2025年AWS认证网络负载均衡器常见故障排查专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器常见故障排查专题试卷及解析1

2025年AWS认证网络负载均衡器常见故障排查专题试卷

及解析

2025年AWS认证网络负载均衡器常见故障排查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您的网络负载均衡器（NLB）无法将流量分发到后端目标实例时，首先应该

检查哪个配置？

A、安全组入站规则

B、目标组健康检查状态

C、NLB的DNS记录

D、子网路由表配置

【答案】B

【解析】正确答案是B。健康检查是NLB判断目标实例是否可用的关键机制，如果

健康检查失败，NLB会自动停止向该实例分发流量。A选项安全组问题会导致连接被

拒绝，但健康检查会先失败；C选项DNS问题会导致无法访问NLB本身；D选项路

由表问题影响整个子网连通性。知识点：NLB健康检查机制。易错点：容易忽略健康

检查而直接检查安全组。

2、NLB的客户端源IP保留功能在哪种情况下会失效？

A、使用TCP协议时

B、后端实例在公有子网

C、启用了跨区域负载均衡

D、后端实例在不同可用区

【答案】C

【解析】正确答案是C。跨区域负载均衡会导致源IP被替换为NLB的IP，因为流

量需要经过AWS骨干网。A选项TCP协议支持源IP保留；B选项公有子网不影响

源IP；D选项不同可用区不影响源IP保留。知识点：NLB源IP保留机制。易错点：

容易混淆跨区域负载均衡和可用区分布的影响。

3、当NLB的目标组显示”unhealthy”状态时，最可能的原因是？

A、目标实例CPU使用率过高

B、健康检查端口未开放

C、NLB监听器配置错误

D、目标实例磁盘空间不足

【答案】B

【解析】正确答案是B。健康检查端口未开放会导致NLB无法建立连接，直接标记

为不健康。A和D选项影响性能但不会立即导致健康检查失败；C选项监听器错误会

2025年AWS认证网络负载均衡器常见故障排查专题试卷及解析2

影响流量分发但不影响健康检查状态。知识点：健康检查失败原因。易错点：容易将应

用性能问题与健康检查失败混淆。

4、NLB的静态IP地址在哪种情况下会发生变化？

A、修改监听器协议

B、启用跨区域负载均衡

C、更换AZ配置

D、修改目标组

【答案】C

【解析】正确答案是C。NLB的静态IP与可用区绑定，更换AZ配置会导致IP变

化。A、B、D选项都不会影响静态IP。知识点：NLB静态IP特性。易错点：容易忽

略AZ配置与静态IP的关联性。

5、当NLB的TLS监听器出现证书验证失败时，应该检查什么？

A、证书是否过期

B、安全组配置

C、目标组协议

D、NLB的DNS记录

【答案】A

【解析】正确答案是A。证书过期是最常见的TLS验证失败原因。B选项安全组影

响连接而非证书验证；C选项目标组协议与TLS无关；D选项DNS记录与证书验证

无关。知识点：TLS证书管理。易错点：容易忽略证书有效期检查。

6、NLB的连接超时设置适用于哪种场景？

A、HTTP长连接

B、WebSocket连接

C、TCP空闲连接

D、UDP数据流

【答案】C

【解析】正确答案是C。NLB的空闲超时设置针对TCP空闲连接。A选项HTTP

长连接由应用层控制；B选项WebSocket需要特殊处理；D选项UDP无连接概念。知

识点：NLB连接管理。易错点：容易混淆不同协议的连接管理机制。

7、当NLB的目标组出现”draining”状态时，表示什么？

A、正在注册新目标

B、正在注销旧目标

C、健康检查进行中

D、流量分发异常

【答案】B

2025年AWS认证网络负载均衡器常见故障排查专题试卷及解析