2025年AWS认证网络负载均衡器网络性能监控与诊断专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器网络性能监控与诊断专题试卷及解析1

2025年AWS认证网络负载均衡器网络性能监控与诊断专

题试卷及解析

2025年AWS认证网络负载均衡器网络性能监控与诊断专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您需要监控ApplicationLoadBalancer(ALB)的请求处理延迟时，应该关注

以下哪个CloudWatch指标？

A、ActiveConnectionCount

B、TargetConnectionErrorCount

C、TargetResponseTime

D、HTTPCode_Target_5XX_Count

【答案】C

【解析】正确答案是C。TargetResponseTime指标专门用于测量ALB向目标组中

的目标发送请求并收到响应所需的时间，这是衡量请求处理延迟的关键指标。A选项

ActiveConnectionCount监控的是活跃连接数，B选项TargetConnectionErrorCount监

控的是连接错误数，D选项HTTPCode_Target_5XX_Count监控的是5XX错误计数，

这些都与请求处理延迟无直接关系。知识点：ALBCloudWatch指标。易错点：容易混

淆TargetResponseTime和HTTPCode_Target_5XX_Count，前者关注延迟，后者关

注错误。

2、在诊断NetworkLoadBalancer(NLB)的流量分发问题时，以下哪种方法最有

效？

A、检查ALB的访问日志

B、启用NLB的FlowLogs

C、查看EC2实例的系统日志

D、监控AutoScaling组的活动

【答案】B

【解析】正确答案是B。NLB的FlowLogs可以记录流经NLB的所有IP流量信

息，包括源IP、目标IP、端口等，是诊断流量分发问题的最直接方法。A选项ALB的

访问日志不适用于NLB，C选项EC2实例的系统日志只能看到实例层面的信息，无法

直接反映NLB的流量分发情况，D选项AutoScaling组的活动与流量分发问题无直接

关联。知识点：NLB监控工具。易错点：容易误用ALB的监控方法来诊断NLB问题。

3、当ALB的健康检查失败时，以下哪个指标会显著增加？

A、HTTPCode_ELB_5XX_Count

B、TargetConnectionErrorCount

C、UnhealthyHostCount

2025年AWS认证网络负载均衡器网络性能监控与诊断专题试卷及解析2

D、RejectedConnectionCount

【答案】C

【解析】正确答案是C。UnhealthyHostCount指标直接反映目标组中不健康的目标

数量，健康检查失败时该指标会显著增加。A选项HTTPCode_ELB_5XX_Count反

映ELB层面的5XX错误，B选项TargetConnectionErrorCount反映连接错误，D选

项RejectedConnectionCount反映被拒绝的连接数，这些都不是健康检查失败的直接指

标。知识点：ALB健康检查指标。易错点：容易混淆UnhealthyHostCount和HTTP-

Code_ELB_5XX_Count，前者关注健康状态，后者关注错误代码。

4、在配置ALB的访问日志时，以下哪个信息不会被记录？

A、客户端IP地址

B、请求处理时间

C、TLS协商时间

D、目标实例的私有IP地址

【答案】D

【解析】正确答案是D。ALB的访问日志不会记录目标实例的私有IP地址，这是

出于安全考虑。A选项客户端IP地址、B选项请求处理时间、C选项TLS协商时间都

会被记录。知识点：ALB访问日志内容。易错点：容易误以为所有网络信息都会被记

录，实际上AWS会限制敏感信息的暴露。

5、当NLB的客户端