2025 AWS认证：AWS Outposts在工业物联网(IIoT)场景应用专题试卷及解析

AWS认证：AWSOutposts在工业物联网(IIoT)场景应用专题试卷及解析2025AWS认证：AWSOutposts在工业物联网(IIoT)场景应用专题试卷及解析适用：AWSSolutionsArchitect/DataAnalytics/IoT认证备考，题型贴合AWS认证情景题风格，聚焦工厂IIoT、MES、设备数据采集、断网韧性、本地数据驻留、混合云架构。

总分：100分；考试时长：60分钟一、单项选择题（每题4分，共40分）某智能制造工厂，需要采集PLC、传感器实时数据，本地执行设备异常推理、MES生产控制，断网到AWS区域时仍必须保持产线控制运行，同时云端做长期数据分析。选择AWSOutposts最核心的理由是？

A.Outposts可以完全脱离AWS区域独立永久运行，不需要任何回连

B.Outposts将AWS托管基础设施部署在厂区本地，支持本地低延迟IIoT处理，启用本地控制平面后，断网可维持本地业务运行，网络恢复后同步数据

C.Outposts内置IoTCore云服务，不需要在本地部署IoT网关

D.Outposts可以替代工厂PLC控制器，直接控制产线设备答案：B

解析：AWSOutposts是部署在客户现场的托管AWS基础设施，属于AWS区域的扩展。启用本地控制平面后，当与AWS区域的WAN中断，本地EC2、EBS、S3onOutposts等资源可以继续运行，满足工业产线断网可用；但Outposts不能永久脱离区域，长期离线有运维限制。

A错误：不能永久脱离AWS区域；C错误：IoTCore是区域服务，本地需要IoTGreengrass/IoTSiteWiseEdge；D错误：Outposts是计算存储平台，不能替代工业PLC。在工厂Outposts架构中，用于接入产线传感器、PLC，本地采集、缓存、预处理工业时序数据，并且断网缓存数据，网络恢复后同步到云端的AWS服务组合是？

A.AmazonS3+AmazonAthena

B.AWSIoTGreengrass+AWSIoTSiteWiseEdge

C.AmazonEC2+AmazonRDS

D.AWSLambda+AmazonSQS答案：B

解析：IoTGreengrass为边缘网关，在本地Outposts实例上运行，对接工业设备；IoTSiteWiseEdge专门用于工业资产时序数据采集、本地缓存、资产建模，网络中断时缓冲设备数据，网络恢复后自动同步至AWS云端IoTSiteWise，是IIoT+Outposts标准组合。工厂存在监管要求：设备原始采集数据不得流出厂区，只能在本地保存，仅汇总统计指标可以上传AWS区域。在Outposts上应该选择哪项存储服务存放原始传感器数据？

A.AmazonS3onOutposts

B.AmazonEBS（区域EBS）

C.AmazonGlacier

D.AmazonEFS（区域EFS）答案：A

解析：S3onOutposts，部署在本地Outposts机架，对象数据保存在厂区本地，满足数据驻留合规，API和AWS区域S3完全一致；B/C/D均为AWS区域服务，数据存储在云端，不满足本地数据不出厂区要求。工厂部署AWSOutposts，在Outposts子网部署EC2实例运行IoT网关。Outposts子网和AWS区域VPC之间通信方式描述正确的是？

A.Outposts属于独立VPC，必须通过Internet网关或者VPN连接区域VPC

B.Outposts子网属于同一个VPC，Outposts内实例与AWS区域资源使用私有IP互通

C.Outposts子网不能使用私有IP，必须分配公网IP

D.Outposts子网只能和同站点其他Outposts子网互通，不能访问AWS区域答案：B

解析：Outposts子网是所属AWS区域VPC的扩展，同VPC内，Outposts子网和可用区子网资源之间私有IP通信，不需要公网。注意：同一个VPC中不能将多个Outposts互相连接。工业产线需要在Outposts本地部署机器学习模型，实时做设备故障预测，模型在云端SageMaker训练完成，如何部署到Outposts本地边缘推理？

