أفضل 50+ سؤالاً وإجابةً لمقابلات AWS (2026)
إيثان رايت
هل تستعد لمقابلة AWS؟ من الضروري توقع نوعية الأسئلة التي قد تُطرح عليك. تُظهر هذه المناقشات عمقًا تقنيًا، وقدرةً على حل المشكلات، وقدرةً على التكيف مع بيئات السحابة المتطورة.
الفرص واسعة، حيث صُممت أسئلة وأجوبة مقابلات AWS لتقييم الخبرة التقنية والمهنية وخبرة المجال. من المبتدئين إلى المحترفين ذوي الخبرة في هذا المجال لمدة 5 أو 10 سنوات، يُختبر المرشحون في مهارات التحليل والخبرة العملية والقدرة على العمل مع قادة الفرق والمديرين وكبار المسؤولين. يتطلب اجتياز هذه الجلسات ليس فقط الخبرة التقنية، بل أيضًا المهارات المناسبة للتعامل مع الاستفسارات الأساسية والمتقدمة، وحتى الأسئلة الشفوية.
يعتمد محتوانا على رؤى أكثر من 45 مديرًا، وأكثر من 70 متخصصًا، وآراء أكثر من 60 قائدًا تقنيًا من مختلف القطاعات. تضمن هذه المصادر المصداقية، وتغطي المجالات الشائعة والرئيسية التي يجب على المرشحين إتقانها، من الأساسيات إلى السيناريوهات المتقدمة.
أفضل أسئلة وأجوبة مقابلة AWS
فيما يلي أفضل 50 سؤالاً منتقاة لمقابلات AWS مع إجابات شاملة لك:
1) اشرح ماذا Amazon ما هي خدمات الويب (AWS) ولماذا يتم استخدامها على نطاق واسع
Amazon خدمات الويب (AWS) عبارة عن منصة حوسبة سحابية شاملة تقدمها Amazonتُقدّم حلول البنية التحتية كخدمة (IaaS)، والمنصة كخدمة (PaaS)، والبرمجيات كخدمة (SaaS). ويعود الفضل الرئيسي وراء هيمنتها على السوق إلى توافرها العالمي، ونموذج تسعيرها القائم على الدفع حسب الاستخدام، ومجموعة خدماتها الواسعة. وتستفيد الشركات الكبرى والناشئة على حد سواء من خدمات AWS لتقليل النفقات الرأسمالية، وتوسيع نطاق التطبيقات بسرعة، وتحسين مرونتها. على سبيل المثال، Netflix تعتمد على AWS لبث المحتوى عالميًا، والتعامل مع متطلبات حركة المرور المتقلبة دون الحاجة إلى امتلاك مراكز البيانات التقليدية.
2) ما هي أنواع نماذج الحوسبة السحابية المختلفة التي تدعمها AWS؟
تدعم AWS ثلاثة نماذج نشر رئيسية: السحابة العامة، والسحابة الخاصة، والسحابة الهجينة. تتضمن السحابة العامة خدمات تُقدم عبر الإنترنت وتُشارك بين عدة مؤسسات. توفر السحابة الخاصة بيئة مخصصة لكيان واحد، وهو أمر مطلوب غالبًا في القطاعات الخاضعة للتنظيم. تجمع السحابة الهجينة بين الاثنين، مما يسمح للأحمال الحساسة بالحفاظ على خصوصيتها مع إمكانية التوسع مع السحابة العامة لتحقيق المرونة. تختار المؤسسات هذه النماذج بناءً على متطلبات الامتثال وعوامل التكلفة وخصائص أحمال العمل. على سبيل المثال، غالبًا ما تُفضل البنوك النماذج الهجينة لتحقيق التوازن بين أمن البيانات الصارم وكفاءة التكلفة.
👉 تحميل ملف PDF مجانًا: أسئلة وأجوبة مقابلة AWS
3) كيف يختلف AWS عن البنية التحتية التقليدية لتكنولوجيا المعلومات المحلية؟
تتطلب أنظمة تكنولوجيا المعلومات التقليدية استثمارات أولية كبيرة في الأجهزة، ودورات شراء طويلة، وتوسعًا يدويًا. تُزيل AWS هذه العوائق من خلال تمكين التزويد عند الطلب، والتوسع الآلي، والفوترة القائمة على الاستخدام. يكمن الفرق بين الاثنين في إمكانية التنبؤ بالتكلفة والمرونة. فبينما يوفر النظام المحلي التحكم، إلا أنه يفتقر إلى المرونة. على سبيل المثال، قد تواجه شركة تجارة إلكترونية تواجه ارتفاعات موسمية في الطلب صعوبة في استخدام مواردها الخاملة بعد موسم العطلات، بينما يُجري AWS توسعًا تلقائيًا للموارد، مما يقلل من المخاطر والهدر.
4) ما هي المكونات الأساسية لـ AWS التي تشكل العمود الفقري لمعظم أحمال العمل؟
تشمل أهم مكونات AWS: Elastic Compute Cloud (EC2) للحوسبة القابلة للتوسع، وSimple Storage Service (S3) لتخزين الكائنات، وIdentity and Access Management (IAM) للأمان، وRelational Database Service (RDS) لقواعد البيانات المُدارة. تُمثل هذه الخدمات طبقات الحوسبة والتخزين والأمان وقواعد البيانات التي تُشكل أساس جميع حلول AWS تقريبًا. على سبيل المثال، قد يستضيف تطبيق ويب واجهته الخلفية على EC2، ويُخزن الملفات الثابتة في S3، ويُدير المستخدمين باستخدام IAM، ويُخزن بيانات المعاملات في RDS.
