2025年AWS认证ElasticBeanstalkIAM角色与权限管理专题试卷及解析.pdfVIP

2025年AWS认证ELASTICBEANSTALKIAM角色与权限管理专题试卷及解析1

2025年AWS认证ElasticBeanstalkIAM角色与权限管

理专题试卷及解析

2025年AWS认证ElasticBeanstalkIAM角色与权限管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSElasticBeanstalk中，哪个IAM角色负责管理环境资源（如EC2实

例、AutoScaling组等）？

A、awselasticbeanstalkservicerole

B、awselasticbeanstalkec2role

C、awselasticbeanstalkinstanceprofile

D、awselasticbeanstalkenvironmentrole

【答案】B

【解析】正确答案是B。awselasticbeanstalkec2role是附加到EC2实例的实例配置

文件角色，负责管理环境资源。A选项是服务角色，用于Beanstalk与其他AWS服务

交互；C选项是实例配置文件而非角色；D选项不存在。知识点：Beanstalk默认IAM

角色类型。易错点：混淆服务角色和实例角色。

2、当需要允许ElasticBeanstalk访问S3存储桶时，应该在哪个角色中添加权限？

A、实例配置文件角色

B、服务角色

C、AWS管理账户

D、用户角色

【答案】A

【解析】正确答案是A。实例配置文件角色控制EC2实例对其他AWS服务的访问

权限。B选项用于Beanstalk服务本身；C和D不相关。知识点：Beanstalk权限分离

原则。易错点：误将应用权限赋予服务角色。

3、以下哪个是ElasticBeanstalk服务角色的默认托管策略？

A、AWSElasticBeanstalkWebTier

B、AWSElasticBeanstalkService

C、AWSElasticBeanstalkWorkerTier

D、AmazonEC2FullAccess

【答案】B

【解析】正确答案是B。AWSElasticBeanstalkService是服务角色的默认策略。A和

C是实例角色策略；D是EC2全权限策略。知识点：Beanstalk默认策略命名规则。易

错点：混淆服务策略和实例策略。

4、在ElasticBeanstalk中，如何自定义实例配置文件权限？

2025年AWS认证ELASTICBEANSTALKIAM角色与权限管理专题试卷及解析2

A、修改awselasticbeanstalkec2role

B、创建新角色并替换默认角色

C、直接附加策略到EC2实例

D、使用环境变量配置

【答案】B

【解析】正确答案是B。最佳实践是创建新角色替换默认角色。A不推荐修改默认

角色；C无法直接操作；D不相关。知识点：IAM角色最佳实践。易错点：直接修改默

认角色。

5、ElasticBeanstalk服务角色主要用于？

A、应用代码执行

B、环境资源管理

C、与其他AWS服务交互

D、用户身份验证

【答案】C

【解析】正确答案是C。服务角色用于Beanstalk与其他AWS服务（如CloudFor-

mation）交互。A是实例角色职责；B是实例配置文件职责；D是IAM用户职责。知

识点：Beanstalk角色职责划分。易错点：混淆服务角色和实例角色功能。

6、以下哪个操作需要服务角色权限？

A、读取S3应用版本

B、创建CloudFormation堆栈

C、访问RDS数据库

D、写入日志到CloudWatch

【答案】B

【解析】正确答案是B。创建CloudFormation堆栈是服务角色权限。A、C、D都

是实例角色权限。知识点：Beanstalk操作权限归属。易错点：误将基础设施操作赋予

实例角色。

7、当需要限制Elast