50+ najboljih pitanja i odgovora za intervju za AWS (2025.)

Pripremate se za AWS intervju? Bitno je predvidjeti vrstu pitanja koja bi vam se mogla pojaviti. Ove rasprave otkrivaju tehničku dubinu, sposobnost rješavanja problema i prilagodljivost u promjenjivim cloud okruženjima.

Mogućnosti su brojne, s pitanjima i odgovorima za intervju za AWS osmišljenima za procjenu tehničke stručnosti, profesionalnog iskustva i stručnosti u domeni. Od kandidata početnika do iskusnih stručnjaka s 5 ili 10 godina rada u tom području, kandidati se testiraju u vještinama analiziranja, iskustvu na osnovnoj razini i sposobnosti rada s voditeljima timova, menadžerima i iskusnim stručnjacima. Za rješavanje takvih sesija nije potrebno samo tehničko iskustvo, već i pravi skup vještina za rješavanje osnovnih, naprednih, pa čak i upita u stilu uživo.

Naš sadržaj temelji se na uvidima više od 45 menadžera, preko 70 stručnjaka i povratnim informacijama od više od 60 tehničkih lidera iz različitih industrija. Ovi izvori osiguravaju vjerodostojnost, pokrivajući uobičajena i najvažnija područja koja kandidati moraju savladati, od osnova do naprednih scenarija.

Najbolja pitanja i odgovori za AWS intervju

Evo 50 najboljih pitanja za intervju za AWS s opsežnim odgovorima za vas:

1) Objasnite što Amazon Što su web servisi (AWS) i zašto se široko koriste

Amazon Web Services (AWS) je sveobuhvatna platforma za računalstvo u oblaku koju nudi AmazonPruža rješenja infrastrukture kao usluge (IaaS), platforme kao usluge (PaaS) i softvera kao usluge (SaaS). Glavni razlog zašto je AWS postigao dominaciju na tržištu je njegova globalna dostupnost, model plaćanja po korištenju i opsežan katalog usluga. Poduzeća i startupi podjednako koriste AWS za smanjenje kapitalnih izdataka, brzo skaliranje aplikacija i poboljšanje otpornosti. Na primjer, Netflix oslanja se na AWS za globalno strujanje sadržaja, rješavajući promjenjive zahtjeve za prometom bez posjedovanja tradicionalnih podatkovnih centara.

2) Koje različite vrste modela računarstva u oblaku podržava AWS?

AWS podržava tri glavna modela implementacije: javni oblak, privatni oblak i hibridni oblak. Javni oblak uključuje usluge koje se isporučuju putem interneta i dijele među više organizacija. Privatni oblak pruža namjensko okruženje za jedan entitet, što je često potrebno u reguliranim industrijama. Hibridni oblak spaja oboje, omogućujući da osjetljiva radna opterećenja ostanu privatna, a istovremeno se skaliraju s javnim oblakom radi elastičnosti. Organizacije biraju na temelju zahtjeva za usklađenost, faktora troškova i karakteristika radnog opterećenja. Na primjer, banke često preferiraju hibridne modele kako bi uravnotežile strogu sigurnost podataka s isplativošću.

3) Po čemu se AWS razlikuje od tradicionalne lokalne IT infrastrukture?

Tradicionalna IT tehnologija zahtijeva velika početna ulaganja u hardver, duge cikluse nabave i ručno skaliranje. AWS uklanja te prepreke omogućujući pružanje usluga na zahtjev, automatsko skaliranje i naplatu na temelju korištenja. Razlika između ta dva leži u predvidljivosti troškova i agilnosti. Iako lokalna rješenja nude kontrolu, nedostaje im elastičnosti. Na primjer, tvrtka za e-trgovinu koja se suočava sa sezonskim porastima može se suočiti s neaktivnim resursima nakon blagdana na lokalnoj razini, dok AWS automatski skalira resurse, smanjujući i rizik i rasipanje.

4) Koje su ključne komponente AWS-a koje čine okosnicu većine radnih opterećenja?

Najkritičnije AWS komponente uključuju Elastic Compute Cloud (EC2) za skalabilno računalstvo, Simple Storage Service (S3) za pohranu objekata, Identity and Access Management (IAM) za sigurnost i Relational Database Service (RDS) za upravljane baze podataka. Ove usluge predstavljaju slojeve računalstva, pohrane, sigurnosti i baze podataka koji podupiru gotovo svako AWS rješenje. Na primjer, web aplikacija može hostirati svoj backend na EC2, pohranjivati statičke datoteke u S3, upravljati korisnicima pomoću IAM-a i pohranjivati transakcijske podatke u RDS.

5) Kako funkcionira Elastic Compute Cloud (EC2) i koje prednosti pruža?

EC2 pruža promjenjiv računalni kapacitet u oblaku. Korisnici mogu pokretati virtualne poslužitelje zvane instance, odabrati operativne sustave, konfigurirati pohranu i skalirati kapacitet prema potrebi. Ključne prednosti uključuju fleksibilnost, skalabilnost i isplativost. Instance se mogu prilagoditi s obiteljima instanci optimiziranim za računanje, memoriju ili pohranu. Na primjer, radno opterećenje strojnog učenja može koristiti instance optimizirane za GPU, dok web poslužitelj s velikim prometom može zahtijevati instance optimizirane za računanje.

