2025年AWS认证Lambda与CloudFormation基础设施即代码专题试卷及解析.pdfVIP

2025年AWS认证LAMBDA与CLOUDFORMATION基础设施即代码专题试卷及解析1

2025年AWS认证Lambda与CloudFormation基础设

施即代码专题试卷及解析

2025年AWS认证Lambda与CloudFormation基础设施即代码专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSLambda中，以下哪个参数用于控制函数的最大执行时间？

A、MemorySize

B、Timeout

C、ReservedConcurrency

D、Environment

【答案】B

【解析】正确答案是B。Timeout参数明确规定了Lambda函数的最长执行时间

（最大900秒）。MemorySize控制内存分配，ReservedConcurrency限制并发执行数，

Environment设置环境变量。知识点：Lambda配置参数。易错点：容易混淆Timeout

和ReservedConcurrency的功能。

2、CloudFormation模板中哪个部分用于定义输出值？

A、Resources

B、Parameters

C、Outputs

D、Mappings

【答案】C

【解析】正确答案是C。Outputs部分专门用于定义模板的输出值，可被其他堆栈

引用。Resources定义资源，Parameters定义输入参数，Mappings定义键值映射。知识

点：CloudFormation模板结构。易错点：容易将Outputs与Parameters混淆。

3、Lambda函数的冷启动主要发生在什么情况下？

A、函数首次被调用时

B、函数执行超时时

C、函数内存不足时

D、函数出现错误时

【答案】A

【解析】正确答案是A。冷启动发生在函数首次调用或长时间未调用后重新激活时。

超时、内存不足和错误属于运行时问题。知识点：Lambda执行模型。易错点：容易忽

略长时间未调用的情况。

4、CloudFormation中哪个内置函数用于获取资源的物理ID？

A、Ref

2025年AWS认证LAMBDA与CLOUDFORMATION基础设施即代码专题试卷及解析2

B、GetAtt

C、Join

D、Sub

【答案】A

【解析】正确答案是A。Ref函数可返回资源的物理ID或参数值。GetAtt获取特

定属性，Join连接字符串，Sub替换变量。知识点：CloudFormation内置函数。易错

点：容易混淆Ref和GetAtt的使用场景。

5、Lambda函数默认的IAM角色权限范围是什么？

A、完全管理员权限

B、仅日志写入权限

C、无任何权限

D、只读权限

【答案】B

【解析】正确答案是B。默认角色仅包含CloudWatchLogs写入权限。管理员权限

过于宽泛，无权限会导致日志失败，只读权限不完整。知识点：Lambda权限管理。易

错点：容易高估默认权限范围。

6、CloudFormation变更集的主要作用是什么？

A、强制删除资源

B、预览变更影响

C、回滚堆栈

D、验证模板语法

【答案】B

【解析】正确答案是B。变更集用于预览执行前的影响。删除资源使用DeleteStack，

回滚是自动行为，语法验证在模板创建时进行。知识点：CloudFormation变更管理。易

错点：容易将变更集与模板验证混淆。

7、Lambda函数的环境变量存储在哪里？

A、代码包内

B、加密存储在KMS

C、明文存储在EC2实例

D、存储在S3

【答案】B

【解析】正确答案是B。环境变量默认加密存储在KMS中。代码包内存储会增加

体积，EC2实例与Lambda无关，S3用于代码存储。知识点：Lambda环境变量管理。

易错点：容易忽略加密存储特性。

8、CloudFormation模板最大支持多少个资源？

2025年AWS认证LAMBDA与CLOUDFO