50 často kladených otázok a odpovedí na pohovor s AWS

Máte o pár dní pohovor s AWS?? Potom je tento článok určený práve pre vás. Platforma webových služieb Amazon slúži cloudovému odvetviu prostredníctvom svojich viacvrstvových služieb. Jedinečná potreba odborníkov a spolupracovníkov s certifikáciou AWS však stále existuje. Vývojári, inžinieri a nadšenci cloudových platforiem siahajú po certifikáciách AWS pre kariérny rozvoj. Ak ste jedným z nich, už viete, že musíte čeliť spoločnostiam a náborovým pracovníkom. Stretnutia alebo rozhovory by boli vynikajúce, keby ste získali predstavu o často kladených rozhovoroch s AWS. Otázky a odpovede, ktoré samozrejme zahŕňajú aj otázky týkajúce sa rozhovoru s architektom AWS, otázky týkajúce sa rozhovoru s AWS lambda.

Rozumieme boju o zistenie užitočných a autentických otázok z pohovoru AWS. Naši redaktori sa venovali otázkam, ktoré sa v diskusiách kladú už niekoľko rokov, a vybrali na ne tie najlepšie odpovede. Ak ste lambda nadšenci, môžu vám pomôcť naše otázky týkajúce sa rozhovoru s lambda AWS.

Ak ste počítačový architekt, môžu vám pomôcť naše otázky týkajúce sa rozhovoru s architektom riešenia AWS. Samozrejme, musíte sa intenzívne pripravovať na vstupy a výstupy AWS. Malá pomoc od skúsených jednotlivcov s certifikátom AWS, ktorí sa zúčastnili pohovorov, môže mať ešte výraznejší rozdiel. Poďme diskutovať o otázkach týkajúcich sa cloudových rozhovorov AWS.

Základné otázky týkajúce sa rozhovoru s AWS

Toto je skutočnosť, príprava je len na vás, my s tým nemáme nič spoločné. Čo môžeme urobiť, je malá pomoc s vašim vývojom. Pomôžeme vám s kariérnym rastom. Dnes vám poskytneme zoznam často kladených otázok a odpovedí na pohovore AWS, ktorý vám pomôže čeliť ďalšiemu stretnutiu a prípadne získať prácu. Okrem všeobecných otázok sa zameriame na otázky architektov riešení AWS, otázky rozhovorov AWS lambda a otázky týkajúce sa rozhovorov AWS cloud.

Základné otázky týkajúce sa rozhovorov AWS

Začneme úplne základnými a bežne kladenými otázkami na pohovor s AWS. Tento zoznam bude prospešný pre začiatočníkov aj pre stredne pokročilých. Existujú určité časti, ktoré musíte predovšetkým zakryť. Zameriame sa na primárne a základné časti platformy AWS, ako sú otázky cloudových rozhovorov AWS v tomto segmente.

1. Aké sú základné služby od AWS?

Amazon Web Service poskytuje výlučne cloudové služby, ktoré sú kompatibilné s cloudovými platformami. Existujú:

služba cloud computingu
sieťová služba
služba cloudového úložiska

2. Čo rozumiete pod pojmom „AWS“?

AWS znamená Amazon Web Service. Jedná sa o cloudovú platformu, ktorá poskytuje niekoľko náročných služieb, ako sú webové služby, sieťové služby, webové aplikácie, systémy správy, databázové služby a ďalšie, ktoré treba dodržiavať.

3. Môžete vysvetliť, čo je objem EBS?

Plnou formou EBS sú elastické bloky. Zväzky EBS sú trvalé zväzky, ktoré sa dajú použiť na pripojenie k inštanciám EC2. Zväzok EBS používame na zabezpečenie prístupu k blokom viacerým používateľom a zabezpečenie údajov pre každý jeden blok. Aj keď sa inštancie zastavia, vaše údaje budú zabezpečené a bezpečne uložené.

