58 nejčastějších otázek a odpovědí v rozhovorech AWS (2025)

Čelit rozhovoru s AWS může být skličující, ale jsem tu, abych vám pomohl. Tato komplexní příručka o otázkách a odpovědích na pohovoru AWS je navržena tak, aby vás připravila na úspěch. Od porozumění základním konceptům až po řešení pokročilých scénářů jsem sestavil základní otázky a bystré odpovědi, které posílí vaše znalosti a sebevědomí. Ať už jste začátečník nebo zkušený profesionál, tento zdroj nabízí cenné poznatky, které jsem na své vlastní cestě považoval za neuvěřitelně přínosné.

Pojďme se ponořit a učinit vaši přípravu na pohovor AWS efektivní a poutavou.

Zdarma ke stažení PDF: Otázky k rozhovoru AWS

Základní otázky k pohovoru AWS pro osvěžovače

Zde jsou základní otázky a odpovědi na pohovor AWS pro čerstvější i zkušené kandidáty, aby získali svou vysněnou práci.

1) Vysvětlete, co je AWS?

AWS je zkratka pro Amazon Web Service; jedná se o sbírku vzdálených počítačových služeb známých také jako platforma cloud computingu. Tato nová sféra cloud computingu je také známá jako IaaS nebo Infrastructure as a Service.

---

2) Uveďte, jaké jsou klíčové součásti AWS?

Klíčovými součástmi AWS jsou

• Trasa 53: Webová služba DNS
• Jednoduchá e-mailová služba: Umožňuje odesílání e-mailů pomocí RESTFUL API volání nebo prostřednictvím běžného SMTP
• Správa identity a přístupu: Poskytuje vylepšené zabezpečení a správu identit pro váš účet AWS
• Jednoduché úložné zařízení nebo (S3): Jedná se o úložné zařízení a nejpoužívanější službu AWS
• Elastic Compute Cloud (EC2): Poskytuje výpočetní zdroje na vyžádání pro hostování aplikací. Hodí se v případě nepředvídatelného vytížení
• Elastic Block Store (EBS): Nabízí trvalé úložné svazky, které se připojují k EC2, aby vám umožnily uchovat data po dobu životnosti jediné instance Amazon EC2.
• CloudWatch: Pro monitorování zdrojů AWS umožňuje správcům prohlížet a shromažďovat klíče. Také je možné nastavit upozornění na alarm v případě potíží.

---

3) Vysvětlete, co je S3?

S3 je zkratka pro Simple Storage Service. Můžete použít S3 rozhraní pro ukládání a načítání libovolného množství dat, kdykoli a odkudkoli na webu. Pro S3 je platební model „pay as you go. "

---

4) Co je AMI?

AMI je zkratka pro Amazon Machine Image. Je to šablona, ​​která poskytuje informace (an operační systém, aplikační server a aplikace) potřebné ke spuštění instance, která je kopií rozhraní AMI běžícího jako virtuální server v cloudu. Instance můžete spouštět z tolika různých rozhraní AMI, kolik potřebujete.

---

5) Uveďte, jaký je vztah mezi instancí a AMI?

Z jednoho rozhraní AMI můžete spustit více typů instancí. Typ instance definuje hardware hostitelského počítače použitého pro vaši instanci. Každý typ instance poskytuje různé možnosti počítače a paměti. Jakmile instanci spustíte, vypadá jako tradiční hostitel a můžeme s ní komunikovat jako s jakýmkoliv počítačem.

---

6) Co zahrnuje AMI?

AMI zahrnuje následující věci

• Šablona pro kořenový svazek pro instanci
• Oprávnění ke spuštění rozhodují o tom, které účty AWS mohou využívat AMI ke spouštění instancí
• Mapování blokového zařízení, které určuje svazky, které se mají připojit k instanci při jejím spuštění

---

7) Jak můžete odeslat požadavek na Amazon S3?

Amazon S3 je služba REST a požadavek můžete odeslat pomocí REST API nebo knihoven wrapperů AWS SDK, které obalují základní Amazon S3 REST API.

---

8) Uveďte, jaký je rozdíl mezi Amazon S3 a EC2?

