58 principales questions et réponses d'entretien AWS (2025)

Faire face à un entretien AWS peut être intimidant, mais je suis là pour vous aider. Ce guide complet sur les questions et réponses d'entretien AWS est conçu pour vous préparer au succès. De la compréhension des concepts de base à la résolution de scénarios avancés, j'ai compilé des questions essentielles et des réponses perspicaces pour améliorer vos connaissances et votre confiance. Que vous soyez débutant ou professionnel expérimenté, cette ressource offre des informations précieuses que j'ai trouvées incroyablement bénéfiques dans mon propre parcours.

Allons-y et rendons la préparation de votre entretien AWS à la fois efficace et engageante.

Téléchargement gratuit de PDF : Questions d'entretien AWS

Questions d'entretien AWS de base pour les débutants

Voici les questions et réponses d'entretien de base d'AWS destinées aux candidats les plus récents et les plus expérimentés pour obtenir l'emploi de leurs rêves.

1) Expliquez ce qu'est AWS ?

AWS signifie Amazon Web Service ; il s'agit d'un ensemble de services informatiques à distance également connu sous le nom de plate-forme d'informatique en nuage. Ce nouveau domaine du cloud computing est également connu sous le nom d'IaaS ou Infrastructure as a Service.

---

2) Mentionnez quels sont les composants clés d'AWS ?

Les composants clés d'AWS sont

• Route 53: Un service Web DNS
• Service de messagerie simplifié : Il permet d'envoyer des e-mails en utilisant RESTFUL API appel ou via SMTP standard
• Gestion des identités et des accès : Il offre une sécurité et une gestion des identités améliorées pour votre compte AWS
• Périphérique de stockage simple ou (S3) : C'est un périphérique de stockage et le service AWS le plus utilisé
• Cloud de calcul élastique (EC2) : Il fournit des ressources informatiques à la demande pour l'hébergement d'applications. C'est pratique en cas de charges de travail imprévisibles
• Magasin de blocs élastique (EBS) : Il offre des volumes de stockage persistants qui s'attachent à EC2 pour vous permettre de conserver les données au-delà de la durée de vie d'une seule instance Amazon EC2
• CloudWatch : Pour surveiller les ressources AWS, il permet aux administrateurs de visualiser et de collecter des clés. En outre, on peut définir une alarme de notification en cas de problème.

---

3) Expliquez ce qu'est S3 ?

S3 signifie Service de stockage simple. Vous pouvez utiliser le S3 interface pour stocker et récupérer n'importe quelle quantité de données, à tout moment et de n'importe où sur le Web. Pour S3, le modèle de paiement est "pay as you go". »

---

4) Qu'est-ce que l'AMI?

AMI signifie Amazon Machine Image. Il s'agit d'un modèle qui fournit les informations (un le système d'exploitation, un serveur d'applications et des applications) requis pour lancer une instance, qui est une copie de l'AMI s'exécutant en tant que serveur virtuel dans le cloud. Vous pouvez lancer des instances à partir d'autant d'AMI différentes que vous le souhaitez.

---

5) Mentionnez quelle est la relation entre une instance et l'AMI ?

À partir d'une seule AMI, vous pouvez lancer plusieurs types d'instances. Un type d'instance définit le matériel de l'ordinateur hôte utilisé pour votre instance. Chaque type d'instance fournit différentes capacités d'ordinateur et de mémoire. Une fois que vous avez lancé une instance, elle ressemble à un hôte traditionnel et nous pouvons interagir avec elle comme nous le ferions avec n'importe quel ordinateur.

---

6) Que comprend une AMI ?

Une AMI comprend les éléments suivants

• Un modèle pour le volume racine de l'instance
• Les autorisations de lancement décident quels comptes AWS peuvent utiliser l'AMI pour lancer des instances
• Un mappage de périphérique de bloc qui détermine les volumes à attacher à l'instance lors de son lancement

---

7) Comment pouvez-vous envoyer une demande à Amazon S3 ?

Amazon S3 est un service REST et vous pouvez envoyer une demande à l'aide de l'API REST ou des bibliothèques d'encapsuleur du kit SDK AWS qui encapsulent l'API REST Amazon S3 sous-jacente.

---

8) Mentionnez quelle est la différence entre Amazon S3 et EC2 ?

