2025年AWS认证利用Route53实现全球SaaS应用的多租户路由专题试卷及解析.pdfVIP

2025年AWS认证利用ROUTE53实现全球SAAS应用的多租户路由专题试卷及解析1

2025年AWS认证利用Route53实现全球SaaS应用的

多租户路由专题试卷及解析

2025年AWS认证利用Route53实现全球SaaS应用的多租户路由专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某SaaS提供商希望通过Route53实现多租户隔离，每个租户使用独立的子域

名（如），同时需要根据租户的地理位置自动路由到最近的服务器。

以下哪种Route53策略最适合此场景？

A、简单路由策略

B、加权路由策略

C、地理位置路由策略

D、延迟路由策略

【答案】D

【解析】正确答案是D。延迟路由策略基于网络延迟将流量路由到延迟最低的AWS

区域，适合需要根据用户地理位置提供最优访问体验的SaaS应用。A选项简单路由策

略只能将流量路由到单一资源，无法实现多租户隔离；B选项加权路由策略适合按比例

分配流量，但不考虑地理位置；C选项地理位置路由策略基于用户地理位置而非网络延

迟，可能不是最优选择。知识点：Route53路由策略类型。易错点：混淆地理位置路由

和延迟路由的区别。

2、在多租户SaaS架构中，某公司需要为VIP租户提供更高优先级的DNS解析

服务。以下哪种Route53功能最合适？

A、健康检查

B、故障转移

C、加权别名记录

D、私有托管区域

【答案】C

【解析】正确答案是C。加权别名记录允许为不同租户分配不同的权重值，VIP租

户可设置更高权重获得优先解析。A选项健康检查仅监控资源可用性；B选项故障转移

用于主备切换；D选项私有托管区域用于VPC内部解析。知识点：Route53高级记录

类型。易错点：误认为加权记录仅用于负载均衡。

3、某SaaS应用需要实现跨区域容灾，当主区域服务不可用时自动切换到备用区

域。应使用哪种Route53策略？

A、简单路由策略

B、故障转移路由策略

C、地理位置路由策略

2025年AWS认证利用ROUTE53实现全球SAAS应用的多租户路由专题试卷及解析2

D、多值应答路由策略

【答案】B

【解析】正确答案是B。故障转移路由策略专门用于主备容灾场景，当主资源健康

检查失败时自动切换到备用资源。A选项简单路由策略无容灾能力；C选项地理位置

路由策略不涉及健康检查；D选项多值应答策略用于随机返回多个健康IP。知识点：

Route53高可用架构设计。易错点：混淆故障转移和多值应答的应用场景。

4、某多租户平台需要为每个租户生成唯一的SSL证书，同时使用Route53进行

DNS验证。以下哪种证书服务最合适？

A、AWSCertificateManager(ACM)

B、第三方CA证书

C、自签名证书

D、Route53证书服务

【答案】A

【解析】正确答案是A。ACM支持通过Route53进行DNS验证，可自动为多租户

环境管理证书。B选项第三方证书需要手动管理；C选项自签名证书不被浏览器信任；

D选项Route53本身不提供证书服务。知识点：ACM与Route53集成。易错点：误以

为Route53能直接管理SSL证书。

5、某SaaS公司需要限制特定租户只能通过特定IP地址访问其子域名。应使用哪

种Route53功能？

A、地理位置路由策略

B、基于IP的路由策略

C、DNS查询日志

D、私有托管区域

【答案】B

【解析】正确答案是B。基于IP的路由策略（Geoproximityrouting）可根据客户端

IP地址进行路由控制。A选项地理位置路由基于国家/地区而非具体IP；C选项DNS

查询日志仅用于分析；D选项私有托管区域用于VPC内部解析。知识点：Route53高

级路由策略。易错点：混淆地理位置路由和基于IP的路由。

6、某多租户应用需要将同一域名同时解析到不同AWS服务的资源（如ALB和

CloudFront）。应使用哪种记录类型？

A、A记录

B、CNAME记录

C、别