Rozdíl mezi EC2 a Amazon S3 je v tom

EC2	S3
Jedná se o cloudovou webovou službu používanou k hostování vaší aplikace	Jedná se o systém ukládání dat, kde lze uložit libovolné množství dat
Je to jako obrovský počítač, na kterém může běžet Linux nebo Windows a zvládne aplikace jako PHP, Python, Apache nebo jakékoli databáze.	Má rozhraní REST a používá zabezpečené ověřovací klíče HMAC-SHA1

---

9) Kolik bucketů můžete ve výchozím nastavení vytvořit v AWS?

Ve výchozím nastavení můžete v každém ze svých účtů AWS vytvořit až 100 segmentů.

---

10) Vysvětlete, můžete vertikálně škálovat instanci Amazonu? Jak?

Ano, na instanci Amazonu můžete vertikálně škálovat. Pro to

• Vytvořte novou větší instanci, než je ta, kterou aktuálně používáte
• Pozastavte tuto instanci a odpojte svazek kořenových webů od serveru a zahoďte jej
• Poté zastavte živou instanci a odpojte její kořenový svazek
• Poznamenejte si jedinečné ID zařízení a připojte tento kořenový svazek k vašemu novému serveru
• A začněte znovu

---

11) Vysvětlete, co jsou instance T2?

Instance T2 jsou navrženy tak, aby poskytovaly střední základní výkon a schopnost dosáhnout vyššího výkonu, jak to vyžaduje pracovní zátěž.

---

12) Ve VPC se soukromými a veřejnými podsítěmi by měly být databázové servery v ideálním případě spuštěny do které podsítě?

Se soukromými a veřejnými podsítěmi ve VPC by se databázové servery měly v ideálním případě spouštět do privátních podsítí.

---

Otázky k pohovoru AWS pro středně pokročilé a zkušené

13) Uveďte, jaké jsou nejlepší bezpečnostní postupy pro Amazon EC2?

Pro bezpečné postupy Amazon EC2 postupujte podle následujících kroků

• Pomocí správy identity a přístupu AWS můžete řídit přístup ke zdrojům AWS
• Omezte přístup tím, že povolíte přístup k portům ve vaší instanci pouze důvěryhodným hostitelům nebo sítím
• Pravidelně kontrolujte pravidla ve svých skupinách zabezpečení
• Otevřete pouze oprávnění, která požadujete
• Zakažte přihlašování na základě hesla, například spouštěné z vašeho AMI

---

14) Vysvětlete, jak se vyrovnávací paměť používá ve webových službách Amazon?

Vyrovnávací paměť se používá k tomu, aby byl systém robustnější pro řízení provozu nebo zatížení synchronizací různých komponent. Komponenty obvykle přijímají a zpracovávají požadavky nevyváženým způsobem. S pomocí vyrovnávací paměti budou komponenty vyváženy a budou pracovat stejnou rychlostí, aby poskytovaly rychlejší služby.

---

15) Jaké jsou možné problémy s připojením při připojování k vaší instanci?

Možné chyby připojení, se kterými se můžete setkat při připojování instancí, jsou

• Připojení vypršelo
• Uživatelský klíč nebyl serverem rozpoznán
• Klíč hostitele nebyl nalezen, oprávnění odepřeno
• Nechráněný soubor soukromého klíče
• Server odmítl náš klíč nebo není k dispozici žádná podporovaná metoda ověřování
• Chyba při používání MindTerm v prohlížeči Safari
• Chyba při použití klienta Mac OS X RDP

---

16) Co jsou páry klíčů v AWS?

Páry klíčů jsou bezpečné přihlašovací informace pro vaše virtuální počítače. Pro připojení k instancím můžete použít páry klíčů, které obsahují veřejný klíč a soukromý klíč.

---

17) Jaké jsou různé typy instancí?

Níže jsou uvedeny typy instancí:

• Obecný účel
• Počítačově optimalizováno
• Optimalizovaná paměť
• Optimalizováno úložiště
• Zrychlené výpočty

---

18) Podporuje Amazon VPC vlastnost broadcast nebo multicast?

Ne, v současné době Amazon VPI neposkytuje podporu pro vysílání nebo multicast.

---

19) Kolik elastických IP může AWS vytvořit?

Pro každý účet AWS je povoleno 5 VPC Elastic IP adres.

---

20) Vysvětlete výchozí třídu úložiště v S3

Výchozí třída úložiště je Standard, ke kterému se často přistupuje.

---

21) Jaké jsou role?