6) Znate li različite vrste EC2 instanci i kada ih treba koristiti?

AWS nudi nekoliko obitelji instanci:

Opća namjena – uravnoteženo računanje i memorija (npr. t3, m5).
Optimizirano za računanje – intenzivni računalni zadaci poput web poslužitelja (c5).
Optimizirana memorija – baze podataka u memoriji ili predmemoriranje (r5, x1).
Optimizirana pohrana – visoka I/O opterećenja (i3).
Ubrzano računalstvo – GPU-ovi ili FPGA-ovi za umjetnu inteligenciju (p3, g4).

Izbor ovisi o čimbenicima radnog opterećenja kao što su zahtjevi za propusnošću, memorijski otisak i grafička obrada.

7) Što je an Amazon Slika stroja (AMI) i kako je povezana s EC2?

AMI je unaprijed konfigurirani predložak koji sadrži operativni sustav, softver i postavke potrebne za pokretanje EC2 instance. Omogućuje dosljednu replikaciju okruženja. Na primjer, ako tvrtka želi identične aplikacijske poslužitelje u više regija, može stvoriti prilagođeni AMI i pokrenuti instance iz njega. To osigurava ujednačene konfiguracije i brže implementacije u usporedbi s ručnim postavljanjem poslužitelja.

8) Kada bi organizacije trebale koristiti automatsko skaliranje u AWS-u?

Automatsko skaliranje koristi se kada radna opterećenja imaju promjenjivu potražnju. Automatski prilagođava broj EC2 instanci kako bi se održale performanse uz minimiziranje troškova. Na primjer, online trgovac može očekivati porast prometa tijekom blagdanskih rasprodaja. Automatsko skaliranje dodaje instance tijekom najvećeg prometa i uklanja ih nakon toga, optimizirajući i korisničko iskustvo i troškove. Prednosti uključuju otpornost, toleranciju na pogreške i učinkovito korištenje resursa.

9) Koja je razlika između Amazon S3 i Amazon EBS?

Iako su obje usluge skladištenja, služe različitim svrhama. Amazon S3 je objektna pohrana idealna za statičku imovinu poput slika, sigurnosnih kopija i velikih podataka. Elastic Block Store (EBS) je blokovna pohrana povezana s EC2 instancama, koja funkcionira poput tradicionalnog tvrdog diska.

Faktor	S3	EBS
Tip podataka	Pohrana predmeta	Blokiraj pohranu
Kontrola pristupa	REST API-ji, web sučelja	Montirano kao pogoni
skalabilnost	Gotovo neograničeno	Ograničeno na kapacitet instance
Koristite slučajeve	Sigurnosne kopije, hosting medija, podatkovna jezera	Baze podataka, OS diskovi, aplikacije

10) Objasnite klase pohrane S3 i politike životnog ciklusa s primjerima.

S3 nudi više klasa pohrane: Standard za često pristupane podatke, Infrequent Access za uštedu troškova, Glacier za arhiviranje i Intelligent-Tiering za automatsko premještanje klasa. Politike životnog ciklusa automatiziraju prijelaze između klasa ili eventualno brisanje. Na primjer, tvrtka može pohraniti aktivne datoteke projekta u Standardu 90 dana, nakon toga ih premjestiti u Infrequent Access, a zatim ih arhivirati u Glacier nakon godinu dana. Ovaj životni ciklus smanjuje troškove uz istovremeno osiguravanje usklađenosti sa zahtjevima za zadržavanje podataka.

11) Kako AWS Lambda podržava serverless computing?

AWS Lambda omogućuje izvršavanje koda bez upravljanja poslužiteljima. Razvojni programeri prenose kod, definiraju okidače, a AWS automatski osigurava resurse. Ključne prednosti uključuju uštedu troškova, automatsko skaliranje i izvršavanje vođeno događajima. Na primjer, Lambda može obrađivati slike prenesene na S3 promjenom veličine u hodu bez potrebe za namjenskim poslužiteljima. Obrasci dizajna bez poslužitelja pojednostavljuju operacije i poboljšavaju skalabilnost za mikroservise i cjevovode događaja.

12) Koji su scenariji idealni za AWS Lambda u usporedbi s EC2?

Lambda je prikladna za kratkotrajne zadatke vođene događajima poput obrade datoteka, rukovanja streamom i obavijesti. EC2 je bolji za dugotrajne aplikacije koje prate stanje. Razlika između njih leži u modelu kontrole i troškova. Na primjer, chatbot koji obrađuje sporadične korisničke upite može koristiti Lambdu, dok veliki backend za e-trgovinu koji zahtijeva trajnu povezivost ima koristi od EC2.

13) Možete li opisati glavne prednosti Amazon RDS?

