Pytania rekrutacyjne AWS

Przeczytałeś listę usług, a mimo to nie wiesz, jak będzie wyglądać ta rozmowa. Ta luka jest normalna i ta sekcja ją domyka: rundy AWS mają sprawdzić, czy czymś zarządzałeś, a nie czy potrafisz to nazwać.

Ten wzorzec widać w pytaniu dodatkowym. Rekruter pyta, jakiej usługi byś użył, odpowiadasz poprawnie, a kolejne pytanie brzmi: dlaczego nie tamtej. Ktoś, kto faktycznie prowadził dane obciążenie, odpowiada na podstawie rachunku, awarii albo migracji. Ktoś, kto tylko czytał dokumentację, się zacina. To właśnie drugie pytanie, a nie pierwsze, decyduje o wyniku rozmowy AWS.

Powtarzają się trzy typy rund: runda podstaw dotycząca sieci, tożsamości, pamięci masowej i obliczeń; runda sytuacyjna lub projektowa, w której projektujesz coś w ramach ograniczeń; oraz runda diagnostyczna, w której dostajesz objaw i pytanie, co byś sprawdził. Oczekiwana głębia rośnie wraz z poziomem stanowiska, ale kształt pozostaje ten sam. Inne bazy pytań według roli i tematu znajdziesz w bazie pytań rekrutacyjnych.

To pytania podstawowe, które powtarzają się w rozmowach AWS, pogrupowane tak, jak zwykle organizuje się rundy.

Sieci i VPC

• Czym jest VPC i czym różnią się podsieci publiczne od prywatnych?
• Kiedy potrzebujesz bramy NAT i ile cię to kosztuje?
• Czym różnią się grupy zabezpieczeń od sieciowych list ACL?
• Jak połączyłbyś dwa VPC i kiedy peering jest złym wyborem?

Tożsamość i bezpieczeństwo

• Wyjaśnij role, polityki i użytkowników IAM oraz kiedy używasz każdego z nich.
• Jak instancja EC2 otrzymuje poświadczenia bez przechowywania klucza?
• Jak zasada najmniejszych uprawnień wygląda w realnej polityce?
• Jak rotujesz i audytujesz sekrety w AWS?

Pamięć masowa i bazy danych

• Porównaj klasy pamięci S3 i wyjaśnij, kiedy używasz każdej z nich.
• Jaka jest różnica między EBS a instance store?
• Kiedy wybierasz DynamoDB zamiast RDS i z czego wtedy rezygnujesz?
• Czym różnią się repliki do odczytu od wdrożenia multi-AZ?

Obliczenia i dostępność

• Wyjaśnij grupy auto scaling i metryki, na podstawie których skalujesz.
• Kiedy Lambda jest złą odpowiedzią?
• Jaka jest różnica między strefą dostępności a regionem?
• Jak zaprojektowałbyś system na wypadek utraty całej strefy dostępności?

Pytania sytuacyjne to te, które odróżniają kandydatów, bo nie ma dla nich odpowiedzi do wyuczenia na pamięć. Typowe polecenia:

• Nasz miesięczny rachunek się podwoił, a ruch nie. Jak ustalisz dlaczego?
• Zaprojektuj potok przesyłania plików, który obsłuży pliki zbyt duże na jedno żądanie.
• Usługa działa wolno tylko w jednej strefie dostępności. Co sprawdzasz najpierw?
• Przenieś lokalną bazę danych do AWS przy minimalnym przestoju. Opowiedz krok po kroku.
• Jak sprawiłbyś, żeby ta architektura przetrwała awarię całego regionu, i ile by to kosztowało?

Odpowiadaj zawsze w tej samej kolejności: powtórz ograniczenie, które uważasz za istotne, powiedz na głos swoje założenie, wybierz usługę, a potem nazwij kompromis, który zaakceptowałeś. To właśnie zdanie o kompromisie jest tym, czego słuchają rekruterzy, bo dowodzi, że wiesz, ile kosztował twój wybór.

Inżynierka backendu, rekrutowana na stanowisko platformowe w średniej wielkości firmie, dostaje zadanie zaprojektowania potoku przesyłania plików. Zamiast od razu wymienić S3, pyta, czy przesyłanie dotyczy użytkowników końcowych i jak duże są pliki, po czym wybiera presigned URLs z przesyłaniem multipart i wyjaśnia, że odrzuciła kierowanie ruchu przez serwery aplikacji, bo zamieniłoby to przepustowość w problem skalowania. Wybór usługi był zwyczajny; zapamiętany został sposób rozumowania.

Czytanie listy pytań to nie ćwiczenie. Typowym błędem w rozmowach AWS jest znajomość odpowiedzi, ale przedstawienie jej jako bezkształtnego monologu, a to wychodzi na jaw dopiero wtedy, gdy mówisz na głos.

Przejdź na głos przez powyższe listy, po jednym pytaniu naraz, i trzymaj się czteroczęściowego porządku: ograniczenie, założenie, wybór, kompromis. Nagraj kilka odpowiedzi i odsłuchaj moment, w którym twoja odpowiedź traci kształt. Przejście tego samego zestawu jako symulacja rozmowy kwalifikacyjnej dodaje pytanie dodatkowe, czyli element, którego nie da się przećwiczyć samemu, a na którym rekruterzy AWS polegają najbardziej.

Warto jasno powiedzieć o jednym ograniczeniu: część rekrutacji AWS to zautomatyzowane, nagrywane lub nadzorowane testy, a nie rozmowy na żywo. Wykraczają one poza zakres działania każdego asystenta na żywo, SubcueAI włącznie. Jedyne, co tam pomaga, to przygotowanie, a baza typów rozmów kwalifikacyjnych wyjaśnia, który format zachowuje się jak.