5) كيف يعمل Elastic Compute Cloud (EC2)، وما هي الفوائد التي يقدمها؟
يوفر EC2 سعة حوسبة قابلة للتغيير في السحابة. يمكن للمستخدمين تشغيل خوادم افتراضية تُسمى "مثيلات"، واختيار أنظمة التشغيل، وتكوين مساحة التخزين، وتوسيع السعة حسب الحاجة. تشمل المزايا الرئيسية المرونة وقابلية التوسع والكفاءة من حيث التكلفة. يمكن تخصيص المثيلات بمجموعات مثيلات مُحسّنة للحوسبة أو الذاكرة أو التخزين. على سبيل المثال، قد يستخدم عبء عمل التعلم الآلي مثيلات مُحسّنة لوحدة معالجة الرسومات (GPU)، بينما قد يتطلب خادم ويب عالي الاستخدام مثيلات مُحسّنة للحوسبة.
6) هل تعرف الأنواع المختلفة من حالات EC2، ومتى يجب استخدام كل منها؟
توفر AWS عدة عائلات من المثيلات:
- هدف عام - الحوسبة والذاكرة المتوازنة (على سبيل المثال، t3، m5).
- حساب الأمثل - مهام الحوسبة المكثفة مثل خوادم الويب (c5).
- تحسين الذاكرة - قواعد البيانات في الذاكرة أو التخزين المؤقت (r5، x1).
- التخزين الأمثل - أحمال عمل عالية للإدخال والإخراج (i3).
- الحوسبة المعجلة – وحدات معالجة الرسوميات أو وحدات FPGA للذكاء الاصطناعي (p3، g4).
يعتمد الاختيار على عوامل عبء العمل مثل متطلبات الإنتاجية وحجم الذاكرة والمعالجة الرسومية.
7) ما هو Amazon صورة الآلة (AMI)، وما هي علاقتها بـ EC2؟
AMI هو قالب مُهيأ مسبقًا يحتوي على نظام التشغيل والبرنامج والإعدادات اللازمة لتشغيل مثيل EC2. يتيح هذا القالب تكرارًا متسقًا للبيئات. على سبيل المثال، إذا أرادت شركة ما خوادم تطبيقات متطابقة عبر مناطق متعددة، فيمكنها إنشاء AMI مخصص وتشغيل المثيلات منه. يضمن هذا تكوينات موحدة ونشرًا أسرع مقارنةً بإعداد الخوادم يدويًا.
8) متى ينبغي للمؤسسات استخدام التوسع التلقائي في AWS؟
يُستخدم التوسع التلقائي عند تفاوت متطلبات أحمال العمل. فهو يُعدِّل تلقائيًا عدد مثيلات EC2 للحفاظ على الأداء مع تقليل التكاليف. على سبيل المثال، قد يتوقع بائع تجزئة عبر الإنترنت ارتفاعًا حادًا في حركة البيانات خلال موسم التخفيضات. يُضيف التوسع التلقائي مثيلات خلال ذروة حركة البيانات ثم يُزيلها بعد ذلك، مما يُحسِّن تجربة المستخدم ويخفض التكلفة. تشمل مزايا التوسع التلقائي المرونة، وتحمل الأخطاء، والاستخدام الأمثل للموارد.
9) ما الفرق بين Amazon S3 و Amazon EBS؟
على الرغم من أن كلاهما عبارة عن خدمات تخزين، إلا أنهما يخدمان أغراضًا مختلفة. Amazon S3 هو نظام تخزين كائني مثالي للأصول الثابتة، مثل الصور والنسخ الاحتياطية والبيانات الضخمة. Elastic Block Store (EBS) هو نظام تخزين كتلي مُلحق بمثيلات EC2، ويعمل كقرص صلب تقليدي.
| عامل | S3 | EBS |
|---|---|---|
| نوع البيانات | تخزين الكائنات | تخزين الكتلة |
| استخدم | واجهات برمجة تطبيقات REST، واجهات الويب | تم تركيبها كمحركات |
| التوسعة | غير محدود عمليا | محدودة بسعة المثيل |
| استخدم حالات | النسخ الاحتياطية، واستضافة الوسائط، وبحيرات البيانات | قواعد البيانات، وأقراص نظام التشغيل، والتطبيقات |
10) اشرح فئات تخزين S3 وسياسات دورة الحياة باستخدام الأمثلة.
يوفر S3 فئات تخزين متعددة: Standard للبيانات التي يتم الوصول إليها بشكل متكرر، وInfrequent Access لتوفير التكاليف، وGlacier للأرشفة، وIntelligent-Tiering لنقل الفئات تلقائيًا. تُؤتمت سياسات دورة الحياة الانتقالات بين الفئات أو الحذف النهائي. على سبيل المثال، قد تُخزن شركة ملفات مشاريع نشطة في Standard لمدة 90 يومًا، ثم تنقلها إلى Infrequent Access بعد ذلك، ثم تُؤرشفها إلى Glacier بعد عام واحد. تُقلل دورة الحياة هذه التكاليف مع ضمان الامتثال لمتطلبات الاحتفاظ بالبيانات.
11) كيف يدعم AWS Lambda الحوسبة بدون خادم؟
يتيح AWS Lambda تنفيذ التعليمات البرمجية دون الحاجة إلى إدارة الخوادم. يقوم المطورون بتحميل التعليمات البرمجية، وتحديد المُحفِّزات، وتوفير الموارد تلقائيًا من AWS. تشمل المزايا الرئيسية توفير التكاليف، والتوسع التلقائي، والتنفيذ المُوجَّه بالأحداث. على سبيل المثال، يُمكن لـ Lambda معالجة الصور المُحمَّلة إلى S3 بتغيير حجمها تلقائيًا دون الحاجة إلى خوادم مُخصصة. تُبسِّط أنماط التصميم بدون خوادم العمليات وتُحسِّن قابلية التوسع للخدمات المُصغَّرة وخطوط أنابيب الأحداث.
12) ما هي السيناريوهات المثالية لـ AWS Lambda مقارنةً بـ EC2؟
يُعدّ Lambda مناسبًا للمهام قصيرة الأجل التي تعتمد على الأحداث، مثل معالجة الملفات، وإدارة التدفقات، والإشعارات. أما EC2، فهو أفضل للتطبيقات طويلة الأمد التي تعتمد على الحالة. يكمن الفرق بينهما في نموذج التحكم والتكلفة. على سبيل المثال، قد يستخدم روبوت محادثة يُعالج استفسارات المستخدمين المتقطعة Lambda، بينما تستفيد واجهات برمجة تطبيقات التجارة الإلكترونية الكبيرة التي تتطلب اتصالاً مستمرًا من EC2.
