2025年AWS认证ECS与AWS服务集成复杂场景专题试卷及解析.pdfVIP

2025年AWS认证ECS与AWS服务集成复杂场景专题试卷及解析1

2025年AWS认证ECS与AWS服务集成复杂场景专题

试卷及解析

2025年AWS认证ECS与AWS服务集成复杂场景专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonECS中，当需要将容器任务部署到外部实例（如本地数据中心的服

务器）时，应该使用哪种启动类型？

A、EC2启动类型

B、Fargate启动类型

C、外部启动类型

D、混合启动类型

【答案】C

【解析】正确答案是C。外部启动类型（EXTERNAL）专门用于将ECS任务部署

到AWS外部的实例上，如本地服务器或其他云环境。A选项EC2启动类型仅适用于

AWSEC2实例；B选项Fargate启动类型是AWS的无服务器计算引擎；D选项混合

启动类型不是AWS官方术语。知识点：ECS启动类型。易错点：容易混淆EC2和外

部启动类型的适用场景。

2、当ECS服务需要与AmazonRDS数据库集成时，为了保证安全性，最佳实践

是使用哪种方式管理数据库凭证？

A、将凭证硬编码在容器镜像中

B、使用AWSSecretsManager存储凭证

C、将凭证存储在ECS任务定义的环境变量中

D、使用EC2实例的用户数据脚本传递凭证

【答案】B

【解析】正确答案是B。AWSSecretsManager提供安全、可轮换的凭证管理，是

ECS与RDS集成的最佳实践。A选项硬编码凭证存在安全风险；C选项环境变量不

够安全；D选项用户数据脚本不适合动态凭证管理。知识点：AWSSecretsManager与

ECS集成。易错点：容易忽视凭证管理的安全性要求。

3、在ECS服务中使用ApplicationLoadBalancer（ALB）时，哪种目标组类型最

适合基于路径的路由？

A、实例目标组

B、IP目标组

C、Lambda目标组

D、ALB目标组

【答案】B

2025年AWS认证ECS与AWS服务集成复杂场景专题试卷及解析2

【解析】正确答案是B。IP目标组允许基于容器IP进行路由，适合ECS的动态IP

场景。A选项实例目标组基于EC2实例ID，不适合容器；C选项Lambda目标组用

于无服务器函数；D选项ALB目标组不是有效类型。知识点：ALB目标组类型。易错

点：容易混淆实例和IP目标组的适用场景。

4、当ECS任务需要访问S3存储桶时，最低权限原则建议使用哪种IAM角色？

A、EC2实例角色

B、任务角色

C、服务角色

D、执行角色

【答案】B

【解析】正确答案是B。任务角色（TaskRole）为ECS任务提供临时权限，符合最

小权限原则。A选项EC2实例角色权限过大；C选项服务角色用于ECS服务本身；D

选项执行角色用于ECS代理操作。知识点：ECSIAM角色类型。易错点：容易混淆任

务角色和执行角色的用途。

5、在ECS服务自动扩缩容中，哪种策略最适合处理突发流量？

A、目标跟踪扩缩容策略

B、步进扩缩容策略

C、计划扩缩容策略

D、固定扩缩容策略

【答案】B

【解析】正确答案是B。步进扩缩容策略（StepScaling）能快速响应突发流量。A

选项目标跟踪适合平稳负载；C选项计划扩缩容基于时间；D选项固定扩缩容不灵活。

知识点：ECS自动扩缩容策略。易错点：容易忽视不同策略的适用场景。

6、当ECS任务需要与AmazonSQS队列集成时，如何确保消息处理的可靠性？

A、使用长轮询

B、设置消息可见性超时

C、启用死信队列

D、以上都是

【答案】D

【解析】正确答案是D。长轮询、消息可见性超时和死信队列都是确保SQS消息处

理可靠性的关