2025年AWS认证Route53实现跨账户_跨VPCDNS解析专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53实现跨账户_跨VPCDNS解析专题试卷及解析1

2025年AWS认证Route53实现跨账户_跨

VPCDNS解析专题试卷及解析

2025年AWS认证Route53实现跨账户_跨VPCDNS解析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，要实现跨账户的VPC之间的DNS解析，最常用的方法是什么？

A、使用AWSTransitGateway

B、使用Route53Resolverendpoints

C、使用VPCPeering

D、使用PrivateLink

【答案】B

【解析】正确答案是B。Route53Resolverendpoints（包括入站和出站端点）是专

门为解决跨VPC、跨账户DNS解析设计的功能。A选项TransitGateway主要用于网

络连接但不直接解决DNS解析问题；C选项VPCPeering虽然可以连接VPC但默认

不转发DNS查询；D选项PrivateLink用于服务访问而非DNS解析。知识点：Route

53Resolver架构。易错点：容易混淆网络连接方案与DNS解析方案。

2、当需要让一个VPC中的EC2实例解析另一个账户中托管在Route53的私有

托管区域时，必须配置什么？

A、共享VPC

B、Route53Resolverrules

C、AWSOrganizations

D、IAM角色

【答案】B

【解析】正确答案是B。Route53Resolverrules是专门用于将DNS查询转发到特

定托管区域的规则。A选项共享VPC不适用于跨账户场景；C选项Organizations用

于账户管理但不直接解决DNS解析；D选项IAM角色用于权限控制而非DNS配置。

知识点：Route53Resolver规则机制。易错点：容易忽略需要显式创建解析规则。

3、Route53Resolver出站端点的主要作用是什么？

A、接收来自互联网的DNS查询

B、将VPC内的DNS查询转发到外部DNS服务器

C、缓存DNS查询结果

D、提供DNS负载均衡

【答案】B

【解析】正确答案是B。出站端点专门用于将VPC内的DNS查询转发到外部DNS

服务器（如本地数据中心或其他VPC的DNS）。A选项是入站端点的功能；C选项是

2025年AWS认证ROUTE53实现跨账户_跨VPCDNS解析专题试卷及解析2

DNS解析器的通用功能；D选项是Route53的别名记录功能。知识点：Resolver端点

类型区分。易错点：容易混淆入站和出站端点的方向性。

4、在跨VPCDNS解析场景中，当需要解析本地数据中心的域名时，应该使用哪

种Route53组件？

A、Alias记录

B、地理定位路由

C、Resolverendpoint

D、健康检查

【答案】C

【解析】正确答案是C。Resolverendpoint（特别是出站端点）是连接AWS与本地

DNS的关键组件。A选项Alias记录仅用于AWS资源；B选项地理定位路由用于流量

分发；D选项健康检查用于监控服务可用性。知识点：混合云DNS解析架构。易错点：

容易忽略本地数据中心需要通过Resolver端点接入。

5、Route53私有托管区域可以关联的最大VPC数量是多少？

A、5个

B、10个

C、50个

D、100个

【答案】B

【解析】正确答案是B。AWS限制每个私有托管区域最多关联10个VPC。A、C、

D选项都不符合AWS官方限制。知识点：Route53服务限制。易错点：容易忽略服务

配额限制。

6、当需要实现跨账户DNS解析时，必须先在Route53中配置什么？

A、共享托管区域