13) هل يمكنك وصف الفوائد الرئيسية لـ Amazon RDS؟
Amazon تُؤتمت خدمة قواعد البيانات العلائقية إعداد قواعد البيانات العلائقية وتشغيلها وتوسيع نطاقها. تشمل المزايا النسخ الاحتياطي الآلي، والتحديثات، والتوافر العالي، والتكرار عبر المناطق. تشمل المحركات المدعومة: MySQL, PostgreSQL, Oracle، SQL Server، و Amazon أورورا. على سبيل المثال، قد تستخدم شركة مالية نظام أورورا لبيانات التداول منخفضة الكمون، مع الاستفادة من إمكانية التعافي من الفشل في مناطق توافر متعددة لضمان المرونة.
14) كيف هو Amazon DynamoDB مختلف عن RDS؟
يوفر RDS قواعد بيانات علائقية ذات مخطط منظم واستعلامات SQL. DynamoDB هي قاعدة بيانات NoSQL توفر تخزينًا للقيمة الرئيسية والمستندات مع قابلية عالية للتوسع وزمن انتقال يبلغ ميلي ثانية واحدة.
| عامل | RDS | DynamoDB |
|---|---|---|
| نموذج البيانات | الجداول العلائقية | مفتاح القيمة / الوثيقة |
| لغة الاستعلام | SQL | على أساس API |
| التحجيم | النسخ المتماثلة العمودية والقراءة | أفقي، مقاييس تلقائية |
| الحلول المقترحة | المعاملات المصرفية | إنترنت الأشياء والألعاب وبيانات الجلسة |
15) ما هي العوامل التي يجب مراعاتها عند اختيار خدمة قاعدة البيانات في AWS؟
يعتمد الاختيار على نوع عبء العمل، وقابلية التوسع، ومتطلبات المعاملات، وزمن الوصول. تشمل العوامل الرئيسية البيانات العلائقية وغير العلائقية، والامتثال لمعايير ACID، وأنماط حركة المرور المتوقعة، والتكامل مع خدمات AWS الأخرى. على سبيل المثال، قد يُفضّل عبء عمل التحليلات الذي يتطلب عمليات ربط مُهيكلة خدمة RDS، بينما يستفيد عبء عمل إنترنت الأشياء الذي يُنتج ملايين عمليات الكتابة المتزامنة من... DynamoDB.
16) اشرح ما يفعله AWS Elastic Load Balancer (ELB) وأنواعه المختلفة.
يوزّع موازن التحميل المرن حركة المرور الواردة عبر موارد متعددة لضمان التوافر والأداء. تشمل الأنواع موازن تحميل التطبيقات (الطبقة 7، التوجيه القائم على المحتوى)، وموازن تحميل الشبكة (الطبقة 4، زمن انتقال منخفض للغاية)، وموازن تحميل البوابة (أجهزة خارجية). على سبيل المثال، يمكن لمنصة التجارة الإلكترونية استخدام موازن تحميل التطبيقات (ALB) لتوجيه حركة مرور واجهة برمجة التطبيقات (API)، بينما يعالج موازن تحميل الشبكات (NLB) طلبات TCP للمدفوعات الفورية.
17) كيف Amazon هل يدعم CloudFront تسليم المحتوى؟
CloudFront هي شبكة توصيل محتوى (CDN) تُخزّن المحتوى مؤقتًا في مواقع طرفية حول العالم. تُقلّل هذه الشبكة من زمن الوصول، وتُحسّن التوافر، وتُخفّف الحمل على خوادم المصدر. تشمل مزاياها التوصيل الآمن مع AWS Shield، وتحسين التكلفة من خلال التخزين المؤقت. على سبيل المثال، تستفيد شركة إعلامية تُبثّ أحداثًا مباشرة عالميًا من CloudFront لتقليل التخزين المؤقت للمشاهدين عبر القارات.
18) ما هو AWS Route 53 وما هي مزاياه؟
Route 53 هي خدمة DNS من AWS، تُقدم تسجيل النطاقات وتوجيه DNS وفحوصات السلامة. تشمل مزاياها التوافر العالي، والوصول العالمي، والتكامل مع خدمات AWS الأخرى. على سبيل المثال، يُمكن لمُزودي خدمات SaaS استضافة نطاق، وإجراء فحوصات السلامة على الخوادم الخلفية، وإعادة توجيه المستخدمين تلقائيًا إلى نقاط نهاية سليمة.
19) هل تخدم أدوار IAM ومستخدمي IAM نفس الغرض؟
يمثل مستخدمو IAM حسابات فردية ببيانات اعتماد محددة، بينما توفر أدوار IAM أذونات مؤقتة تُمنح لجهات مثل الخدمات أو التطبيقات. يكمن الفرق بينهما في الثبات والأمان. على سبيل المثال، ينبغي على مثيل EC2 الذي يصل إلى S3 استخدام دور IAM بدلاً من تضمين بيانات اعتماد المستخدم في شيفرته، مما يُحسّن الوضع الأمني.
20) ما هي سياسات IAM، وكيف تعمل على فرض الأمن؟
سياسات IAM هي مستندات JSON تُحدد أذونات المستخدمين أو المجموعات أو الأدوار. وهي تُطبّق مبدأ الحد الأدنى من الامتيازات من خلال تحديد الإجراءات المسموح بها والممنوعة على الموارد. على سبيل المثال، قد يُقيّد دور المطور بصلاحيات القراءة فقط في بيئة الإنتاج، بينما يُمنح صلاحيات كاملة في بيئات التطوير. هذا التحكم الدقيق يُقلّل المخاطر ويضمن الامتثال.
