2025年AWS认证VPC对等连接与EKS_ECS集群集成专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接与EKS_ECS集群集成专题试卷及解析1

2025年AWS认证VPC对等连接与EKS_ECS集群集

成专题试卷及解析

2025年AWS认证VPC对等连接与EKS_ECS集群集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，VPC对等连接的主要作用是什么？

A、提供跨区域的VPC间通信

B、连接同一区域内两个VPC的私有网络

C、实现VPC与本地数据中心的连接

D、为VPC提供互联网访问能力

【答案】B

【解析】正确答案是B。VPC对等连接主要用于同一区域内两个VPC之间的私有

网络通信，无需通过互联网网关或NAT设备。选项A错误，因为跨区域VPC通信需

要使用VPC对等连接的区域扩展功能或TransitGateway；选项C错误，连接本地数

据中心需要使用VPN或DirectConnect；选项D错误，互联网访问需要通过Internet

Gateway。知识点：VPC对等连接的基本概念和适用场景。易错点：容易混淆VPC对

等连接与TransitGateway的适用范围。

2、在EKS集群中，哪个组件负责管理工作节点的加入和调度？

A、kubeapiserver

B、kubescheduler

C、kubecontrollermanager

D、kubelet

【答案】D

【解析】正确答案是D。kubelet是运行在每个工作节点上的代理，负责与控制平面

通信并管理Pod生命周期。选项A是API服务器，负责处理REST请求；选项B是

调度器，负责将Pod分配到节点；选项C是控制器管理器，负责运行控制器进程。知

识点：EKS控制平面组件功能。易错点：容易混淆kubescheduler和kubelet的职责范

围。

3、创建VPC对等连接时，发起方VPC和接收方VPC必须满足什么条件？

A、必须属于同一AWS账户

B、CIDR块不能重叠

C、必须位于不同可用区

D、必须启用DNS解析

【答案】B

2025年AWS认证VPC对等连接与EKS_ECS集群集成专题试卷及解析2

【解析】正确答案是B。VPC对等连接要求两个VPC的CIDR块不能重叠，否则

会导致路由冲突。选项A错误，不同账户的VPC也可以建立对等连接；选项C错误，

VPC对等连接不限制可用区；选项D错误，DNS解析是可选配置。知识点：VPC对

等连接的先决条件。易错点：容易忽略CIDR重叠这一关键限制。

4、EKS集群使用哪种网络模式实现Pod间通信？

A、AWSVPCCNI

B、Overlay网络

C、Host网络

D、Bridge网络

【答案】A

【解析】正确答案是A。EKS默认使用AWSVPCCNI插件，为每个Pod分配独立

的VPCIP地址。选项B是其他Kubernetes发行版常用的模式；选项C和D是Docker

的网络模式。知识点：EKS网络架构特点。易错点：容易将EKS与标准Kubernetes的

网络模式混淆。

5、在ECS服务中，任务定义的作用是什么？

A、定义容器的运行参数

B、管理集群的扩展策略

C、配置负载均衡器

D、监控任务执行状态

【答案】A

【解析】正确答案是A。任务定义是ECS的核心概念，用于描述容器的CPU、内存、

镜像等运行参数。选项B是服务配置；选项C是服务关联配置；选项D是CloudWatch

功能。知识点：ECS核心组件功能。易错点：容易混淆任务定义与服务定义的区别。

6、VPC对等连接的最大传输单元(MTU)是多少？

A、1500字节

B、8500字节

C、9001字节

D、65535字节

【答案】C

【解析】正确答案是C。AWSVPC对等连接支持9001