La différence entre EC2 et Amazon S3 est que

EC2	S3
Il s'agit d'un service Web cloud utilisé pour héberger votre application	C'est un système de stockage de données où n'importe quelle quantité de données peut être stockée
C'est comme une énorme machine informatique qui peut exécuter Linux ou Windows et peut gérer des applications comme PHP, Python, Apache ou n'importe quelle base de données	Il dispose d'une interface REST et utilise des clés d'authentification sécurisées HMAC-SHA1

---

9) Combien de buckets pouvez-vous créer dans AWS par défaut ?

Par défaut, vous pouvez créer jusqu'à 100 compartiments dans chacun de vos comptes AWS.

---

10) Expliquez-vous que vous pouvez mettre à l'échelle verticalement une instance Amazon ? Comment?

Oui, vous pouvez évoluer verticalement sur l'instance Amazon. Pour ça

• Faites tourner une nouvelle instance plus grande que celle que vous exécutez actuellement
• Mettez cette instance en pause, détachez le volume Web racine du serveur et supprimez-le.
• Arrêtez ensuite votre instance live et détachez son volume racine
• Notez l'ID de périphérique unique et attachez ce volume racine à votre nouveau serveur
• Et recommencer

---

11) Expliquez ce qu'est une instance T2 ?

Les instances T2 sont conçues pour fournir des performances de base modérées et la capacité d'atteindre des performances supérieures en fonction de la charge de travail.

---

12) Dans un VPC avec des sous-réseaux privés et publics, les serveurs de base de données doivent idéalement être lancés dans quel sous-réseau ?

Avec des sous-réseaux privés et publics dans VPC, les serveurs de base de données doivent idéalement se lancer dans des sous-réseaux privés.

---

Questions d'entretien AWS pour intermédiaires et expérimentés

13) Mentionnez quelles sont les meilleures pratiques de sécurité pour Amazon EC2 ?

Pour les bonnes pratiques Amazon EC2 sécurisées, suivez les étapes suivantes

• Utilisez la gestion des identités et des accès AWS pour contrôler l'accès à vos ressources AWS
• Restreindre l'accès en autorisant uniquement les hôtes ou réseaux de confiance à accéder aux ports de votre instance
• Passez régulièrement en revue les règles de vos groupes de sécurité
• N'ouvrez que les autorisations dont vous avez besoin
• Désactivez la connexion par mot de passe, par exemple lancée depuis votre AMI

---

14) Expliquez comment le tampon est utilisé dans les services Web Amazon ?

Le tampon est utilisé pour rendre le système plus robuste pour gérer le trafic ou la charge en synchronisant différents composants. Habituellement, les composants reçoivent et traitent les requêtes de manière déséquilibrée. Avec l'aide d'un tampon, les composants seront équilibrés et fonctionneront à la même vitesse pour fournir des services plus rapides.

---

15) Lors de la connexion à votre instance, quels sont les éventuels problèmes de connexion auxquels vous pourriez être confronté ?

Les éventuelles erreurs de connexion que l'on peut rencontrer lors de la connexion d'instances sont

• Connexion interrompue
• Clé utilisateur non reconnue par le serveur
• Clé d'hôte introuvable, autorisation refusée
• Un fichier de clé privée non protégé
• Le serveur a refusé notre clé ou aucune méthode d'authentification prise en charge n'est disponible
• Erreur lors de l'utilisation de MindTerm sur le navigateur Safari
• Erreur lors de l'utilisation du client RDP Mac OS X

---

16) Que sont les paires de clés dans AWS ?

Les paires de clés sont des informations de connexion sécurisées pour vos machines virtuelles. Pour vous connecter aux instances, vous pouvez utiliser des paires de clés qui contiennent une clé publique et une clé privée.

---

17) Quels sont les différents types d'instances ?

Voici les types d'instances :

• Usage général
• Optimisé par ordinateur
• Mémoire optimisée
• Stockage optimisé
• Calcul accéléré

---

18) La propriété de diffusion ou de multidiffusion est-elle prise en charge par Amazon VPC ?

Non, actuellement Amazon VPI ne prend pas en charge la diffusion ou la multidiffusion.

---

19) Combien d'adresses IP élastiques sont autorisées à être créées par AWS ?

5 adresses IP élastiques VPC sont autorisées pour chaque compte AWS.

---

20) Expliquer la classe de stockage par défaut dans S3

La classe de stockage par défaut est une norme fréquemment consultée.

---

21) Quels sont les rôles ?

Les rôles sont utilisés pour fournir des autorisations aux entités auxquelles vous pouvez faire confiance au sein de votre compte AWS. Les rôles sont très similaires aux utilisateurs. Cependant, avec les rôles, vous n'avez pas besoin de créer de nom d'utilisateur et de mot de passe pour travailler avec les ressources.

