2025年AWS认证互联网网关在容器化环境（EKS_ECS）中的网络设计专题试卷及解析.pdfVIP

2025年AWS认证互联网网关在容器化环境（EKS_ECS）中的网络设计专题试卷及解析1

2025年AWS认证互联网网关在容器化环境

（EKS_ECS）中的网络设计专题试卷及解析

2025年AWS认证互联网网关在容器化环境（EKS_ECS）中的网络设计专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在EKS集群中，当Pod需要与VPC外部服务通信时，以下哪种AWS组件负

责提供NAT（网络地址转换）功能？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、TransitGateway

【答案】B

【解析】正确答案是B。NATGateway是AWS提供的托管服务，用于使私有子网

中的实例（包括EKS节点上的Pod）能够连接到VPC外部服务，同时防止外部发起连

接。A选项InternetGateway提供双向互联网访问，不适用于私有子网；C选项VPC

Peering用于VPC间连接；D选项TransitGateway用于多VPC互联。知识点：EKS

网络架构、NATGateway功能。易错点：混