2025年AWS认证VPC对等连接与AWSCodeBuild构建网络专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接与AWSCODEBUILD构建网络专题试卷及解析1

2025年AWS认证VPC对等连接与AWSCodeBuild

构建网络专题试卷及解析

2025年AWS认证VPC对等连接与AWSCodeBuild构建网络专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，VPC对等连接的主要作用是什么？

A、连接VPC与本地数据中心

B、在两个VPC之间建立私有网络连接

C、提供公网访问能力

D、实现跨区域负载均衡

【答案】B

【解析】正确答案是B。VPC对等连接允许两个VPC之间通过私有IP地址进行

通信，无需通过公网或VPN。A选项描述的是DirectConnect或VPN，C选项涉及

InternetGateway，D选项属于GlobalAccelerator功能。知识点：VPC对等连接是私

有网络连接方式。易错点：容易与VPN或DirectConnect混淆。

2、AWSCodeBuild默认运行在哪种网络环境中？

A、公共互联网

B、VPC子网

C、AWS托管网络

D、本地数据中心

【答案】C

【解析】正确答案是C。CodeBuild默认运行在AWS完全托管的环境中，除非明确

配置VPC支持。A选项不正确，B选项需要额外配置，D选项不符合AWS服务特性。

知识点：CodeBuild的默认网络模式。易错点：误以为所有构建服务都需要VPC配置。

3、创建VPC对等连接时，两个VPC的CIDR块有什么要求？

A、必须完全相同

B、不能重叠

C、必须连续

D、可以部分重叠

【答案】B

【解析】正确答案是B。对等连接的VPCCIDR块不能重叠，否则会导致路由冲突。

A选项会导致IP冲突，C选项不是必要条件，D选项会造成路由问题。知识点：VPC

CIDR规划原则。易错点：忽略CIDR重叠检查。

4、在CodeBuild中启用VPC支持后，构建环境如何访问AWS服务？

A、通过NAT网关

2025年AWS认证VPC对等连接与AWSCODEBUILD构建网络专题试卷及解析2

B、通过VPC端点

C、通过互联网网关

D、无法访问

【答案】B

【解析】正确答案是B。启用VPC支持后，推荐使用VPC端点访问AWS服务，

避免通过公网。A选项成本较高，C选项不符合安全最佳实践，D选项错误。知识点：

VPC内AWS服务访问方式。易错点：混淆NAT网关和VPC端点的使用场景。

5、VPC对等连接的最大带宽限制是多少？

A、100Mbps

B、1Gbps

C、5Gbps

D、无限制

【答案】D

【解析】正确答案是D。VPC对等连接带宽与区域间带宽相同，没有固定上限。A、

B、C选项都是错误的具体数值。知识点：VPC对等连接的网络特性。易错点：误以为

有固定带宽限制。

6、CodeBuild构建环境访问私有资源时，需要配置什么？

A、安全组规则

B、网络ACL

C、VPC路由表

D、以上都是

【答案】D

【解析】正确答案是D。访问私有资源需要正确配置安全组、网络ACL和路由表。

A、B、C选项都是必要但不完整的配置。知识点：VPC网络访问控制。易错点：忽略

网络ACL的配置。

7、跨区域VPC对等连接的特点是什么？

A、自动路由传播

B、需要手动配置路由

C、支持TransitGateway

D、免费使用

【答案】B

【解析】正确答案是B。跨区域对等连接需要手动配置路由表。A选项不正确，C选

项是另一种解决方案，D选项会产生数据传输费用。知识点：跨区域对等连接配置。易

错点：误以为路由会自动传播。

8、CodeBuild构建失败时，最可能的原因是？

2025年AWS认证VPC对等连接与AWSCODEBUILD构建网络专题试卷及解析3

A、VPC配置错误