2025年AWS认证CloudFront与ElasticLoadBalancing集成专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT与ELASTICLOADBALANCING集成专题试卷及解析1

2025年AWS认证CloudFront与

ElasticLoadBalancing集成专题试卷及解析

2025年AWS认证CloudFront与ElasticLoadBalancing集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当使用AmazonCloudFront作为内容分发网络（CDN）时，若要将流量分发到

多个EC2实例，最推荐的方式是什么？

A、直接将EC2实例的公有IP地址添加到CloudFront源

B、通过ApplicationLoadBalancer（ALB）作为CloudFront的源

C、使用NetworkLoadBalancer（NLB）作为CloudFront的源

D、将EC2实例放在AutoScaling组中直接作为CloudFront源

【答案】B

【解析】正确答案是B。ALB作为CloudFront源是最推荐的方式，因为它提供

HTTP/HTTPS层负载均衡、健康检查和路径路由功能。A选项直接使用IP地址缺乏

弹性，C选项NLB更适合TCP/UDP流量，D选项AutoScaling组需要通过LB才能

有效分发流量。知识点：CloudFront与ALB集成架构。易错点：误认为NLB更适合

所有场景。

2、在CloudFront与ALB集成时，如何确保客户端IP地址被正确传递到后端EC2

实例？

A、启用ALB的ProxyProtocolv2

B、在CloudFront行为中设置”ViewerIPAddress”头

C、配置ALB的XForwardedFor头

D、使用CloudFront的GeoRestriction功能

【答案】C

【解析】正确答案是C。XForwardedFor头是标准HTTP头，用于传递原始客户端

IP。A选项ProxyProtocol适用于TCP层，B选项CloudFront不直接提供此功能，D

选项GeoRestriction用于地理位置限制。知识点：HTTP头传递机制。易错点：混淆

ProxyProtocol与XForwardedFor的适用场景。

3、当CloudFront配置为使用ALB作为源时，如何优化缓存行为以减少对后端的

请求？

A、将ALB的空闲超时时间设置为最大值

B、在CloudFront缓存策略中设置较长的TTL

C、启用ALB的粘性会话

D、使用CloudFront的Lambda@Edge修改响应头

【答案】B

2025年AWS认证CLOUDFRONT与ELASTICLOADBALANCING集成专题试卷及解析2

【解析】正确答案是B。较长的TTL能显著减少对后端的请求。A选项空闲超时影

响连接保持而非缓存，C选项粘性会话可能降低缓存效率，D选项Lambda@Edge会增

加延迟。知识点：CloudFront缓存策略。易错点：误认为连接超时设置会影响缓存效果。

4、在CloudFront与NLB集成场景中，如何处理HTTPS流量？

A、在CloudFront和NLB上都配置SSL证书

B、仅在CloudFront配置SSL证书

C、仅在NLB配置SSL证书

D、使用AWSCertificateManager自动管理

【答案】B

【解析】正确答案是B。CloudFront可以终止SSL连接，与NLB之间使用HTTP

通信更高效。A选项双重SSL增加开销，C选项客户端到CloudFront不安全，D选

项ACM只是证书管理工具。知识点：SSL终止点选择。易错点：认为所有层级都需要

SSL加密。

5、当需要基于地理位置路由流量时，CloudFront与哪种AWS服务集成最合适？

A、Route53地理路由

B、ALB的目标组权重

C、CloudFront的GeoRestriction

D、NLB的