21) كيف يدعم AWS CloudFormation البنية التحتية كـ Code (IaC)؟
يتيح AWS CloudFormation تعريف البنية التحتية في قوالب تعريفية باستخدام JSON أو YAML. كما يُمكّن من نشر الموارد بشكل متكرر وآلي، مما يُقلل من الأخطاء البشرية. تشمل المزايا التحكم في الإصدارات، والتراجع التلقائي، والبيئات الموحدة. على سبيل المثال، يُمكن للشركة الاحتفاظ بقوالب لبيئات الإنتاج والاختبار، مما يضمن تطابق تكوينات البنية التحتية. يدعم نهج دورة الحياة هذا ممارسات DevOps من خلال التكامل مع خطوط أنابيب CI/CD لضمان التسليم المستمر.
22) ما هي المزايا والعيوب الرئيسية لاستخدام AWS Elastic؟ Beanstalk?
مرن Beanstalk توفر هذه المنصة إمكانية نشر التطبيقات دون الحاجة إلى إدارة البنية التحتية. تشمل مزاياها سهولة التوسع والمراقبة والتكامل مع خدمات AWS الأخرى. أما عيوبها فتتمثل في محدودية التحكم الدقيق مقارنةً بالإدارة اليدوية لأحمال العمل على EC2 أو الحاويات. على سبيل المثال، يمكن لشركة ناشئة نشر تطبيق ويب بسرعة باستخدام هذه المنصة. Beanstalkلكن المؤسسة التي تتطلب شبكات معقدة قد تفضل استخدام Kubernetes على EKS.
23) ما هي أدوات المراقبة والتسجيل المتوفرة في AWS؟
توفر AWS العديد من خدمات المراقبة: CloudWatch للمقاييس والتنبيهات، وCloudTrail لتدقيق استدعاءات واجهة برمجة التطبيقات (API)، وAWS Config للامتثال. tracيجمع CloudWatch بيانات مثل استخدام وحدة المعالجة المركزية أو عدد الطلبات، بينما يسجل CloudTrail إجراءات المستخدم لضمان المساءلة. على سبيل المثال، قد يُطلق CloudWatch تنبيهًا عند تجاوز استخدام وحدة المعالجة المركزية 80%، ويمكن لـ CloudTrail تحديد المستخدم الذي قام بتشغيل مثيل غير متوقع.
24) اشرح ماذا Amazon توفر تنبيهات CloudWatch سيناريو عمليًا.
تُقيّم تنبيهات CloudWatch المقاييس بناءً على عتبات مُحددة، وتُنفّذ إجراءات آلية عند استيفاء الشروط. تشمل هذه الإجراءات إرسال إشعارات أو توسيع نطاق الموارد. على سبيل المثال، إذا تجاوزت وحدة المعالجة المركزية لمثيل EC2 70% لمدة خمس دقائق، يُمكن أن يُفعّل التنبيه ميزة التوسع التلقائي لإضافة المزيد من المثيلات. يضمن هذا الإجراء الاستباقي أداء التطبيق ورضا المستخدم.
25) متى ينبغي للمؤسسات أن تفكر في استخدام AWS CloudTrail؟
تستخدم المؤسسات CloudTrail عند الحاجة إلى تدقيق نشاط واجهة برمجة التطبيقات (API) لأغراض الأمان أو الامتثال أو استكشاف الأخطاء وإصلاحها. يُسجل CloudTrail هوية الشخص الذي نفذ الإجراء، ووقت حدوثه، ومصدره. على سبيل المثال، إذا عدّل مستخدم غير مُصرّح له سياسات IAM، تكشف سجلات CloudTrail عن عنوان IP المصدر وتفاصيل الحساب. هذا يضمن المساءلة ويُساعد في التحقيقات الجنائية بعد الحوادث الأمنية.
26) كيف يمكنك التمييز بين التوسع الرأسي والأفقي في AWS؟
يتضمن التوسع الرأسي زيادة الموارد على مثيل واحد، مثل ترقية الذاكرة أو وحدة المعالجة المركزية. أما التوسع الأفقي فيضيف المزيد من المثيلات لتوزيع الحمل.
| عامل | تحجيم عمودي | تحجيم أفقي |
|---|---|---|
| النهج | آلة أكبر | المزيد من الآلات |
| التكلفة | يمكن أن تكون باهظة الثمن | فعّالة من حيث التكلفة على نطاق واسع |
| المرونة | محدودة بالأجهزة | غير محدود عمليا |
| مثال | ترقية حجم مثيل EC2 | إضافة مثيلات EC2 باستخدام ELB |
تشجع AWS عادةً التوسع الأفقي لتحقيق المرونة وتحسين التكلفة.
27) ما هي مناطق ومناطق توفر AWS، ولماذا هي مهمة؟
المناطق هي مواقع جغرافية تستضيف مناطق توفر متعددة (AZs)، وهي مراكز بيانات معزولة ذات طاقة وشبكات مستقلة. يسمح التصميم بتجاوز الأعطال والتعافي من الكوارث. على سبيل المثال، يضمن نشر الموارد عبر منطقتي توفر ضمن منطقة واحدة توافرًا عاليًا. تحمي عمليات النشر متعددة المناطق من الانقطاعات الإقليمية، وهو أمر ضروري للشركات العالمية، مثل المؤسسات المالية أو منصات التجارة الإلكترونية.
28) كيف تشرح نموذج المسؤولية المشتركة في AWS؟
يُحدد نموذج المسؤولية المشتركة الجوانب التي تُؤمّنها AWS والجوانب التي يجب على العملاء تأمينها. تُدير AWS الأمان of السحابة (الأجهزة والمرافق المادية والشبكة)، بينما يؤمن العملاء البيانات والتطبيقات والوصول إليها in السحابة. على سبيل المثال، تضمن AWS أمان مركز البيانات، ولكن يجب على العملاء تهيئة IAM بشكل صحيح لمنع الوصول غير المصرح به. قد يؤدي سوء فهم هذا النموذج إلى ثغرات أمنية، مثل دلاء S3 العامة.
