2025年AWS认证高级网络专家Fargate跨VPC与混合云网络连接方案专题试卷及解析.pdfVIP

2025年AWS认证高级网络专家FARGATE跨VPC与混合云网络连接方案专题试卷及解析1

2025年AWS认证高级网络专家Fargate跨VPC与混

合云网络连接方案专题试卷及解析

2025年AWS认证高级网络专家Fargate跨VPC与混合云网络连接方案专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司使用AWSFargate部署容器化应用，需要跨VPC访问RDS数据库。以

下哪种方案最符合最小权限原则？

A、使用VPC对等连接

B、通过TransitGateway连接

C、配置NAT网关进行路由

D、设置安全组仅允许特定Fargate任务IP访问

【答案】D

【解析】正确答案是D。安全组提供实例级别的精细访问控制，符合最小权限原则。

A选项VPC对等连接允许整个VPC间通信，权限过宽；B选项TransitGateway适

合多VPC复杂场景；C选项NAT网关主要用于出站访问。知识点：AWS安全组与网

络ACL的区别。易错点：混淆安全组(有状态)和网络ACL(无状态)的适用场景。

2、在混合云架构中，Fargate任务需要通过AWSDirectConnect访问本地数据中

心资源，最推荐的网络配置是？

A、公共虚拟接口+互联网网关

B、私有虚拟接口+TransitGateway

C、VPN连接+客户网关

D、VPC端点+AWSPrivateLink

【答案】B

【解析】正确答案是B。私有虚拟接口提供稳定安全的本地连接，配合TransitGate-

way可统一管理。A选项公共接口适合访问AWS公共服务；C选项VPN带宽和稳定性

不如DirectConnect；D选项PrivateLink用于AWS服务访问。知识点：DirectConnect

两种接口类型区别。易错点：忽略私有接口需要通过TransitGateway或VGW路由。

3、Fargate任务部署在私有子网时，如何实现对外部服务的HTTPS调用？

A、分配弹性IP

B、配置NAT网关

C、使用VPC端点

D、启用公网负载均衡器

【答案】B

2025年AWS认证高级网络专家FARGATE跨VPC与混合云网络连接方案专题试卷及解析2

【解析】正确答案是B。NAT网关允许私有子网实例发起出站连接。A选项弹性IP

需要实例有公网访问能力；C选项VPC端点仅限AWS服务；D选项负载均衡器用于

入站流量。知识点：Fargate网络模式区别。易错点：awsvpc网络模式下任务不能直接

分配EIP。

4、跨区域Fargate服务通信时，为降低延迟应采用哪种方案？

A、全球加速器

B、区域对等连接

C、CloudFront边缘缓存

D、TransitGatewayinterregionpeering

【答案】A

【解析】正确答案是A。全球加速器通过AWS骨干网优化跨区域流量。B选项对

等连接仅限同区域；C选项适合静态内容；D选项TGW区域对等延迟较高。知识点：

AWS网络优化服务对比。易错点：误认为所有跨区域连接都使用TGW。

5、Fargate任务需要访问S3存储桶，同时保证流量不经过公网，应配置？

A、S3网关端点

B、S3接口端点

C、NAT网关

D、VPC对等连接

【答案】A

【解析】正确答案是A。S3网关端点提供免费且高性能的私有访问。B选项接口端

点会产生数据传输费用；C选项NAT网关会产生处理费用；D选项对等连接无法访问

AWS服务。知识点：网关端点vs接口端点区别。易错点：忽略S3支持两种端点类型。

6、在混合云场景中，Fargate需要通过IPsecVPN访问本地资源，最安全的配置

是？

A、预共享密钥认证

B、证书认证+隧道分离

C、静态路由+MD5校验

D、BGPoverIPsec

【答案】B

【解析】正确答案是B。证书认证比PSK更安全，隧道分离可避免流量冲突。