Role se používají k poskytování oprávnění entitám, kterým můžete v rámci svého účtu AWS důvěřovat. Role jsou velmi podobné uživatelům. S rolemi však pro práci s prostředky nepotřebujete vytvářet žádné uživatelské jméno a heslo.

---

22) Jaká jsou okrajová umístění?

Umístění okraje je oblast, kde bude obsah uložen do mezipaměti. Když se tedy uživatel pokouší získat přístup k jakémukoli obsahu, obsah bude automaticky prohledán na okraji.

---

Pokročilé otázky a odpovědi pro rozhovory AWS

23) Co je VPC?

VPC je zkratka pro Virtual Private Cloud. Umožňuje vám přizpůsobit konfiguraci sítě. Jedná se o síť, která je logicky izolovaná od jiné sítě v cloudu. Umožňuje vám mít rozsah IP adres, internetové brány, podsíť a skupiny zabezpečení.

---

24) Vysvětlete sněhovou kouli

Snowball je možnost přenosu dat. Používal zdrojová zařízení k velkému množství dat do az AWS. Pomocí sněhové koule můžete přenést obrovské množství dat z jednoho místa na druhé. Pomůže vám to snížit náklady na sítě.

---

25) Co je to červený posuv?

Redshift je velký datový sklad produkt. Jedná se o rychlou a výkonnou, plně spravovanou službu datového skladu v cloudu.

---

26) Jaké jsou výhody automatického škálování?

Níže jsou uvedeny výhody automatického škálování

• Nabízí odolnost proti chybám
• Lepší dostupnost
• Lepší řízení nákladů

---

27) Co znamená podsíť?

Velká část IP adres rozdělená do bloků se nazývá podsítě.

---

28) Můžete vytvořit peeringové připojení k VPC v jiném regionu?

Ano, můžeme vytvořit peeringové připojení k VPC v jiné oblasti. Říká se tomu meziregionální peeringové připojení VPC.

---

29) Co je SQS?

Služba Simple Queue Service je známá také jako SQS. Je to služba distribuovaného řazení do fronty, která funguje jako prostředník pro dva řadiče.

---

30) Kolik podsítí můžete mít na VPC?

Můžete mít 200 podsítí na VPC.

---

31) Pod jaký typ cloudové služby spadá služba DNS a Load Balancer?

Služby DNS a Load Balancer a DNS spadají pod cloudovou službu úložiště IAAS.

---

32) Jaká je role AWS CloudTrail?

CloudTrail je speciálně navržený nástroj pro protokolování a sledování volání API. Pomáhá to audit všechny přístupy k bucketu S3.

---

33) Kdy byl EC2 oficiálně spuštěn?

EC2 oficiálně zahájen v roce 2006.

---

34) Co je SimpleDB?

SimpleDB je datové úložiště záznamu struktury, které podporuje pochybnosti o datech a indexování S3 i EC2 se nazývá SimpleDB.

---

35) Vysvětlete Amazon ElasticCache

Amazon Elasticcache je webová služba, která usnadňuje nasazení, škálování a ukládání dat v cloudu.

---

36) Co je AWS Lambda?

Lambda je výpočetní služba Amazonu, která vám umožňuje spouštět kód v cloudu AWS bez správy serverů.

---

37) Vyjmenujte typy AMI poskytované AWS

Typy AMI poskytované AWS jsou:

1. Instanční obchod zálohován
2. EBS podpořil

---

38) Pojmenujte službu AWS, která existuje pouze pro redundantní ukládání dat a obrázků do mezipaměti?

Umístění AWS Edge jsou služby, které redundantně ukládají data a obrázky do mezipaměti.

---

39) Vysvětlete geografické omezení v CloudFront

Funkce geografického omezení vám pomáhá zabránit uživatelům z konkrétních geografických oblastí v přístupu k obsahu, který distribuujete prostřednictvím webové distribuce CloudFront.

---

40) Co je Amazon EMR?

EMR je přežitá klastrová fáze, která vám pomáhá interpretovat fungování datových struktur před intimací. Apache Hadoop a Apache Spark na webových službách Amazon vám pomohou prozkoumat velké množství dat. Pomocí Apache můžete připravit data pro analytické cíle a úlohy marketingového intelektu Úl a pomocí dalších relevantních open-source návrhů.

---

Otázky k pohovoru s cloudovým inženýrem AWS

41) Jaká je doba spouštění zálohované instance AMI?

