2025年AWS认证互联网网关性能监控与CloudWatch指标解读专题试卷及解析.pdfVIP

2025年AWS认证互联网网关性能监控与CLOUDWATCH指标解读专题试卷及解析1

2025年AWS认证互联网网关性能监控与CloudWatch

指标解读专题试卷及解析

2025年AWS认证互联网网关性能监控与CloudWatch指标解读专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，互联网网关（IGW）的主要功能是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、在VPC内部进行路由

D、提供NAT服务

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

内的资源能够与互联网通信。A选项描述的是VPN或DirectConnect的功能；C选项

是路由表的功能；D选项是NAT网关的功能。知识点：IGW的基本作用。易错点：容

易将IGW与NAT网关或VPN混淆。

2、以下哪个CloudWatch指标用于监控IGW的字节数传输量？

A、BytesInFromSource

B、BytesOutToDestination

C、NetworkOut

D、Bytes

【答案】D

【解析】正确答案是D。IGW的CloudWatch指标中，“Bytes”表示通过IGW的总

字节数（包括入站和出站）。A和B是干扰项，不是实际指标名称；C是EC2实例的

指标。知识点：IGW相关CloudWatch指标。易错点：容易混淆不同AWS服务的指标

名称。

3、当IGW的”Bytes”指标突然下降时，可能的原因是什么？

A、VPC内实例数量增加

B、网络ACL配置错误

C、CloudWatch监控间隔缩短

D、IGW规格升级

【答案】B

【解析】正确答案是B。网络ACL配置错误可能导致流量被阻止，从而降低IGW

的字节数传输量。A和D会导致流量增加；C是监控配置变化，不影响实际流量。知

识点：IGW性能问题排查。易错点：容易忽略网络层配置对指标的影响。

4、IGW的”PacketDrop”指标突然升高，最可能的原因是什么？

2025年AWS认证互联网网关性能监控与CLOUDWATCH指标解读专题试卷及解析2

A、流量增加

B、安全组规则限制

C、路由表配置错误

D、IGW故障

【答案】B

【解析】正确答案是B。安全组规则限制会导致数据包被丢弃，使PacketDrop指标

升高。A不会导致丢包；C会导致路由失败而非丢包；D很少发生。知识点：IGW丢

包原因分析。易错点：容易将安全组与网络ACL混淆。

5、以下哪个操作不会影响IGW的性能指标？

A、修改安全组规则

B、更换VPCCIDR

C、调整CloudWatch采样率

D、添加新的子网

【答案】C

【解析】正确答案是C。调整CloudWatch采样率只影响监控精度，不影响实际性

能。A、B、D都可能影响实际流量和性能。知识点：CloudWatch监控配置。易错点：

容易混淆监控配置与实际性能的关系。

6、IGW的”Packets”指标表示什么？

A、入站数据包数量

B、出站数据包数量

C、总数据包数量

D、丢弃的数据包数量

【答案】C

【解析】正确答案是C。IGW的”Packets”指标表示通过IGW的总数据包数量（包

括入站和出站）。A和B不完整；D是PacketDrop指标。知识点：IGW指标含义。易

错点：容易忽略指标的综合性。

7、当IGW的”Bytes”指标正常但”Packets”指标异常时，可能表明什么？

A、MTU配置问题

B、流量类型变化

C、监控故障

D、IGW过载

【答案】B

【解析】正确答案是B。流量类型变化（如从大文件传输变为小包请求）会导致字

节数正常但包数异常。A会导致丢包；C不太可能；D会影响所有指标。知识点：流量

特征分析。易错点：容易忽略流量类型对指标的影响。

2025年AWS认证互联网网关性能监控与