10个重要的AWS面试问题 *

Toptal提供了最优秀的AWS开发人员和工程师可以回答的基本问题. 在我们社区的推动下，我们鼓励专家提交问题并提供反馈.

立即聘请一名顶级AWS开发人员

是顶级自由软件开发人员的专属网络吗, designers, finance experts, product managers, 和世界上的项目经理. 顶级公司雇佣Toptal自由职业者来完成他们最重要的项目.

Interview Questions

解释什么是EC2实例元数据. 一个EC2实例如何得到它的IAM访问密钥和密钥?

View answer

EC2实例元数据是可以从EC2实例内部访问的服务, 哪个允许查询或管理关于给定运行实例的数据.

方法检索实例的IAM访问密钥是可能的 我/安全凭证/角色名 metadata category. 这将返回一组临时凭证，EC2实例将自动使用这些凭证与AWS服务进行通信.

什么是SQS死信队列(DLQ)，您可以使用它做什么?

View answer

SQS是Amazon的完全托管分布式队列服务. 队列对于处理分布式系统中不同服务或其他组件之间的通信非常有用.

DLQ是无法正确处理的消息的特殊队列. 这些队列专门用于调试和排除应用程序故障.

与CI/CD相关的AWS服务主要有四种, CodePipeline, CodeBuild, and CodeDeploy. Describe each of them.

View answer

AWS CodeCommit本质上是一个托管服务.e. Amazon在幕后为您管理和扩展它，就像s3 -基于git的源代码控制一样.

AWS CodeBuild用于构建, test, 并为部署生成工件(从成功的构建步骤生成的文件). 这也是一个托管服务，可以自动进行配置和扩展.

AWS CodeDeploy自动将应用程序部署到几种类型 compute resources 例如EC2实例或ECS集群.

AWS CodePipeline是一种持续交付服务，支持自动化和集成构建, test, and deploy processes.

申请加入Toptal的发展网络

并享受可靠、稳定、远程自由AWS开发人员职位

Apply as a Freelancer

EKS、ECS和Fargate之间有什么区别?

View answer

EKS, or 用于Kubernetes的Amazon弹性容器服务是亚马逊的托管Kubernetes服务. 此服务提供托管的 Kubernetes控制平面 这是很容易得到的，我.e. 它们为您运行多个主节点.

ECS, or 弹性货柜服务是亚马逊的容器编排服务. 此服务用于管理集群内的容器及其生命周期.

Fargate 是一种ECS启动类型，允许您在无服务器集群中运行容器. In other words, 它允许您运行容器，而无需管理底层集群基础设施.

假设您已经雇佣了一组DevOps自由职业者来设置您的基础架构. 您创建一个名为“devops”的IAM组，并将团队添加到该组中. 在团队完成基础设施的设置后，他们离开您的项目. 你应该采取什么行动?

View answer

您应该只从开发人员中删除用户帐户，并保留IAM组. It is possible that, in the future, 你会想要雇佣更多的DevOps自由职业者来改变你的基础架构.

保留IAM组将意味着保留基本的策略集, and therefore, 未来的用户可以重用这些策略.

解释下面的CloudFormation模板和它的错误:

Mappings: 
  RegionMap: 
    us-east-1: 
      :“HVM64 ami-0ff8a91507f77f867”
    us-west-1: 
      :“HVM64 ami-0bdb828fd58c52235”
    eu-west-1: 
      :“HVM64 ami - 047 bb4163c506cd98”
    ap-southeast-1: 
      :“HVM64 ami - 08569 b978cc4dfa10”
    ap-northeast-1: 
      :“HVM64 ami-06cd52961ce9f0d85”
Resources: 
  myEC2Instance: 
    类型:“EC2 AWS::::实例”
    Properties: 
      ImageId: !FindInMap [RegionMap, !参考“AWS::Region”，HVM64]
      InstanceType: !Ref InstanceType

View answer

这个CloudFormation模板包含一个 Mappings 节，这对于定义要在模板的其他部分中使用的键值对很有用. In this case, the RegionMap 在每个区域中定义区域名称和虚拟机映像的AMI id之间的映射吗.