29) ما هو AWS Well-Archiالإطار المحمي، وما هي ركائزه؟
البئر-Archiيوفر إطار العمل المُصنَّع أفضل الممارسات لتصميم أنظمة آمنة وموثوقة وفعّالة ومنخفضة التكلفة. ويرتكز على ستة ركائز أساسية: Operaالتميز الوطني، والأمان، والموثوقية، وكفاءة الأداء، وتحسين التكلفة، والاستدامة. على سبيل المثال، يُركز ركيزة الأمان على أفضل ممارسات إدارة الهوية والوصول (IAM)، بينما تُسلط ركيزة الموثوقية الضوء على البنية التحتية المُتسامحة مع الأخطاء. تستخدم المؤسسات هذا الإطار لتقييم أعباء العمل وتحسين قرارات التصميم.
30) هل يمكنك سرد خيارات التخزين المختلفة المتوفرة في AWS؟
توفر AWS مجموعة واسعة من خدمات التخزين، كل منها مناسب لأحمال عمل مختلفة:
- Amazon S3 - تخزين الكائنات.
- Amazon EBS - تخزين كتلة لـ EC2.
- Amazon EFS - تخزين الملفات القابلة للتطوير.
- Amazon FSx – أنظمة الملفات المُدارة (Windows، بريق).
- Amazon نهر الجليد - التخزين الأرشيفي.
- بوابة تخزين AWS - التكامل الهجين.
على سبيل المثال، قد تستخدم شركة إعلامية نظام S3 لمقاطع الفيديو، ونظام EBS لقواعد البيانات المعاملاتية، ونظام Glacier للمقاطع المصورة المؤرشفة.
31) كيف Amazon تختلف EFS عن Amazon S3؟
Amazon يوفر نظام EFS تخزينًا على مستوى الملفات مع دلالات نظام الملفات القياسية، بينما يوفر S3 تخزينًا للكائنات مع وصول قائم على المفتاح. يُعد نظام EFS مثاليًا لأحمال العمل التي تتطلب وصولاً مشتركًا، مثل أنظمة إدارة المحتوى، بينما يتفوق S3 في تخزين البيانات غير المنظمة مثل السجلات أو النسخ الاحتياطية.
| الميزات | EFS | S3 |
|---|---|---|
| استخدم | بروتوكول NFS | REST API |
| الحلول المقترحة | أنظمة الملفات المشتركة | تخزين الكائنات والنسخ الاحتياطية |
| التوسعة | المقاييس مع استخدام التخزين | غير محدود عمليا |
32) ما هي مزايا استخدام AWS Global Accelerator؟
يُحسّن Global Accelerator توافر التطبيقات وأدائها من خلال توجيه حركة البيانات إلى نقاط نهاية مثالية باستخدام شبكة AWS العالمية. تشمل المزايا عناوين IP ثابتة، وحماية من هجمات حجب الخدمة الموزعة (DDoS)، وتوجيهًا ذكيًا. على سبيل المثال، يمكن لمؤسسة متعددة الجنسيات لديها مستخدمون في آسيا وأمريكا الشمالية تقليل زمن الوصول من خلال توجيه المستخدمين تلقائيًا إلى أقرب نقطة نهاية سليمة.
33) اشرح غرض AWS Direct Connect.
توفر خدمة AWS Direct Connect اتصالاً شبكياً مخصصاً بين البنية التحتية المحلية وAWS. تشمل مزاياها زمن وصول أقل، وأداءً ثابتاً، وأماناً محسّناً مقارنةً باتصالات الإنترنت. على سبيل المثال، قد تفضل شركة خدمات مالية تُعنى بمعاملات حساسة استخدام Direct Connect لتقليل زمن الوصول وتجنب ثغرات الإنترنت العامة.
34) ما هي استراتيجيات النسخ الاحتياطي واسترداد البيانات بعد الكوارث التي يمكن أن تدعمها AWS؟
تدعم AWS استراتيجيات متعددة للتعافي من الكوارث:
- النسخ الاحتياطي والاستعادة - نسخ احتياطية بسيطة إلى S3 أو Glacier.
- ضوء الطيار - الحد الأدنى من الموارد التي تعمل مع التوسع السريع.
- وضع الاستعداد الدافئ - نسخة مصغرة من بيئة الإنتاج.
- متعدد المواقع نشط-نشط - أنظمة زائدة عن الحاجة بالكامل في جميع المناطق.
يعتمد الاختيار على هدف وقت الاسترداد (RTO) وهدف نقطة الاسترداد (RPO). على سبيل المثال، قد تعتمد شركة طيران نظام التكرار متعدد المواقع لنظام الحجز الخاص بها لضمان التوافر المستمر.
35) كيف يمكن لـAWS مساعدة المؤسسات على تحسين التكاليف؟
يتضمن تحسين التكلفة اختيار نماذج التسعير المناسبة (الحالات عند الطلب، أو الحالات المحجوزة، أو الحالات الفورية)، واختيار فئات التخزين المناسبة، والاستفادة من أدوات مثل AWS Cost Explorer وTrusted Advisor. على سبيل المثال، قد تبدأ شركة ناشئة باستخدام EC2 عند الطلب، ثم تنتقل لاحقًا إلى الحالات المحجوزة بمجرد استقرار الاستخدام. وتُحسّن نماذج التخزين بدون خادم مثل Lambda كفاءة التكلفة بشكل أكبر.
36) ما هي الحالات المحجوزة، وكيف تختلف عن الحالات حسب الطلب؟
توفر النسخ المحجوزة خصومات كبيرة مقارنةً بأسعار الخدمة عند الطلب، وذلك مقابل الالتزام بالاستخدام لمدة سنة أو ثلاث سنوات. بينما توفر الخدمة عند الطلب مرونةً دون الحاجة إلى عقود طويلة الأجل.tracالخبر.
| عامل | مثيلات محفوظة | الحالات حسب الطلب |
|---|---|---|
| الأسعار | أرخص بنسبة تصل إلى 75% | دفع الاستحقاقات أولا بأول |
| المرونة | التزام محدود وطويل الأمد | مرن، لا يوجد التزام |
| الحلول المقترحة | أحمال العمل المستقرة | أحمال العمل غير المتوقعة |
37) هل هناك عيوب في الاعتماد بشكل كبير على Spot Instances؟
نعم، تُوفّر نسخ Spot وفورات في التكاليف، ولكن يُمكن إنهاؤها دون إشعار مُسبق في حال استعادة السعة. هذا يجعلها غير مُناسبة لأحمال العمل الحرجة. تُعدّ مُفيدة لمعالجة الدفعات، وتحليلات البيانات الضخمة، والتطبيقات المُتحمّلة للأخطاء. على سبيل المثال، قد تستفيد شركة جينوميات تُجري عمليات حسابية مُتوازية ضخمة، ولكن لا ينبغي أن يعتمد نظام الدفع على نسخ Spot.
