2025年AWS认证OPS跨区域资源漂移检测专题试卷及解析.pdfVIP

2025年AWS认证OPS跨区域资源漂移检测专题试卷及解析1

2025年AWS认证OPS跨区域资源漂移检测专题试卷及

解析

2025年AWS认证OPS跨区域资源漂移检测专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，以下哪项服务最适合用于检测跨区域CloudFormation堆栈的资源

漂移？

A、AWSConfig

B、AWSCloudTrail

C、AWSCloudFormationDriftDetection

D、AWSSystemsManager

【答案】C

【解析】正确答案是C。AWSCloudFormationDriftDetection是专门用于检测堆栈

资源与模板配置是否一致的功能，支持跨区域检测。A选项AWSConfig主要用于资

源配置历史记录和合规性检查，但不是专门针对CloudFormation漂移检测的。B选项

CloudTrail记录API调用历史，不直接检测资源漂移。D选项SystemsManager是运

维管理工具，与漂移检测无关。知识点：CloudFormation漂移检测机制。易错点：容易

混淆AWSConfig的配置跟踪功能与专门的漂移检测功能。

2、当检测到跨区域资源漂移时，以下哪种方式可以自动修复漂移？

A、使用AWSLambda函数结合CloudFormation事件

B、手动更新CloudFormation模板

C、删除并重新创建堆栈

D、使用AWSCLI更新堆栈

【答案】A

【解析】正确答案是A。通过Lambda函数订阅CloudFormation漂移检测事件，可

以实现自动修复。B选项是手动方式，不符合自动修复要求。C选项过于激进，会导致

服务中断。D选项虽然可以更新，但需要人工触发。知识点：CloudFormation事件驱动

架构。易错点：容易忽略自动化修复需要事件触发机制。

3、在多区域部署中，以下哪项配置会导致最严重的资源漂移风险？

A、使用区域性AMIID

B、使用全局S3存储桶

C、使用区域性DynamoDB表

D、使用区域性EBS卷

【答案】A

2025年AWS认证OPS跨区域资源漂移检测专题试卷及解析2

【解析】正确答案是A。区域性AMIID在不同区域完全不同，会导致跨区域部署

时资源不匹配。B选项S3存储桶名称是全局唯一的，不会漂移。C和D选项本身就

是区域性资源，设计上就是隔离的。知识点：AWS资源区域特性。易错点：容易忽略

AMIID的区域差异性。

4、以下哪种CloudFormation堆栈策略最适合防止关键资源被意外修改？

A、允许所有更新

B、禁止所有更新

C、仅允许特定资源更新

D、仅允许删除操作

【答案】C

【解析】正确答案是C。通过堆栈策略可以精确控制哪些资源允许更新，保护关键

资源。A选项无法防止漂移，B选项过于严格，D选项不符合实际运维需求。知识点：

CloudFormation堆栈策略。易错点：容易混淆堆栈策略与IAM策略的区别。

5、在跨区域部署中，以下哪项服务最适合同步配置模板？

A、AWSCodeCommit

B、AWSS3

C、AWSEFS

D、AWSSnowball

【答案】B

【解析】正确答案是B。S3可以跨区域复制模板，简单高效。A选项是代码仓库，

不适合模板同步。C选项是文件系统，成本过高。D选项是物理传输设备，不适合实时

同步。知识点：AWS存储服务选择。易错点：容易忽略S3的跨区域复制功能。

6、检测到资源漂移后，以下哪种方式可以最小化服务影响？

A、立即回滚所有更改

B、采用蓝绿部署策略

C、逐步更新受影响资源

D、暂停所有服务

【答案】C

【解析】正确答案是C。逐步更新可以控制变更范