AWS: вопросы на собеседовании

Вопросы и ответы по AWS: подготовка, примеры и типичные ошибки.

1. Как AWS evaluates IAM permissions?
   Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
2. Как дать EC2 доступ к S3 без access keys?
   Junior· спрашивают почти всегда· полный разбор — Jobs/Boost
3. Что сильнее: explicit deny или allow?
   Junior· спрашивают почти всегда
4. Спроектируй highly available web-приложение в AWS.
   Senior· спрашивают почти всегда· полный разбор — Jobs/Boost
5. Что такое IAM Policy?
   Junior· спрашивают почти всегда· полный разбор — Jobs/Boost
6. IAM User vs IAM Role — в чём разница?
   Junior· спрашивают почти всегда
7. Что такое least privilege и как его реализовать на практике?
   Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
8. Как организовать multi-account стратегию в AWS Organizations?
   Senior· спрашивают почти всегда· полный разбор — Jobs/Boost
9. Multi-AZ vs Read Replica — в чём разница?
   Middle· спрашивают почти всегда
10. Зачем нужен NAT Gateway? Чем он отличается от Internet Gateway?
    Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
11. EC2 в private subnet не может скачать пакет из интернета. Что проверяешь?
    Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
12. EC2 в private subnet не может получить объект из S3. Что проверяешь?
    Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
13. Чем public subnet отличается от private subnet?
    Junior· спрашивают почти всегда
14. Что такое Region и Availability Zone? Чем AZ отличается от data center?
    Junior· спрашивают почти всегда· полный разбор — Jobs/Boost
15. Что такое RTO и RPO?
    Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
16. S3 403 AccessDenied, хотя bucket policy выглядит правильно. Где может быть проблема?
    Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
17. Security Group vs NACL — в чём разница?
    Middle· спрашивают почти всегда
18. Объясни Shared Responsibility Model.
    Junior· спрашивают почти всегда· полный разбор — Jobs/Boost
19. Что такое VPC? Объясни subnet, route table, IGW, NAT Gateway.
    Junior· спрашивают почти всегда· полный разбор — Jobs/Boost
20. Что технически делает subnet публичным?
    Middle· спрашивают почти всегда· полный разбор — Jobs/Boost
21. Приложение работает на трёх EC2 за ALB, один instance упал. Что произойдёт?
    Junior
22. ALB vs NLB vs Classic Load Balancer — в чём разница?
    Middle· полный разбор — Jobs/Boost
23. Что такое AssumeRole и cross-account access?
    Middle
24. Как работает Auto Scaling Group?
    Junior· полный разбор — Jobs/Boost
25. AWS bill вырос на 40% за месяц. С чего начинаешь расследование?
    Middle· полный разбор — Jobs/Boost
26. Расскажи, с какими AWS-сервисами ты реально работал в production.
    Middle· полный разбор — Jobs/Boost
27. Что будет, если выбрать плохой partition key?
    Middle
28. Может ли SCP дать права?
    Middle
29. Можно ли использовать RDS standby для чтения?
    Junior· полный разбор — Jobs/Boost
30. CloudTrail vs CloudWatch Logs — в чём разница?
    Junior· полный разбор — Jobs/Boost
31. Direct Connect vs Site-to-Site VPN — когда что выбирать?
    Senior
32. Что такое partition key и sort key в DynamoDB?
    Junior· полный разбор — Jobs/Boost
33. Чем EBS отличается от instance store и EFS?
    Middle· полный разбор — Jobs/Boost
34. ECS vs EKS — когда что выбирать?
    Middle· полный разбор — Jobs/Boost
35. Назови четыре стратегии Disaster Recovery.
    Senior
36. Gateway Endpoint vs Interface Endpoint — в чём разница?
    Middle· полный разбор — Jobs/Boost
37. Что такое Instance Profile?
    Junior· полный разбор — Jobs/Boost
38. Что произойдёт с instance store при reboot, stop и terminate EC2?
    Middle
39. Lambda иногда отвечает за 200 мс, а иногда за 5 секунд. С чего начнёшь искать причину?
    Middle· полный разбор — Jobs/Boost
40. Какие ограничения есть у Lambda?
    Middle· полный разбор — Jobs/Boost
41. Что произойдёт, если Lambda, обрабатывающая SQS message, упадёт?
    Middle
42. Чем Lambda отличается от ECS Fargate и EC2?
    Middle· полный разбор — Jobs/Boost
43. Как защитить S3 от случайного удаления?
    Middle
44. RDS vs Aurora — в чём разница?
    Middle· полный разбор — Jobs/Boost
45. Как дать доступ к S3 только из конкретной VPC?
    Middle
46. Что такое SCP? Чем SCP отличается от IAM policy?
    Middle· полный разбор — Jobs/Boost
47. Что такое fan-out pattern SNS → SQS?
    Middle
48. SQS Standard vs FIFO — в чём разница?
    Middle
49. SQS vs SNS — в чём разница?
    Junior· полный разбор — Jobs/Boost
50. Что значит stateful/stateless для SG и NACL?
    Middle· полный разбор — Jobs/Boost
51. Что такое транзитивный роутинг?
    Middle· полный разбор — Jobs/Boost
52. Что такое VPC Endpoint?
    Middle
53. Когда использовать VPC Peering, а когда Transit Gateway?
    Senior· полный разбор — Jobs/Boost
54. Что такое Well-Architected Framework? Назови шесть pillars.
    Middle
55. Когда выбирать DynamoDB вместо RDS?
    Middle· полный разбор — Jobs/Boost
56. Что такое AMI? Чем AMI отличается от snapshot?
    Junior· полный разбор — Jobs/Boost
57. CloudFormation vs Terraform — в чём разница?
    Middle· полный разбор — Jobs/Boost
58. Что такое drift detection?
    Middle· полный разбор — Jobs/Boost
59. Какие типы EBS volume бывают и когда какой использовать?
    Middle· полный разбор — Jobs/Boost
60. Чем отличаются On-Demand, Reserved Instances, Savings Plans, Spot и Dedicated Hosts?
    Middle· полный разбор — Jobs/Boost