2025年AWS认证网络负载均衡器企业级应用架构专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器企业级应用架构专题试卷及解析1

2025年AWS认证网络负载均衡器企业级应用架构专题试

卷及解析

2025年AWS认证网络负载均衡器企业级应用架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、一家企业需要为内部部署的应用程序提供高可用性，该应用程序运行在多个可

用区的EC2实例上。同时，要求负载均衡器能够处理TCP和UDP流量，并保留客户

端的源IP地址。应选择哪种类型的负载均衡器？

A、ApplicationLoadBalancer

B、NetworkLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】B

【解析】正确答案是B。NetworkLoadBalancer(NLB)工作在OSI模型的第四层

（传输层），能够处理TCP和UDP流量，并且默认情况下会保留客户端的源IP地址，

这对于需要审计或基于源IP进行策略控制的应用场景至关重要。A选项ALB工作在

第七层，主要处理HTTP/HTTPS流量，无法处理UDP流量且默认不保留源IP。C

选项GWLB主要用于第三方网络安全虚拟设备的流量注入，不适用于常规应用负载均

衡。D选项CLB是上一代产品，功能相对有限，不推荐在新架构中使用。知识点：NLB

的特性与适用场景。易错点：容易混淆ALB和NLB的层级与功能，特别是关于源IP

保留和协议支持。

2、某公司正在设计一个微服务架构，需要根据URL路径将流量路由到不同的目

标组（例如，/api/users路由到用户服务，/api/products路由到产品服务）。哪种负载

均衡器最适合此需求？

A、NetworkLoadBalancer

B、GatewayLoadBalancer

C、ApplicationLoadBalancer

D、ClassicLoadBalancer

【答案】C

【解析】正确答案是C。ApplicationLoadBalancer(ALB)的核心优势在于其第七层

（应用层）的内容感知路由能力。它可以根据请求头、Cookie、URL路径等HTTP/HTTPS

属性，将流量智能地分发到不同的目标组，完美契合微服务架构中基于路径的路由需

求。A选项NLB工作在第四层，无法理解HTTP内容，不具备基于路径的路由功能。

B选项GWLB专注于网络安全流量分发。D选项CLB虽然也支持简单的基于路径的

路由，但功能远不如ALB强大和灵活，是过时的技术。知识点：ALB的内容路由功能。

2025年AWS认证网络负载均衡器企业级应用架构专题试卷及解析2

易错点：误以为所有负载均衡器都能进行复杂的第七层路由，忽略了ALB在此场景下

的不可替代性。

3、一个金融应用对性能要求极高，需要处理数百万的每秒连接数，并且要求延迟

极低。同时，该应用使用静态IP地址作为其防火墙白名单的一部分。在这种情况下，应

部署哪种负载均衡器？

A、ApplicationLoadBalancer

B、ClassicLoadBalancer

C、NetworkLoadBalancer

D、GatewayLoadBalancer

【答案】C

【解析】正确答案是C。NetworkLoadBalancer(NLB)以其卓越的性能著称，能够

处理数百万的每秒连接数，并提供极低的延迟（通常低于100毫秒），非常适合对性能

有严苛要求的应用。此外，NLB支持为每个可用区分配一个静态IP地址，这些IP地

址可以被添加到防火墙的白名单中，满足了该金融应用的需求。A选项ALB虽然功能

强大，但在连接数和延迟性能上不及NLB。B选项CLB性能较差，且不支持静态IP

分配。D选项GWLB用途不同。知识点：NLB的高性能和静态IP特性。易错点：可

能会忽略“静态IP”这一关键需求，或者低估了NLB在处理海量连接方面的