2025年AWS认证基于Route53的SaaS应用多租户DNS隔离方案专题试卷及解析.pdfVIP

2025年AWS认证基于ROUTE53的SAAS应用多租户DNS隔离方案专题试卷及解析1

2025年AWS认证基于Route53的SaaS应用多租户

DNS隔离方案专题试卷及解析

2025年AWS认证基于Route53的SaaS应用多租户DNS隔离方案专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在SaaS多租户架构中，使用Route53实现DNS隔离时，以下哪种方法最适合

为每个租户提供独立的子域名？

A、为每个租户创建独立的托管区域

B、使用通配符DNS记录结合应用层路由

C、为每个租户注册独立的顶级域名

D、使用Route53的私有托管区域功能

【答案】B

【解析】正确答案是B。通配符DNS记录（如*.）结合应用层

路由是最经济高效的方案，既能实现租户隔离又避免管理大量托管区域。A选项成本过

高且管理复杂；C选项不符合SaaS共享域名的最佳实践；D选项私有托管区域仅适用

于VPC内部解析，不适用于面向公众的SaaS服务。知识点：Route53通配符记录的

应用场景。易错点：容易误选A，认为完全隔离就是最佳方案。

2、当需要为不同地理位置的租户提供低延迟访问时，应优先使用Route53的哪种

功能？

A、加权路由策略

B、地理位置路由策略

C、延迟路由策略

D、故障转移路由策略

【答案】C

【解析】正确答案是C。延迟路由策略会根据用户网络延迟自动选择最优的AWS区

域，最适合全球分布的SaaS租户。B选项只能按国家/地区路由，不够精确；A选项用

于流量分配而非延迟优化；D选项主要用于高可用场景。知识点：Route53路由策略的

区别。易错点：容易混淆地理位置路由和延迟路由。

3、在多租户SaaS应用中，以下哪种DNS记录类型最适合用于验证租户自定义域

名的所有权？

A、A记录

B、CNAME记录

C、TXT记录

D、MX记录

2025年AWS认证基于ROUTE53的SAAS应用多租户DNS隔离方案专题试卷及解析2

【答案】C

【解析】正确答案是C。TXT记录常用于域名验证，可以添加特定的验证字符串。A

记录用于IPv4地址解析；B记录用于域名别名；D记录用于邮件服务器配置。知识点：

DNS记录类型的应用场景。易错点：可能误选CNAME，因为它也常用于域名配置。

4、当SaaS应用需要为VIP租户提供专用IP地址时，应采用哪种Route53配置？

A、使用别名记录指向ELB

B、使用A记录直接指向EIP

C、使用加权路由策略

D、使用地理位置路由策略

【答案】B

【解析】正确答案是B。为VIP租户提供专用IP需要直接解析到ElasticIP，A记

录是最直接的方式。A选项会共享ELB的IP；C选项用于流量分配；D选项用于地理

路由。知识点：Route53记录类型与专用IP的配置。易错点：容易忽略VIP租户对专

用IP的特殊需求。

5、在多租户DNS隔离方案中，以下哪种方法最适合实现租户间的SSL证书隔离？

A、使用通配符证书

B、为每个租户申请独立证书

C、使用AWSCertificateManager的SAN证书

D、使用自签名证书

【答案】B

【解析】正确答案是B。为每个租户申请独立证书能提供最佳的安全隔离。A选项

所有租户共享证书；C选项SAN证书有数量限制；D选项自签名证书不被浏览器信任。

知识点：SSL证书在多租户环境中的应用。易错点：可能误选A，认为通配符证书更方

便。

6、当需要监控租户DNS解析性能时，应使用哪种AWS服务？

A、CloudWatch

B、XRay

C、Route53健康检查

D、VPCFlowLogs

【答案】A

【解析】正确答案是A。CloudWatch可以监控Route53的解析延迟、健康检查状态

等指标。B选项用于应用性能追踪；C选项用于服务可用性检查；D选项用于网络流量

记录。知识点：Route53监控工具的选择。易错点