2025年AWS认证网络专家AWSRAM子网共享对网络架构的影响专题试卷及解析.pdfVIP

2025年AWS认证网络专家AWSRAM子网共享对网络架构的影响专题试卷及解析1

2025年AWS认证网络专家AWSRAM子网共享对网络

架构的影响专题试卷及解析

2025年AWS认证网络专家AWSRAM子网共享对网络架构的影响专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRAM（ResourceAccessManager）中，共享子网时，资源所有者（Owner）

和资源使用者（Consumer）分别扮演什么角色？

A、Owner负责创建子网，Consumer负责管理子网的路由表

B、Owner负责创建子网，Consumer可以在共享子网中部署资源

C、Consumer负责创建子网，Owner负责管理子网的安全组

D、Owner和Consumer共同管理子网的网络ACL

【答案】B

【解析】正确答案是B。在AWSRAM子网共享模型中，资源所有者（Owner）创建

并拥有子网，而资源使用者（Consumer）可以在共享的子网中部署自己的资源（如EC2

实例、RDS数据库等）。选项A错误，因为路由表管理仍由Owner负责；选项C错误，

因为子网是由Owner创建的；选项D错误，网络ACL的管理权仍在Owner手中。知

识点：AWSRAM基本角色分工。易错点：容易混淆资源部署和管理权限的归属。

2、共享子网中的资源能否使用Owner账户中的VPC端点？

A、可以，但需要额外配置

B、可以，自动继承

C、不可以，必须创建自己的端点

D、可以，但仅限于Gateway类型的端点

【答案】B

【解析】正确答案是B。共享子网中的资源可以自动使用Owner账户中的VPC端

点，无需额外配置。这是AWSRAM子网共享的一个重要特性，允许Consumer账户

的资源无缝访问AWS服务。选项A和D错误，因为不需要额外配置且不限于特定类

型；选项C错误，因为不需要重复创建端点。知识点：VPC端点共享机制。易错点：容

易误认为需要手动配置端点访问权限。

3、当子网被共享后，以下哪项网络配置不会自动共享给Consumer？

A、路由表

B、网络ACL

C、安全组

D、子网的CIDR范围

【答案】C

2025年AWS认证网络专家AWSRAM子网共享对网络架构的影响专题试卷及解析2

【解析】正确答案是C。安全组属于实例级别的资源，不会随子网共享而自动共享。

Consumer需要创建自己的安全组并关联到部署在共享子网中的资源。选项A、B、D都

是子网级别的配置，会自动共享。知识点：子网共享的范围限制。易错点：容易混淆网

络ACL和安全组的共享行为。

4、共享子网中的资源如何访问互联网？

A、通过Owner账户的NAT网关

B、必须创建自己的NAT网关

C、无法访问互联网

D、通过Internet网关直接访问

【答案】A

【解析】正确答案是A。共享子网中的资源可以通过Owner账户的NAT网关访问

互联网，这是子网共享的常见用例。选项B错误，因为不需要重复创建NAT网关；选项

C错误，只要路由配置正确就可以访问；选项D错误，私有子网不能直接通过Internet

网关访问。知识点：共享子网的互联网访问方式。易错点：容易误认为需要独立配置互

联网访问。

5、AWSRAM子网共享对网络架构的主要影响是什么？

A、简化跨账户网络管理

B、增加网络延迟

C、减少可用IP地址数量

D、强制使用特定安全组

【答案】A

【解析】正确答案是A。子网共享的主要优势是简化跨账户网络管理，避免重复创

建VPC和子网。选项B错误，共享不会增加延迟；选项C错误，IP地址数量由CIDR

决定；选项D错误，安全组使用是灵活的。知识点：子网共享的价值主张。易错点：容

易关注技术细节而忽略架构层面的影响。

6、共享子网时，以下哪项操作需要Owner账户执行？

A、在共享子网中启动EC2实例

B、修改子网的路由表

C、创建安全组

D、关联ElasticIP

【答案】B

【解