4. Existujú nejaké typy zväzkov EBS?

Áno, objemy EBS sa dajú rozdeliť do štyroch kategórií. Tieto zväzky sú kategorizované podľa toho, aký druh úložiska sa na zväzku použije. V týchto zväzkoch sa v zásade používajú SSD a HDD. Pre časté používanie sa používajú zväzky založené na jednotkách SSD a pre väčšie úložisko dát sa používajú zväzky založené na pevných diskoch.

objem gp2
objem io2
objem st1
objem sc1

5. Môžete vysvetliť objem GP2?

GP2 využíva pre lepší výkon zväzok SSD. GP je skratka pre všeobecné účely. Toto sa dodáva v úložisku s veľkosťou 1 gibibajt až 16 gibibajtov. Testovacie prostredie, vývojové prostredie a celkový objem systému je možné pokryť programom gp2. GP2 tiež poskytuje niekoľko virtuálnych desktopov, bootovateľných zväzkov a 2 375 MB za sekundu. Pre širokú škálu pracovných záťaží a zabezpečené vývojové prostredie sa GP2 veľmi odporúča.

6. Čo je objem io1? Ako sa navzájom odlišujú gp2 a io2?

Zväzok io2 EBS je nastavený na rozsiahlejšie a citlivejšie údaje. io2 je známy ako zaistený IOPS SSD, ktorý je dostatočný pre masívnejšie databázy, udržateľné aplikácie a kritické environmentálne operácie.

gp2 sa používa na pracovné zaťaženie typu všeobecného prostredia. Ak potrebujete na vykonanie dôležitejšie databázy a zložitejšie aplikácie, potrebujete zväzok io2.

7. Aký objem EBS by ste navrhli pre konfiguráciu s nízkym rozpočtom?

V objeme st1 aj v objeme sc1 je namiesto SSD disk HDD, ktorý dokáže zakryť značné množstvo dát. Napriek tomu je sc1 (tiež známy ako objem studeného pevného disku) lacnejší ako akékoľvek iné objemy ESB. Ak potrebujete mať nepretržitý prístup k svojim údajom, môžete zvoliť objem st1. Je cenovo dostupný a tiež schopný pokryť usporiadané pracovné zaťaženie. Ak potrebujete uložiť značné množstvo dát, môže byť vašou voľbou sc1.

8. Môžete vymenovať niekoľko často používaných produktov od AWS?

Všetky produkty od AWS sú založené na ich základných službách. Ak hovoríme o cloudových výpočtoch, existujú EC2, Lambda, Elastic Beanstalk. Ak vezmeme do úvahy sieťovú službu, existujú Route53, VPC a ak vezmeme do úvahy službu ukladania, EBS, S3 a EFS sú ich často používané produkty.

9. Čo rozumiete pod automatickým škálovaním?

Toto je automatizovaná funkcia, ktorá dokáže automaticky zmerať, zväčšiť, zmenšiť, rozšíriť alebo zmenšiť vaše inštancie v závislosti od zdrojov procesnej jednotky alebo schopnosti úložiska. Automatické škálovanie je vlastnosťou inštancií Amazon EC2. Možno budete potrebovať niekoľko zdrojov súčasne a budete musieť spravovať inštancie prostriedkov. Všetky nebudú rovnaké z hľadiska veľkosti a výkonu. Pomocou funkcie automatického prispôsobenia môžete ľahko nastaviť inštancie podľa svojich potrieb.

10. Prečo potrebujeme podsiete?

V otázkach týkajúcich sa rozhovorov s AWS je podsieťovanie jednou z významných tém. Podsieťovanie znamená rozdelenie siete na samostatné časti. Podsiete potrebujeme z rôznych dôvodov, napríklad z dôvodu bezchybného výkonu v sieti, zabránenia nadmernému načítaniu siete, vylepšeného zabezpečenia alebo ľahších metód vykonávania správy. Ak chcete dosiahnuť lepší výkon a súčasne prichádzať s veľkou prevádzkou, musíte rozdeliť siete na podsiete. Nielen podsiete pomáhajú zvyšovať výkon, ale tiež pomáha mať viac zabezpečených sietí.

11. Môžete mi povedať, čo je EIP?

EIP znamená elastickú IP. Dynamický cloudový výpočet vyžaduje veľa transakcií a musia byť časté. Dôležitú úlohu tu zohráva EIP. Keď budú zákazníci interagovať na platforme AWS, budú využívať virtuálny súkromný cloud. Po spustení inštancie EC2 dostanete verejnú IP adresu. Aby sme sa vyhli týmto problémom, používame EIP, ktorý nezmení inštancie, ani keď ich spustíte alebo zastavíte.