In the Resources section, the RegionMap 然后使用正确的 ImageId. However, the InstanceType 属性尝试使用名为 InstanceType, which is missing. 参数对于重用模板很有用, 通过允许在堆栈更新或创建期间自定义这些.

要修复这个模板，可以添加以下部分. 它将允许输入一个实例类型并提供一个默认类型:

Parameters: 
  InstanceType: 
    Type: String
    Default: t2.micro

AWS上目前有哪些类型的负载平衡器? 你如何选择使用哪一个?

View answer

目前，AWS提供了三种类型的托管负载平衡器.

应用程序负载均衡器:此负载均衡器在OSI模型的第7层工作. 它可以用来平衡HTTP和HTTPS应用程序的负载，还可以调用Lambda函数, 在其他几个特性中.

Network Load Balancer:用于极端性能，此负载均衡器工作在OSI模型的第4层. It can, therefore, 负载平衡任何类型的TCP流量，并且可以以低延迟处理大量请求.

Classic Load Balancer:此负载均衡器在OSI模型的第4层或第7层工作. 它现在主要用于在EC2-Classic上运行的遗留应用程序，因为应用程序负载平衡器提供了更多的特性.

解释这些Elastic Beanstalk部署模式:

All at once
Immutable
Rolling
与其他批次一起轧制

View answer

All at once这是最快的模式. In this case, Elastic Beanstalk将简单地停止所有正在运行的实例，然后将新版本部署到这些实例.

Immutable: In this mode, Elastic Beanstalk将创建一个新的Auto Scaling Group，并在那里部署新的实例. Then, 如果部署成功, 它将用新创建的Auto Scaling Group替换旧的Auto Scaling Group.

Rolling:部署期间, Elastic Beanstalk将把新的应用程序版本部署到一些当前运行的实例上, 重复这个过程，直到所有实例都运行相同的版本. Using this mode, 应用程序将低于容量运行, 但是零停机时间，没有额外的成本.

与其他批次一起轧制:在此模式下，Elastic Beanstalk将确保不减少容量. 它首先使用新版本的应用程序启动新实例, 然后才将新版本部署到旧实例.

解释S3一致性模型.

View answer

AWS S3服务提供读写后一致性 PUT这意味着只要一个对象被写入S3 bucket，它就可以被检索.

但是，假设我们尝试检索对象并收到“Not Found”响应. 因为找不到它，我们马上加上去. 只有一小段时间, 我们将无法检索它，因为未找到响应将被缓存. 因此，在这种情况下，S3只是 eventually consistent. 删除或更新现有对象最终也是一致性操作.

10.

解释IAM Policy的作用:

{
  “版本”:“2012-10-17”,
  "Statement": [
    {
      "Action": [
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      “资源”:“在攻击:aws: s3:::公司数据”
    },
    {
      "Action": [
        "ecs:RunTask"
      ],
      "Effect": "Allow",
     "Condition": {
        "ArnEquals": {
          :“ecs:集群攻击:aws: ecs: us-east-1:123456789012:集群/刺激”
        }
      },
      “资源”:“在攻击:aws: ecs: us-east-1:123456789012:任务定义/更新表:*”
    }
  ]
}

View answer

此IAM策略允许任何附加了该策略的IAM身份或AWS资源列出来自该策略的所有对象 company-data bucket.

的任何版本都可以运行 update-tables task definition on the prod ECS cluster.

面试不仅仅是棘手的技术问题, 所以这些只是作为一个指南. 并不是每一个值得雇佣的“A”候选人都能回答所有的问题, 回答所有问题也不能保证成为A级考生. At the end of the day, 招聘仍然是一门艺术，一门科学，需要大量的工作.