2025年AWS认证互联网网关与AmazonS3静态网站托管高可用配置专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与AMAZONS3静态网站托管高可用配置专题试卷及解析1

2025年AWS认证互联网网关与AmazonS3静态网站托

管高可用配置专题试卷及解析

2025年AWS认证互联网网关与AmazonS3静态网站托管高可用配置专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，要使VPC中的实例能够访问互联网，必须配置以下哪个组件？

A、NAT网关

B、互联网网关

C、VPC对等连接

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。互联网网关（IGW）是VPC与互联网之间的逻辑连接，允

许VPC中的实例通过公网IP访问互联网。NAT网关用于私有子网中的实例访问互联

网但不暴露公网IP，VPC对等连接用于VPC间通信，DirectConnect用于建立专用

网络连接。知识点：VPC网络组件功能。易错点：混淆NAT网关和IGW的使用场景。

2、AmazonS3静态网站托管时，要实现高可用性，应该采用哪种配置？

A、单区域S3存储桶

B、跨区域复制S3存储桶

C、S3Glacier存储类别

D、S3智能分层

【答案】B

【解析】正确答案是B。跨区域复制（CRR）可以在不同AWS区域间自动复制S3

对象，提供区域级别的容灾能力，是实现高可用的关键配置。单区域存储桶无法应对区

域故障，Glacier用于归档存储，智能分层仅优化存储成本。知识点：S3高可用架构设

计。易错点：误认为智能分层等同于高可用。

3、配置S3静态网站时，要启用HTTPS访问，必须使用哪个AWS服务？

A、AWSCertificateManager

B、AWSWAF

C、AWSCloudFront

D、AWSRoute53

【答案】C

【解析】正确答案是C。虽然ACM提供SSL证书，但S3本身不支持HTTPS，必须

通过CloudFront分发才能实现HTTPS访问。WAF用于安全防护，Route53用于DNS

2025年AWS认证互联网网关与AMAZONS3静态网站托管高可用配置专题试卷及解析2

解析。知识点：S3静态网站HTTPS实现方式。易错点：忽略S3需要通过CloudFront

才能支持HTTPS。

4、互联网网关（IGW）的以下哪种说法是正确的？

A、IGW可以部署在可用区级别

B、一个VPC可以附加多个IGW

C、IGW是无状态组件

D、IGW支持网络地址转换

【答案】C

【解析】正确答案是C。IGW是高度可用的无状态组件，不维护连接状态。IGW是

区域级资源（非可用区级），一个VPC只能附加一个IGW，且不执行NAT操作。知

识点：IGW特性。易错点：误认为IGW具备NAT功能。

5、S3静态网站托管中，要实现故障自动切换，应该配置什么？

A、Route53健康检查

B、CloudFront失效

C、S3版本控制

D、S3事件通知

【答案】A

【解析】正确答案是A。Route53健康检查可以监控S3网站可用性，并结合故障

转移策略实现自动切换。CloudFront失效用于内容更新，版本控制用于对象恢复，事件

通知用于触发Lambda。知识点：S3高可用监控机制。易错点：混淆健康检查与版本控

制的作用。

6、以下哪种S3存储类别最适合静态网站托管？

A、S3Standard

B、S3IntelligentTiering

C、S3OneZoneIA

D、S3GlacierDeepArchive

【答案】A

【解析】正确答案是A。S3Standard提供高持久性、可用性和低延迟，最适合频繁

访问的静态网站内容。智能分层适合访问模式不稳定的场景，OneZoneIA可用性较低，

Glacier用于冷数据。知识点：S3存储类别选择。易错点：误认为智能分层总是最佳选

择。

7、配置VPC路由表时，要使子网流量通过IGW访问互联网，应该添加什么