2025年AWS认证网络-专业级：使用RAM构建复杂的多账户、多VPC网络拓扑专题试卷及解析.pdfVIP

2025年AWS认证网络专业级：使用RAM构建复杂的多账户、多VPC网络拓扑专题试卷及解析1

2025年AWS认证网络专业级：使用RAM构建复杂的多

账户、多VPC网络拓扑专题试卷及解析

2025年AWS认证网络专业级：使用RAM构建复杂的多账户、多VPC网络拓扑

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRAM（ResourceAccessManager）中，当您需要与另一个AWS账户

共享VPC子网时，以下哪项是正确的操作步骤？

A、直接在子网设置中添加目标账户ID

B、通过RAM创建资源共享，指定子网ARN和目标账户

C、使用VPCPeering连接两个账户的VPC

D、在IAM中创建跨账户角色

【答案】B

【解析】正确答案是B。AWSRAM是专门用于跨账户资源共享的服务，共享子网

需要通过RAM创建资源共享并指定资源ARN和目标账户。A选项错误，子网设置中

没有直接添加账户ID的功能；C选项VPCPeering是连接VPC而非共享子网；D选

项IAM角色用于权限委托而非资源共享。知识点：RAM资源共享机制。易错点：混淆

RAM与VPCPeering的用途。

2、当使用RAM共享TransitGateway时，以下哪项限制需要特别注意？

A、共享后目标账户无法修改路由表

B、无法跨区域共享TransitGateway

C、共享的TransitGateway不能与目标账户的VPC关联

D、目标账户无法查看共享资源的监控指标

【答案】B

【解析】正确答案是B。TransitGateway只能在同一区域内通过RAM共享。A选

项错误，目标账户可以管理自己的路由表；C选项错误，共享后可以关联VPC；D选

项错误，目标账户可以查看监控。知识点：TransitGateway共享限制。易错点：忽略

区域限制这一关键约束。

3、在多账户环境中，使用RAM共享AmazonRoute53Resolver规则时，以下哪

项是正确的？

A、只能共享私有托管区域

B、可以共享转发规则和系统规则

C、共享后目标账户无法修改规则

D、需要启用DNS日志记录

【答案】B

2025年AWS认证网络专业级：使用RAM构建复杂的多账户、多VPC网络拓扑专题试卷及解析2

【解析】正确答案是B。RAM支持共享转发规则和系统规则。A选项错误，Resolver

规则与托管区域是不同概念；C选项错误，目标账户可以管理共享规则；D选项与共享

无关。知识点：Route53Resolver共享机制。易错点：混淆Resolver规则与托管区域

的共享方式。

4、当通过RAM共享LicenseManager配置时，以下哪项是正确的？

A、只能共享Windows许可证

B、共享后目标账户无法创建新的许可证配置

C、可以跨区域共享许可证配置

D、需要启用AWSOrganizations

【答案】D

【解析】正确答案是D。LicenseManager配置共享需要启用AWSOrganizations。A

选项错误，支持多种操作系统许可证；B选项错误，目标账户可以创建新配置；C选项

错误，配置共享仅限同区域。知识点：LicenseManager共享前提条件。易错点：忽略

Organizations的依赖关系。

5、在RAM资源共享中，以下哪项资源类型不支持共享？

A、VPC子网

B、ACM证书

C、Route53私有托管区域

D、Lambda函数

【答案】D

【解析】正确答案是D。Lambda函数不支持通过RAM共享。A、B、C都是RAM

支持共享的资源类型。知识点：RAM支持共享的资源类型。易错点：误以为所有AWS

资源都可通过RAM共享。

6、当使用RAM共享AWSResourceGroups时，以下哪项是正确的？

A、只能共享基于标签的资源组

B、共享后目标账户无法查看资源组成员

C、可以跨区域共享资源组

D、需要启用AWSConfig