2025年AWS认证CloudFront与ELB作为起源的集成专题试卷及解析.pdf

2025年AWS认证CLOUDFRONT与ELB作为起源的集成专题试卷及解析1

2025年AWS认证CloudFront与ELB作为起源的集成

专题试卷及解析

2025年AWS认证CloudFront与ELB作为起源的集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当使用AmazonCloudFront作为内容分发网络（CDN）时，如果源站是Appli-

cationLoadBalancer（ALB），以下哪种配置方式最符合最佳实践？

A、将ALB的公共IP地址直接配置为CloudFront的源站

B、通过AWSPrivateLink将CloudFront连接到ALB

C、将ALB的DNS名称配置为CloudFront的源站，并确保ALB可公开访问

D、使用VPCEndpoint将CloudFront连接到ALB

【答案】C

【解析】正确答案是C。CloudFront需要通过DNS名称访问源站，ALB作为源站

时必须配置为可公开访问。A选项错误是因为ALB的IP地址会动态变化；B选项

PrivateLink主要用于VPC内服务访问，不适用于CloudFront；D选项VPCEndpoint

无法用于CloudFront与ALB的连接。知识点：CloudFront源站配置、ALB访问方式。

易错点：误以为可以直接使用IP地址或私有连接方式。

2、在CloudFront与ELB集成架构中，以下哪种ELB类型最适合处理

HTTP/HTTPS流量并支持基于路径的路由？

A、NetworkLoadBalancer(NLB)

B、GatewayLoadBalancer

C、ApplicationLoadBalancer(ALB)

D、ClassicLoadBalancer

【答案】C

【解析】正确答案是C。ALB专门设计用于处理HTTP/HTTPS流量，支持基于路

径的路由规则，非常适合作为CloudFront的源站。A选项NLB工作在传输层，不支

持路径路由；B选项GatewayLoadBalancer用于网络流量检测；D选项ClassicLoad

Balancer已逐渐被淘汰。知识点：ELB类型选择、路由功能。易错点：混淆不同ELB

类型的适用场景。

3、当CloudFront分配了自定义域名（如）并使用ELB作为源

站时，必须在CloudFront中配置什么才能正确处理HTTPS请求？

A、仅配置源站证书

B、配置ViewerCertificate和OriginSSLProtocol

C、仅配置OriginProtocolPolicy

D、不需要额外配置

2025年AWS认证CLOUDFRONT与ELB作为起源的集成专题试卷及解析2

【答案】B

【解析】正确答案是B。需要配置ViewerCertificate来处理客户端到CloudFront

的HTTPS，同时配置OriginSSLProtocol来管理CloudFront到ELB的连接。A选

项不完整；C选项只处理了源站连接；D选项错误，必须配置相关证书设置。知识点：

CloudFrontSSL配置、HTTPS端到端加密。易错点：忽略ViewerCertificate的配置。

4、在CloudFront与ELB集成时，以下哪种缓存行为配置可以确保动态内容不被

缓存？

A、设置TTL为0秒

B、禁用缓存

C、设置CachePolicy为ManagedCachingDisabled

D、所有选项都可以

【答案】C

【解析】正确答案是C。使用ManagedCachingDisabled策略是官方推荐的方式，可

以明确禁用缓存。A选项TTL为0仍可能导致短暂缓存；B选项”禁用缓存”不是具体

配置项；D选项不正确