這些題目為學習目的而獨立製作,並非 AWS 官方考題、實際考題、外流題或考題庫。
CLF-023
下列何者最能說明 Amazon Route 53 的主要角色?
選項
解析與正確答案
閱讀解析與正確答案(劇透:建議先自行作答)
正確答案:D. 提供 DNS 名稱解析與網域相關功能
解析
Route 53 是 DNS 服務,用於將網域名稱解析為 IP 位址或 CloudFront 等資源。
各選項解析
A. 刪除 CloudWatch Logs 的服務
錯誤。並非專門刪除日誌的服務。
B. 專門加密 S3 物件的服務
錯誤。加密金鑰管理屬於 KMS。
C. 自動產生 Lambda 函式的原始碼
錯誤。並非產生 Lambda 程式碼的服務。
D. 提供 DNS 名稱解析與網域相關功能
正解。Route 53 為 DNS 相關服務。
實際使用情境
Amazon Route 53 是 AWS 提供的受管權威 DNS 服務。核心功能有 3 項:網域名稱註冊(註冊機構功能)、DNS 名稱解析(權威 DNS 伺服器功能)、與健康檢查聯動的路由策略。使用者可建立「託管區域」並登記 DNS 紀錄(A、AAAA、CNAME、MX、TXT、Alias 等),AWS 的全球邊緣節點群將回應來自世界各地 DNS 解析器的查詢。 路由策略包含:Simple(單純的 1 對 1 解析)、Weighted(加權,用於 A/B 測試)、Latency-based(將使用者導向延遲最低的區域)、Geolocation(依國家或地區分流)、Failover(健康檢查失敗時切換至備援)、Multivalue(回傳多個 IP)、Geoproximity(含流量偏置的地理鄰近策略),可依需求區分使用。Alias 紀錄是 Route 53 獨有的紀錄類型,可直接從 Apex(根網域)指向 AWS 資源(CloudFront、ALB、S3 靜態網站、API Gateway 等),無需透過 CNAME,這是與 CNAME 截然不同的重要特性。 考試脈絡上,常以「DNS 名稱解析的服務是哪一個」「提供網域相關功能的服務是哪一個」的方式出題。錯誤選項常排列「自動產生 Lambda 程式碼」「加密 S3 物件」「刪除 CloudWatch Logs」等與 DNS 完全無關的角色,這是常見題型。CLF-C02 重點在於是否誤判服務角色;SAA-C03 以上則會進一步考:Alias 紀錄與 CNAME 的取捨、路由策略的選定、健康檢查與 DR 設計(Route 53 Failover)、Private Hosted Zone 與 VPC 的關係。