A.直接在Outposts上运行AmazonSageMaker托管端点

B.使用SageMakerNeo对模型编译优化，部署在IoTGreengrass上，在Outposts本地EC2执行推理

C.将传感器数据上传云端SageMaker推理，再下发指令回工厂

D.Outposts不支持任何机器学习本地推理答案：B

解析：SageMakerNeo可以将训练模型编译适配边缘硬件，打包部署到IoTGreengrass组件，运行在Outposts本地实例，本地完成设备实时故障推理，满足低延迟要求。A错误：托管SageMaker端点属于区域服务，不能直接在Outposts本地运行。关于AWSOutposts服务器（1U/2U小型机型）与Outposts机架（42U整机柜）在工业场景选型，描述正确的是？

A.工厂车间控制柜空间狭小，点位分散，优先选择42UOutposts机架

B.单条产线、空间有限、IIoT边缘计算规模不大，优先选择1U/2UOutposts服务器；大型工厂MES、多产线集中处理，选用42U机架

C.Outposts服务器不支持S3onOutposts

D.Outposts机架不能部署IoTGreengrass答案：B

解析：Outposts服务器为1U/2U紧凑形态，适合车间、产线空间有限的小规模边缘场景；42U机架适合厂区机房集中部署，承载MES、多设备数据处理等大规模混合工作负载。两种形态都支持EC2、S3onOutposts、IoTGreengrass。工厂Outposts与AWS区域之间WAN链路不稳定，为实现本地S3onOutposts数据和云端S3之间可靠异步同步，推荐使用？

A.AWSDataSync

B.AmazonKinesisDataStreams

C.AWSTransferFamily

D.AmazonMSK答案：A

解析：AWSDataSync可在S3onOutposts与区域S3之间高速、可靠传输对象数据，自动校验、断点续传，适合工业场景批量资产数据同步。Kinesis用于实时流采集；MSK是消息流；TransferFamily用于文件传输。AWSOutposts责任共担模型，在工厂IIoT场景下，客户负责哪一项？

A.Outposts机架硬件固件更新

B.Outposts机架物理机房环境、厂区物理安全、车间PLC/传感器设备与网络

C.Outposts底层基础设施监控

D.Outposts硬件故障更换答案：B

解析：AWS负责Outposts机架硬件、底层基础设施、固件、硬件故障更换；客户负责机房供电、散热、物理访问安全，工厂现场OT网络、PLC、传感器、现场工业设备。下列哪一项不属于AWSOutposts在工业物联网场景典型适用场景？

A.产线实时MES生产执行系统，本地低延迟控制

B.本地设备时序数据存储，满足行业数据本地留存合规

C.偏远矿山，无本地机房，纯无线5G终端超低延迟业务（优先选AWSWavelength）

D.工厂本地AI设备缺陷检测，断网时继续运行质检答案：C

解析：5G基站侧边缘超低延迟场景优先AWSWavelength；Outposts部署在客户自有机房/厂区内。A、B、D都是Outposts典型IIoT工厂场景。客户在Outposts上部署RDS，用于本地MES数据库，当WAN链路中断，下面描述正确的是？

A.RDS实例会自动停止，所有本地数据库读写不可用

B.启用本地控制平面后，Outposts上RDS实例可以继续本地读写；区域管理功能暂时不可用，网络恢复后同步管理状态

C.RDSonOutposts必须持续连接AWS区域，断网直接崩溃

D.断网后RDS自动将数据备份到本地S3，不需要任何配置答案：B

解析：Outposts本地控制平面开启后，Outposts上RDS、EC2等业务可以继续本地运行；AWS区域层面的管理操作（修改实例规格等）暂时无法执行，网络恢复后恢复区域管理能力。二、多选题（每题5分，共30分，多选少选均不得分）智能制造工厂使用AWSOutposts构建IIoT架构，可以在Outposts本地运行哪些服务？