12. Čo je to geografické zacielenie?

Každý podnik má zacielené publikum a musíte ho osloviť prispôsobeným obsahom. Ak chcete osloviť zákazníkov, musíte geograficky zistiť možnú zákaznícku základňu. Geografické zacielenie je metóda, pomocou ktorej môžete svoj prispôsobený obsah zobraziť publiku, ktoré má vopred definované požiadavky, bez zmeny adresy URL.

13. Čo je Amazon CloudFront?

Amazon CloudFront je známy ako systém dodávania obsahu. Táto služba funguje globálne. Táto služba AWS poskytuje zabezpečený systém doručovania obsahu v prostredí vhodnom pre používateľov aj vývojárov. Obsah musíte neustále doručovať publiku, a to tiež musí byť bezchybné. Amazon CloudFront vám poskytuje tento bezchybný systém doručovania obsahu.

14. Môžete mi povedať kroky pre riešenie CloudFormation?

Na úvod získate šablónu pre CloudFormation. Môžete ho vytvoriť alebo vybrať z existujúcich šablón. Po druhé, šablónu kódu musíte uložiť do segmentu s3, alebo ju môžete uložiť lokálne. Nakoniec musíte vytvoriť zásobník v závislosti na šablóne kódu pomocou AWS CloudFormation a nakonfigurovať zásobník.

15. Môžete mi vysvetliť Cloudwatch?

Cloudwatch je monitorovací nástroj pre platformu AWS. Cez cloudové hodinky môžete skontrolovať všetky komponenty, ako je sieť, zabezpečenie, aplikácia. K dispozícii sú dva typy cloudových hodiniek, ktoré sú:

Základné sledovanie cloudových hodiniek.
Podrobné sledovanie cloudových hodiniek.

v predchádzajúcom zozname ste tu bežne kládli otázky týkajúce sa rozhovorov AWS, ktoré vám môžu pomôcť spoznať základy a čeliť rozhovorom s istotou. Pokiaľ ide o ďalší vývoj, pozrite si v nasledujúcich častiach otázky týkajúce sa rozhovoru s architektom riešenia AWS a otázky týkajúce sa rozhovoru s AWS lambda.

Stredná úroveň Dotazy na rozhovor AWS

V tomto segmente sa zameriame na cloudovú platformu, podrobnosti služieb a odpovede na architektonické otázky riešení. Tento zoznam bude účinný pre strednú úroveň jednotlivcov, ktorí majú skúsenosti s prácou na platforme AWS už predtým a sú ochotní hľadať lepšie príležitosti.

16. Koľko segmentov S3 môžete vytvoriť?

Zoznam segmentov S3 závisí od veľkosti, ktorú plánujete použiť. Maximálne množstvo segmentov, ktoré môžete v S3 použiť, je 100. Do každého segmentu S3 je možné uložiť maximálne 5 gigabajtov dát alebo objektov. Do každého segmentu môžete uložiť od 0 bajtov do 5 gigabajtov. Do 100 segmentov S3 môžete uložiť až 5 terabajtov dát alebo objektov.

17. Čo rozumieš pod SQS?

Poradie v rade je dôležité pre akýkoľvek druh neustáleho systému textovej alebo verbálnej komunikácie. SQS poskytuje bezchybnú službu radenia často odoslaných alebo prijatých správ. Prichádzajúce a odchádzajúce správy je tiež možné ukladať pomocou SQS. V SQS sú k dispozícii štandardné a FIFO fronty.

18. Môžete pomenovať všetky triedy ukladacieho priestoru v S3?

Štandard S3
Inteligentné radenie S3
Štandard S3 je zriedka prístupný
S3 jedna zóna
Ľadovec S3
Hlboký archív ľadovca S3

19. Môžeš vysvetliť Fargate??

Fargate je presvedčivo efektívny spôsob prevádzky a správy kontajnerov. Fargate je virtuálny nástroj, ktorý dokáže monitorovať, nastavovať a zaokrúhľovať zhluky. Pre všetky balíky komponentov klastra virtuálnych strojov je Fargate dokonalým riešením, pretože poskytuje abstraktný server. Už nemusíte nič tvarovať a môžete sa sústrediť priamo na dizajn.