Amazon Usluga relacijskih baza podataka automatizira postavljanje, rad i skaliranje relacijskih baza podataka. Prednosti uključuju automatizirane sigurnosne kopije, ažuriranje zakrpa, visoku dostupnost i replikaciju u različitim regijama. Podržani mehanizmi uključuju MySQL, PostgreSQL, Oracle, SQL Server i Amazon Aurora. Na primjer, financijska tvrtka može primijeniti Auroru za podatke o trgovanju s niskom latencijom, a istovremeno imati koristi od višestrukog prebacivanja u slučaju kvara kako bi osigurala otpornost.

14) Kako je Amazon DynamoDB različito od RDS-a?

RDS pruža relacijskim bazama podataka strukturirane sheme i SQL upite. DynamoDB je NoSQL baza podataka koja nudi pohranu ključ-vrijednost i dokumenata s visokom skalabilnošću i latencijom od jedne znamenke milisekunde.

Faktor	RDS	DynamoDB
Model podataka	Relacijske tablice	Ključ-vrijednost / dokument
Jezik upita	SQL	Na temelju API-ja
Skaliranje	Vertikalne i čitane replike	Horizontalno, automatsko skaliranje
Koristite slučaj	Bankovne transakcije	IoT, igre, podaci o sesiji

15) Koje čimbenike treba uzeti u obzir pri odabiru usluge baze podataka u AWS-u?

Odabir ovisi o vrsti radnog opterećenja, skalabilnosti, zahtjevima transakcija i latenciji. Ključni čimbenici uključuju relacijske naspram nerelacijskih podataka, usklađenost s ACID-om, očekivane obrasce prometa i integraciju s drugim AWS uslugama. Na primjer, analitičko radno opterećenje koje zahtijeva strukturirana spajanja može preferirati RDS, dok IoT radno opterećenje koje proizvodi milijune istodobnih zapisa ima koristi od DynamoDB.

16) Objasnite što AWS Elastic Load Balancer (ELB) radi i koje su njegove različite vrste.

Elastic Load Balancer distribuira dolazni promet na više resursa kako bi se osigurala dostupnost i performanse. Vrste uključuju Application Load Balancer (Sloj 7, usmjeravanje temeljeno na sadržaju), Network Load Balancer (Sloj 4, ultra niska latencija) i Gateway Load Balancer (uređaji trećih strana). Na primjer, platforma za e-trgovinu može koristiti ALB za usmjeravanje API prometa dok NLB obrađuje TCP zahtjeve za plaćanja u stvarnom vremenu.

17) Kako se Amazon Podržava li CloudFront isporuku sadržaja?

CloudFront je mreža za isporuku sadržaja (CDN) koja globalno pohranjuje sadržaj u predmemoriju na rubnim lokacijama. Smanjuje latenciju, poboljšava dostupnost i smanjuje opterećenje izvornih poslužitelja. Prednosti uključuju sigurnu isporuku s AWS Shieldom i optimizaciju troškova putem predmemoriranja. Na primjer, medijska tvrtka koja globalno struji događaje uživo koristi CloudFront za smanjenje međuspremnika za gledatelje na svim kontinentima.

18) Što je AWS Route 53 i koje su njegove prednosti?

Route 53 je AWS-ova DNS usluga koja nudi registraciju domena, DNS usmjeravanje i provjere ispravnosti. Prednosti uključuju visoku dostupnost, globalni doseg i integraciju s drugim AWS uslugama. Na primjer, SaaS pružatelj usluga može hostirati domenu, provoditi provjere ispravnosti na pozadinskim poslužiteljima i automatski preusmjeravati korisnike na ispravne krajnje točke.

19) Služe li IAM uloge i IAM korisnici istoj svrsi?

IAM korisnici predstavljaju pojedinačne račune sa specifičnim vjerodajnicama, dok IAM uloge pružaju privremena dopuštenja koja preuzimaju entiteti poput usluga ili aplikacija. Razlika između njih leži u trajnosti i sigurnosti. Na primjer, EC2 instanca koja pristupa S3 trebala bi koristiti IAM ulogu umjesto ugrađivanja korisničkih vjerodajnica u svoj kod, čime bi se poboljšala sigurnosna pozicija.

20) Što su IAM politike i kako one provode sigurnost?

IAM pravila su JSON dokumenti koji definiraju dopuštenja za korisnike, grupe ili uloge. Ona provode načelo najmanjih privilegija određivanjem dopuštenih i zabranjenih radnji na resursima. Na primjer, uloga razvojnog programera može biti ograničena na pristup samo za čitanje u produkciji, ali na puni pristup u razvojnim okruženjima. Ova detaljna kontrola smanjuje rizike i osigurava usklađenost.

21) Kako AWS CloudFormation podržava infrastrukturu kao kod (IaC)?

