2025年AWS认证Fargate静态IP地址与ElasticIP配置专题试卷及解析.pdfVIP

2025年AWS认证FARGATE静态IP地址与ELASTICIP配置专题试卷及解析1

2025年AWS认证Fargate静态IP地址与ElasticIP

配置专题试卷及解析

2025年AWS认证Fargate静态IP地址与ElasticIP配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，为任务分配静态IP地址的最佳实践是什么？

A、直接在任务定义中指定静态IP

B、使用ElasticIP关联到Fargate任务的ENI

C、通过NAT网关实现静态出口IP

D、修改VPC路由表固定IP

【答案】C

【解析】正确答案是C。Fargate任务本身不支持直接分配静态IP，最佳实践是通

过NAT网关实现静态出口IP。A选项错误是因为Fargate任务定义不支持直接指定静

态IP；B选项错误是因为Fargate任务的ENI无法手动关联EIP；D选项错误是因为

路由表只能控制流量路径，不能分配静态IP。知识点：Fargate网络架构。易错点：误

以为Fargate任务可以直接分配静态IP。

2、当Fargate任务需要固定公网IP时，应该使用哪种AWS服务？

A、ApplicationLoadBalancer

B、ElasticIP

C、NATGateway

D、VPCEndpoint

【答案】C

【解析】正确答案是C。NATGateway可以为Fargate任务提供固定的公网出口IP。

A选项错误是因为ALB用于负载均衡而非固定IP；B选项错误是因为Fargate任务不

能直接关联EIP；D选项错误是因为VPCEndpoint用于私有连接。知识点：Fargate

公网访问方案。易错点：混淆EIP和NATGateway的使用场景。

3、Fargate任务的静态IP配置中，哪个组件负责IP地址管理？

A、ECSAgent

B、ENI

C、TaskDefinition

D、ServiceScheduler

【答案】B

【解析】正确答案是B。ENI（弹性网络接口）负责Fargate任务的IP地址管理。A

选项错误是因为ECSAgent负责任务管理；C选项错误是因为任务定义不直接管理IP；

2025年AWS认证FARGATE静态IP地址与ELASTICIP配置专题试卷及解析2

D选项错误是因为调度器只负责任务分配。知识点：Fargate网络组件。易错点：误以

为任务定义可以管理IP地址。

4、在Fargate中实现静态IP的常见错误做法是？

A、使用NATGateway

B、直接分配EIP给任务

C、通过ALB暴露服务

D、使用私有子网

【答案】B

【解析】正确答案是B。直接分配EIP给Fargate任务是不支持的错误做法。A、C、

D都是合理的网络配置方式。知识点：Fargate网络限制。易错点：不了解Fargate对

EIP的支持限制。

5、Fargate任务的静态IP需求通常出现在哪种场景？

A、内部微服务通信

B、需要白名单访问的外部API

C、数据库连接

D、日志收集

【答案】B

【解析】正确答案是B。当外部API需要白名单访问时，需要固定出口IP。A、C、

D场景通常不需要静态IP。知识点：Fargate使用场景。易错点：混淆内部和外部通信

需求。

6、NATGateway实现Fargate静态IP的优势是？

A、成本低

B、高可用

C、配置简单

D、性能最佳

【答案】B

【解析】正确答案是B。NATGateway提供高可用的静态IP解决方案。A选项错

误是因为NATGateway成本较高；C选项错误是因为配置相对复杂；D选项错误是因

为性能不是其主要优势。知识点：NATGateway特性。易错点：忽略高可用性的重要

性。