38) كيف Amazon هل توفر VPC التحكم في الشبكات؟
Amazon تُمكّن السحابة الافتراضية الخاصة (VPC) المستخدمين من تحديد شبكة معزولة منطقيًا. يمكنهم تكوين نطاقات عناوين IP، والشبكات الفرعية، وجداول التوجيه، والبوابات. كما توفر تحكمًا كاملاً في حركة المرور الواردة والصادرة. على سبيل المثال، يمكن للمؤسسة فصل خوادم الويب العامة في شبكة فرعية عامة وقواعد البيانات في شبكة فرعية خاصة، مؤمنة بقوائم التحكم في الوصول إلى الشبكة (ACLs) ومجموعات الأمان.
39) ما هو الفرق بين مجموعات الأمان وقوائم التحكم في الوصول إلى الشبكة في AWS؟
تعمل مجموعات الأمان كجدران حماية افتراضية للأنظمة، حيث تتحكم في حركة المرور الواردة والصادرة. تعمل قوائم التحكم بالوصول (ACLs) على مستوى الشبكة الفرعية، مما يسمح بحركة المرور أو يمنعها على نطاق أوسع.
| عامل | مجموعات الأمان | قوائم التحكم في الوصول للشبكة |
|---|---|---|
| مجال | على مستوى المثيل | على مستوى الشبكة الفرعية |
| نوع القاعدة | جليل | عديم الجنسية |
| الحلول المقترحة | الوصول الخاص بالتطبيق | قيود واسعة النطاق على مستوى الشبكة الفرعية |
40) متى يجب تنفيذ AWS WAF وShield؟
يحمي جدار حماية تطبيقات الويب (WAF) من AWS التطبيقات من ثغرات الويب الشائعة، مثل حقن SQL أو XSS. يوفر AWS Shield حماية من هجمات DDoS. وهما مناسبان بشكل خاص للتطبيقات المعرضة للإنترنت. على سبيل المثال، يجب أن يوفر تطبيق الخدمات المصرفية عبر الإنترنت الحماية اللازمة ضد الهجمات الإلكترونية الموجهة وضمان التوافر.
41) ما هي الفوائد الأساسية لـ Amazon SNS و SQS؟
Amazon توفر خدمة الإشعارات البسيطة (SNS) خدمة الرسائل بين المستخدمين، بينما توفر خدمة قائمة الانتظار البسيطة (SQS) خدمة انتظار الرسائل. يعمل كلاهما معًا على فصل مكونات التطبيق، مما يُحسّن قابلية التوسع. على سبيل المثال، قد يستخدم تطبيق تجارة إلكترونية خدمة SNS لإشعار خدمات متعددة بالطلبات الجديدة، بينما تضع خدمة قائمة الانتظار البسيطة الرسائل في قائمة انتظار للمعالجة غير المتزامنة بواسطة الأنظمة الفرعية.
42) كيف تعمل AWS Step Functions على تبسيط سير عمل التطبيقات؟
تُمكّن وظائف الخطوة من تنظيم خدمات AWS المتعددة في سير عمل بدون خادم. يُصمّم المطورون آلات حالة تُحدّد تسلسل الخطوات، ومعالجة الأخطاء، وإعادة المحاولة. على سبيل المثال، قد يتضمن خط أنابيب معالجة الفيديو تحميل الملفات إلى S3، وتشغيل وظائف Lambda، والتحويل باستخدام MediaConvert، وتخزين البيانات الوصفية في DynamoDB. تعمل وظائف الخطوة على أتمتة وإدارة دورة الحياة هذه بأكملها.
43) ما هي خدمات AWS الأكثر ملاءمة للتعلم الآلي؟
تشمل خدمات AWS ML الرئيسية SageMaker لتطوير النماذج، وRekognition لتحليل الصور، وComprehend لمعالجة اللغة الطبيعية، وLex لروبوتات المحادثة. على سبيل المثال، قد يستخدم مقدم الرعاية الصحية SageMaker للتنبؤ بمخاطر إعادة إدخال المرضى إلى المستشفى، بينما يستخدم موقع التجارة الإلكترونية Rekognition للكشف عن الصور غير اللائقة التي يحمّلها المستخدمون.
44) كيف تدعم AWS أحمال العمل المحفوظة في حاويات؟
تقدم AWS خدمات حاويات متعددة: خدمة الحاويات المرنة (ECS)، وخدمة Kubernetes المرنة (EKS)، وFargate للحاويات بدون خوادم. تُبسط ECS إدارة الحاويات، بينما توفر EKS خدمة Kubernetes مُدارة، بينما تُلغي Fargate إدارة الخادم تمامًا. على سبيل المثال، يمكن تشغيل بنية الخدمات المصغرة مع EKS مع الاستفادة من Fargate لإدارة أحمال العمل المُدارة بالأحداث.
45) هل تقدم خدمات AWS الدعم المتوافق للصناعات الخاضعة للتنظيم؟
نعم، تُحافظ AWS على شهادات الامتثال مثل HIPAA وPCI-DSS وSOC وGDPR. يتحمل العملاء مسؤولية تهيئة أحمال العمل بشكل صحيح بموجب نموذج المسؤولية المشتركة. على سبيل المثال، يمكن لمؤسسة رعاية صحية بناء تطبيقات متوافقة مع HIPAA باستخدام خدمات التخزين المشفرة من AWS، وإدارة الهوية والوصول الآمنة (IAM)، وأدوات المراقبة.
46) اشرح دورة حياة كائن البيانات المخزن في Amazon S3.