AWS CloudFormation omogućuje definiranje infrastrukture u deklarativnim predlošcima pomoću JSON-a ili YAML-a. Omogućuje ponovljivo, automatizirano raspoređivanje resursa, smanjujući ljudske pogreške. Prednosti uključuju kontrolu verzija, automatizirano vraćanje na prethodno stanje i standardizirana okruženja. Na primjer, tvrtka može održavati predloške za produkcijska i testna okruženja, osiguravajući identične konfiguracije infrastrukture. Ovaj pristup životnom ciklusu podržava DevOps prakse integrirajući se s CI/CD cjevovodima za kontinuiranu isporuku.

22) Koje su glavne prednosti i nedostaci korištenja AWS Elastic Beanstalka?

Elastic Beanstalk pruža platformu za implementaciju aplikacija bez upravljanja infrastrukturom. Prednosti uključuju pojednostavljeno skaliranje, praćenje i integraciju s drugim AWS uslugama. Nedostaci uključuju manje preciznu kontrolu u usporedbi s ručnim upravljanjem EC2 ili kontejneriziranim radnim opterećenjima. Na primjer, startup može brzo implementirati web aplikaciju pomoću Beanstalka, ali poduzeće koje zahtijeva složeno umrežavanje može preferirati Kubernetes na EKS-u.

23) Koji su alati za praćenje i bilježenje dostupni u AWS-u?

AWS pruža nekoliko usluga praćenja: CloudWatch za metrike i alarme, CloudTrail za reviziju API poziva i AWS Config za praćenje usklađenosti. CloudWatch prikuplja podatke kao što su iskorištenost CPU-a ili broj zahtjeva, dok CloudTrail bilježi korisničke radnje radi odgovornosti. Na primjer, CloudWatch može pokrenuti alarm kada iskorištenost CPU-a premaši 80%, a CloudTrail može identificirati koji je korisnik pokrenuo neočekivanu instancu.

24) Objasnite što Amazon CloudWatch alarmi to rade i pružaju praktičan scenarij.

CloudWatch alarmi procjenjuju metrike u odnosu na definirane pragove i izvršavaju automatizirane radnje kada se ispune uvjeti. Radnje mogu uključivati slanje obavijesti ili skaliranje resursa. Na primjer, ako CPU instance EC2 premaši 70% tijekom pet minuta, alarm može pokrenuti automatsko skaliranje kako bi se dodalo više instanci. Ova proaktivna radnja osigurava performanse aplikacije i zadovoljstvo korisnika.

25) Kada bi organizacije trebale razmotriti korištenje AWS CloudTraila?

Organizacije koriste CloudTrail kada trebaju revidirati API aktivnosti radi sigurnosti, usklađenosti ili rješavanja problema. CloudTrail bilježi tko je izvršio radnju, kada se dogodila i odakle. Na primjer, ako neovlašteni korisnik mijenja IAM pravila, CloudTrail zapisnici otkrivaju izvornu IP adresu i detalje računa. To osigurava odgovornost i pomaže u forenzičkim istragama nakon sigurnosnih incidenata.

26) Kako razlikujete vertikalno i horizontalno skaliranje u AWS-u?

Vertikalno skaliranje uključuje povećanje resursa na jednoj instanci, kao što je nadogradnja memorije ili CPU-a. Horizontalno skaliranje dodaje više instanci radi raspodjele opterećenja.

Faktor	Okomito skaliranje	Horizontalno skaliranje
Pristup	Veći stroj	Više strojeva
Trošak	Može biti skupo	Isplativo u velikim razmjerima
Fleksibilnost	Ograničeno hardverom	Gotovo neograničeno
Primjer	Nadogradnja veličine EC2 instance	Dodavanje EC2 instanci s ELB-om

AWS obično potiče horizontalno skaliranje radi otpornosti i optimizacije troškova.

27) Što su AWS zone dostupnosti i regije i zašto su važne?

Regije su geografske lokacije koje udomljuju više Zona dostupnosti (AZ), odnosno izolirane podatkovne centre s neovisnim napajanjem i mrežom. Dizajn omogućuje toleranciju grešaka i oporavak od katastrofe. Na primjer, raspoređivanje resursa u dvije AZ unutar regije osigurava visoku dostupnost. Implementacije u više regija štite od regionalnih prekida, što je ključno za globalna poduzeća poput financijskih institucija ili platformi za e-trgovinu.

28) Kako objašnjavate model zajedničke odgovornosti AWS-a?

Model dijeljene odgovornosti definira koje aspekte AWS osigurava, a koje korisnici moraju osigurati. AWS upravlja sigurnošću. of oblak (hardver, fizički objekti, mreža), dok korisnici osiguravaju podatke, aplikacije i pristup in oblak. Na primjer, AWS osigurava sigurnost podatkovnog centra, ali korisnici moraju ispravno konfigurirati IAM kako bi spriječili neovlašteni pristup. Nerazumijevanje ovog modela može dovesti do ranjivosti poput javnih S3 spremnika.

29) Što je AWS Well-ArchiZaštićeni okvir i koji su njegovi stupovi?

