2025年AWS认证解决方案架构师AWSRAM在Serverless架构中的跨账户资源编排专题试卷及解析.pdfVIP

2025年AWS认证解决方案架构师AWSRAM在SERVERLESS

2025年AWS认证解决方案架构师AWSRAM在

Serverless架构中的跨账户资源编排专题试卷及解析

2025年AWS认证解决方案架构师AWSRAM在Serverless架构中的跨账户资源

编排专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司需要在不同AWS账户间共享Lambda函数代码，同时确保最小权限原

则，应使用哪种服务？

A、AWSS3跨账户访问

B、AWSCodeArtifact

C、AWSResourceAccessManager(AWSRAM)

D、AWSSecretsManager

【答案】C

【解析】正确答案是C。AWSRAM专门用于跨账户共享AWS资源，包括Lambda

函数代码包。A选项S3需要手动配置复杂权限策略；B选项CodeArtifact主要用于软

件包管理；D选项SecretsManager用于密钥管理。知识点：AWSRAM的核心功能是

安全地共享特定资源类型。易错点：容易混淆S3和RAM的适用场景。

2、在Serverless架构中，如何实现跨账户的APIGateway访问？

A、使用VPC端点

B、通过AWSRAM共享APIGateway

C、使用Lambda授权

D、配置CORS策略

【答案】B

【解析】正确答案是B。AWSRAM支持共享APIGatewayRESTAPI，允许其他

账户直接调用。A选项VPC端点用于VPC内访问；C选项Lambda授权用于身份验

证；D选项CORS解决跨域问题而非跨账户。知识点：AWSRAM支持的服务类型包

括APIGateway。易错点：容易将跨账户与跨域概念混淆。

3、某企业需要跨账户共享DynamoDB表供Lambda函数访问，最佳实践是？

A、直接使用IAM角色

B、通过AWSRAM共享表

C、复制表到目标账户

D、使用公共端点

【答案】B

【解析】正确答案是B。AWSRAM支持DynamoDB表的跨账户共享，避免数据冗

余。A选项IAM角色需要复杂配置；C选项复制表会导致数据一致性问题；D选项公

2025年AWS认证解决方案架构师AWSRAM在SERVERLESS

共端点不安全。知识点：AWSRAM支持DynamoDB表共享。易错点：容易忽略数据

一致性问题。

4、在跨账户Serverless架构中，如何确保Lambda函数的执行环境安全？

A、使用VPC

B、通过AWSRAM共享执行角色

C、启用IAM身份验证

D、使用KMS加密

【答案】B

【解析】正确答案是B。AWSRAM可以安全地共享IAM角色，确保Lambda函数

获得适当权限。A选项VPC主要用于网络隔离；C选项IAM身份验证用于API访问；

D选项KMS用于数据加密。知识点：AWSRAM支持IAM角色共享。易错点：容易

混淆执行角色与API身份验证。

5、某公司需要跨账户共享EventBridge事件总线，应使用？

A、SNS主题

B、SQS队列

C、AWSRAM

D、Lambda函数

【答案】C

【解析】正确答案是C。AWSRAM支持EventBridge事件总线的跨账户共享。A

选项SNS需要订阅机制；B选项SQS用于消息队列；D选项Lambda用于事件处理。

知识点：AWSRAM支持EventBridge共享。易错点：容易混淆事件总线与消息队列。

6、在跨账户Serverless架构中，如何实现资源访问的审计？

A、AWSCloudTrail

B、AWSConfig

C、AWSRAM日志

D、CloudWatch

【答案】A

【解析】正确答案是A。CloudTrail记录所有API调用，包括跨账户访问。B选项

Config用于资源配置跟踪；C选项AWSRAM不提供日志；D选项