2025年AWS认证DevOps工程师-专业级：TrustedAdvisor在CI_CD流水线中的集成与应用专题试卷及解析.pdfVIP

2025年AWS认证DEVOPS工程师专业级：TRUSTEDADVISOR在CI_CD

2025年AWS认证DevOps工程师专业级：

TrustedAdvisor在CI_CD流水线中的集成与应用专题

试卷及解析

2025年AWS认证DevOps工程师专业级：TrustedAdvisor在CI_CD流水线中的

集成与应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在CI/CD流水线中集成AWSTrustedAdvisor的最佳实践是什么？

A、仅在部署阶段调用TrustedAdvisorAPI

B、通过Lambda函数定期触发TrustedAdvisor检查

C、在构建阶段使用AWSCLI调用TrustedAdvisor检查

D、将TrustedAdvisor检查结果作为部署前置条件

【答案】D

【解析】正确答案是D。将TrustedAdvisor检查作为部署前置条件可以确保只有符

合最佳实践的资源才会被部署，这是最安全的集成方式。A选项仅检查部署阶段不够全

面；B选项定期检查无法与CI/CD实时联动；C选项在构建阶段检查意义不大，因为

资源尚未创建。知识点：CI/CD流水线安全检查点设计。易错点：容易混淆检查时机和

检查目的。

2、TrustedAdvisor的哪些检查类别最适合集成到CI/CD流水线中？

A、成本优化和性能

B、安全和容错能力

C、服务限制和成本优化

D、所有检查类别

【答案】B

【解析】正确答案是B。安全和容错能力检查与CI/CD流水线最相关，因为它们直

接影响部署质量。A选项成本优化更适合定期审查；C选项服务限制检查通常在资源创

建前进行；D选项所有类别检查会增加不必要的流水线延迟。知识点：TrustedAdvisor

检查类别应用场景。易错点：容易忽视检查类别与流水线阶段的匹配性。

3、如何通过AWSCodePipeline集成TrustedAdvisor检查？

A、使用CodeBuild阶段调用TrustedAdvisorAPI

B、在CodePipeline中添加自定义操作阶段

C、通过CloudFormation触发TrustedAdvisor

D、使用CodeDeploy部署后检查

【答案】B

2025年AWS认证DEVOPS工程师专业级：TRUSTEDADVISOR在CI_CD

【解析】正确答案是B。自定义操作阶段是集成第三方服务的标准方式。A选项

CodeBuild更适合构建任务；C选项CloudFormation与TrustedAdvisor无直接集成；

D选项部署后检查无法阻止问题部署。知识点：CodePipeline扩展机制。易错点：容易

混淆CodePipeline各阶段的用途。

4、TrustedAdvisorAPI调用频率限制是多少？

A、每秒1次

B、每分钟10次

C、每小时100次

D、每天1000次

【答案】B

【解析】正确答案是B。TrustedAdvisorAPI的默认限制是每分钟10次调用。A选

项频率过高；C和D选项频率过低，不适合CI/CD场景。知识点：AWSAPI限制管

理。易错点：容易忽视API限制对流水线性能的影响。

5、在CI/CD流水线中处理TrustedAdvisor检查失败的最佳方式是什么？

A、自动回滚部署

B、发送通知并暂停流水线

C、记录日志继续部署

D、重试检查直到通过

【答案】B

【解析】正确答案是B。发送通知并暂停流水线可以让团队及时处理问题。A选项

自动回滚可能过于激进；C选项忽略检查结果违背初衷；D选项无限重试会阻塞流水

线。知识点：CI/CD错误处理策略。易错点：容易混淆错误处理与流程控制。

6、TrustedAdvisor检查结果如何与AWSConfig规则关联？

A、通过Lambda函数同步

B、使用AWSStepFunctions编排

C、通过Clo