考試介紹
面向 DevOps 工程師，考覈持續交付、基礎設施自動化、監控、事件響應及合規。
官網公佈部分考試語言將停用；請在官方頁面覈對語種與日期。
- 考試代碼
- DOP-C02
- 官方考試／認證名稱
- AWS Certified DevOps Engineer – Professional
- 考試形式
- 單選題及多選題
- 考試時長
- 180 分鐘
- 官方考試題量
- 75 題
- 官方可選考試語言
- 英文、日文、韓文、簡體中文
官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。
官方來源：官方資料
信息覈對日期：2026-10-20
先試閱，再決定前20 題免費試閱
題庫共 460 題
題目按題庫原始順序展示。展開查看答案和解析。
本頁試閱由簡體題庫轉換爲繁體中文。
免責聲明：本站所有題目均整理自互聯網，僅供學習參考。
第 11 題
Question#11Topic1
一家電子商務公司選擇了 AWS 來託管其新平臺。該公司的 DevOps 團隊已開始構建 AWS Control Tower 登錄區。 DevOps 團隊已將 AWS IAM Identity Center (AWS Single Sign-On) 中的身份存儲設置爲外部身份提供商 (IdP) 並配置了 SAML 2.0。
DevOps 團隊需要一個應用原則的強大權限模型最小特權。該模型必須允許團隊僅構建和管理團隊自己的資源。
哪種步驟組合可以滿足這些要求？ （選擇三個。）
A.創建包含所需權限的 IAM 策略。包括 aws:PrincipalTag 條件鍵。
B.創建權限集。附加一個包含所需權限並使用 aws:PrincipalTag 條件鍵來確定權限範圍的內聯策略。
C.在 IdP 中創建一個組。將用戶放入組中。將組分配給 IAM Identity Center 中的賬戶和權限集。
D.在 IdP 中創建一個組。將用戶放入組中。將該組分配給 OU 和 IAM 策略。
E.在 IAM Identity Center 中啓用訪問控制屬性。將標籤應用於用戶。將標籤映射爲鍵值對。
F.在 IAM Identity Center 中啓用訪問控制屬性。將來自 IdP 的屬性映射爲鍵值對。
查看答案與解析
答案
BCF
解析
此處明確說明：https://aws.amazon.com/blogs/aws/new-attributes-based-access-control-with-aws-single-sign-on/答案是：BCF 權限集 + IDP 屬性映射 + 組 例如，IDP 屬性爲 Dep/hr 的用戶將能夠刪除帶有此特定標籤的實例
第 12 題
Question#12Topic1
一家電子商務公司收到報告，稱其訂單歷史頁面在反映訂單處理狀態時出現延遲。訂單處理系統包含一個使用預留併發的 AWS Lambda 函數。 Lambda 函數處理來自 Amazon Simple Queue Service (Amazon SQS) 隊列的訂單消息，並將處理過的訂單插入到 Amazon DynamoDB 表中。 DynamoDB 表爲讀寫容量啓用了自動縮放。
DevOps 工程師應該採取哪些措施來解決這種延遲？ （選擇兩項。）
A.檢查 SQS 隊列的 ApproximateAgeOfOldestMessage 指標。增加 Lambda 函數併發限制。
B.檢查 SQS 隊列的 ApproximateAgeOfOldestMessage metnc 在 SQS 隊列上配置重新驅動策略。
C.檢查 SQS 隊列的 NumberOfMessagesSent 指標。增加 SQS 隊列可見性超時。
D.檢查 DynamoDB 表的 WriteThrottleEvents 指標。增加表擴展策略的最大寫入容量單位 (WCU)。
E.檢查 Lambda 函數的 Throttles 指標。增加 Lambda 函數超時。
查看答案
第 13 題
Question#13Topic1
一家公司擁有一個 AWS 賬戶，該賬戶在一個 AWS 區域中運行數百個 Amazon EC2 實例。賬戶中每小時都會啓動和終止新的 EC2 實例。該帳戶還包括已運行超過一週的現有 EC2 實例。
公司的安全策略要求所有運行的 EC2 實例都使用 EC2 實例配置文件。如果 EC2 實例沒有附加實例配置文件，則 EC2 實例必須使用未分配 IAM 權限的默認實例配置文件。
