2025年AWS认证CloudFormation资源创建后配置不正确问题排查专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFORMATION资源创建后配置不正确问题排查专题试卷及解析1

2025年AWS认证CloudFormation资源创建后配置不

正确问题排查专题试卷及解析

2025年AWS认证CloudFormation资源创建后配置不正确问题排查专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在CloudFormation中，当资源创建成功但配置不正确时，最有效的排查工具是？

A、AWSCloudTrail

B、AWSConfig

C、AWSXRay

D、AWSCloudWatchLogs

【答案】B

【解析】正确答案是B。AWSConfig专门用于监控和记录AWS资源配置的变更历

史，能够快速识别配置漂移问题。A选项CloudTrail记录API调用但不关注配置状态；

C选项XRay用于应用性能监控；D选项CloudWatchLogs主要记录日志而非配置状

态。知识点：AWSConfig的配置监控功能。易错点：容易混淆CloudTrail和Config的

功能差异。

2、CloudFormation模板中创建EC2实例后，发现安全组规则配置错误，应该优先

检查？

A、IAM角色权限

B、子网配置

C、SecurityGroupIngress规则

D、实例类型

【答案】C

【解析】正确答案是C。安全组规则错误直接影响网络访问，是配置问题的直接原

因。A选项IAM角色影响AWSAPI访问权限；B选项子网配置影响IP分配；D选

项实例类型影响计算能力。知识点：安全组规则配置优先级。易错点：容易忽略安全组

规则与网络访问的直接关联性。

3、当CloudFormation堆栈创建成功但RDS实例无法连接时，最可能的原因是？

A、VPC配置错误

B、存储空间不足

C、备份策略未启用

D、多可用区配置

【答案】A

2025年AWS认证CLOUDFORMATION资源创建后配置不正确问题排查专题试卷及解析2

【解析】正确答案是A。VPC配置错误（如安全组、子网）会直接导致连接问题。B

选项存储空间不足不会影响初始连接；C选项备份策略是可选功能；D选项多可用区是

高可用配置。知识点：RDS网络连接依赖项。易错点：容易忽略网络配置对数据库连接

的影响。

4、CloudFormation中Lambda函数创建后执行失败，首先应该检查？

A、函数内存配置

B、执行角色权限

C、超时设置

D、环境变量

【答案】B

【解析】正确答案是B。执行角色权限不足是Lambda函数执行失败的最常见原因。

A选项内存配置影响性能；C选项超时设置影响长时间运行；D选项环境变量影响函数

行为。知识点：Lambda执行权限优先级。易错点：容易先检查非关键配置项。

5、S3存储桶创建后无法访问，最可能的原因是？

A、存储桶策略配置错误

B、版本控制未启用

C、生命周期策略缺失

D、跨区域复制未设置

【答案】A

【解析】正确答案是A。存储桶策略直接控制访问权限，配置错误会导致无法访问。

B选项版本控制影响对象版本管理；C选项生命周期策略影响对象存储转换；D选项

跨区域复制是可选功能。知识点：S3访问控制机制。易错点：容易混淆存储桶策略和

IAM权限的关系。

6、CloudFormation中创建ALB后目标组健康检查失败，应该优先检查？

A、监听器配置

B、目标组协议

C、健康检查路径

D、SSL证书

【答案】C

【解析】正确答案是C。健康检查路径错误是健康检查失败的直接原因。A选项监

听器配置影响流量分发；B选项协议配置影响通信方式；D选项SSL证书影响HTTPS

连接。知识点：ALB健康检查机制。易错点：容易忽略健康检查路径的具体设置。

7、当CloudFormation创建的VPC内EC2实例无法访问互联网时，应该检查？

A、NAT网关配置

B、VPN连接

2025年AWS认证CLOUDFOR