2025年AWS认证FargateCI_CD流水线设计与CodePipeline集成专题试卷及解析.pdfVIP

2025年AWS认证FARGATECI_CD流水线设计与CODEPIPELINE集成专题试卷及解析1

2025年AWS认证FargateCI_CD流水线设计与

CodePipeline集成专题试卷及解析

2025年AWS认证FargateCI_CD流水线设计与CodePipeline集成专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodePipeline中，哪个阶段最适合用于将容器镜像推送到AmazonECR？

A、Source

B、Build

C、Deploy

D、Approval

【答案】B

【解析】正确答案是B。Build阶段是构建和推送容器镜像到ECR的最佳位置，因

为此时代码已经编译完成，需要构建Docker镜像并推送到镜像仓库。Source阶段仅负

责获取源代码，Deploy阶段负责部署到计算环境，Approval阶段是手动审批步骤。知

识点：CodePipeline阶段功能划分。易错点：容易混淆Build和Deploy阶段的功能。

2、AWSFargate与EC2启动类型的根本区别是什么？

A、Fargate需要管理底层EC2实例

B、Fargate是”无服务器”容器计算引擎

C、Fargate不支持VPC联网

D、Fargate只能运行Windows容器

【答案】B

【解析】正确答案是B。Fargate是AWS提供的无服务器容器计算引擎，用户无需管

理底层EC2实例。A选项错误，EC2启动类型才需要管理实例；C选项错误，Fargate完

全支持VPC联网；D选项错误，Fargate支持Linux和Windows容器。知识点：Fargate

核心特性。易错点：容易混淆Fargate和EC2启动类型的管理责任。

3、在CodePipeline中集成AWSCodeBuild时，哪个配置项是必需的？

A、VPCID

B、Buildspec文件

C、ECR仓库URI

D、Lambda函数ARN

【答案】B

【解析】正确答案是B。Buildspec文件是CodeBuild必需的配置文件，定义了构建

步骤。其他选项都是可选配置：VPCID仅在需要访问私有资源时必需，ECRURI仅

2025年AWS认证FARGATECI_CD流水线设计与CODEPIPELINE集成专题试卷及解析2

在构建容器镜像时需要，LambdaARN与CodeBuild无关。知识点：CodeBuild核心

配置。易错点：容易忽略Buildspec文件的基础重要性。

4、当使用CodePipeline部署到Fargate时，哪种部署方式最符合蓝绿部署策略？

A、滚动更新

B、金丝雀部署

C、创建新服务并切换流量

D、直接替换现有任务

【答案】C

【解析】正确答案是C。蓝绿部署需要创建全新的服务环境，测试后再切换流量。A

选项是滚动更新，B选项是金丝雀部署，D选项是简单替换。知识点：容器部署策略。

易错点：容易混淆蓝绿和滚动更新的实现方式。

5、在CodePipeline中，如何实现跨账户部署到Fargate？

A、使用IAM角色和STS临时凭证

B、直接使用访问密钥

C、通过S3共享部署包

D、不需要特殊配置

【答案】A

【解析】正确答案是A。跨账户部署最佳实践是使用IAM角色和STS临时凭证。B

选项不安全，C选项只是传输方式，D选项错误。知识点：AWS跨账户访问机制。易

错点：容易忽视安全最佳实践。

6、Fargate任务定义中的”networkMode”参数，当使用awsvpc模式时，会发生什

么？

A、任务共享宿主网络

B、任务获得独立弹性网络接口

C、任务无法访问公网

D、任务必须使用默认VPC

【答案】B

【解析】正确答案是B。awsvpc模式为每个任务分配独立的ENI。A选项是host

模式，C选项错误，D选项不是必须。知识点：Fargate网络模式。易错点：容易混淆

awsvpc和hos