---

22) Quels sont les emplacements périphériques ?

L'emplacement périphérique est la zone où le contenu sera mis en cache. Ainsi, lorsqu'un utilisateur essaie d'accéder à un contenu, le contenu sera automatiquement recherché dans l'emplacement périphérique.

---

Questions et réponses avancées pour l'entretien AWS

23) Qu'est-ce qu'un VPC ?

VPC signifie Virtual Private Cloud. Il vous permet de personnaliser votre configuration réseau. C'est un réseau logiquement isolé d'un autre réseau dans le cloud. Il vous permet d'avoir votre plage d'adresses IP, vos passerelles Internet, votre sous-réseau et vos groupes de sécurité.

---

24) Expliquez boule de neige

Snowball est une option de transport de données. Il utilisait des appliances source pour une grande quantité de données entrant et sortant d'AWS. Avec l'aide de la boule de neige, vous pouvez transférer une quantité massive de données d'un endroit à un autre. Il vous aide à réduire les coûts de mise en réseau.

---

25) Qu'est-ce qu'un redshift ?

Redshift est un grand entrepôt de données produit. Il s'agit d'un service d'entrepôt de données rapide et puissant, entièrement géré dans le cloud.

---

26) Quels sont les avantages de l'autoscaling ?

Voici les avantages de l'autoscaling

• Offre une tolérance aux pannes
• Meilleure disponibilité
• Meilleure gestion des coûts

---

27) Qu'entend-on par sous-réseau ?

Une grande partie des adresses IP divisées en morceaux est connue sous le nom de sous-réseaux.

---

28) Pouvez-vous établir une connexion d'appairage avec un VPC dans une autre région ?

Oui, nous pouvons établir une connexion d'appairage avec un VPC dans une autre région. Il s'agit d'une connexion d'appairage de VPC interrégionale.

---

29) Qu'est-ce que le SQS ?

Le service de file d'attente simple est également connu sous le nom de SQS. Il s'agit d'un service de file d'attente distribué qui agit comme médiateur pour deux contrôleurs.

---

30) Combien de sous-réseaux pouvez-vous avoir par VPC ?

Vous pouvez avoir 200 sous-réseaux par VPC.

---

31) Le service DNS et Load Balancer relève de quel type de service cloud ?

Les services DNS et Load Balancer et DNS relèvent du service cloud de stockage IAAS.

---

32) Quel est le rôle d'AWS CloudTrail ?

CloudTrail est un outil spécialement conçu pour la journalisation et le suivi des appels d'API. Cela aide à audit tous les accès au compartiment S3.

---

33) Quand EC2 a-t-il été officiellement lancé ?

EC2 a été officiellement lancé en 2006.

---

34) Qu'est-ce que SimpleDB ?

SimpleDB est un référentiel de données d'enregistrement de structure qui encourage les doutes sur les données et l'indexation à la fois S3 et EC2 sont appelés SimpleDB.

---

35) Expliquez Amazon ElasticCache

Amazon Elasticcache est un service Web qui facilite le déploiement, la mise à l'échelle et le stockage des données dans le cloud.

---

36) Qu'est-ce qu'AWS Lambda ?

Lambda est un service de calcul Amazon qui vous permet d'exécuter du code dans le cloud AWS sans gérer de serveurs.

---

37) Nommez les types d'AMI fournis par AWS

Les types d'AMI fournis par AWS sont :

1. Magasin d'instance soutenu
2. soutenu par EBS

---

38) Nommez le service AWS qui existe uniquement pour mettre en cache de manière redondante les données et les images ?

Les emplacements AWS Edge sont des services qui mettent en cache de manière redondante des données et des images.

---

39) Expliquer la restriction géographique dans CloudFront

Une fonctionnalité de restriction géographique vous aide à empêcher les utilisateurs d'emplacements géographiques spécifiques d'accéder au contenu que vous distribuez via une distribution Web CloudFront.

---

40) Qu'est-ce qu'Amazon EMR ?

EMR est une étape de cluster survivante qui vous aide à interpréter le fonctionnement des structures de données avant l'intimation. apache Hadoop et Apache Spark sur Amazon Web Services vous aident à étudier une grande quantité de données. Vous pouvez préparer des données pour les objectifs d'analyse et les charges de travail d'intellect marketing à l'aide d'Apache Ruche et en utilisant d'autres conceptions open source pertinentes.