Bunar-ArchiZaštićeni okvir pruža najbolje prakse za dizajniranje sigurnih, pouzdanih, učinkovitih i isplativih sustava. Ima šest stupova: Operacionalna izvrsnost, sigurnost, pouzdanost, učinkovitost performansi, optimizacija troškova i održivost. Na primjer, stup Sigurnost naglašava najbolje prakse IAM-a, dok stup Pouzdanost ističe arhitekturu otpornu na greške. Organizacije koriste okvir za procjenu opterećenja i poboljšanje dizajnerskih odluka.

30) Možete li navesti različite opcije pohrane dostupne u AWS-u?

AWS nudi širok raspon usluga pohrane, a svaka je prikladna za različita radna opterećenja:

Amazon S3 – pohranjivanje objekata.
Amazon EBS – blokovska pohrana za EC2.
Amazon EFS – skalabilno pohranjivanje datoteka.
Amazon FSx – upravljani datotečni sustavi (Windows, Sjaj).
Amazon ledenjak – arhivsko skladištenje.
AWS Storage Gateway – hibridna integracija.

Na primjer, medijska tvrtka može koristiti S3 za videozapise, EBS za transakcijske baze podataka i Glacier za arhivirane snimke.

31) Kako se Amazon EFS se razlikuje od Amazon S3?

Amazon EFS pruža pohranu na razini datoteka sa standardnom semantikom datotečnog sustava, dok je S3 objektna pohrana s pristupom temeljenim na ključevima. EFS je idealan za opterećenja koja zahtijevaju dijeljeni pristup, kao što su sustavi za upravljanje sadržajem, dok se S3 ističe u pohranjivanju nestrukturiranih podataka poput logova ili sigurnosnih kopija.

svojstvo	EFS	S3
Kontrola pristupa	NFS protokol	REST API
Koristite slučaj	Dijeljeni datotečni sustavi	Pohrana objekata, sigurnosne kopije
skalabilnost	Vage s mogućnošću skladištenja	Gotovo neograničeno

32) Koje su prednosti korištenja AWS Global Acceleratora?

Global Accelerator poboljšava dostupnost i performanse aplikacija usmjeravanjem prometa na optimalne krajnje točke pomoću AWS globalne mreže. Prednosti uključuju statičke IP adrese, DDoS zaštitu i inteligentno usmjeravanje. Na primjer, multinacionalna organizacija s korisnicima u Aziji i Sjevernoj Americi može smanjiti latenciju automatskim usmjeravanjem korisnika na najbližu ispravnu krajnju točku.

33) Objasnite svrhu AWS Direct Connecta.

AWS Direct Connect omogućuje namjensku mrežnu vezu između lokalne infrastrukture i AWS-a. Prednosti uključuju nižu latenciju, dosljedne performanse i poboljšanu sigurnost u usporedbi s internetskim vezama. Na primjer, tvrtka za financijske usluge koja obrađuje osjetljive transakcije može preferirati Direct Connect kako bi smanjila latenciju i izbjegla ranjivosti javnog interneta.

34) Koje strategije sigurnosnog kopiranja i oporavka od katastrofe može podržati AWS?

AWS podržava više strategija oporavka od katastrofe:

Backup i vraćanje – jednostavne sigurnosne kopije na S3 ili Glacier.
Plamičak – minimalni resursi koji rade s brzim skaliranjem.
Toplo stanje pripravnosti – smanjena verzija produkcijskog okruženja.
Višestruko aktivno-aktivno – potpuno redundantni sustavi u svim regijama.

Izbor ovisi o ciljanom vremenu oporavka (RTO) i ciljanoj točki oporavka (RPO). Na primjer, zrakoplovna tvrtka može usvojiti redundanciju na više lokacija za svoj sustav rezervacija kako bi osigurala kontinuiranu dostupnost.

35) Kako AWS može pomoći organizacijama da optimiziraju troškove?

Optimizacija troškova uključuje odabir pravih modela određivanja cijena (instance na zahtjev, rezervirane ili spot instance), odabir odgovarajućih klasa pohrane i korištenje alata poput AWS Cost Explorera i Trusted Advisora. Na primjer, startup može započeti s EC2 na zahtjev, ali kasnije prijeći na rezervirane instance nakon što se korištenje stabilizira. Učinkovitost troškova dodatno je poboljšana modelima bez servera kao što je Lambda.

36) Što su rezervirane instance i kako se razlikuju od instanci na zahtjev?

Rezervirane instance nude značajne popuste u usporedbi s cijenama na zahtjev u zamjenu za obvezu korištenja tijekom jedne ili tri godine. Na zahtjev nudi fleksibilnost bez dugoročnih ugovora.

Faktor	Rezervirane instance	Instance na zahtjev
Cijene	Do 75% jeftinije	Plati kako ideš
Fleksibilnost	Ograničena, dugoročna obveza	Fleksibilno, bez obaveza
Koristite slučaj	Stabilna radna opterećenja	Nepredvidiva opterećenja

37) Postoje li nedostaci prevelikog oslanjanja na spot instance?

