2025年AWS云实践模拟测试卷.docx

2025年AWS云实践模拟测试卷

考试时间：______分钟总分：______分姓名：______

一、

请简述AWSVPC（虚拟私有云）的核心概念及其在构建安全云环境中的作用。说明至少三种子网类型的区别，并列举一个使用VPC私有子网的典型场景及其原因。

二、

AWSIAM（身份和访问管理）提供了哪些核心功能？请解释“权限继承”的概念，并说明为什么为IAM用户或组单独创建权限策略通常优于从现有策略中继承权限。

三、

请比较AWSEC2（弹性计算云）和AWSLambda（无服务器计算）服务的关键区别。在哪些场景下，选择使用Lambda会比运行EC2实例更优？请至少列举两个