20. Ako môžete ovládať prístup k dátam do segmentov S3?

Existujú štyri spôsoby, ako riadiť prístup k dátam v segmentoch S3. Oni sú

Pravidlá pre používateľov správy identít a prístupu: IAM špecifikuje používateľov, aby programovo používali určité segmenty a objekty.
Politika segmentov: Pomocou generátora politík môže byť používateľom udelené oprávnenie používať konkrétne segmenty.
Blokovať verejný prístup S3: Toto v skutočnosti umožňuje verejný prístup k segmentom, ale v minimálnom objeme. Týmto spôsobom majú prístup k segmentom všetci používatelia.
Zoznam riadenia prístupu: Zoznam ACL sa používa vždy, keď politika segmentu prekročí veľkosť 20 kB.

V otázkach týkajúcich sa rozhovoru s AWS budete čeliť mnohým segmentom segmentu s3.

21. Čo je to zriedkavý prístup k jednej zóne S3?

S3 zriedka prístup k zóne jednej zóny sa používa na zriedka prístupné údaje. Toto je určené na sekundárne zálohovanie dát alebo zálohovanie replikovaných dát. Možno budete musieť uložiť veľké množstvo dát pomocou správneho modulu zabezpečenia. Toto je tiež možnosť prijateľná pre rozpočet pre používateľov. Údaje môžete priamo uložiť do jednej zóny S3. Je k dispozícii aj pre komerčný región.

22. Čo je priame spojenie?

Priame pripojenie AWS sa používa na zabezpečené sieťové pripojenie medzi platformou AWS a dátovým centrom. Umožňuje vám vytvoriť vyhradené sieťové pripojenie. Funguje pre ľubovoľnú zadanú sieť a smeruje siete s priamym pripojením.

23. Predpokladajme, že sa musíte prihlásiť do účtu AWS. Aké sú najbližšie alternatívy pre konzolu, ktoré môžete použiť?

Áno, existuje niekoľko nástrojov, pomocou ktorých sa dá prihlásiť do cloudového prostredia, ako napr

Eclipse: Toto je jedno z Java IDE, ktoré sa používa na vývoj. Existuje súbor nástrojov AWS s otvoreným zdrojovým kódom, ktorý vám môže pomôcť pri priamom prihlásení sa zo zatmenia. To je tiež úžasná možnosť pre vývoj aplikácií AWS.
AWS SDK: Toto je tiež open-source java API, pomocou ktorého môžete ľahko získať prístup k niekoľkým službám AWS. Môžete tiež využiť výhody prihlásenia.
AWS CLI: Toto je zjednotený nástroj z platformy AWS na riadenie a správu niekoľkých služieb AWS okrem prihlásenia.
Putty: Toto je klient SSH a telnet s otvoreným zdrojom, ktorý má niekoľko úžasných funkcií, ako je vzdialená pracovná plocha, opätovné pripojenie, dynamický port vpred, most protokolu. Na svoj účet AWS sa môžete ľahko prihlásiť pomocou tmelu.

24. Čo je AWS CloudTrail?

AWS CloudTrail sa používa na monitorovanie, audit, údržbu a prevádzku komponentov účtov AWS. Používa sa to aj na protokoly, grafy aktivít, riešenie problémov so zabezpečovacími komponentmi a na sledovanie. CloudTrail je správna monitorovacia a prevádzková služba od AWS, ktorá vám môže ušetriť veľa času. Ľahko môžete spravovať interný audit, kontrolu histórie udalostí a správu zdrojov.

25. Aká je trieda ukladania? Má S3 predvolenú triedu úložiska??

V každom úložisku S3 sa nachádza vlastnosť nazývaná trieda úložiska. Triedu môžete zmeniť po prihlásení a nakonfigurovaní. V každom úložisku máte vždy predvolenú triedu. Predvolená trieda úložiska v S3 je štandard často používaný. Úložisko môžete zmeniť pri konfigurácii prostredia pre úložisko.

26. Čo rozumieš pod rolou?

Na používanie účtu AWS môžete priradiť rôzne prístupy rôznym jednotlivcom. Účty s rôznymi vrstvami povolení sa nazývajú roly. Používatelia môžu možnosti používať podľa svojich povolení. Existujú rôzne kategórie rolí pre rôznych používateľov. Správca bude mať inú rolu ako bežný používateľ.