Da, spot instance pružaju uštedu troškova, ali se mogu raskinuti uz kratku najavu ako se kapacitet oslobodi. To ih čini neprikladnima za kritična opterećenja. Prednost imaju za skupnu obradu, analizu velikih podataka ili aplikacije otporne na greške. Na primjer, genomska tvrtka koja izvodi velika paralelna izračunavanja može imati koristi, ali sustav plaćanja ne bi se trebao oslanjati na spot instance.

38) Kako se Amazon VPC omogućuje mrežnu kontrolu?

Amazon Virtualni privatni oblak (VPC) omogućuje korisnicima definiranje logički izolirane mreže. Korisnici mogu konfigurirati IP raspone, podmreže, tablice usmjeravanja i pristupnike. Pruža potpunu kontrolu nad dolaznim i odlaznim prometom. Na primjer, poduzeće može odvojiti javno dostupne web poslužitelje u javnoj podmreži i baze podataka u privatnoj podmreži, osigurane popisima za kontrolu mrežnog pristupa (ACL) i sigurnosnim grupama.

39) Koja je razlika između sigurnosnih grupa i mrežnih ACL-ova u AWS-u?

Sigurnosne grupe djeluju kao virtualni vatrozidovi za instance, kontrolirajući dolazni i odlazni promet. Mrežni ACL-ovi rade na razini podmreže, dopuštajući ili odbijajući promet na široj razini.

Faktor	Sigurnosne grupe	Mrežni ACL-ovi
Djelokrug	Na razini instance	Razina podmreže
Vrsta pravila	stateful	bez države
Koristite slučaj	Pristup specifičan za aplikaciju	Široka ograničenja na razini podmreže

40) Kada bi trebalo implementirati AWS WAF i Shield?

AWS Web Application Firewall (WAF) štiti aplikacije od uobičajenih web napada poput SQL injekcije ili XSS-a. AWS Shield pruža DDoS zaštitu. Najrelevantniji su za aplikacije izložene internetu. Na primjer, aplikacija za online bankarstvo trebala bi implementirati i obranu od ciljanih kibernetičkih napada i osiguranje dostupnosti.

41) Koje su glavne prednosti Amazon SNS i SQS?

Amazon Simple Notification Service (SNS) pruža pub-sub poruke, dok Simple Queue Service (SQS) nudi red čekanja poruka. Zajedno odvajaju komponente aplikacije, poboljšavajući skalabilnost. Na primjer, aplikacija za e-trgovinu može koristiti SNS za obavještavanje više usluga o novim narudžbama, dok SQS stavlja poruke u red čekanja za asinkronu obradu od strane nizvodnih sustava.

42) Kako AWS Step Functions pojednostavljuje tijekove rada aplikacije?

Korak funkcije omogućuju orkestraciju više AWS usluga u tijekove rada bez servera. Razvojni programeri dizajniraju strojeve stanja koji definiraju slijed koraka, rukovanje pogreškama i ponovne pokušaje. Na primjer, cjevovod za obradu videa može uključivati učitavanje datoteka na S3, pokretanje Lambda funkcija, transkodiranje s MediaConvertom i pohranjivanje metapodataka u DynamoDBFunkcije koraka automatiziraju i upravljaju cijelim ovim životnim ciklusom.

43) Koje su AWS usluge najrelevantnije za strojno učenje?

Ključne AWS ML usluge uključuju SageMaker za razvoj modela, Rekognition za analizu slika, Comprehend za obradu prirodnog jezika i Lex za konverzacijske botove. Na primjer, pružatelj zdravstvene zaštite može koristiti SageMaker za predviđanje rizika ponovnog prijema pacijenata, dok web-mjesto za e-trgovinu koristi Rekognition za otkrivanje neprikladnih slika koje su prenijeli korisnici.

44) Kako AWS podržava kontejnerizirana opterećenja?

AWS nudi više kontejnerskih usluga: Elastic Container Service (ECS), Elastic Kubernetes Service (EKS) i Fargate za kontejnere bez poslužitelja. ECS pojednostavljuje upravljanje kontejnerima, EKS pruža upravljani Kubernetes, a Fargate u potpunosti uklanja upravljanje poslužiteljem. Na primjer, arhitektura mikroservisa može se pokretati s EKS-om dok se Fargate koristi za radna opterećenja vođena događajima.

45) Pružaju li AWS usluge podršku za usklađenost s propisima za regulirane industrije?

Da, AWS održava certifikate sukladnosti kao što su HIPAA, PCI-DSS, SOC i GDPR. Korisnici su odgovorni za ispravnu konfiguraciju radnih opterećenja prema modelu dijeljene odgovornosti. Na primjer, zdravstvena organizacija može izraditi aplikacije usklađene s HIPAA-om koristeći AWS-ovu šifriranu pohranu, sigurni IAM i alate za praćenje.

46) Objasnite životni ciklus podatkovnog objekta pohranjenog u Amazon S3.

Životni ciklus S3 objekta može uključivati prijelaze između klasa pohrane i konačno brisanje. U početku se objekt može pohraniti u Standard za česti pristup, premjestiti u Retki pristup nakon 30 dana, arhivirati u Glacier nakon godinu dana i izbrisati nakon što se ispune zahtjevi usklađenosti. Politike životnog ciklusa automatiziraju ove faze, smanjujući ručni napor i troškove.

