Облачный архитектор AWS (профессиональный уровень)

Билет 1

Теоретическая часть:

1. Что такое Multi-AZ развертывание в Amazon RDS и зачем оно нужно?
   Ответ: Multi-AZ развертывание создает синхронную резервную копию БД в другом Availability Zone для отказоустойчивости. При сбое автоматически происходит переключение на резервную копию, минимизируя downtime.

2. Как работает AWS Lambda при масштабировании?
   Ответ: Lambda автоматически масштабируется, создавая новые экземпляры функции для каждого параллельного вызова. Каждый экземпляр обрабатывает только один запрос.

Практическая часть:
3. Напишите CloudFormation-шаблон для создания VPC с одной публичной подсетью.
Ответ:

Resources:
  MyVPC:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: 10.0.0.0/16
  PublicSubnet:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !Ref MyVPC
      CidrBlock: 10.0.1.0/24
      AvailabilityZone: us-east-1a

Билет 2

Теоретическая часть:

1. Что такое AWS IAM Role и чем отличается от IAM User?
   Ответ: IAM Role — временные разрешения для сервисов или пользователей, не имеет постоянных credentials. IAM User — постоянная учетная запись с логином/паролем или ключами доступа.

2. Как Amazon S3 обеспечивает долговременное хранение данных?
   Ответ: Через классы хранения (S3 Standard, S3 Intelligent-Tiering, S3 Glacier) и lifecycle-правила для автоматического перехода между классами.

Практическая часть:
3. Создайте политику IAM, разрешающую только чтение из S3-бакета «my-bucket».
Ответ:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": ["s3:GetObject"],
        "Resource": "arn:aws:s3:::my-bucket/*"
    }]
}

Билет 3

Теоретическая часть:

1. Что такое AWS VPC Peering и каковы его ограничения?
   Ответ: VPC Peering — прямое соединение между VPC. Ограничения: нет транзитивного пиринга, должны быть уникальные CIDR.

2. Как работает Auto Scaling Group в AWS?
   Ответ: ASG автоматически добавляет/удаляет EC2-инстансы на основе метрик CloudWatch (CPU, память) или расписания.

Практическая часть:
3. Напишите команду AWS CLI для запуска EC2-инстанса с Amazon Linux 2.
Ответ:

aws ec2 run-instances \
    --image-id ami-0abcdef1234567890 \
    --instance-type t3.micro \
    --key-name MyKeyPair \
    --security-group-ids sg-12345678

Билет 4

Теоретическая часть:

1. Что такое AWS Transit Gateway?
   Ответ: Сервис для централизованного подключения множества VPC и локальных сетей через единый хаб.

2. Как Amazon DynamoDB обеспечивает высокую доступность?
   Ответ: Через автоматическую репликацию данных в трех AZ региона и возможность создания Global Tables для мультирегионной репликации.

Практическая часть:
3. Напишите Terraform-конфигурацию для создания S3-бакета с включенным versioning.
Ответ:

resource "aws_s3_bucket" "example" {
  bucket = "my-unique-bucket-name"
  acl    = "private"
  versioning {
    enabled = true
  }
}

Билет 5

Теоретическая часть:

1. Что такое AWS Fargate?
   Ответ: Сервис для запуска контейнеров без управления серверами (бессерверный режим ECS/EKS).

2. Как AWS KMS интегрируется с другими сервисами?
   Ответ: KMS предоставляет ключи для шифрования данных в сервисах (S3, EBS, RDS, Lambda и др.) через CMK (Customer Master Keys).

Практическая часть:
3. Напишите CloudFormation-шаблон для Lambda-функции, вызываемой через API Gateway.
Ответ:

Resources:
  MyLambda:
    Type: AWS::Lambda::Function
    Properties:
      Code: ./lambda-code.zip
      Handler: index.handler
      Runtime: nodejs14.x
      Role: !GetAtt LambdaExecutionRole.Arn
  MyApi:
    Type: AWS::ApiGateway::RestApi
    Properties:
      Name: MyAPI

Билет 6

Теоретическая часть:

1. Что такое AWS Direct Connect и какие преимущества он дает?
   Ответ: Direct Connect — выделенное сетевое соединение между локальной инфраструктурой и AWS. Преимущества: стабильная пропускная способность, снижение затрат на передачу данных, повышенная безопасность.

