2025年AWS认证使用Terraform自动化管理VPC资源专题试卷及解析.pdfVIP

2025年AWS认证使用TERRAFORM自动化管理VPC资源专题试卷及解析1

2025年AWS认证使用Terraform自动化管理VPC资

源专题试卷及解析

2025年AWS认证使用Terraform自动化管理VPC资源专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Terraform中，哪个资源块用于创建AWSVPC？

A、aws_subnet

B、aws_vpc

C、aws_internet_gateway

D、aws_route_table

【答案】B

【解析】正确答案是B。aws_vpc是Terraform中专门用于创建AWSVPC的资源

块。A选项创建子网，C选项创建互联网网关，D选项创建路由表。知识点：Terraform

AWSProvider基础资源类型。易错点：容易混淆不同网络组件对应的资源块名称。

2、Terraform状态文件默认存储在哪个位置？

A、AWSS3存储桶

B、本地文件terraform.tfstate

C、TerraformCloud

D、本地文件main.tf

【答案】B

【解析】正确答案是B。Terraform默认将状态文件存储在本地工作目录的ter-

raform.tfstate文件中。A和C是远程存储选项，需要额外配置。D是主配置文件。

知识点：Terraform状态管理机制。易错点：默认存储位置与远程后端存储的混淆。

3、在Terraform配置中，哪个元参数用于创建多个相似资源？

A、count

B、for_each

C、lifecycle

D、depends_on

【答案】A

【解析】正确答案是A。count元参数用于创建资源的多个实例。B选项用于基于映

射或集合创建资源，C选项管理资源生命周期，D选项设置依赖关系。知识点：Terraform

资源元参数。易错点：count与for_each的使用场景区分。

4、Terraform中哪个命令用于预览将要执行的操作？

A、terraformapply

B、terraformplan

2025年AWS认证使用TERRAFORM自动化管理VPC资源专题试卷及解析2

C、terraformvalidate

D、terraformfmt

【答案】B

【解析】正确答案是B。terraformplan命令显示执行计划，预览将要进行的变更。

A执行变更，C验证配置语法，D格式化配置文件。知识点：Terraform工作流命令。易

错点：plan与apply的功能区分。

5、在AWSVPC中，哪个CIDR块范围是有效的？

A、10.0.0.0/8

B、172.16.0.0/12

C、192.168.0.0/16

D、以上都是

【答案】D

【解析】正确答案是D。这三个都是RFC1918规定的私有IP地址范围，可用于

VPCCIDR块。知识点：AWSVPCCIDR块选择规则。易错点：私有IP地址范围的

记忆。

6、Terraform模块的主要作用是什么？

A、存储敏感数据

B、组织可重用的配置

C、管理状态文件

D、定义变量

【答案】B

【解析】正确答案是B。模块用于封装可重用的配置组件。A使用变量或secrets管

理，C通过后端管理，D在variables.tf中定义。知识点：Terraform模块化设计。易错

点：模块与普通配置文件的区别。

7、在Terraform中，哪个资源用于将子网关联到路由表？

A、aws_route_table_association

B、aws_route

C、aws_subnet

D、aws_route_table

【答案】A

【解析】正确答案是A。该资源专门用于建立子网与路由表的关联。B