Doba spouštění pro backend AMI instancí Amazonu je méně než 5 minut.

---

42) Potřebujete internetovou bránu k používání peeringových připojení?

Ano, pro použití připojení VPC (virtual private cloud peering) je nutná internetová brána.

---

43) Jak připojit svazek EBS k více instancím?

Nemůžeme být schopni připojit svazek EBS k více instancím. K jedné instanci však můžete připojit různé svazky EBS.

---

44) Vyjmenujte různé typy cloudových služeb

Existují různé typy cloudových služeb:

• Software jako služba (SaaS),
• Data jako služba (DaaS)
• Platforma jako služba (PaaS)
• Infrastruktura jako služba (IaaS).

---

45) Uveďte rozdíl mezi An Instance a AMI

AMI je šablona skládající se ze softwarové konfigurační části. Například operační systémy, aplikace, aplikační servery, pokud spustíte instanci, duplikát rozhraní AMI v řadě jako operátor v cloudu.

---

46) Jaké jsou různé typy Load Balancerů ve službách AWS?

AWS nabízí několik typů load balancerů, z nichž každý je navržen tak, aby vyhovoval specifickým potřebám a případům použití v cloudových prostředích. Zde jsou hlavní typy:

1. Classic Load Balancer (CLB)
2. Nástroj pro vyrovnávání zatížení aplikací (ALB)
3. Nástroj pro vyrovnávání zatížení sítě (NLB)
4. Gateway Load Balancer (GWLB)

---

47) V jaké situaci zvolíte zřízené IOPS před standardním úložištěm RDS?

Pokud chcete provádět dávkové úlohy, měli byste vybrat zřízené úložiště IOPS před standardním úložištěm RDS.

---

48) Jaké jsou důležité funkce cloudového vyhledávání Amazon?

Důležité funkce cloudu Amazon jsou:

• Booleovské vyhledávání
• Vyhledávání předpon
• Prohledávání rozsahů
• Hledání celého textu
• Rady automatického dokončování

---

49) Je v Amazon Instance povoleno vertikální škálování?

Ano, můžete vertikálně odhadnout jednu instanci Amazonu.

---

50) Jaké je použití háčků životního cyklu v Autoscaling?

Háčky životního cyklu se používají pro automatické škálování, aby se přidala další čekací doba na událost škálování nebo škálování.

---

51) Jaké jsou různé vrstvy cloudové architektury vysvětlené v školení AWS?

Různé vrstvy cloudové architektury jsou:

• Cloudový ovladač
• Clusterový ovladač
• Řadič úložiště
• Ovladač uzlu

---

52) Jaké třídy úložiště jsou dostupné v Amazon s3?

Třídy úložiště dostupné s Amazon s3 jsou:

• standard Amazon S3
• Amazon S3 standardně málo častý přístup
• Amazon S3 snížená redundance úložiště
• Amazonský ledovec

---

53) Vyjmenujte některé DB motory, které lze použít v AWS RDS

1. SLEČNA-SQL DB
2. MariaDB
3. MySQL DB
4. OracleDB
5. PostgreDB

---

54) Co je CloudWatch?

Amazon CloudWatch je služba AWS pro monitorování a správu zdrojů a aplikací AWS. Sleduje metriky výkonu, shromažďuje a ukládá data protokolu, nastavuje alarmy pro konkrétní prahové hodnoty a poskytuje řídicí panely pro přehledy v reálném čase. CloudWatch pomáhá zajistit, aby vaše prostředí AWS bylo efektivní, bezpečné a fungovalo optimálně. Vlastnosti CloudWatch:

• Sledování metrik: Shromažďuje a sleduje metriky výkonu, jako je využití CPU, diskové I/O, síťový provoz a vlastní metriky.
• Správa protokolů: Umožňuje shromažďování, monitorování a ukládání souborů protokolu pro řešení problémů v reálném čase.
• Budíky: Vytváří alarmy na základě prahových hodnot metrik pro spouštění oznámení nebo automatických akcí.
• Přístrojové desky: Poskytuje přizpůsobitelné řídicí panely pro vizualizaci metrik a protokolů na jednom místě.
• Akce: Reaguje na změny zdrojů AWS spouštěním akcí, jako jsou funkce Lambda nebo upozornění.