27. Prečo je AWS Config užitočný?

Služba AWS Config sa používa na primárnu a pokročilú konfiguráciu v prostredí AWS. S rôznymi požiadavkami musíte prostredie nakonfigurovať inak. Pomocou inventára AWS môžete konfigurovať, kontrolovať históriu konfigurácií, oznámenia a spojenia so zdrojmi.

28. Čo je to RDS?

Relačná databázová služba, známa tiež ako RDS, vám umožňuje jednoduché nastavenie vašej databázy. To vám tiež umožní nastaviť automatizované zálohy, hardvérové zabezpečenie a premiestnenie databázy. Toto je jedna z nákladovo efektívnych služieb automatizovanej správy databáz. Môžete tiež okamžite zmeniť veľkosť a premiestniť svoju databázu.

29. Môžete mi povedať o protokolovacích schopnostiach zabezpečenia AWS?

Môžete použiť samostatné možnosti prihlásenia z AWS. Existuje niekoľko predvolene nakonfigurovaných možností prihlásenia z AWS, ktoré sú k dispozícii. Niektoré z nich sú nasmerované a niektoré majú systém prihlásenia zameraný na účet. Pre AWS Config a AWS CloudTrail majú pre svoje špecifické služby prihlasovací systém zameraný na účet.

30. Ako funguje sledovanie metrík webu v AWS?

Ďalšou dôležitou témou pre otázky z pohovoru AWS a odpoveď by bola; Áno, AWS má službu CloudWatch na sledovanie aplikácií a stavov životného prostredia. Môžete monitorovať volania API, prihlásenia, udalosti automatického škálovania, zmeny stavu v EC2 a ďalšie naplánované udalosti. CloudWatch môžete použiť aj na vlastné údaje. Výsledok môžete získať aj prostredníctvom konzoly na správu AWS alebo štatistického spotrebiteľa.

31. Aké sú okrajové polohy?

Polohy okraja sú vopred definované miesta, kde sa bude zobrazovať konkrétny obsah. Používatelia si môžu obsah v prvom rade pozrieť z okrajovej polohy. Ak však obsah nie je k dispozícii, môže byť skopírovaný z pôvodného umiestnenia a uložený na okraji.

32. Môžete mi povedať o týchto politikách?

Politiky sú vopred definované pravidlá alebo povolenia, ktoré poskytujete používateľom. Používatelia majú určitú vrstvu povolení na použitie akejkoľvek služby. Pre AWS existujú dva druhy politík; majú riadené politiky a vložené politiky.

33. Čo rozumieš pod VPC?

Virtuálny privátny cloud, tiež známy ako VPC, sa používa pre izolované a prispôsobené siete. Z bezpečnostných dôvodov musíte mať súkromný cloud IP, ktorý môže fungovať ako správna IP adresa. VPC má adresu IP, bezpečnostné služby, rozsahy adries IP, podsiete a brány.

34. Vysvetlite brány NAT.

Na bezpečné pripojenie k súkromnej sieti bez ďalšieho prerušenia používame brány NAT. Brána NAT podporuje šírku pásma maximálne 5 Gb / s. S bránami NAT je možné ľahko prepojiť viac podsietí. TCP, ICMP a UDP sú podporované protokoly pre túto bránu.

35. Môžete mi vysvetliť úložné brány?

Služba AWS storage gateway vám umožňuje mať prístup k virtuálnemu cloudovému úložisku. Toto je hybridná služba úložiska, ktorá vám tiež umožňuje spravovať úložisko, presúvať údaje, archivovať údaje, spracovávať údaje alebo ich obnovovať. V službe AWS existujú tri druhy brány pre ukladanie dát:

File Gateway
Tape Gateway
Brána objemu

36. Môžete vysvetliť šifrovanie údajov S3?

Šifrovanie údajov znamená z bezpečnostných dôvodov transformáciu vašich nespracovaných údajov do šifrovanej podoby. Kedykoľvek odosielate alebo prijímate údaje, musíte použiť šifrovanie údajov, pretože nechcete, aby ich niekto videl, s výnimkou oprávnených osôb. V S3 je k dispozícii elastické šifrovanie úložiska blokov na šifrovanie celého bloku údajov. Šifrovanie údajov je k dispozícii tromi spôsobmi. Oni sú:

Šifrovanie S3 AES 256
Služba správy kľúčov
Šifrovanie na strane klienta

Tu máte otázky týkajúce sa rozhovorov AWS a odpovede na vaše pohovory na strednej úrovni a porovnanie zručností.