---

Questions d'entretien pour les ingénieurs cloud AWS

41) Quel est le temps de démarrage de l'AMI sauvegardée sur l'instance ?

Le temps de démarrage d'une AMI backend de stockage d'instance Amazon est inférieur à 5 minutes.

---

42) Avez-vous besoin d'une passerelle Internet pour utiliser les connexions de peering ?

Oui, la passerelle Internet est nécessaire pour utiliser les connexions VPC (virtual private cloud peering).

---

43) Comment connecter le volume EBS à plusieurs instances ?

Nous ne pouvons pas connecter le volume EBS à plusieurs instances. Cependant, vous pouvez connecter plusieurs volumes EBS à une seule instance.

---

44) Lister les différents types de services cloud

Les différents types de services cloud sont :

• Logiciel en tant que service (SaaS),
• Données en tant que service (DaaS)
• Plate-forme en tant que service (PaaS)
• Infrastructure en tant que service (IaaS).

---

45) Indiquez la différence entre une instance et une AMI

AMI est un modèle composé d'une partie de configuration logicielle. Par exemple, les systèmes d'exploitation, les applications, les serveurs d'applications si vous démarrez une instance, un duplicata de l'AMI dans une rangée en tant que standard dans le cloud.

---

46) Quels sont les différents types d'équilibreurs de charge dans les services AWS ?

AWS propose plusieurs types d'équilibreurs de charge, chacun conçu pour répondre à des besoins et des cas d'utilisation spécifiques dans les environnements cloud. Voici les principaux types :

1. Équilibreur de charge classique (CLB)
2. Équilibreur de charge d'application (ECA)
3. Équilibreur de charge réseau (NLB)
4. Équilibreur de charge de passerelle (GWLB)

---

47) Dans quelle situation sélectionnerez-vous les IOPS provisionnés plutôt que le stockage RDS standard ?

Vous devez sélectionner le stockage IOPS provisionné plutôt que le stockage RDS standard si vous souhaitez effectuer des charges de travail liées aux lots.

---

48) Quelles sont les fonctionnalités importantes de la recherche dans le cloud d'Amazon ?

Les caractéristiques importantes du cloud Amazon sont :

• Recherches booléennes
• Recherches de préfixes
• Recherches de gamme
• Recherche de texte entier
• Conseils de saisie semi-automatique

---

49) La mise à l'échelle verticale est-elle autorisée dans Amazon Instance ?

Oui, vous pouvez estimer verticalement une instance Amazon.

---

50) À quoi servent les hooks de cycle de vie dans Autoscaling ?

Les crochets de cycle de vie sont utilisés pour la mise à l'échelle automatique afin d'ajouter un temps d'attente supplémentaire à un événement d'augmentation ou de diminution.

---

51) Quelles sont les différentes couches de l'architecture cloud expliquées dans la formation AWS ?

Les différentes couches de l'architecture cloud sont :

• Contrôleur de nuage
• Contrôleur de cluster
• contrôleur de stockage
• Contrôleur de nœud

---

52) Quelles sont les classes de stockage disponibles dans Amazon s3 ?

Les classes de stockage disponibles avec Amazon s3 sont :

• Norme Amazon S3
• Accès standard peu fréquent à Amazon S3
• Stockage à redondance réduite Amazon S3
• Glacier Amazon

---

53) Nommez quelques-uns des moteurs de base de données qui peuvent être utilisés dans AWS RDS

1. MME-SQL DB
2. MariaDB
3. MYSQL DB
4. OracleDB
5. PostgreDB

---

54) Qu'est-ce que CloudWatch ?

Amazon CloudWatch est un service AWS permettant de surveiller et de gérer les ressources et applications AWS. Il suit les mesures de performances, collecte et stocke les données des journaux, définit des alarmes pour des seuils spécifiques et fournit des tableaux de bord pour des informations en temps réel. CloudWatch contribue à garantir que votre environnement AWS est efficace, sécurisé et fonctionne de manière optimale. Caractéristiques de CloudWatch :

• Surveillance des métriques : Collecte et suit les mesures de performances telles que l'utilisation du processeur, les E/S de disque, le trafic réseau et les mesures personnalisées.
• Gestion des journaux : Permet la collecte, la surveillance et le stockage des fichiers journaux pour un dépannage en temps réel.
• Alarmes: Crée des alarmes basées sur des seuils de métriques pour déclencher des notifications ou des actions automatisées.
• Tableaux de bord: Fournit des tableaux de bord personnalisables pour visualiser les métriques et les journaux en un seul endroit.
• Evénements: Répond aux modifications des ressources AWS en déclenchant des actions telles que des fonctions ou des notifications Lambda.

