2025年AWS认证DevOps工程师AWSRAM与AWSCodePipeline跨账户流水线构建专题试卷及解析.pdfVIP

2025年AWS认证DEVOPS工程师AWSRAM与AWSCODEPIPELINE

2025年AWS认证DevOps工程师AWSRAM与

AWSCodePipeline跨账户流水线构建专题试卷及解析

2025年AWS认证DevOps工程师AWSRAM与AWSCodePipeline跨账户流水线

构建专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodePipeline跨账户场景中，以下哪种服务最适合用于安全地共享

CodePipeline所需的资源访问权限？

A、AWSIAM用户

B、AWSIAM角色

C、AWS访问分析器

D、AWSSecretsManager

【答案】B

【解析】正确答案是B。AWSIAM角色是跨账户访问的标准方式，通过信任策略和

权限策略实现安全访问。A选项IAM用户适用于单账户场景；C选项AWS访问分析

器用于分析权限而非授权；D选项SecretsManager用于管理凭证而非资源访问。知识

点：跨账户访问最佳实践。易错点：混淆IAM用户和角色的使用场景。

2、在设置跨账户CodePipeline时，需要在