2. Как работает Amazon CloudFront?
   Ответ: CloudFront — CDN, который кэширует контент на edge-локациях, сокращая задержку для конечных пользователей. Поддерживает динамический и статический контент.

Практическая часть:
3. Напишите Terraform-конфигурацию для создания CloudFront-дистрибуции с S3 в качестве origin.
Ответ:

resource "aws_cloudfront_distribution" "s3_distribution" {
  origin {
    domain_name = aws_s3_bucket.bucket.bucket_regional_domain_name
    origin_id   = "S3Origin"
  }
  enabled = true
  default_cache_behavior {
    allowed_methods  = ["GET", "HEAD"]
    cached_methods   = ["GET", "HEAD"]
    target_origin_id = "S3Origin"
    forwarded_values {
      query_string = false
      cookies {
        forward = "none"
      }
    }
    viewer_protocol_policy = "redirect-to-https"
  }
}

Билет 7

Теоретическая часть:

1. Что такое AWS Organizations и для чего используется?
   Ответ: Сервис для управления множеством аккаунтов AWS: централизованный биллинг, контроль доступа через SCP (Service Control Policies), общие ресурсы.

2. Как работает Amazon Aurora?
   Ответ: Aurora — реляционная БД с автоматическим масштабированием, репликацией данных в 3 AZ, совместимостью с MySQL/PostgreSQL.

Практическая часть:
3. Напишите AWS CLI-команду для создания RDS-инстанса PostgreSQL.
Ответ:

aws rds create-db-instance \
  --db-instance-identifier my-postgres \
  --engine postgres \
  --db-instance-class db.t3.micro \
  --allocated-storage 20 \
  --master-username admin \
  --master-user-password password123

Билет 8

Теоретическая часть:

1. Что такое AWS WAF и как он защищает приложения?
   Ответ: WAF (Web Application Firewall) фильтрует HTTP/HTTPS-трафик, блокируя SQL-инъекции, XSS, DDoS и другие атаки.

2. Как работает AWS Step Functions?
   Ответ: Step Functions оркестрирует работу сервисов AWS (Lambda, ECS, Fargate) через state-машины для создания сложных workflows.

Практическая часть:
3. Напишите CloudFormation-шаблон для создания DynamoDB-таблицы с Partition Key.
Ответ:

Resources:
  MyTable:
    Type: AWS::DynamoDB::Table
    Properties:
      TableName: "MyTable"
      AttributeDefinitions:
        - AttributeName: "ID"
          AttributeType: "S"
      KeySchema:
        - AttributeName: "ID"
          KeyType: "HASH"
      ProvisionedThroughput:
        ReadCapacityUnits: 5
        WriteCapacityUnits: 5

Билет 9

Теоретическая часть:

1. Что такое AWS Snowball и когда его используют?
   Ответ: Snowball — устройство для физической передачи больших объемов данных (ПБ) в AWS. Используется при медленном интернете или для миграции offline.

2. Как работает AWS Elastic Beanstalk?
   Ответ: Elastic Beanstalk — PaaS-сервис для автоматического развертывания приложений (Java, Python, Node.js и др.) с управлением инфраструктурой.

Практическая часть:
3. Напишите команду AWS CLI для создания S3-бакета с политикой публичного доступа только на чтение.
Ответ:

aws s3api create-bucket --bucket my-bucket
aws s3api put-bucket-policy --bucket my-bucket --policy '{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Principal": "*",
    "Action": ["s3:GetObject"],
    "Resource": "arn:aws:s3:::my-bucket/*"
  }]
}'

Билет 10

Теоретическая часть:

1. Что такое AWS EKS и чем отличается от ECS?
   Ответ: EKS — управляемый Kubernetes, поддерживает мультиоблачные кластеры. ECS — проприетарный оркестратор AWS с интеграцией сервисов AWS.

2. Как работает AWS Secrets Manager?
   Ответ: Secrets Manager хранит секреты (пароли, API-ключи) с автоматической ротацией и интеграцией с RDS, Lambda и др.

Практическая часть:
3. Напишите Terraform-конфигурацию для запуска Lambda-функции с триггером от S3.
Ответ:

resource "aws_lambda_function" "example" {
  filename      = "lambda.zip"
  function_name = "my_lambda"
  role          = aws_iam_role.lambda_role.arn
  handler       = "index.handler"
  runtime       = "nodejs14.x"
}
resource "aws_s3_bucket_notification" "bucket_notification" {
  bucket = aws_s3_bucket.bucket.id
  lambda_function {
    lambda_function_arn = aws_lambda_function.example.arn
    events              = ["s3:ObjectCreated:*"]
  }
}

Билет 11

Теоретическая часть:

1. Что такое AWS Control Tower?
   Ответ: Control Tower — сервис для настройки и управления multi-аккаунтовой средой AWS с предопределенными best practices.