A.EC2

B.EBS

C.S3onOutposts

D.RDSonOutposts

E.AWSIoTCore（区域IoTCore）答案：ABCD

解析：IoTCore是AWS区域服务，不能本地部署；EC2、EBS、S3onOutposts、RDSonOutposts均可在Outposts本地部署。AWSOutposts工业IIoT架构的核心优势包含哪些？

A.本地低延迟，满足产线实时控制、设备实时检测

B.满足本地数据驻留，原始工业数据不出厂区

C.混合云统一API，和AWS区域开发工具完全一致，降低开发运维成本

D.WAN中断时，本地控制平面保障产线关键业务持续运行

E.完全免运维，客户不需要任何监控答案：ABCD

解析：E错误，客户依然需要监控应用、OT网络、现场设备。在工厂Outposts+IoTGreengrass架构中，IoTGreengrass可以实现哪些边缘能力？

A.本地采集PLC、传感器数据

B.WAN断网时本地缓存数据

C.在Outposts本地运行Lambda函数做数据清洗

D.本地运行ML模型做设备异常检测

E.直接替代AWSIoTCore云端设备注册答案：ABCD

解析：IoTGreengrass不能替代IoTCore设备注册、设备管理，设备身份注册仍然在云端IoTCore完成。下面哪些因素是工业场景选择Outposts而不是单纯使用IoTGreengrass普通边缘硬件的理由？

A.需要在厂区本地同时运行EC2容器、RDS数据库、对象存储，一套统一托管平台

B.需要和AWS区域保持一致API，统一控制台管理

C.工业系统需要高可靠托管硬件，AWS负责硬件运维更换

D.只需要简单传感器采集，不需要数据库和对象存储

E.希望完全不依赖AWS区域，永久离线运行答案：ABC

解析：D适合普通边缘网关；E错误，Outposts不能永久脱离AWS区域。工业OT网络接入Outposts，安全设计需要考虑哪些要点？

A.OT网络和OutpostsIT网络之间部署防火墙隔离

B.使用IoTGreengrass设备证书认证工业设备接入

C.Outposts上所有数据静态加密（Nitro加密）

D.直接把PLC控制网无隔离接入Outposts子网

E.使用IAM权限控制Outposts资源访问答案：ABCE

解析：D错误，OT控制网不可无隔离接入IT子网，存在产线安全风险。工厂混合云架构，Outposts本地IIoT采集的数据，可在AWS区域做哪些云端处理？

A.长期历史数据离线分析（Athena/QuickSight）

B.云端训练机器学习模型，下发模型到Outposts本地Greengrass推理

C.全局跨工厂设备数据汇总看板

D.实时产线设备闭环控制（毫秒级）

E.设备资产管理、告警汇总答案：ABCE

解析：D毫秒级闭环控制必须本地Outposts完成，云端存在网络延迟，不适合实时产线控制。三、简答题（每题10分，共30分）1.简述AWSOutposts在智能工厂IIoT场景的典型端到端架构。参考答案

1）工厂侧：PLC、传感器、工业相机等IIoT设备接入OT网络；

2）Outposts本地网关：EC2实例运行IoTGreengrass+IoTSiteWiseEdge，采集、本地缓存、清洗工业时序数据；

3）Outposts本地存储：S3onOutposts存储原始设备数据（满足数据驻留）；RDSonOutposts承载MES生产数据库；本地运行容器/EC2执行本地AI推理、产线实时业务；

4）WAN链路：Outposts连接AWS区域，网络正常时，汇总指标、非敏感数据同步上传云端；链路中断，本地控制平面维持产线业务，IoTGreengrass缓存设备数据；

5）AWS区域端：IoTCore设备管理，SageMaker训练模型，Athena/QuickSight做全局数据分析、报表、跨工厂资产监控。2.工业客户担心WAN断网会导致产线停机，请说明Outposts本地控制平面的能力与限制。参考答案

能力：

启用本地控制平面后，当Outposts与AWS区域WAN中断，本地E