قد تتضمن دورة حياة كائن S3 انتقالات بين فئات التخزين، ثم حذفه في النهاية. في البداية، يُمكن تخزين الكائن في الوضع القياسي للوصول المتكرر، ثم نقله إلى الوضع غير المتكرر بعد 30 يومًا، ثم أرشفته في Glacier بعد عام، ثم حذفه بعد استيفاء متطلبات الامتثال. تُؤتمت سياسات دورة الحياة هذه المراحل، مما يُقلل الجهد اليدوي والتكاليف.
47) ما هي العوامل الرئيسية التي تحدد موثوقية خدمة AWS؟
تتأثر الموثوقية بالتكرار، والتصميم المقاوم للأخطاء، والمراقبة، والالتزام بأفضل الممارسات. تشمل هذه العوامل النشر عبر مناطق توفر متعددة، وتطبيق فحوصات السلامة، واستخدام الخدمات المُدارة مع اتفاقيات مستوى الخدمة. على سبيل المثال، يضمن نشر قاعدة بيانات في وضع مناطق التوفر المتعددة حدوث التعافي من الأعطال تلقائيًا في حالة تعطل الأجهزة.
48) متى يكون من المفيد استخدام AWS Marketplace؟
يُعدّ سوق AWS مفيدًا عندما تحتاج المؤسسات إلى دمج برامج خارجية بسرعة في بيئاتها. فهو يوفر تطبيقات وأدوات ومجموعات بيانات مُهيأة مسبقًا يمكن نشرها بأقل قدر من الإعداد. على سبيل المثال، يمكن للشركة التي تحتاج إلى حل جدار حماية الحصول عليه من السوق بدلاً من تكوينه يدويًا، مما يوفر الوقت ويقلل الأخطاء.
49) كيف تقوم المؤسسات بدمج AWS مع ممارسات DevOps؟
تتكامل AWS مع DevOps من خلال خدمات مثل Codeالالتزام (التحكم في المصدر)، Codeبناء (أتمتة البناء)، Codeالنشر (النشر)، و Codeخط الأنابيب (CI/CD). تدعم هذه الأدوات معًا التكامل والتسليم المستمر. على سبيل المثال، قد يقوم فريق التطوير بدفع التعليمات البرمجية إلى Codeقم بتنفيذ عملية الالتزام، ثم قم بتشغيل عمليات البناء التلقائية في Codeقم بالبناء والنشر من خلال Codeانشر ونسق دورة الحياة عبر Codeخط الأنابيب، لضمان إصدارات سريعة وموثوقة.
50) ما هي الاتجاهات المستقبلية في AWS التي ينبغي على المحترفين الاستعداد لها؟
ينبغي على المتخصصين الاستعداد لزيادة اعتماد هياكل الحوسبة بدون خوادم، وتعميق تكامل الذكاء الاصطناعي والتعلم الآلي، وزيادة التركيز على الاستدامة، وتوسع الحوسبة الطرفية مع خدمات مثل AWS Outposts وWavelength. على سبيل المثال، ستعتمد تطبيقات إنترنت الأشياء بشكل متزايد على الحوسبة الطرفية لمعالجة البيانات محليًا، مما يقلل من زمن الوصول وتكاليف النطاق الترددي. يضمن مواكبة هذه التطورات استمرار التنافسية في مجال الحوسبة السحابية.
🔍 أفضل أسئلة مقابلة AWS مع سيناريوهات واقعية واستجابات استراتيجية
فيما يلي 10 أسئلة واقعية على غرار المقابلات في AWS تمزج بين عناصر قائمة على المعرفة والسلوك والموقف - وهو ما يسأله مديرو التوظيف بالضبط عندما يريدون رؤية العمق التقني والقدرة على التكيف في مكان العمل.
1) كيف تضمن أفضل ممارسات الأمان عند نشر أحمال عمل AWS؟
المتوقع من المرشح: يريد القائم بالمقابلة معرفة مدى فهمك لخدمات AWS Identity and Access Management (IAM)، والتشفير، والمراقبة، وأتمتة الأمان.
مثال للإجابة:
في وظيفتي السابقة، طبّقتُ الأمان باستخدام مبدأ الحد الأدنى من الامتيازات مع أدوار IAM، ومكّنتُ المصادقة الثنائية (MFA) لجميع المستخدمين، وفرضتُ التشفير أثناء النقل وفي حالة السكون. كما أعددتُ قواعد AWS Config وتسجيل CloudTrail للمراقبة المستمرة. وقد ضمن ذلك الامتثال مع الحد من مخاطر التكوينات الخاطئة.
2) هل يمكنك توضيح الفرق بين EC2 Auto Scaling وAWS Elastic Load Balancing؟
المتوقع من المرشح: يوضح المعرفة الأساسية بهندسة AWS.
مثال للإجابة:
تُعدّل ميزة EC2 Auto Scaling عدد مثيلات EC2 تلقائيًا بناءً على حركة المرور والسياسات، مما يضمن الأداء مع تحسين التكلفة. تُوزّع ميزة AWS Elastic Load Balancing حركة المرور الواردة على مثيلات متعددة في مناطق توفر مختلفة، مما يُحسّن تحمّل الأخطاء والتوافر. تُكمّل كلتا الخدمتين بعضهما البعض للتعامل مع أحمال العمل المتغيرة.
٣) أخبرني عن مشروع نقل AWS الصعب الذي عملت عليه. كيف تعاملت معه؟
المتوقع من المرشح: يبحث القائم بالمقابلة عن خبرة في مجال الهجرة السحابية في العالم الحقيقي وحل المشكلات والتعاون.
مثال للإجابة:
"في منصب سابق، قمت بقيادة عملية هجرة من قواعد البيانات المحلية إلى Amazon RDS. كان التحدي هو تقليل وقت التوقف. نفّذتُ ترحيلًا تدريجيًا باستخدام خدمة ترحيل قواعد بيانات AWS، وأعددتُ تكرارًا للحفاظ على مزامنة قاعدتي البيانات المصدر والهدف حتى عملية النقل. بالتنسيق مع الجهات المعنية والاختبار الدقيق، حققنا انتقالًا سلسًا بأقل من 30 دقيقة من وقت التوقف.