---

55) Jaký je rozdíl mezi okamžitou instancí, instancí na vyžádání a vyhrazenou instancí?

A Spot instance je typ instance Amazon EC2, kterou si můžete zakoupit za nižší cenu, s kompromisem, že ji může AWS ukončit, pokud je kapacita potřebná jinde. An Instance na vyžádání je instance EC2, za kterou platíte hodinu nebo sekundu bez dlouhodobého závazku, což vám poskytuje flexibilitu a kontrolu nad vaším používáním. A Vyhrazená instance je instance EC2, kterou se zavazujete používat po dobu 1 nebo 3 let a nabízí výrazné slevy ve srovnání s cenami na vyžádání.

---

56) Existuje nějaký jiný alternativní nástroj pro přihlášení do cloudového prostředí kromě konzole?

Ano, kromě použití webové konzole poskytovatele cloudu existuje několik alternativních nástrojů pro přihlášení do cloudového prostředí:

• Rozhraní příkazového řádku (CLI): Spravujte cloudové prostředky pomocí nástrojů příkazového řádku, jako je AWS CLI, Azure CLI nebo Google Cloud SDK.
• Cloud SDK: Používejte programovací jazyky k interakci s cloudovými službami (např. AWS SDK, Azure SDK).
• Nástroje Infrastructure as Code (IaC): Automatizujte správu cloudových zdrojů pomocí nástrojů jako Terraform a CloudFormation.
• Platformy pro správu třetích stran: Používejte nástroje jako Vault, Puppet, Chef a Ansible pro pokročilou správu a zabezpečení.
• API přístup: Interagujte s cloudovými službami programově prostřednictvím rozhraní API.
• RDP/SSH: Přihlašte se přímo do cloudových instancí pomocí protokolu RDP (Remote Desktop Protocol) nebo SSH.

---

57) Jak monitorujete Amazon VPC?

Monitorování Amazon Virtual Private Cloud (VPC) pomocí:

• Amazon CloudWatch: Použijte VPC Flow Logs pro sledování provozu a nastavení metrik a alarmů.
• AWS CloudTrail: Sledujte aktivitu API pro zabezpečení a audit.
• Konfigurace AWS: Sledujte změny konfigurace VPC.
• Zrcadlení provozu VPC: Analyzujte síťový provoz pomocí zrcadlení.
• Nástroje třetích stran: Pro pokročilé monitorování používejte nástroje jako Datadog nebo Splunk.
• Monitorování VPC peeringu: Monitorujte provoz napříč peeringovými připojeními VPC.

---

58) Jaké jsou strategie pro vytvoření vysoce dostupné a chybám odolné architektury AWS pro kritické webové aplikace?

Chcete-li vytvořit vysoce dostupnou architekturu AWS s odolností proti chybám pro kritické webové aplikace, zvažte následující strategie:

• Nasazení Multi-AZ: Distribuujte aplikace do více zón dostupnosti (AZ) pro redundanci a minimalizaci prostojů.
• Vyrovnávání zátěže: Použijte Elastic Load Balancers (ELB) k distribuci provozu mezi více instancí.
• Automatické škálování: Automaticky škálujte zdroje na základě poptávky, abyste udrželi výkon a dostupnost.
• Replikace dat: Pro redundanci dat použijte RDS Multi-AZ, S3 Cross-Region Replication a DynamoDB Global Tables.
• Zdravotní kontroly a monitorování: Implementujte nepřetržité monitorování pomocí Amazon CloudWatch a automatizované kontroly stavu.
• Plány obnovy po havárii (DR): Vyvíjejte strategie DR pomocí AWS Backup, Route 53 a mechanismů převzetí služeb při selhání.

Příprava na pohovor AWS zahrnuje porozumění různým tématům, od základů AWS a klíčových komponent až po technické detaily, jako jsou AMI, instance EC2 a úložiště S3. Zaměřte se na praktické aplikace a praktické zkušenosti se službami AWS, abyste mohli efektivně prokázat své znalosti. Věřím, že znalost bezpečnostních postupů, škálovacích strategií a terminologie AWS je životně důležitá. Díky důkladné přípravě můžete s jistotou odpovídat na otázky týkající se AWS a zvýšit své šance na úspěch.

Tyto otázky na pohovoru také pomohou ve vašem viva (orals). Odkazujte na naše Výukové programy AWS pro extra výhodu při pohovoru. Hodně štěstí!