2. Как работает Amazon MQ?
   Ответ: Amazon MQ — управляемый брокер сообщений (Apache ActiveMQ, RabbitMQ) для миграции legacy-приложений, использующих брокеры.

Практическая часть:
3. Напишите CloudFormation-шаблон для создания EC2-инстанса с прикрепленным EBS-томом 100 ГБ.
Ответ:

Resources:
  MyEC2:
    Type: AWS::EC2::Instance
    Properties:
      ImageId: ami-0abcdef1234567890
      InstanceType: t3.micro
      KeyName: MyKeyPair
      BlockDeviceMappings:
        - DeviceName: "/dev/sdh"
          Ebs:
            VolumeSize: 100

Билет 12

Теоретическая часть:

1. Что такое AWS X-Ray и для чего используется?
   Ответ: X-Ray — сервис для трассировки и анализа работы распределенных приложений (микросервисов, Lambda).

2. Как работает AWS Glue?
   Ответ: Glue — ETL-сервис для подготовки и загрузки данных в хранилища (S3, Redshift) с автоматической генерацией кода PySpark.

Практическая часть:
3. Напишите AWS CLI-команду для создания CloudWatch Alarm при превышении CPU на EC2 >80%.
Ответ:

aws cloudwatch put-metric-alarm \
  --alarm-name "HighCPU" \
  --metric-name "CPUUtilization" \
  --namespace "AWS/EC2" \
  --statistic "Average" \
  --period 300 \
  --threshold 80 \
  --comparison-operator "GreaterThanThreshold" \
  --evaluation-periods 2 \
  --alarm-actions "arn:aws:sns:us-east-1:1234567890:MyTopic"

Билет 13

Теоретическая часть:

1. Что такое AWS Outposts?
   Ответ: Outposts — гибридное решение: оборудование AWS в локальном ЦОД для запуска сервисов (EC2, EBS, S3) с единым управлением.

2. Как работает Amazon Kinesis?
   Ответ: Kinesis — сервис для обработки потоковых данных в реальном времени (Kinesis Data Streams, Firehose, Analytics).

Практическая часть:
3. Напишите Terraform-конфигурацию для создания NAT Gateway в публичной подсети.
Ответ:

resource "aws_nat_gateway" "example" {
  allocation_id = aws_eip.nat.id
  subnet_id     = aws_subnet.public.id
}

Билет 14

Теоретическая часть:

1. Что такое AWS Trusted Advisor?
   Ответ: Trusted Advisor — сервис для проверки инфраструктуры на соответствие best practices (безопасность, стоимость, производительность).

2. Как работает AWS Backup?
   Ответ: Backup — централизованный сервис для управления бэкапами EC2, EFS, RDS, DynamoDB с политиками хранения.

Практическая часть:
3. Напишите CloudFormation-шаблон для создания SQS-очереди с Dead Letter Queue.
Ответ:

Resources:
  MyQueue:
    Type: AWS::SQS::Queue
    Properties:
      QueueName: "MyQueue"
      RedrivePolicy:
        deadLetterTargetArn: !GetAtt MyDLQ.Arn
        maxReceiveCount: 3
  MyDLQ:
    Type: AWS::SQS::Queue
    Properties:
      QueueName: "MyDLQ"

Билет 15

Теоретическая часть:

1. Что такое AWS Fargate Spot и чем отличается от обычного Fargate?
   Ответ: Fargate Spot использует неиспользованные ресурсы AWS для снижения стоимости (до 70%), но инстансы могут быть прерваны.

2. Как работает AWS AppSync?
   Ответ: AppSync — сервис для создания GraphQL-API с интеграцией DynamoDB, Lambda и др., включая оффлайн-синхронизацию.

Практическая часть:
3. Напишите AWS CLI-команду для создания Lambda-функции с Python 3.9.
Ответ:

aws lambda create-function \
  --function-name my-function \
  --runtime python3.9 \
  --handler index.handler \
  --role arn:aws:iam::1234567890:role/lambda-role \
  --zip-file fileb://function.zip