2025年AWS认证解决方案架构师利用AWSRAM构建可扩展的多账户数据湖架构专题试卷及解析.pdfVIP

2025年AWS认证解决方案架构师利用AWSRAM构建可扩展的多账户数据湖架构专题试卷及解析1

2025年AWS认证解决方案架构师利用AWSRAM构建

可扩展的多账户数据湖架构专题试卷及解析

2025年AWS认证解决方案架构师利用AWSRAM构建可扩展的多账户数据湖架

构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多账户数据湖架构中，AWSRAM主要用于解决什么问题？

A、数据加密

B、跨账户资源共享

C、数据备份

D、网络连接

【答案】B

【解析】正确答案是B。AWSRAM（ResourceAccessManager）的核心功能是跨账户

共享AWS资源，这在多账户数据湖架构中至关重要。A选项数据加密通常由KMS服

务处理；C选项数据备份由Backup服务负责；D选项网络连接更多涉及VPCPeering

或TransitGateway。知识点：AWSRAM的核心功能。易错点：容易混淆RAM与其

他AWS服务的功能边界。

2、在数据湖架构中，使用AWSRAM共享S3存储桶时，以下哪种权限控制最严

格？

A、允许所有账户读取

B、允许特定账户读取

C、允许特定账户读写

D、允许特定账户完全控制

【答案】B

【解析】正确答案是B。在数据湖场景中，通常只需要共享读取权限，遵循最小权

限原则。A选项过于宽松；C和D选项的写权限在数据湖共享场景中通常是不必要的。

知识点：最小权限原则。易错点：容易忽略数据湖场景中读权限的优先级。

3、AWSRAM支持共享以下哪种AWS资源？

A、EC2实例

B、RDS数据库

C、S3存储桶

D、Lambda函数

【答案】C

【解析】正确答案是C。AWSRAM目前支持S3存储桶、子网、许可证配置等资

源，但不支持EC2、RDS和Lambda等计算资源。知识点：AWSRAM支持的资源类

2025年AWS认证解决方案架构师利用AWSRAM构建可扩展的多账户数据湖架构专题试卷及解析2

型。易错点：容易误以为所有AWS资源都可以通过RAM共享。

4、在多账户数据湖架构中，使用AWSRAM共享S3存储桶时，以下哪种方式最

适合大规模共享？

A、逐个账户共享

B、通过组织单位共享

C、通过IAM角色共享

D、通过STS临时凭证共享

【答案】B

【解析】正确答案是B。通过组织单位共享可以实现大规模、自动化的资源共享，适

合企业级多账户环境。A选项效率低下；C和D选项更适合临时或特定场景的访问控

制。知识点：AWSRAM的共享策略。易错点：容易忽略组织共享在大规模场景中的优

势。

5、AWSRAM与IAM在多账户数据湖架构中的主要区别是什么？

A、RAM用于资源共享，IAM用于身份管理

B、RAM用于身份管理，IAM用于资源共享

C、两者功能完全相同

D、RAM用于网络配置，IAM用于权限控制

【答案】A

【解析】正确答案是A。RAM专注于跨账户资源共享，而IAM专注于身份和访问

管理。知识点：AWSRAM与IAM的功能区别。易错点：容易混淆两者的应用场景。

6、在数据湖架构中，使用AWSRAM共享S3存储桶时，以下哪种权限最适合只

读访问？

A、s3:PutObject

B、s3:GetObject

C、s3:DeleteObject

D、s3:ListBucket

【答案】B

【解析】正确答案是B。s3:GetObject是标准的只读权限，适合数据湖的读取场景。

A和C是写权限；D是列出权限，不是对象读取权限。知识点：S3权限模型。易错点：

容易混淆对象权限和存储桶权限。

7、AWSRAM支持以下哪种共享方式？

A、仅支持共享给AWS账户

B、仅支持共享给IAM角色

C、支持共享给AWS账户和组织单位

D、仅支持共享给特定IP地址

2025年AWS认证解决方案架构师利用AWSRAM构建可扩展的多账户数据湖架构专题试卷及解析3