2025年AWS认证ELB与CloudFront结合加速方案专题试卷及解析.pdfVIP

2025年AWS认证ELB与CLOUDFRONT结合加速方案专题试卷及解析1

2025年AWS认证ELB与CloudFront结合加速方案专

题试卷及解析

2025年AWS认证ELB与CloudFront结合加速方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当使用CloudFront作为ELB的前端加速时，以下哪种ELB类型最适合与

CloudFront结合使用？

A、ApplicationLoadBalancer

B、NetworkLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】A

【解析】正确答案是A。ApplicationLoadBalancer(ALB)最适合与CloudFront结

合使用，因为它支持HTTP/HTTPS协议，可以与CloudFront的缓存和分发机制无缝

集成。NLB工作在传输层，不支持HTTP层面的优化；GLB主要用于网络安全流量；

CLB是旧版负载均衡器，功能有限。知识点：ELB类型与CloudFront的兼容性。易错

点：容易误选NLB，认为性能更高，但忽略了协议层面的匹配问题。

2、在CloudFront与ELB结合的架构中，以下哪种配置可以确保客户端的真实IP

地址被传递到后端服务器？

A、启用XForwardedFor头

B、使用TCP协议

C、禁用SSL协商

D、设置健康检查路径

【答案】A

【解析】正确答案是A。XForwardedFor头是标准的HTTP头，用于传递原始客户端

IP地址。CloudFront会自动添加这个头，ELB也会转发它。TCP协议无法传递HTTP

头；SSL协商与IP传递无关；健康检查路径用于服务器状态检测。知识点：HTTP头

传递机制。易错点：容易忽略XForwardedFor头的自动添加特性。

3、当需要同时实现全球内容分发和区域负载均衡时，最佳架构组合是？

A、CloudFront+ALB+AutoScaling

B、Route53+NLB

C、S3+CloudFront

D、DirectConnect+ELB

【答案】A

2025年AWS认证ELB与CLOUDFRONT结合加速方案专题试卷及解析2

【解析】正确答案是A。CloudFront提供全球CDN功能，ALB提供区域负载均衡，

AutoScaling确保弹性扩展，这是最完整的解决方案。其他选项要么缺少全球分发，要

么缺少负载均衡或弹性能力。知识点：AWS服务组合架构。易错点：容易忽略Auto

Scaling的必要性。

4、在CloudFront与ELB结合的场景中，以下哪种缓存策略最适合动态内容？

A、TTL设置为0

B、TTL设置为24小时

C、禁用缓存

D、使用查询字符串缓存

【答案】A

【解析】正确答案是A。对于动态内容，TTL设置为0可以确保每次请求都回源

获取最新内容，同时仍能利用CloudFront的连接优化。24小时TTL会导致内容过时；

完全禁用缓存会失去CloudFront的优势；查询字符串缓存适用于半静态内容。知识点：

动态内容缓存策略。易错点：容易混淆TTL=0和禁用缓存的区别。

5、当使用CloudFront加速HTTPS流量到ELB时，最安全的证书配置方式是？

A、CloudFront和ELB都使用AWSCertificateManager证书

B、只在CloudFront使用证书

C、只在ELB使用证书

D、使用自签名证书

【答案】A

【解析】正确答案是A。端到端加密需要CloudFront和ELB都配置证书，ACM提供

免费且自动更新的证书。其他配置要么存在安全风险，要么管理复杂。知识点：SSL/TLS

证书管