2025年AWS认证OpsWorks数据库层（RDS_Aurora）集成与读写分离专题试卷及解析.pdfVIP

2025年AWS认证OPSWORKS数据库层（RDS_AURORA）集成与读写分离专题试卷及解析1

2025年AWS认证OpsWorks数据库层

（RDS_Aurora）集成与读写分离专题试卷及解析

2025年AWS认证OpsWorks数据库层（RDS_Aurora）集成与读写分离专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOpsWorks中，当需要将应用层与Aurora数据库集成时，以下哪种方

式是最佳实践？

A、直接在应用代码中硬编码数据库连接字符串

B、通过OpsWorks的App配置传递数据库连接信息

C、使用AWSSecretsManager存储数据库凭证

D、将数据库凭证存储在EC2实例的用户数据中

【答案】C

【解析】正确答案是C。AWSSecretsManager专门用于安全地存储和管理数据库

凭证，支持自动轮换，符合安全最佳实践。选项A存在安全风险，选项B虽然可行但

不如SecretsManager安全，选项D会将凭证暴露在实例元数据中。知识点：AWS凭

证管理最佳实践。易错点：容易误选B，但需要理解SecretsManager提供更完善的安

全管理功能。

2、Aurora数据库的读写分离功能主要通过以下哪种方式实现？

A、手动创建多个只读副本

B、自动创建和管理只读副本

C、通过应用层代码实现读写分离

D、使用ELB分发读写请求

【答案】B

【解析】正确答案是B。Aurora自动创建和管理最多15个只读副本，无需手动干

预。选项A是传统RDS的做法，选项C需要开发人员实现，选项D用于HTTP流量

分发。知识点：Aurora的自动扩展特性。易错点：容易混淆Aurora与传统RDS在副

本管理上的区别。

3、在OpsWorks中配置Aurora数据库时，以下哪个参数必须指定？

A、数据库端口号

B、数据库字符集

C、数据库集群标识符

D、数据库备份保留期

【答案】C

2025年AWS认证OPSWORKS数据库层（RDS_AURORA）集成与读写分离专题试卷及解析2

【解析】正确答案是C。数据库集群标识符是Aurora集群的唯一标识，必须指定。

其他参数都有默认值或可选。知识点：Aurora集群配置要求。易错点：容易误选A，因

为端口号通常使用默认值。

4、AuroraServerless与传统Aurora实例的主要区别在于？

A、存储方式不同

B、计算资源自动扩展

C、备份机制不同

D、网络配置不同

【答案】B

【解析】正确答案是B。AuroraServerless的主要特点是计算资源根据负载自动扩

展和缩减。其他选项两者基本相同。知识点：AuroraServerless特性。易错点：容易混

淆存储和计算的区别。

5、在OpsWorks中，如何确保应用层能够自动发现Aurora的只读副本？

A、使用AWSCloudWatch监控

B、配置Aurora集群端点

C、手动更新应用配置

D、使用Route53私有托管区域

【答案】B

【解析】正确答案是B。Aurora集群端点会自动将读请求路由到可用的只读副本。

其他选项要么需要手动干预，要么不适用于此场景。知识点：Aurora端点类型。易错

点：容易混淆集群端点和实例端点的用途。

6、Aurora数据库的备份存储在哪里？

A、S3存储桶

B、EBS卷

C、Aurora专用存储

D、EC2实例存储

【答案】C

【解析】正确答案是C。Aurora使用专用的、可扩展的存储系统，自动跨多个AZ

复制。其他选项都不是Aurora的存储方式。知识点：Aurora存储架构。易错点：容易

误选A，因为S3是AWS常用的存储服务。

7、在OpsWorks中，如何实现数据库连接的SSL加密？

A、在应用代码中配置SSL参数

B、在Aurora参数组中启用SSL

C、使用AWSCertificateManager