2025年AWS认证DevOps工程师AWSRAM与AWSCodePipeline跨账户流水线构建专题试卷及解析.pdfVIP

2025年AWS认证DEVOPS工程师AWSRAM与AWSCODEPIPELINE

2025年AWS认证DevOps工程师AWSRAM与

AWSCodePipeline跨账户流水线构建专题试卷及解析

2025年AWS认证DevOps工程师AWSRAM与AWSCodePipeline跨账户流水线

构建专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodePipeline跨账户场景中，以下哪种服务最适合用于安全地共享

CodePipeline所需的资源访问权限？

A、AWSIAM用户

B、AWSIAM角色

C、AWS访问分析器

D、AWSSecretsManager

【答案】B

【解析】正确答案是B。AWSIAM角色是跨账户访问的标准方式，通过信任策略和

权限策略实现安全访问。A选项IAM用户适用于单账户场景；C选项AWS访问分析

器用于分析权限而非授权；D选项SecretsManager用于管理凭证而非资源访问。知识

点：跨账户访问最佳实践。易错点：混淆IAM用户和角色的使用场景。

2、在设置跨账户CodePipeline时，需要在目标账户中创建什么资源来接收源账户

的构建产物？

A、S3存储桶策略

B、Lambda函数

C、CodeBuild项目

D、CloudFormation堆栈

【答案】A

【解析】正确答案是A。S3存储桶策略允许跨账户访问存储桶中的构建产物。B选项

Lambda函数用于执行代码；C选项CodeBuild项目用于构建；D选项CloudFormation

堆栈用于资源管理。知识点：S3跨账户访问配置。易错点：忽略存储桶策略的必要性。

3、AWSRAM（ResourceAccessManager）主要用于解决什么问题？

A、管理EC2实例

B、跨账户共享资源

C、监控日志

D、自动化部署

【答案】B

【解析】正确答案是B。AWSRAM专门用于跨账户共享资源。A选项EC2管理由

EC2服务负责；C选项日志监控由CloudWatch负责；D选项自动化部署由CodePipeline

2025年AWS认证DEVOPS工程师AWSRAM与AWSCODEPIPELINE

负责。知识点：AWSRAM核心功能。易错点：与其他AWS服务功能混淆。

4、在跨账户CodePipeline中，以下哪种操作需要使用AWSKMS？

A、存储构建日志

B、加密传输中的数据

C、加密静态构建产物

D、管理访问密钥

【答案】C

【解析】正确答案是C。AWSKMS用于加密静态数据，如S3中的构建产物。A选

项构建日志由CloudWatchLogs管理；B选项传输中加密由TLS处理；D选项访问密

钥由IAM管理。知识点：KMS应用场景。易错点：混淆静态和传输中加密。

5、跨账户CodePipeline的故障排查中，最常见的问题是什么？

A、网络延迟

B、权限配置错误

C、代码语法错误

D、资源配额不足

【答案】B

【解析】正确答案是B。权限配置错误是跨账户场景最常见问题。A选项网络延迟

影响较小；C选项代码错误与跨账户无关；D选项配额问题较少见。知识点：跨账户故

障排查。易错点：忽视权限检查。

6、在AWSRAM中共享资源时，以下哪种资源类型不支持共享？

A、VPC子网

B、Route53解析器

C、EC2实例

D、TransitGateway

【答案】C

【解析】正确答案是C。EC2实例不支持通过RAM共享。A、B、D选项都支持

RAM共享。知识点：RAM支持资源类型。易错点：误以为所有资源都可共享。

7、跨账户CodePipeline的源阶段通常配置为什么？

A、CodeCommit仓库

B、S3存储桶

C、ECR仓库

D、Lambda函数

【答案】A

【解析】正确答案是A。CodeCommit是最常用的源代码仓库。B