2025年AWS认证Fargate多环境管理与GitOps落地实践专题试卷及解析.pdfVIP

2025年AWS认证FARGATE多环境管理与GITOPS落地实践专题试卷及解析1

2025年AWS认证Fargate多环境管理与GitOps落地

实践专题试卷及解析

2025年AWS认证Fargate多环境管理与GitOps落地实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，以下哪项是任务定义（TaskDefinition）的核心作用？

A、管理EC2实例的生命周期

B、定义容器化应用的运行参数和资源需求

C、配置VPC网络路由规则

D、自动扩缩容ECS服务

【答案】B

【解析】正确答案是B。任务定义是AWSFargate/ECS的核心组件，用于描述容器

的镜像、CPU/内存分配、端口映射等运行参数。A选项属于EC2服务范畴，C选项是

VPC功能，D选项由ECS服务自动扩缩容策略控制。知识点：Fargate任务定义是声

明式配置文件。易错点：容易与ECS服务概念混淆。

2、实施GitOps时，以下哪个工具最适合作为Kubernetes的声明式配置存储？

A、AWSCodeCommit

B、AWSS3

C、AWSECR

D、AWSDynamoDB

【答案】A

【解析】正确答案是A。GitOps的核心是使用Git仓库作为唯一可信源，CodeCommit

是AWS托管的Git服务。B/C/D选项不具备版本控制和协作功能。知识点：GitOps

四大原则之一是声明式配置存储。易错点：可能误选ECR（仅存储镜像）。

3、在多环境管理中，如何确保开发/测试/生产环境的Fargate配置隔离？

A、使用不同的AWS账户

B、通过标签（Tags）区分环境

C、创建独立的ECS集群

D、以上都是

【答案】D

【解析】正确答案是D。多环境隔离的最佳实践是组合使用账户隔离（最高安全）、

标签管理和集群分离。单一方法无法满足所有需求。知识点：AWS多环境管理策略。易

错点：忽视账户隔离的重要性。

4、ArgoCD在GitOps工作流中的主要职责是什么？

A、构建容器镜像

2025年AWS认证FARGATE多环境管理与GITOPS落地实践专题试卷及解析2

B、监控Git仓库并同步Kubernetes状态

C、管理AWSIAM权限

D、处理应用日志

【答案】B

【解析】正确答案是B。ArgoCD是GitOps的CD工具，核心功能是持续监控Git

仓库并自动同步集群状态。A选项是CI工具职责，C/D选项属于其他AWS服务范畴。

知识点：GitOps工具链分工。易错点：混淆CI/CD工具职责。

5、Fargate启动类型相比EC2启动类型的优势是什么？

A、更低成本

B、无需管理底层服务器

C、更高的网络性能

D、支持GPU实例

【答案】B

【解析】正确答案是B。Fargate是serverless容器服务，最大优势是无需管理EC2

实例。A选项不一定（长期运行可能更贵），C/D选项EC2启动类型更灵活。知识点：

FargatevsECSEC2对比。易错点：误认为serverless一定更便宜。

6、在GitOps中，“漂移检测”（DriftDetection）指的是什么？

A、检测代码仓库的变更

B、识别集群实际状态与Git声明的差异

C、监控容器资源使用率

D、扫描安全漏洞

【答案】B

【解析】正确答案是B。漂移检测是GitOps关键机制，用于发现手动修改导致的配

置不一致。A选项是Git本身功能，C/D选项属于其他监控范畴。知识点：GitOps一

致性保障机制。易错点：与常规监控概念混淆。

7、如何为Fargate任务配置IAM权限？

A、通过任务角色（TaskRole）