2025年AWS认证EKS与AWS服务集成（SQS,SNS,DynamoDB）架构专题试卷及解析.pdf

2025年AWS认证EKS与AWS服务集成（SQS,SNS,DYNAMODB）架构专题试卷及解析1

2025年AWS认证EKS与AWS服务集成

（SQS,SNS,DynamoDB）架构专题试卷及解析

2025年AWS认证EKS与AWS服务集成（SQS,SNS,DynamoDB）架构专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在EKS集群中，当需要处理高并发的异步任务队列时，最适合与SQS集成的

部署方式是？

A、直接在Pod中调用SQSAPI

B、使用KubernetesJob处理消息

C、通过IAMRolesforServiceAccounts(IRSA)授权

D、使用AWSFargate托管节点

【答案】C

【解析】正确答案是C。IRSA提供了最安全的EKS与SQS集成方式，它允许Pod

直接获取AWS凭证而无需存储在容器中。A选项虽然可行但安全性差，B选项适合批

处理而非持续队列，D选项是计算资源选择而非集成方式。知识点：EKS安全集成最

佳实践。易错点：混淆计算资源选择与集成方式。

2、当EKS应用需要接收来自SNS的实时通知时，最佳架构模式是？

A、使用SQS作为SNS订阅者

B、直接在Pod中轮询SNS

C、通过Lambda代理SNS消息

D、使用KubernetesService接收SNS

【答案】A

【解析】正确答案是A。SNS+SQS组合是AWS官方推荐的解耦模式，能确保消息

可靠传递。B选项轮询效率低，C选项增加不必要层，D选项SNS不支持直接调用K8s

Service。知识点：消息传递模式。易错点：忽略消息可靠性要求。

3、在EKS中访问DynamoDB时，如何实现最小权限原则？

A、使用EC2实例配置文件

B、通过IAM用户AccessKey

C、创建精细化的IRSA策略

D、使用默认的AmazonDynamoDBFullAccess

【答案】C

【解析】正确答案是C。IRSA配合精细策略可实现Pod级别的最小权限。A选项

权限过大，B选项凭证管理复杂，D选项违反最小权限原则。知识点：IAM最佳实践。

易错点：为图方便使用全权限策略。

2025年AWS认证EKS与AWS服务集成（SQS,SNS,DYNAMODB）架构专题试卷及解析2

4、当需要确保EKS应用处理SQS消息的幂等性时，应该？

A、使用SQS消息去重ID

B、在DynamoDB中记录处理状态

C、设置SQS消息可见性超时

D、使用FIFO队列

【答案】B

【解析】正确答案是B。在DynamoDB中记录处理状态是最可靠的幂等性实现方

式。A选项SQS标准队列不支持去重，C选项只能防止并发处理，D选项FIFO队列

去重有5分钟限制。知识点：分布式系统设计。易错点：过度依赖队列特性而非应用层

控制。

5、在EKS中实现DynamoDB自动扩缩容的最佳实践是？

A、使用KubernetesHPA

B、配置DynamoDBAutoScaling

C、通过Lambda触发扩缩容

D、手动调整预置容量

【答案】B

【解析】正确答案是B。DynamoDBAutoScaling是原生解决方案，能根据实际负

载自动调整。A选项针对计算资源，C选项增加复杂度，D选项无法应对突发流量。知

识点：DynamoDB容量管理。易错点：混淆计算层与存储层的扩缩容。

6、当需要确保SNS消息被多个EKS服务可靠消费时，应该？

A、使用SNS多订阅

B、通过SQSFanout模式

C、使用SNS消息存储

D、轮询SNS消息

【答案】B

【解析】正确答案是B。SQSFanout是标准解决方案，确保每个订阅者独立处理消

息。A选项直接订阅可能丢失消息，C选项SNS不提供存储，D选项效率低下。知识

点：消息分发模式。易错点：忽视消息持久化需求。

7、在EKS中实现DynamoDB事务的最佳方式是？