2025年AWS认证高级网络专家Fargate与AWSPrivateLink及VPC端点安全通信专题试卷及解析.pdfVIP

2025年AWS认证高级网络专家FARGATE与AWSPRIVATELINK及VPC

2025年AWS认证高级网络专家Fargate与

AWSPrivateLink及VPC端点安全通信专题试卷及解析

2025年AWS认证高级网络专家Fargate与AWSPrivateLink及VPC端点安全通

信专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，如何确保任务只能通过AWSPrivateLink访问S3存储桶？

A、在任务定义中设置网络模式为awsvpc

B、创建S3网关端点并更新安全组规则

C、配置S3接口端点并更新路由表

D、启用Fargate任务的公有IP分配

【答案】B

【解析】正确答案是B。S3网关端点允许VPC内的资源通过私有网络访问S3，无

需通过互联网。A选项是Fargate的基本网络配置要求，但与PrivateLink无关；C选

项错误，S3接口端点用于S3的接口型访问，但网关端点更适合S3访问；D选项会暴

露任务到公网，违背安全通信原则。知识点：VPC端点类型选择。易错点：混淆网关

端点和接口端点的适用场景。

2、AWSPrivateLink服务消费者如何发现可用服务？

A、通过AWSSecretsManager

B、使用AWSServiceCatalog

C、查询AWSPrivateLink控制台或API

D、检查CloudWatch日志

【答案】C

【解析】正确答案是C。AWSPrivateLink服务可以通过控制台或API查询可用服

务。A选项用于密钥管理；B选项用于服务组合管理；D选项用于监控日志。知识点：

服务发现机制。易错点：误以为需要额外工具才能发现服务。

3、Fargate任务通过接口端点访问第三方服务时，必须配置什么？

A、NAT网关

B、DNS解析

C、安全组出站规则

D、互联网网关

【答案】C

【解析】正确答案是C。接口端点需要安全组允许出站流量。A选项用于公网访问；

B选项可选但非必须；D选项会绕过PrivateLink。知识点：接口端点安全配置。易错

点：忽略安全组对端点通信的控制作用。

2025年AWS认证高级网络专家FARGATE与AWSPRIVATELINK及VPC

4、创建AWSPrivateLink服务时，服务提供者必须配置什么？

A、网络负载均衡器

B、应用负载均衡器

C、ClassicLoadBalancer

D、APIGateway

【答案】A

【解析】正确答案是A。PrivateLink服务必须关联NLB。B选项不支持PrivateLink；

C选项已过时；D选项用于API服务。知识点：PrivateLink服务架构。易错点：混淆

不同负载均衡器的适用场景。

5、Fargate任务如何访问同一VPC内的接口端点？

A、通过公有IP

B、通过私有IP

C、通过域名解析

D、通过NAT网关

【答案】B

【解析】正确答案是B。接口端点提供私有IP访问。A选项不安全；C选项需要额

外配置；D选项增加延迟。知识点：端点访问方式。易错点：误以为必须通过域名访问。

6、AWSPrivateLink的可用性区（AZ）支持如何实现？

A、自动跨AZ复制

B、每个AZ独立端点

C、使用Route53故障转移

D、依赖CloudFront

【答案】B

【解析】正确答案是B。每个AZ需要独立端点。A选项不存在自动复制；C选项

用于DNS故障转移；D选项用于内容分发。知识点：高可用设计。易错点：忽略AZ

级别的端点配置。

7、Fargate任务通过网关端点访问DynamoDB时，需要什么？

A、路由表条目

B、安全组规则

C、IAM策略

D、所有选项

【答案】A

【解析】正确答案是A。网关端点需要路由表条目。B选项不适用；C选项可选；D

选项过度配置。知识点：网关