47) Koji su glavni čimbenici koji određuju pouzdanost AWS usluge?

Na pouzdanost utječu redundancija, dizajn otporan na greške, praćenje i pridržavanje najboljih praksi. Čimbenici uključuju implementaciju u više zona dostupnosti, implementaciju provjera ispravnosti i korištenje upravljanih usluga s ugovorima o razini usluge (SLA). Na primjer, implementacija baze podataka u načinu rada više zona dostupnosti osigurava automatsko prebacivanje u slučaju kvara hardvera.

48) Kada je povoljno koristiti AWS Marketplace?

AWS Marketplace je koristan kada organizacijama treba softver treće strane koji se brzo integrira u njihova okruženja. Nudi unaprijed konfigurirane aplikacije, alate i skupove podataka koji se mogu implementirati uz minimalno postavljanje. Na primjer, tvrtka kojoj je potrebno rješenje za vatrozid može ga nabaviti s Marketplacea umjesto da ga ručno konfigurira, što štedi vrijeme i smanjuje pogreške.

49) Kako organizacije integriraju AWS s DevOps praksama?

AWS se integrira s DevOpsom putem usluga kao što su CodeCommit (kontrola izvora), CodeBuild (automatizacija izgradnje), CodeDeploy (implementacija) i CodePipeline (CI/CD). Zajedno, ovi alati podržavaju kontinuiranu integraciju i isporuku. Na primjer, razvojni tim može poslati kod u CodeCommit, pokrenuti automatske izgradnje u CodeBuildu, implementirati putem CodeDeployja i orkestrirati životni ciklus putem CodePipelinea, osiguravajući brza i pouzdana izdanja.

50) Za koje buduće trendove u AWS-u bi se profesionalci trebali pripremiti?

Stručnjaci bi se trebali pripremiti za sve veću primjenu serverless arhitektura, dublju integraciju umjetne inteligencije i strojnog učenja, pojačani fokus na održivost i širenje rubnog računarstva s uslugama kao što su AWS Outposts i Wavelength. Na primjer, IoT aplikacije će se sve više oslanjati na rubno računarstvo za lokalnu obradu podataka, smanjujući troškove latencije i propusnosti. Praćenje ovih napredaka osigurava kontinuiranu konkurentnost u domeni oblaka.

🔍 Najčešća pitanja za AWS intervju sa stvarnim scenarijima i strateškim odgovorima

Evo 10 realističnih AWS pitanja u stilu intervjua koja kombiniraju elemente znanja, ponašanja i situacije - upravo ono što menadžeri za zapošljavanje pitaju kada žele vidjeti i tehničku dubinu i prilagodljivost radnog mjesta.

1) Kako osiguravate najbolje sigurnosne prakse prilikom implementacije AWS opterećenja?

Očekivano od kandidata: Anketar želi vidjeti vaše razumijevanje AWS Identity and Access Managementa (IAM), enkripcije, nadzora i sigurnosne automatizacije.

Primjer odgovora:
„U svojoj prethodnoj ulozi implementirao sam sigurnost koristeći načelo najmanjih privilegija s IAM ulogama, omogućavajući MFA za sve korisnike i provodeći enkripciju i u prijenosu i u mirovanju. Također sam postavio AWS Config pravila i CloudTrail zapisivanje za kontinuirano praćenje. To je osiguralo usklađenost uz smanjenje rizika od pogrešnih konfiguracija.“

2) Možete li objasniti razliku između EC2 automatskog skaliranja i AWS elastičnog balansiranja opterećenja?

Očekivano od kandidata: Pokazuje osnovno znanje AWS arhitekture.

Primjer odgovora:
„EC2 Auto Scaling automatski prilagođava broj EC2 instanci na temelju prometa i pravila, osiguravajući performanse uz optimizaciju troškova. AWS Elastic Load Balancing distribuira dolazni promet na više instanci u različitim zonama dostupnosti, poboljšavajući toleranciju grešaka i dostupnost. Obje usluge se međusobno nadopunjuju kako bi se nosile s varijabilnim radnim opterećenjima.“

3) Recite mi nešto o izazovnom projektu migracije na AWS na kojem ste radili. Kako ste ga riješili?

Očekivano od kandidata: Anketar traži iskustvo s migracijom u oblak u stvarnom svijetu, rješavanjem problema i suradnjom.

Primjer odgovora:
„Na prethodnoj poziciji vodio sam migraciju s lokalnih baza podataka na Amazon RDS. Izazov je bio smanjiti vrijeme zastoja. Implementirao sam faznu migraciju koristeći AWS Database Migration Service i postavio replikaciju kako bi izvorna i ciljna baza podataka bile sinkronizirane do prelaska na novu bazu podataka. Koordinacijom sa zainteresiranim stranama i temeljitim testiranjem postigli smo nesmetan prijelaz s manje od 30 minuta zastoja.