DevOps 工程師檢查帳戶並發現在沒有實例配置文件的情況下運行的 EC2 實例。在審查期間，DevOps 工程師還觀察到新的 EC2 實例在沒有實例配置文件的情況下啓動。
哪種解決方案將確保實例配置文件附加到該區域中所有現有和未來的 EC2 實例？
A.配置響應 EC2 RunInstances API 調用的 Amazon EventBridge 規則。配置規則以調用 AWS Lambda 函數以將默認實例配置文件附加到 EC2 實例。
B.使用觸發類型的配置更改配置 ec2-instance-profile-attached AWS Config 託管規則。配置自動修復操作，調用 AWS Systems Manager Automation runbook 將默認實例配置文件附加到 EC2 實例。
C.配置響應 EC2 StartInstances API 調用的 Amazon EventBridge 規則。配置規則以調用 AWS Systems Manager Automation Runbook 以將默認實例配置文件附加到 EC2 實例
D.使用觸發類型的配置更改配置 iam-role-managed-policy-check AWS Config 託管規則。配置調用 AWS Lambda 函數以將默認實例配置文件附加到 EC2 實例的自動修復操作。
查看答案
第 14 題
Question#14Topic1
一名 DevOps 工程師正在爲使用 AWS Lambda 函數的無服務器應用程序構建持續部署管道。該公司希望減少部署不成功對客戶的影響。公司還希望監控問題。
哪個部署階段配置可以滿足這些要求？
A.使用 AWS 無服務器應用程序模型 (AWS SAM) 模板定義無服務器應用程序。使用 AWS CodeDeploy 以 Canary10Percent15Minutes 部署首選項類型部署 Lambda 函數。使用 Amazon CloudWatch 警報來監控功能的運行狀況。
B.使用 AWS CloudFormation 發佈新的堆棧更新，並在所有資源上包含 Amazon CloudWatch 警報。爲開發人員設置 AWS CodePipeline 批准操作以驗證和批准 AWS CloudFormation 更改集。
C.使用 AWS CloudFormation 在每次堆棧更新時發佈新版本，並在所有資源上包含 Amazon CloudWatch 警報。使用 AWS::Lambda::Alias 資源的 RoutingConfig 屬性在堆棧更新期間更新流量路由。
D.使用 AWS CodeBuild 添加用於測試 Lambda 函數的示例事件負載。發佈新版本的功能，並包括 Amazon CloudWatch 警報。更新生產別名以指向新版本。將回滾配置爲在警報處於 ALARM 狀態時發生。
查看答案
第 15 題
Question#15Topic1
要運行應用程序，DevOps 工程師會在公共子網中啓動一個具有公共 IP 地址的 Amazon EC2 實例。用戶數據腳本獲取應用程序工件並在啓動時將它們安裝在實例上。對應用程序安全分類的更改現在要求實例在無法訪問互聯網的情況下運行。雖然實例成功啓動並顯示正常，但應用程序似乎並未安裝。
以下哪項應在遵守新規則的同時成功安裝應用程序？
A.在附加了彈性 IP 地址的公共子網中啓動實例。安裝並運行應用程序後，運行腳本以取消關聯彈性 IP 地址。
B.設置 NAT 網關。將 EC2 實例部署到私有子網。更新私有子網的路由表以使用 NAT 網關作爲默認路由。
C.將應用程序工件發佈到 Amazon S3 存儲桶併爲 S3 創建 VPC 端點。將 IAM 實例配置文件分配給 EC2 實例，以便它們可以從 S3 存儲桶中讀取應用程序構件。
D.爲應用程序實例創建一個安全組，並只允許到工件存儲庫的出站流量。安裝完成後刪除安全組規則。
查看答案
下載與使用
- 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
- 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
- 有效期內可重複下載；到期後需要重新購買。
- PDF 僅供購買者個人學習使用，不可轉售或公開分享。
- 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證