2025年AWS认证解决方案架构师Fargate故障排查与常见问题解析专题试卷及解析.pdfVIP

2025年AWS认证解决方案架构师FARGATE故障排查与常见问题解析专题试卷及解析1

2025年AWS认证解决方案架构师Fargate故障排查与常

见问题解析专题试卷及解析

2025年AWS认证解决方案架构师Fargate故障排查与常见问题解析专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、当使用AWSFargate启动任务时，任务状态一直处于”PROVISIONING”阶段，

最可能的原因是什么？

A、ECS服务启用了自动扩缩容

B、任务定义中指定的CPU或内存配置超过Fargate限制

C、容器镜像存储在私有ECR仓库中

D、任务IAM角色权限不足

【答案】B

【解析】正确答案是B。当任务定义中指定的CPU或内存组合超过Fargate支持

的最大值时，任务会卡在PROVISIONING状态。Fargate有特定的CPU/内存组合限

制（如最大4vCPU和30GB内存）。A选项自动扩缩容不会导致此问题；C选项私有

ECR仓库需要正确配置IAM权限，通常会导致”RESOURCE_INSUFFICIENT”错误；

D选项权限不足会导致”UNABLE_TO_PULL_CONTAINER”错误。知识点：Fargate

资源限制。易错点：容易与权限问题混淆。

2、Fargate任务突然频繁重启，通过CloudWatch日志发现容器退出代码为137，

这通常表示什么？

A、应用程序代码错误

B、容器被OOMKiller终止

C、健康检查失败

D、任务定义配置错误

【答案】B

【解析】正确答案是B。退出代码137表示容器被SIGKILL信号终止，通常是由于

内存不足被OOMKiller杀死。A代码错误通常返回非137的退出码；C健康检查失败

会导致任务被标记为unhealthy但不会立即终止；D配置错误会导致任务无法启动。知

识点：Linux信号与容器退出码。易错点：容易误解为应用程序问题。

3、在VPC中部署Fargate任务时，容器无法访问外部互联网，应首先检查什么？

A、安全组出站规则

B、NAT网关配置

C、子网路由表

D、所有选项都需要检查

2025年AWS认证解决方案架构师FARGATE故障排查与常见问题解析专题试卷及解析2

【答案】D

【解析】正确答案是D。Fargate网络问题需要全面排查：安全组控制流量，NAT网

关提供公网访问，路由表决定流量路径。三者任一配置错误都会导致外网访问失败。知

识点：Fargate网络架构。易错点：容易忽略其中某个组件。

4、当Fargate任务需要访问AWS服务时，最佳实践是使用什么？

A、在容器中硬编码IAM用户凭证

B、将IAM角色附加到任务定义

C、使用EC2实例角色

D、通过API网关代理访问

【答案】B

【解析】正确答案是B。任务IAM角色是Fargate访问AWS服务的推荐方式，自

动轮换临时凭证。A硬编码凭证存在安全风险；C适用于EC2启动类型；D增加不必

要复杂度。知识点：IAM角色最佳实践。易错点：容易与EC2实例角色混淆。

5、Fargate任务启动缓慢，排查发现主要耗时在”DOWNLOADING”阶段，优化措

施不包括？

A、使用更小的容器镜像

B、启用ECR镜像缓存

C、增加任务CPU配置

D、使用多阶段构建减少镜像层数

【答案】C

【解析】正确答案是C。CPU配置主要影响运行时性能，对镜像拉取速度影响小。

A、B、D都能有效减少镜像大小或提高拉取速度。知识点：容器镜像优化。易错点：容

易误认为CPU能解决所有性能问题。

6、Fargate任务无法连接到RDS数据库，但EC2实例可以，最可能的原因是？

A、数据库安全组未允许Fargate任务ENI访问

B、RDS实例处于不同可用区

C、Fargate不支持VPC对等连接

D、数据库未启用多AZ部署

【答案】A

【解析】正确答案是A。安全组控制网络访问，需要明确允许Fargate