2025年AWS认证EKS与AmazonRDS_Aurora数据库集成专题试卷及解析.pdfVIP

2025年AWS认证EKS与AMAZONRDS_AURORA数据库集成专题试卷及解析1

2025年AWS认证EKS与AmazonRDS_Aurora数据

库集成专题试卷及解析

2025年AWS认证EKS与AmazonRDS_Aurora数据库集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonEKS中，当需要安全地连接到AmazonRDS/Aurora数据库时，以

下哪种方式是最推荐的做法？

A、通过公共互联网直接连接数据库

B、使用AWSPrivateLink创建私有连接

C、在数据库安全组中开放所有IP地址

D、通过NAT网关转发数据库请求

【答案】B

【解析】正确答案是B。AWSPrivateLink可以在不通过公共互联网的情况下安全

地连接AWS服务，这是EKS与RDS/Aurora集成的最佳实践。A选项存在安全风险，

C选项完全不安全，D选项会增加不必要的网络延迟。知识点：AWS网络隔离与安全

连接。易错点：容易混淆NAT网关和PrivateLink的适用场景。

2、当EKS集群需要访问AuroraServerless数据库时，哪种IAM认证方式最为合

适？

A、数据库用户名密码认证

B、IAM数据库认证

C、Kerberos认证

D、LDAP认证

【答案】B

【解析】正确答案是B。IAM数据库认证是AWS推荐的现代化认证方式，可以避

免在应用中硬编码凭证。A选项是传统方式但不够安全，C和D选项不是AWS原生

支持的方式。知识点：AWSIAM与数据库认证集成。易错点：容易忽略IAM认证相

比传统认证的安全优势。

3、在EKS中部署的应用需要高可用地连接到Aurora集群，以下哪种配置最合适？

A、单实例Aurora配置

B、跨多个AZ的Aurora集群

C、只使用Aurora读副本

D、禁用Aurora故障转移

【答案】B

【解析】正确答案是B。跨多个AZ的Aurora集群提供最高可用性，符合EKS集

群的高可用架构。A选项单点故障，C选项只有读高可用，D选项完全违背高可用原

2025年AWS认证EKS与AMAZONRDS_AURORA数据库集成专题试卷及解析2

则。知识点：AWS高可用架构设计。易错点：容易混淆读副本和写实例的高可用配置。

4、当需要监控EKS与Aurora之间的连接性能时，以下哪种AWS服务最适合？

A、CloudWatchLogs

B、XRay

C、AWSConfig

D、CloudTrail

【答案】B

【解析】正确答案是B。XRay专门用于分析和调试分布式应用，包括数据库调用。

A选项主要用于日志，C选项用于资源配置跟踪，D选项用于API调用审计。知识点：

AWS应用性能监控。易错点：容易混淆监控服务的不同用途。

5、在EKS中使用Helm部署连接Aurora的应用时，以下哪个是最佳实践？

A、将数据库凭证硬编码在values.yaml中

B、使用KubernetesSecrets存储凭证

C、将凭证提交到Git仓库

D、在Docker镜像中嵌入凭证

【答案】B

【解析】正确答案是B。KubernetesSecrets是存储敏感信息的标准方式。A、C、D

选项都存在安全风险。知识点：KubernetesSecrets管理。易错点：容易忽略凭证管理

的安全最佳实践。

6、当Aurora数据库需要处理来自EKS应用的突发流量时，哪种配置最合适？

A、固定实例大小

B、AuroraServerlessv2

C、手动扩展实例

D、禁用自动扩展

【答案】B

【解析】正确答案是B。AuroraServerlessv2可以自动扩展以应对突发流量。A选

项无法应对突发，C选项响应慢，D选项完全不合适。知识点：AuroraServerless自动

扩展。易错点：容易混淆Serverlessv1和v2的能力差异。