Expertná úroveň Dotazy na rozhovor AWS

Na záver sa v tejto časti zameriame na skúsených jednotlivcov, ktorí už pracujú na platforme AWS a snažia sa hľadať lepšie príležitosti. Tieto otázky a odpovede na pohovor s AWS by boli dokonale použiteľné pre skúsených jednotlivcov s odbornými znalosťami. Tento zoznam otázok s pohovorom AWS môže byť prospešný aj pre začiatočníkov a mierne pokročilých.

37. Čo rozumieš pod snehovou guľou?

Služba prepravy dát je jednou z hlavných služieb spoločnosti AWS. Snehová guľa je vysoko efektívna pre väčšie množstvo dátových prenosov. Snehová guľa trvá menej času a poskytuje zabezpečený prenos dát z jedného miesta na druhé. so službou snehovej gule môžete preniesť až petabajtový rozsah dát. Snowball tiež ponúka analytické, genomické údaje typu média pre rýchlejšiu obsluhu. K dispozícii sú tiež možnosti zálohovania a archivácie veľkého množstva údajov.

38. Vysvetlite kategórie virtualizácie AWS.

K dispozícii sú tri rôzne typy virtualizácie. Oni sú:

Hardvérový virtuálny stroj: HVM funguje ako plne vybavený virtuálny hardvér.
Paravirtualizácia: Paravirtualizácia funguje ako bootloader pre PV AMI.
Paravirtualizácia na HVM: Umožňuje operačnému systému vytvoriť bezpečné spojenie medzi úložiskom a sieťami.

39. Môžete vymenovať niekoľko návrhov AMI?

Existuje niekoľko typov AMI, ktoré sú k dispozícii na použitie. Niekoľko bežne používaných AMI je:

Hybridné AMI
JeOs AMI
Plne upečený AMI

40. Čo rozumieš pod červeným posunom?

AWS Redshift je veľmi akceptovaná služba dátového skladu. V tomto virtuálnom dátovom sklade môžete použiť až petabajtové údaje. Musíte nastaviť veľa uzlov, ktoré sú známe ako klastre AWS. V jednotlivých uzloch môžete svoje údaje nahrávať podľa svojich potrieb. Analýza a prevádzka dát sú pri správe klastrov s červeným posunom dosť flexibilné.

41. Existujú v databáze RDS nejaké typy zálohovania?

V zozname otázok s pohovormi AWS musí byť aspoň jedna téma súvisiaca s RDS. Áno, v databáze RDS je päť typov záloh. Oni sú:

Automatické zálohovanie: Zapína sa automaticky a pravidelne zálohuje všetky vaše dáta. Každý deň zálohuje dáta v naplánovanom čase. Môže to trvať až tridsať minút.
Bod v čase: Táto služba zálohovania vyžaduje na obnovenie databázy novú inštanciu. Na vytvorenie novej inštancie môžete použiť konzolu alebo príkazový riadok. Zálohovanie môže trvať až päť minút.
Snímky: Táto služba zálohovania vyžaduje pokusy používateľov. Užívateľ musí ručne vytvoriť novú inštanciu a obnoviť databázu.
Kópie snímok: Môžete kopírovať snímku a manuálne ju meniť.
Zdieľanie snímky: Aj keď ide o nezašifrovanú službu zálohovania, môžete snímky zdieľať s inými autorizovanými používateľmi.

42. Čo je to ELB?

Kedykoľvek dôjde k masívnemu prenosu, ELB automaticky oddelí a distribuuje prenos do samostatných kontajnerov a inštancií. Existuje niekoľko kategórií, ktoré pre pohodlie používateľa zahŕňajú aplikáciu, sieť a klasické vyrovnávače zaťaženia. Pomocou ELB môžete riadiť prenos, zabezpečiť svoju sieť a rozširovať svoje inštancie.

43. Môžete previesť verejnú podsieť na súkromnú?

Áno, verejnú podsieť je možné previesť na súkromnú podsieť. Ak chcete previesť verejnú podsieť na súkromnú, musíte odstrániť IGW. Musíte tiež pridať bránu NAT, ktorá bude k dispozícii v súkromnej tabuľke smerovania.

