2025年AWS认证AWSProton环境与VPC网络集成专题试卷及解析.pdfVIP

2025年AWS认证AWSPROTON环境与VPC网络集成专题试卷及解析1

2025年AWS认证AWSProton环境与VPC网络集成

专题试卷及解析

2025年AWS认证AWSProton环境与VPC网络集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSProton中，以下哪个组件负责定义环境的基础设施模板？

A、Service

B、Environment

C、Template

D、Pipeline

【答案】C

【解析】正确答案是C。Template（模板）是AWSProton的核心组件，用于定义

环境和服务的InfrastructureasCode（IaC）。Environment定义的是运行环境，Service

定义的是具体服务，Pipeline定义的是部署流程。知识点：AWSProton模板管理。易

错点：容易混淆Environment和Template的概念。

2、当使用AWSProton创建环境时，VPC配置通常在哪里定义？

A、在Service模板中

B、在Environment模板中

C、在Pipeline配置中

D、在Proton服务账户中

【答案】B

【解析】正确答案是B。VPC网络配置作为基础设施的一部分，应该在Environment

模板中定义。Service模板专注于服务实例配置，Pipeline负责部署流程。知识点：AWS

Proton环境配置。易错点：可能误认为VPC配置应该在Service层面定义。

3、AWSProton支持哪种VPC网络模式？

A、仅支持公有子网

B、仅支持私有子网

C、支持公有和私有子网组合

D、不支持VPC集成

【答案】C

【解析】正确答案是C。AWSProton支持灵活的VPC网络配置，可以同时使用

公有和私有子网来满足不同安全需求。选项A和B过于局限，D明显错误。知识点：

AWSProton网络架构。易错点：可能低估Proton的网络能力。

4、在Proton环境中，以下哪个服务负责管理VPC端点？

A、VPCEndpointService

2025年AWS认证AWSPROTON环境与VPC网络集成专题试卷及解析2

B、AWSPrivateLink

C、AWSTransitGateway

D、NATGateway

【答案】B

【解析】正确答案是B。AWSPrivateLink是管理VPC端点的核心服务，Proton通

过PrivateLink实现安全的VPC通信。VPCEndpointService是PrivateLink的一部

分，TransitGateway用于跨VPC连接，NATGateway用于出站访问。知识点：AWS

网络服务集成。易错点：容易混淆各种网关服务的功能。

5、Proton环境中的安全组配置应该在哪里管理？

A、在AWSIAM中

B、在Environment模板中

C、在Service实例中

D、在AWSWAF中

【答案】B

【解析】正确答案是B。安全组作为VPC的一部分，应该在Environment模板中定

义和管理。IAM管理权限，Service实例是运行时组件，WAF是Web应用防火墙。知

识点：AWS安全组管理。易错点：可能误认为安全组应该在服务级别配置。

6、以下哪个是Proton与VPC集成的最佳实践？

A、使用默认VPC配置

B、为每个环境创建独立VPC

C、共享VPC跨多个环境

D、不使用VPC隔离

【答案】B

【解析】正确答案是B。为每个Proton环境创建独立VPC可以提供最佳的安全隔

离和资源管理。默认VPC不够灵活，共享VPC增加复杂性，不使用VPC隔离存在安

全