2025年AWS认证解决方案架构师基于Fargate的无服务器容器架构设计专题试卷及解析.pdfVIP

2025年AWS认证解决方案架构师基于FARGATE的无服务器容器架构设计专题试卷及解析1

2025年AWS认证解决方案架构师基于Fargate的无服务

器容器架构设计专题试卷及解析

2025年AWS认证解决方案架构师基于Fargate的无服务器容器架构设计专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司正在使用AWSFargate运行其容器化应用，需要确保容器只能访问特定

的S3存储桶，同时不能访问其他AWS资源。以下哪种方式最适合实现这一需求？

A、在EC2实例上配置IAM角色

B、为Fargate任务定义分配IAM角色

C、使用VPC端点策略限制S3访问

D、在容器内配置AWS凭证文件

【答案】B

【解析】正确答案是B。Fargate任务IAM角色是专门为容器任务设计的权限控制

机制，可以精确控制容器对AWS资源的访问权限。A选项错误，因为Fargate不使用

EC2实例；C选项只能限制VPC内访问，不能实现精细权限控制；D选项不安全且不

符合最佳实践。知识点：Fargate任务IAM角色。易错点：容易混淆EC2实例角色和

任务角色。

2、在Fargate架构中，当需要实现容器实例间的安全通信时，应该优先考虑哪种

网络模式？

A、awsvpc网络模式

B、bridge网络模式

C、host网络模式

D、none网络模式

【答案】A

【解析】正确答案是A。awsvpc模式为每个容器分配独立的ENI，提供最佳的网络

隔离和安全控制。B、C、D模式在Fargate中不可用。知识点：Fargate网络模式。易

错点：容易误认为Fargate支持所有Docker网络模式。

3、某应用需要处理突发流量，要求在30秒内自动扩展容器数量。以下哪种Fargate

配置最适合？

A、使用ApplicationAutoScaling目标跟踪策略

B、手动调整任务数量

C、使用步进扩展策略

D、使用计划扩展策略

【答案】A

2025年AWS认证解决方案架构师基于FARGATE的无服务器容器架构设计专题试卷及解析2

【解析】正确答案是A。目标跟踪策略可以根据CPU/内存使用率自动调整任务数

量，响应速度快。B选项无法自动扩展；C选项配置复杂；D选项只适用于可预测的流

量模式。知识点：Fargate自动扩展。易错点：容易混淆不同扩展策略的适用场景。

4、在Fargate架构中，如何实现容器日志的集中管理？

A、使用CloudWatchLogs驱动

B、将日志写入EBS卷

C、使用Docker日志驱动

D、直接输出到控制台

【答案】A

【解析】正确答案是A。CloudWatchLogs是AWS原生日志管理服务，与Fargate

集成最佳。B选项Fargate不支持EBS；C、D选项无法实现集中管理。知识点：Fargate

日志管理。易错点：容易忽略Fargate对存储类型的限制。

5、某金融应用需要确保容器实例始终运行在特定的可用区，应该配置哪个参数？

A、placementStrategy

B、availabilityZone

C、launchType

D、platformVersion

【答案】B

【解析】正确答案是B。availabilityZone参数可以指定任务运行的可用区。A选项

用于任务分布策略；C选项指定运行模式；D选项指定平台版本。知识点：Fargate任

务放置。易错点：容易混淆任务放置参数。

6、在Fargate架构中，如何实现容器间的数据共享？

A、使用EFS文件系统

B、使用Docker卷

C、使用hostPath

D、使用内存盘

【答案】A

【解析】正确答案是A。EFS是Fargate支持的共享存储方案。B、C、D选项在

Fargate中不可用。知识点：Fargate存储选项。易错点：容易误用EC2的存储方案。

7、某应用需要处理敏感数据，要求容器运行时加密所有数据。应