2025年AWS认证AppSyncVPC终端节点实现私有网络访问专题试卷及解析.pdfVIP

2025年AWS认证APPSYNCVPC终端节点实现私有网络访问专题试卷及解析1

2025年AWS认证AppSyncVPC终端节点实现私有网

络访问专题试卷及解析

2025年AWS认证AppSyncVPC终端节点实现私有网络访问专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppSync中，要实现通过VPC终端节点访问私有资源，需要配置哪种

类型的终端节点？

A、网关终端节点

B、接口终端节点

C、负载均衡器终端节点

D、NAT网关终端节点

【答案】B

【解析】正确答案是B。接口终端节点允许您通过AWSPrivateLink连接到服务，包

括AppSync。A选项网关终端节点主要用于S3和DynamoDB等服务；C和D不是标

准的VPC终端节点类型。知识点：VPC终端节点类型。易错点：混淆接口终端节点和

网关终端节点的适用场景。

2、AppSync通过VPC终端节点访问RDS数据库时，必须确保什么？

A、RDS实例在公有子网中

B、VPC终端节点与RDS在同一VPC中

C、AppSyncAPI必须公开

D、需要配置NAT网关

【答案】B

【解析】正确答案是B。VPC终端节点只能在同一VPC内或通过VPC对等连接

访问资源。A选项错误，私有资源应在私有子网；C选项违背私有访问的初衷；D选

项NAT网关用于出站访问而非终端节点。知识点：VPC网络隔离原则。易错点：忽略

VPC边界限制。

3、创建AppSync的VPC终端节点时，需要指定哪个服务名称？

A、com.amazonaws..appsync

B、com.amazonaws..rds

C、com.amazonaws..ec2

D、com.amazonaws..lambda

【答案】A

【解析】正确答案是A。AppSync的服务名称遵循标准格式。B、C、D分别是其他

服务的名称。知识点：AWS服务命名规范。易错点：混淆不同服务的终端节点名称格

式。

2025年AWS认证APPSYNCVPC终端节点实现私有网络访问专题试卷及解析2

4、VPC终端节点的DNS解析如何影响AppSync的私有访问？

A、必须禁用DNS解析

B、必须启用DNS解析

C、DNS解析可选

D、需要配置外部DNS

【答案】B

【解析】正确答案是B。启用DNS解析才能将标准服务域名解析到终端节点IP。A选

项会导致解析失败；C选项虽然可选但不推荐；D选项增加复杂度。知识点：PrivateLink

DNS机制。易错点：忽略DNS解析的重要性。

5、AppSync通过VPC终端节点访问Elasticsearch时，需要额外配置什么？

A、安全组规则

B、路由表

C、互联网网关

D、子网ACL

【答案】A

【解析】正确答案是A。安全组必须允许终端节点与ES之间的通信。B选项路由

表用于子网路由；C选项违背私有访问；D选项ACL控制较粗粒度。知识点：安全组

与网络ACL区别。易错点：混淆安全组和ACL的作用范围。

6、VPC终端节点的策略文档中，必须包含什么权限？

A、appsync:GraphQL

B、ec2:CreateVpcEndpoint

C、rds:Connect

D、lambda:Invoke

【答案】B

【解析】正确答案是B。创建终端节点需要ec2权限。A、C、D是具体服务权限。

知识点：IAM权限最小化原则。易错点：混淆服务权限和基础设施权限。

7、AppSync的VPC终端节点支持哪种网络协议？

A、仅HTTP

B、仅HTTPS

C、TCP和UDP

D、所有协议

【答案】B

【解析】正确答案是B。AppSync仅支持HTTPS。A选项不完整；C选项用于其他