4) كيف تتعامل مع تحسين التكلفة في AWS؟
المتوقع من المرشح: يظهر الوعي بإدارة تكاليف السحابة والمساءلة.
مثال للإجابة:
في وظيفتي السابقة، قدمتُ عمليات تدقيق دورية للتكاليف باستخدام AWS Cost Explorer وTrusted Advisor. أوصيتُ بنسخ احتياطية لأحمال العمل المتوقعة، ونسخ احتياطية فورية للمهام غير الحرجة. كما عدّلتُ أحجام نسخ EC2، ونقلتُ البيانات التي لا يتم الوصول إليها بشكل متكرر إلى S3 Glacier. أدت هذه الإجراءات إلى خفض التكاليف الشهرية بنسبة 25% مع الحفاظ على الأداء.
5) كيف يمكنك البقاء على اطلاع بأحدث اتجاهات تكنولوجيا AWS والسحابة؟
المتوقع من المرشح: يظهر التزامه بالتعلم المستمر.
مثال للإجابة:
أتابع آخر المستجدات من خلال قراءة مدونات AWS الرسمية، ومتابعة إعلانات re:Invent، والمشاركة في مجتمعات AWS الإلكترونية. كما أُكمل تحضيري للحصول على الشهادة من خلال AWS Skill Builder، وأحضر ندوات عبر الإنترنت يُقدمها خبراء في هذا المجال. تضمن هذه الأنشطة اطلاعي على الخدمات الناشئة وأفضل الممارسات.
6) صف وقتًا اضطررت فيه إلى إدارة الأولويات المتضاربة في مشروع AWS.
المتوقع من المرشح: اختبار القدرة على تحقيق التوازن بين المواعيد النهائية والتواصل بشكل فعال.
مثال للإجابة:
في وظيفتي السابقة، كُلفتُ بإعداد حل لاستعادة البيانات في حالات الكوارث، بالإضافة إلى إدارة ترقية تطبيق ذي حركة مرور عالية. رتبتُ الأولويات بناءً على تأثيرها على العمل، وتفاوضتُ مع أصحاب المصلحة على مراحل التسليم. أتمتتُ اختبارات النسخ الاحتياطي والتعافي من الأعطال باستخدام AWS Lambda، مما أتاح لي الوقت للتركيز على الترقية. ساهم التواصل الواضح وتحديد الأولويات في إنجاز كلا المشروعين في الوقت المحدد. tracك."
7) إذا أصبحت إحدى خدمات الإنتاج المهمة في AWS غير متوفرة فجأة، ما هي الخطوات التي ستتخذها؟
المتوقع من المرشح: اختبار مهارات استكشاف الأخطاء وإصلاحها وإدارة الأزمات.
مثال للإجابة:
سأبدأ أولاً بفحص مقاييس CloudWatch ولوحة معلومات AWS الصحية لتحديد ما إذا كانت المشكلة عامة على مستوى الخدمة أم معزولة. ثم سأراجع عمليات النشر الأخيرة باستخدام Codeسأستخدم Pipeline أو CloudFormation لاكتشاف أي خلل في الإعدادات. إذا لزم الأمر، سأقوم بالرجوع إلى إصدار مستقر وتوسيع نطاق الخدمة باستخدام مجموعات التوسيع التلقائي لاستعادة الخدمة بسرعة. سأحرص على التواصل بشفافية مع جميع الأطراف المعنية طوال هذه العملية.
8) كيف يمكنك ضمان التوفر العالي والتعافي من الكوارث للتطبيقات في AWS؟
المتوقع من المرشح: يسعى إلى معرفة استراتيجيات متعددة المناطق والفئات.
مثال للإجابة:
أصمم تطبيقات عالية التوافر من خلال نشرها عبر مناطق توفر متعددة، وعند الحاجة، عبر مناطق متعددة. وللتعافي من الكوارث، أطبق سياسات النسخ الاحتياطي مع Amazon S3، والنسخ المتماثل عبر المناطق، ونسخ قراءة RDS. بناءً على متطلبات العمل، أختار بين النسخ الاحتياطي والاستعادة، أو وضع التشغيل التجريبي، أو وضع الاستعداد الدافئ، أو استراتيجيات متعددة المواقع نشطة-نشطة.
9) أخبرني عن وقت اضطررت فيه إلى شرح حل AWS معقدًا لأحد أصحاب المصلحة غير الفنيين.
المتوقع من المرشح: يقوم بتقييم مهارات التواصل والقدرة على تبسيط المفاهيم التقنية.
مثال للإجابة:
في وظيفتي السابقة، كان عليّ شرح فوائد الحوسبة بدون خوادم للمديرين التنفيذيين. بدلًا من التعمق في هندسة لامدا، قارنتها بتوظيف عمال مؤقتين لا يظهرون إلا عند الحاجة، مما يقلل التكاليف العامة. باستخدام التشبيهات وتسليط الضوء على توفير التكاليف وقابلية التوسع، حصلت على موافقة أصحاب المصلحة على اعتماد الحوسبة بدون خوادم لأحمال عمل محددة.
10) تخيل أن فريقك يتجادل بين استخدام AWS Lambda و Amazon EC2 لتطبيق جديد. كيف ستتخذ القرار؟
المتوقع من المرشح: يبحث عن اتخاذ قرارات منظمة بناءً على احتياجات العمل والملاءمة الفنية.
مثال للإجابة:
سأبدأ بتحليل خصائص عبء العمل. إذا كان التطبيق يتميز بحركة مرور غير متوقعة ويستفيد من التنفيذ القائم على الأحداث، فإن AWS Lambda فعال من حيث التكلفة وقابل للتوسع. أما إذا كان عبء العمل يتطلب حوسبة مستمرة، أو تكوينات نظام تشغيل مخصصة، أو عمليات طويلة الأمد، فإن EC2 هو الأنسب. كما سأراعي نماذج التكلفة، ومتطلبات التوسع، والتكاليف التشغيلية قبل تقديم أي توصية.