---

55) Quelle est la différence entre une instance Spot, une instance à la demande et une instance réservée ?

A Instance ponctuelle est un type d'instance Amazon EC2 que vous pouvez acheter à un prix inférieur, avec l'inconvénient qu'elle peut être résiliée par AWS si la capacité est nécessaire ailleurs. Un Instance à la demande est une instance EC2 que vous payez à l'heure ou à la seconde sans engagement à long terme, vous offrant flexibilité et contrôle sur votre utilisation. UN Instance réservée est une instance EC2 que vous vous engagez à utiliser pour une durée de 1 ou 3 ans, offrant des remises importantes par rapport à la tarification à la demande.

---

56) Existe-t-il un autre outil alternatif que la console pour se connecter à l'environnement cloud ?

Oui, il existe plusieurs outils alternatifs pour se connecter à un environnement cloud en plus d'utiliser la console Web du fournisseur cloud :

• Interface de ligne de commande (CLI) : Gérez les ressources cloud via des outils de ligne de commande tels qu'AWS CLI, Azure CLI ou Google Cloud SDK.
• SDK cloud : Utilisez des langages de programmation pour interagir avec les services cloud (par exemple, AWS SDK, Azure SDK).
• Outils d'infrastructure en tant que code (IaC) : Automatisez la gestion des ressources cloud avec des outils tels que Terraform et CloudFormation.
• Plateformes de gestion tierces : Utilisez des outils tels que Vault, Puppet, Chef et Ansible pour une gestion et une sécurité avancées.
• Accès API : Interagissez avec les services cloud par programmation via des API.
• RDP/SSH : Connectez-vous directement aux instances cloud à l'aide du protocole RDP (Remote Desktop Protocol) ou SSH.

---

57) Comment surveillez-vous Amazon VPC ?

Surveillance d'un Amazon Virtual Private Cloud (VPC) à l'aide de :

• Amazon Cloud Watch : Utilisez les journaux de flux VPC pour surveiller le trafic et définir des métriques et des alarmes.
• AWS Cloud Trail : Suivez l’activité de l’API pour la sécurité et l’audit.
• Configuration AWS : Surveillez les modifications de configuration du VPC.
• Mise en miroir du trafic VPC : Analysez le trafic réseau avec la mise en miroir.
• Outils tiers : Utilisez des outils comme Datadog ou Splunk pour une surveillance avancée.
• Surveillance de l'appairage de VPC : Surveillez le trafic sur les connexions d’appairage de VPC.

---

58) Quelles sont les stratégies pour créer une architecture AWS hautement disponible et tolérante aux pannes pour les applications Web critiques ?

Pour créer une architecture AWS hautement disponible et tolérante aux pannes pour les applications Web critiques, envisagez les stratégies suivantes :

• Déploiement multi-AZ : Distribuez les applications sur plusieurs zones de disponibilité (AZ) pour assurer la redondance et minimiser les temps d'arrêt.
• L'équilibrage de charge: Utilisez Elastic Load Balancers (ELB) pour répartir le trafic sur plusieurs instances.
• Mise à l'échelle automatique : Adaptez automatiquement les ressources en fonction de la demande pour maintenir les performances et la disponibilité.
• Réplication des données : Utilisez RDS Multi-AZ, la réplication inter-régions S3 et les tables globales DynamoDB pour la redondance des données.
• Bilans de santé et surveillance : Mettez en œuvre une surveillance continue avec Amazon CloudWatch et des vérifications d'état automatisées.
• Plans de reprise après sinistre (DR) : Développez des stratégies de reprise après sinistre à l'aide d'AWS Backup, de Route 53 et de mécanismes de basculement.

Se préparer à un entretien AWS implique de comprendre divers sujets, des principes fondamentaux et composants clés d'AWS aux détails techniques tels que les AMI, les instances EC2 et le stockage S3. Concentrez-vous sur les applications pratiques et l'expérience pratique des services AWS pour démontrer efficacement vos connaissances. Je pense qu'il est essentiel de connaître les pratiques de sécurité, les stratégies de mise à l'échelle et les terminologies AWS. Avec une préparation minutieuse, vous pouvez répondre en toute confiance aux questions liées à AWS et améliorer vos chances de réussite.

Ces questions d'entretien vous aideront également dans votre soutenance (orale). Référez-vous à notre Tutoriels AWS pour un avantage supplémentaire lors de votre entretien. Bonne chance!