4) Kako se rješava optimizacija troškova u AWS-u?

Očekivano od kandidata: Pokazuje svijest o upravljanju troškovima i odgovornosti u oblaku.

Primjer odgovora:
„U svojoj posljednjoj ulozi uveo sam redovite revizije troškova pomoću AWS Cost Explorera i Trusted Advisora. Preporučio sam rezervirane instance za predvidljiva opterećenja i spot instance za nekritične zadatke. Također sam prilagodio veličinu EC2 instanci i premjestio podatke kojima se rijetko pristupa u S3 Glacier. Ove su mjere smanjile mjesečne troškove za 25 posto uz održavanje performansi.“

5) Kako pratite trendove AWS-a i tehnologije u oblaku?

Očekivano od kandidata: Pokazuje predanost kontinuiranom učenju.

Primjer odgovora:
„Pratim službene blogove AWS-a, pratim najave re:Inventa i sudjelujem u online AWS zajednicama. Također se pripremam za certifikaciju putem AWS Skill Buildera i prisustvujem webinarima koje vode stručnjaci iz industrije. Ove aktivnosti osiguravaju da sam upoznat s novim uslugama i najboljim praksama.“

6) Opišite situaciju kada ste morali upravljati sukobljenim prioritetima u AWS projektu.

Očekivano od kandidata: Testira sposobnost usklađivanja rokova i učinkovite komunikacije.

Primjer odgovora:
„Na prethodnom poslu bio sam zadužen za postavljanje rješenja za oporavak od katastrofe, a istovremeno sam upravljao nadogradnjom aplikacije s velikim prometom. Prioritete sam određivao na temelju utjecaja na poslovanje i dogovarao faznu isporuku sa zainteresiranim stranama. Automatizirao sam testiranje sigurnosnih kopija i prebacivanja u slučaju kvara koristeći AWS Lambda, što mi je dalo vremena da se usredotočim na nadogradnju. Jasna komunikacija i određivanje prioriteta održali su oba projekta na pravom putu.“

7) Ako kritična produkcijska usluga u AWS-u iznenada postane nedostupna, koje biste korake poduzeli?

Očekivano od kandidata: Testirajte vještine rješavanja problema i upravljanja krizama.

Primjer odgovora:
„Prvo bih provjerio CloudWatch metrike i AWS Health Dashboard kako bih utvrdio je li problem na razini cijele usluge ili je izoliran. Zatim bih pregledao nedavne implementacije pomoću CodePipelinea ili CloudFormationa kako bih otkrio pogrešne konfiguracije. Ako je potrebno, vratio bih se na stabilnu verziju i skalirao pomoću grupa za automatsko skaliranje kako bih brzo vratio uslugu. Tijekom cijelog procesa transparentno bih komunicirao sa zainteresiranim stranama.“

8) Kako osiguravate visoku dostupnost i oporavak od katastrofe za aplikacije u AWS-u?

Očekivano od kandidata: Traži znanje o strategijama za više AZ i više regija.

Primjer odgovora:
„Dizajniram aplikacije s visokom dostupnošću implementacijom u više zona dostupnosti i, kada je potrebno, u više regija. Za oporavak od katastrofe implementiram politike sigurnosnog kopiranja s…“ Amazon S3, replikacija između regija i replike za čitanje RDS-a. Ovisno o poslovnim zahtjevima, biram između sigurnosne kopije i vraćanja, pilot-light, tople pripravnosti ili strategija višestruke aktivne aktivnosti.

9) Recite mi o situaciji kada ste morali objasniti složeno AWS rješenje netehničkoj zainteresiranoj strani.

Očekivano od kandidata: Vrijedi komunikacijske vještine i sposobnost pojednostavljenja tehničkih koncepata.

Primjer odgovora:
„Na prethodnom poslu morao sam rukovoditeljima objašnjavati prednosti serverless računarstva. Umjesto da se udubim u Lambda arhitekturu, usporedio sam je sa zapošljavanjem privremenih radnika koji se pojavljuju samo kada je potrebno, smanjujući opće troškove. Korištenjem analogija i isticanjem ušteda troškova i skalabilnosti, osigurao sam odobrenje dionika za usvajanje serverless računarstva za određena opterećenja.“

10) Zamislite da vaš tim raspravlja između korištenja AWS Lambde i Amazon EC2 za novu prijavu. Kako biste donijeli odluku?

Očekivano od kandidata: Traži strukturirano donošenje odluka na temelju poslovnih potreba i tehničke usklađenosti.

Primjer odgovora:
„Počeo bih analizom karakteristika radnog opterećenja. Ako aplikacija ima nepredvidiv promet i koristi od izvršavanja vođenog događajima, AWS Lambda je isplativa i skalabilna. Ako radno opterećenje zahtijeva trajno računanje, prilagođene konfiguracije OS-a ili dugotrajne procese, EC2 bi bio prikladniji. Također bih uzeo u obzir modele troškova, zahtjeve skalabilnosti i operativne troškove prije nego što dam preporuku.“