2025年AWS认证SecretsManager与VPC终端节点连接问题排查专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER与VPC终端节点连接问题排查专题试卷及解析1

2025年AWS认证SecretsManager与VPC终端节点

连接问题排查专题试卷及解析

2025年AWS认证SecretsManager与VPC终端节点连接问题排查专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、当EC2实例无法通过VPC终端节点访问SecretsManager时，最可能的原因

是什么？

A、EC2实例未分配公有IP

B、VPC终端节点策略未允许访问SecretsManager

C、SecretsManager密钥已被删除

D、EC2实例所在子网的路由表配置错误

【答案】B

【解析】正确答案是B。VPC终端节点策略是控制资源访问的关键，如果未正确配

置将导致连接失败。A选项与私有连接无关，C选项会导致密钥不存在错误而非连接问

题，D选项路由表错误通常影响整个子网连通性。知识点：VPC终端节点策略控制机

制。易错点：容易忽略终端节点策略而只关注网络配置。

2、在排查SecretsManager连接问题时，发现DNS解析指向公有端点而非VPC

终端节点，应该检查什么？

A、SecretsManager服务状态

B、VPC终端节点的DNS解析设置

C、EC2实例的安全组规则

D、IAM角色权限

【答案】B

【解析】正确答案是B。VPC终端节点的”启用DNS支持”选项是决定解析方向的

关键配置。A选项不影响解析，C选项影响流量而非解析，D选项影响权限而非解析。

知识点：VPC终端节点DNS解析机制。易错点：容易混淆网络层解析与应用层权限问

题。

3、当使用AWSCLI从EC2实例访问SecretsManager超时时，最应该首先检查

什么？

A、SecretsManager服务配额

B、VPC终端节点的可用区状态

C、EC2实例与终端节点的网络连通性

D、AWSCLI版本兼容性

【答案】C

2025年AWS认证SECRETSMANAGER与VPC终端节点连接问题排查专题试卷及解析2

【解析】正确答案是C。网络连通性是基础问题，超时通常表示连接无法建立。A选

项配额问题会返回明确错误，B选项单个AZ故障不影响整体服务，D选项版本问题会

导致命令语法错误而非超时。知识点：网络连通性排查优先级。易错点：容易直接检查

服务配置而忽略基础网络。

4、VPC终端节点连接SecretsManager时出现”AccessDenied”错误，最可能的原因

是？

A、终端节点策略拒绝访问

B、SecretsManager密钥未启用轮换

C、EC2实例未配置IAM角色

D、终端节点处于”可用”状态

【答案】A

【解析】正确答案是A。终端节点策略是访问控制的第一道防线。B选项不影响访

问权限，C选项会导致认证失败而非AccessDenied，D选项是正常状态。知识点：AWS

分层权限验证机制。易错点：容易混淆认证失败与授权失败。

5、在跨区域访问SecretsManager时，必须配置什么？

A、VPC对等连接

B、区域终端节点

C、公有互联网访问

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。区域终端节点是AWS提供的跨区域专用解决方案。A选

项需要复杂配置，C选项不符合安全要求，D选项成本过高。知识点：AWS区域间服

务访问方式。易错点：容易忽略专用终端节点而选择通用方案。

6、当VPC终端节点显示”待处理”状态时，表示什么？

A、终端节点正在创建中

B、终端节点配置有误

C、SecretsManager服务不可用

D、需要手动激活

【答案】A

【解析】正确答案是A。“待处理”是创建过程中的正常状态。B选项会显示”失败”，C

选项不影响终端节点状态，D选项不需要手动操作。知识点：AWS资源状态生命周期。

易错点：容易误解为错误状态。

7、SecretsMa