2025年AWS认证多区域基础设施即代码实践专题试卷及解析.pdfVIP

2025年AWS认证多区域基础设施即代码实践专题试卷及解析1

2025年AWS认证多区域基础设施即代码实践专题试卷及

解析

2025年AWS认证多区域基础设施即代码实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudFormation中，以下哪个资源类型最适合用于在多个区域部署相

同的VPC配置？

A、AWS::EC2::VPC

B、AWS::CloudFormation::Stack

C、AWS::EC2::VPCEndpoint

D、AWS::IAM::Role

【答案】B

【解析】正确答案是B。AWS::CloudFormation::Stack资源类型允许您嵌套其他

CloudFormation堆栈，这是实现多区域部署的标准模式。通过在主模板中引用子堆

栈，可以在不同区域复用相同的VPC配置模板。选项A只是创建单个VPC资源，不

具备多区域部署能力；选项C用于VPC终端点；选项D用于IAM角色。知识点：

CloudFormation嵌套堆栈模式。易错点：容易误选A，但单个资源无法实现跨区域部

署。

2、使用AWSCDK时，以下哪个构造类型最适合管理多区域部署？

A、Stack

B、Construct

C、Stage

D、App

【答案】C

【解析】正确答案是C。Stage是AWSCDK中专门用于多环境部署的构造，可以

包含多个Stack并支持不同区域/账户的部署配置。Stack是单个部署单元，Construct

是可复用的组件，App是整个CDK应用程序的根。知识点：CDK多环境部署模式。易

错点：容易混淆Stack和Stage的区别，Stack无法直接管理多区域部署。

3、在Terraform中，以下哪个配置块用于定义多个AWS提供者实例？

A、provider

B、resource

C、module

D、data

【答案】A

2025年AWS认证多区域基础设施即代码实践专题试卷及解析2

【解析】正确答案是A。provider块用于配置AWS提供者，可以通过alias参数创

建多个提供者实例以支持多区域部署。resource定义资源，module定义模块，data定

义数据源。知识点：Terraform多提供者配置。易错点：容易忽略alias参数的重要性。

4、以下哪个AWS服务最适合用于跨区域复制基础设施代码？

A、AWSCodeCommit

B、AWSS3

C、AWSCodePipeline

D、AWSCloudFormation

【答案】A

【解析】正确答案是A。AWSCodeCommit是托管的Git服务，天然支持代码的跨

区域复制和版本控制。S3适合存储静态文件，CodePipeline用于CI/CD流程，Cloud-

Formation用于基础设施部署。知识点：AWS代码管理服务选择。易错点：容易误选

S3，但S3不具备Git的版本控制能力。

5、在CloudFormation中，以下哪个伪参数用于获取当前区域？

A、AWS::Region

B、AWS::StackName

C、AWS::AccountId

D、AWS::NoValue

【答案】A

【解析】正确答案是A。AWS::Region伪参数返回当前部署的区域，是创建区域特

定资源的关键参数。其他伪参数分别返回堆栈名称、账户ID和空值。知识点：Cloud-

Formation伪参数。易错点：容易混淆各种伪参数的用途。

6、使用AWSCDK时，以下哪个方法可以获取当前部署区域？

A、Stack.of(this).region

B、this.region

C、cdk.region

D、aws.getRegion()

【答案】A