44. Ako môžete poskytnúť vedúcemu konkrétnemu používateľovi prístup??

Ak chcete poskytnúť prístup ku ktorémukoľvek konkrétnemu segmentu ľubovoľnému používateľovi, musíte postupovať podľa týchto krokov:

Skontrolujte svoje inštancie a zaraďte ich do kategórie
Udeľte autorizáciu používateľovi v závislosti od konkrétnych serverov.
Uistite sa, že sú značky uzamknuté.
Priraďte zásady používateľom IAM.

45. Môžete pomenovať modely nasadenia pre cloud?

Modely nasadenia v cloude konfigurujú cloudovú infraštruktúru v závislosti od niekoľkých kľúčových komponentov. Pre cloud existujú štyri hlavné modely nasadenia. Oni sú:

Verejný cloud: Podporuje všetky druhy používateľov.
Privátny cloud: Podporuje jednu organizáciu
Hybridný cloud: Podporuje vzájomne prepojené súkromné siete.
Community Cloud: Podporuje viac organizácií zdieľajúcich jednu sieť.

46. Vysvetlite rôzne modely cloudových služieb.

K dispozícii sú tri modely cloudových služieb pre platformu AWS a všeobecné platformy cloud computingu. Oni sú:

SAAS: Softvér ako služba je model distribúcie aplikácií. Poskytovatelia služieb hosťujú aplikáciu ako službu a používatelia ju môžu používať bez zložitosti.
PAAS: Platforma ako služba je úplná platforma v cloude, kde môže vývojár pracovať a vytvárať aplikácie, ako je AWS Elastic Beanstalk.
IAAS: Infraštruktúra ako služba poskytuje virtuálne výpočtové komponenty a poskytuje celkové výpočtové prostredie online. Príkladom je sama platforma AWS.

47. Čo je Amazon Lightsail?

Služba Amazon Lightsail pomáha spúšťať, organizovať a spravovať virtuálny súkromný server. Táto služba poskytuje prostredie, úložisko, zabezpečené siete a statický Ip. Aplikáciu Amazon Lightsail používajú vývojári v zásade, pretože dokáže poskytnúť celkové prostredie pre vývojárov. Môžete tiež použiť všetky základné cloudové zdroje a cloudové aplikácie.

48. Existuje nejaký spôsob, ako by ste mohli pripojiť viac pripojení k virtuálnej súkromnej sieti?

Áno, vo VPC musíte vytvoriť samostatné podsiete. Potom musíte vytvoriť spojenie medzi virtuálnou súkromnou bránou a bránou zákazníka. Musíte tiež skontrolovať možnosti zabezpečenia brány a metódy šifrovania.

49. Čo sú RTO a RPO?

Každý obchodný model čelí katastrofám a môže k nim dôjsť kedykoľvek. Existujú riešenia a vopred definovaný RTO je maximálna doba, ktorú ste ochotní čakať na zotavenie.

RPO znamená maximálne množstvo údajov, ktoré ste ochotní akceptovať, aby ste v katastrofickej situácii stratili.

50. Čo sú nástroje na vyrovnávanie zaťaženia?

Vyrovnávače zaťaženia sú zodpovedné za automatické, elastické vyvažovanie zaťaženia, keď prichádza masívny prenos. V súčasnosti sú k dispozícii tri typy vyrovnávačov zaťaženia.

Network Load Balancer
Aplikácia Balancer
Klasický Load Balancer

tým sme takmer hotoví s otázkami a odpoveďami na úrovni expertov AWS.

Na záver Insight

Týmto sa končí naša zbierka otázok z pohovoru AWS. Pokúsili sme sa zariadiť najčastejšie a najčastejšie kladené otázky týkajúce sa pohovorov AWS. Dôrazne sa odporúča nezávisieť úplne od odpovedí na otázky; musíte sa tiež správne pripraviť pomocou praxe. Dúfajme, že vám táto zbierka otázok pomôže pri ďalšom pohovore. Ak si myslíte, že niečo chýba, dajte nám vedieť, aké možné otázky týkajúce sa pohovoru s AWS nám mohli uniknúť. Zdieľajte tento článok tiež so svojimi priateľmi, ktorí sa snažia čeliť pohovoru.