2025年AWS认证APIGateway设计SaaS应用的多租户API架构专题试卷及解析.docxVIP

2025年AWS认证APIGateway设计SaaS应用的多租户API架构专题试卷及解析

2025年AWS认证APIGateway设计SaaS应用的多租户API架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SaaS多租户架构中，使用APIGateway实现租户隔离的最佳实践是什么？

A、为每个租户创建独立的APIGateway

B、使用自定义域名区分租户

C、通过Lambda授权器验证租户权限

D、在URL路径中包含租户ID

【答案】C

【解析】正确答案是C。Lambda授权器可以在请求到达后端服务前验证租户权限，实现逻辑隔离而非物理隔离。A选项成本过高且管理复杂；B选项仅解决域名区分问题；D选项路径暴露租户信息且需额外验证。知识点：APIGateway授权机制。易错点：混淆物理隔离与逻辑隔离的适用场景。

2、APIGateway中实现多租户流量配额管理应使用哪种功能？

A、UsagePlans

B、CustomDomainNames

C、StageVariables

D、ResourcePolicies

【答案】A

【解析】正确答案是A。UsagePlans可为不同租户设置独立的请求速率和配额限制。B选项用于域名管理；C选项用于环境配置；D选项用于IP/资源访问控制。知识点：APIGateway流量控制。易错点：误将StageVariables用于配额管理。

3、在SaaS应用中，APIGateway如何实现租户数据的路由隔离？

A、使用VPCLink连接不同VPC

B、通过集成请求映射模板添加租户标识

C、为每个租户部署独立的Lambda函数

D、启用APIGateway缓存

【答案】B

【解析】正确答案是B。映射模板可动态注入租户ID到后端请求，实现数据路由。A选项用于私有网络集成；C选项违反多租户共享原则；D选项与数据路由无关。知识点：APIGateway数据转换。易错点：混淆路由隔离与网络隔离。

4、多租户SaaS应用中，APIGateway的哪种部署模型最适合快速扩展？

A、EdgeOptimized

B、Regional

C、Private

D、WebSocket

【答案】B

【解析】正确答案是B。Regional部署减少延迟且支持私有集成，适合多租户场景。A选项通过CloudFront增加延迟；C选项仅限内部访问；D选项用于实时通信。知识点：APIGateway部署类型。易错点：忽视Regional对多区域租户的支持优势。

5、如何通过APIGateway实现租户级别的日志隔离？

A、启用CloudWatchLogs按租户过滤

B、使用Lambda记录租户操作

C、配置自定义日志格式包含租户ID

D、为每个租户创建独立日志组

【答案】C

【解析】正确答案是C。自定义日志格式可动态添加租户ID字段，实现逻辑隔离。A选项CloudWatch不支持按内容过滤；B选项增加开发成本；D选项管理复杂度高。知识点：APIGateway日志管理。易错点：误以为需要物理隔离日志。

6、在多租户API中，使用APIGateway实现动态密钥管理的正确方式是？

A、为每个租户生成独立API密钥

B、使用AWSIAM临时凭证

C、通过Lambda授权器验证JWT令牌

D、启用CORS

【答案】C

【解析】正确答案是C。JWT令牌可包含租户信息，适合动态验证。A选项密钥管理困难；B选项不适合SaaS场景；D选项用于跨域访问。知识点：API认证机制。易错点：混淆API密钥与令牌认证的适用场景。

7、APIGateway如何支持多租户的蓝绿部署？

A、使用CanaryRelease

B、创建多个Stage

C、启用流量镜像

D、配置权重路由

【答案】B

【解析】正确答案是B。不同Stage可独立部署，实现租户级别的环境隔离。A选项用于灰度发布；C选项用于调试；D选项需配合其他服务。知识点：APIGateway环境管理。易错点：忽视Stage的租户隔离潜力。

8、多租户SaaS应用中，APIGateway的哪种缓存策略最经济？

A、启用全局缓存

B、按租户配置TTL

C、使用DAX缓存

D、禁用缓存

【答案】B

【解析】正确答案是B。按租户设置TTL可平衡性能与成本。A选项可能泄露数据；C选项增加额外成本；D选项牺牲性能。知识点：APIGateway缓存优化。易错点：忽视缓存数据的安全隔离需求。

9、如何通过APIGateway实现租户级别的故障隔离？

A、配置集成超时

B、启用死信队列

C、使用VPCLink隔离网络

D、设置熔断机制

【答案】D

【解析】正确答案是D。熔断机制可防止单租户故障影响整体服务。A选项仅控制超时；B选项用于异步处理；C选项解决网络