2025年AWS认证互联网网关与AWSElasticBeanstalk环境网络配置专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与AWSELASTICBEANSTALK环境网络配置专题试卷及解析1

2025年AWS认证互联网网关与AWSElasticBeanstalk

环境网络配置专题试卷及解析

2025年AWS认证互联网网关与AWSElasticBeanstalk环境网络配置专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，互联网网关（IGW）的主要作用是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、在VPC内实现私有通信

D、提供跨区域连接

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

内的资源能够访问互联网，也允许互联网用户访问VPC内的公共资源。选项A错误，

因为连接VPC与本地数据中心的是VPN连接或DirectConnect。选项C错误，VPC

内私有通信通过路由表实现。选项D错误，跨区域连接通过VPCPeering或Transit

Gateway实现。知识点：IGW是VPC与互联网通信的网关。易错点：容易混淆IGW

与NAT网关的功能。

2、在AWSElasticBeanstalk中，以下哪种网络配置模式允许实例同时拥有公有和

私有IP地址？

A、单一实例部署

B、负载均衡环境

C、VPC内的公有子网部署

D、VPC内的私有子网部署

【答案】C

【解析】正确答案是C。当ElasticBeanstalk环境部署在VPC的公有子网中时，

EC2实例会自动分配公有和私有IP地址。选项A和B是部署类型而非网络配置。选

项D中私有子网的实例只有私有IP地址。知识点：公有子网与私有子网的区别。易错

点：容易忽略部署位置对IP分配的影响。

3、以下哪种情况必须使用NAT网关？

A、允许互联网访问EC2实例

B、允许私有子网中的实例访问互联网

C、实现VPC间通信

D、提供DNS解析服务

【答案】B

2025年AWS认证互联网网关与AWSELASTICBEANSTALK环境网络配置专题试卷及解析2

【解析】正确答案是B。NAT网关使私有子网中的实例能够访问互联网，同时保持

不可从互联网访问。选项A需要安全组规则而非NAT。选项C使用VPCPeering。选

项D由Route53提供。知识点：NAT网关的出站互联网访问场景。易错点：容易混淆

NAT网关与IGW的使用场景。

4、在ElasticBeanstalk中，以下哪个组件负责处理入站流量？

A、EC2实例

B、安全组

C、负载均衡器

D、AutoScaling组

【答案】C

【解析】正确答案是C。负载均衡器接收入站流量并分发到EC2实例。选项A是

处理流量的实例。选项B是安全控制组件。选项D负责实例扩展。知识点：Elastic

Beanstalk架构中的流量处理流程。易错点：容易忽略负载均衡器在流量分发中的作用。

5、以下哪种路由表配置会使VPC流量默认路由到互联网？

A、目标/0指向IGW

B、目标/0指向NAT网关

C、目标/16指向本地

D、目标/16指向VPCPeering

【答案】A

【解析】正确答案是A。路由表中/0指向IGW是互联网访问的标准配置。

选项B用于私有子网出站访问。选项C是本地路由。选项D用于VPC间通信。知识

点：VPC路由表配置原理。易错点：容易混淆不同路由目标的用途。

6、在ElasticBeanstalk中，以下哪种网络配置最安全？

A、所有实例部署在公有子网

B、仅负载均衡器在公有子网，实例在私有子网

C、所有实例部署在私有子网

D、不使用VPC

【答案】B

【解析】正确答案是B。这种配置通过负载均衡器暴露服务，实例保持私有，符合

安全最佳实践。选项A安全性最低。选项C无法直接接收外部流量。选项D完全不安

全。知识点：ElasticBeanstalk安全架构设计。易错点：容易忽视分层