2025年AWS认证CodeBuild专家级认证：架构设计专题试卷及解析.pdfVIP

2025年AWS认证CODEBUILD专家级认证：架构设计专题试卷及解析1

2025年AWS认证CodeBuild专家级认证：架构设计专

题试卷及解析

2025年AWS认证CodeBuild专家级认证：架构设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodeBuild中，以下哪种方法最适合在构建过程中安全地管理数据库凭

证？

A、将凭证硬编码在buildspec.yml文件中

B、使用AWSSecretsManager存储凭证并在构建时引用

C、将凭证存储在S3存储桶中并公开访问

D、直接在环境变量中明文配置

【答案】B

【解析】正确答案是B。AWSSecretsManager是专门为安全存储和管理敏感数据

（如数据库凭证）设计的服务，可以与CodeBuild无缝集成。A选项硬编码存在安全风

险；C选项公开访问S3存储桶极不安全；D选项明文环境变量可能被未授权访问。知

识点：AWS安全最佳实践。易错点：容易误选D，认为环境变量是常规做法，但忽略

了敏感数据的特殊安全要求。

2、当需要优化CodeBuild构建性能时，以下哪种配置最有效？

A、使用较小的构建实例类型

B、启用构建缓存并使用更大的实例类型

C、禁用所有日志记录

D、仅使用默认的Docker镜像

【答案】B

【解析】正确答案是B。构建缓存可以显著减少重复下载依赖的时间，而更大的实

例类型提供更多计算资源。A选项会降低性能；C选项影响问题排查；D选项限制了构

建灵活性。知识点：CodeBuild性能优化。易错点：容易忽略缓存的重要性而只关注实

例类型。

3、在多环境部署场景中，如何使用CodeBuild实现环境特定的配置？

A、为每个环境创建单独的CodeBuild项目

B、使用环境变量和参数化buildspec.yml

C、在源代码中硬编码环境配置

D、使用同一个配置文件但手动修改

【答案】B

【解析】正确答案是B。参数化配置结合环境变量是最灵活和可维护的方式。A选

项会导致资源冗余；C和D选项违反了配置与代码分离原则。知识点：基础设施即代

2025年AWS认证CODEBUILD专家级认证：架构设计专题试卷及解析2

码。易错点：容易倾向于A选项的简单直接，但忽略了维护成本。

4、以下哪种方法最适合监控CodeBuild的构建成本？

A、手动计算每个构建的时间

B、使用AWSCostExplorer和标签

C、仅查看CloudWatch日志

D、依赖AWS账单摘要

【答案】B

【解析】正确答案是B。CostExplorer结合标签可以提供详细的成本分析。A选项

不现实；C选项不提供成本信息；D选项不够详细。知识点：AWS成本管理。易错点：

容易低估标签在成本追踪中的重要性。

5、在CodeBuild中处理大型二进制文件时，最佳实践是？

A、直接存储在Git仓库中

B、使用S3作为构建源

C、使用GitLFS

D、压缩后存储在EC2实例中

【答案】B

【解析】正确答案是B。S3专为存储大型文件设计，与CodeBuild集成良好。A选

项会导致Git仓库膨胀；C选项有文件大小限制；D选项不是持久化存储方案。知识

点：AWS存储服务选择。易错点：容易误选C，但GitLFS不适合构建场景。

6、如何确保CodeBuild构建过程的可追溯性？

A、仅保留最近的构建日志

B、使用CloudTrail记录API调用

C、禁用所有日志记录

D、仅在本地记录构建信息

【答案】B

【解析】正确答案是B。CloudTrail提供完整的API调用审计，满足合规要求。A

选项信息不完整；C和D选项无法满足审计需求。知识点：AWS审计与合规。易错点：

容易忽略CloudTrail的作用。

7、在