行参数。A选项属于VPC配置范畴，C选项

是自动扩展组功能，D选项属于CloudWatch监控。知识点：Fargate任务定义是容器

部署的蓝图。易错点：容易将任务定义与EC2实例配置混淆。

2、使用AWSFargate部署应用时，以下哪种情况必须启用IAM任务角色？

A、容器需要访问S3存储桶

B、容器需要暴露80端口

C、容器需要分配公网IP

D、容器需要设置环境变量

【答案】A

【解析】正确答案是A。当容器需要访问其他AWS服务（如S3）时，必须通过IAM

任务角色授权。B/C/D都是基础网络配置，不需要IAM角色。知识点：Fargate安全

最佳实践要求最小权限原则。易错点：容易忽略IAM角色与任务角色的区别。

3、在Fargate服务部署中，以下哪项配置会直接影响容器的启动顺序？

A、健康检查设置

B、dependsOn参数

C、部署参数

D、网络模式

【答案】B

【解析】正确答案是B。dependsOn参数可以精确控制容器启动顺序和依赖关系。A

影响运行时健康状态，C控制部署策略，D决定网络隔离级别。知识点：容器编排中的

依赖管理。易错点：容易将启动顺序与运行时健康检查混淆。

4、当Fargate任务需要访问RDS数据库时，最佳的安全实践是？

A、将数据库密码硬编码在容器镜像中

2025年AWS认证开发者FARGATE全栈开发与部署实战专题试卷及解析2

B、使用AWSSecretsManager存储凭证

C、通过环境变量直接传递密码

D、将数据库公开到互联网

【答案】B

【解析】正确答案是B。SecretsManager提供安全的凭证管理和轮换机制。A/C存

在安全风险，D违反最小权限原则。知识点：AWS安全最佳实践。易错点：容易忽视

凭证管理的安全性要求。

5、Fargate服务的自动扩展策略主要基于哪个指标？

A、容器CPU使用率

B、EC2实例数量

C、VPC流量

D、EBS存储使用量

【答案】A

【解析】正确答案是A。Fargate自动扩展基于任务级别的CPU/内存指标。B/C/D

都是EC2相关指标。知识点：Fargate无服务器架构的扩展机制。易错点：容易将Fargate

扩展与EC2扩展混淆。

6、在Fargate部署中，以下哪种网络模式最安全？

A、awsvpc

B、bridge

C、host

D、default

【答案】A

【解析】正确答案是A。awsvpc模式为每个任务分配独立ENI，提供最佳网络隔离。

B/C/D都存在共享网络风险。知识点：Fargate网络模式选择。易错点：容易忽视网络

隔离的重要性。

7、当需要更新Fargate服务时，以下哪种部署策略可以实现零停机？

A、滚动更新

B、蓝绿部署

C、重新创建

D、金丝雀发布

【答案】B

【解析】正确答案是B。蓝绿部署通过切换流量实现零停机。A可能存在短暂中断，

C会导致完全停机，D适合渐进式发布。知识点：部署策略比较。易错点：容易混淆滚

动更新与蓝