Коллеги-Душнилы. Вопрос к вам. Ситуация, грядет собес человека, с заявленными знаниями

“соответствующими” сертификату Солюшн архитект. Что бы вы спросили такого, чтобы понять - дампер или человек с реальным опытом за спиной?

Если не жалко, можно какую то ситуацию реальную привести, посмотрел несколько репозиториев с вопросами, ну такое.

как запилить архитектуру доступа приложения из eks кластера к rds так чтоб не платить за трафик между az

Так спроси его про интересные случаи с AWS ))) Любой кто работал точно тебе какую то историю да расскажет Или что то вроде: что было когда все пошло не плану и как потом в итоге выкрутились

о, еще, что делать когда упала аутентификация в us-east-1 и тебя инцидент и нужно попасть на хост, а сессия ssm истекла) и sso в том же регионе )

Принимать следующий оффер 😂

Спроси про KMS. Ситуация простая. Есть Вася админ, Есть Маша эйчар Есть Вова безопасник Есть Миша владелец бизнеса. Как лучше организовать работу, чтобы ни Вася, ни Вова не могли расшифровать секретные файлы Маши и Миши.

Да просто порасспрашивать про его опыт на последнем/паре последних проектов. Ну и по его проектам и технологиям там и позадавать уточняющие вопросы. Или из своих недавних вспомнить, обрисовать задачу и пообсуждать как, чем и почему он бы ее решал Но я не душнила :)

И чо и чо как же это сделать? ) у тебя же ноды будут в разных az.

сам мучаюсь, можно запилить без хорошего ha, но можно

Ну это ты мучить будешь приложение чтобы оно с нужной реплики читало в зависимости от az?

нет, реплики приложения будут шедулиться только в az где база в данный момент, если это не возможно то в любой другой

Слушай, и ты типа ожидаешь что человек, которому этот вопрос задать скажет "да забьём на HA и будем шедулиться на нодах в одной только зоне?" ))

я ожидаю от человека а. почему этого не стоит делать б. если делать то какие плюсы в. если делать то какие минусы с. как оптизимизровать чек другими способами (например кешами на нодах) д. ну и много чего другого

ну и варианты как делать

Ок, а с кэшем на нодах это чо? Ты редис разворачивать собираешься в кубике ? )

why not?

да я не критикую, не подумай, просто я бы как на экзамене взял курс на "сервисы AWS - самые лучшие" и заливал что менеджед редис разворачивать в облаке

ну человек с сертом Солюшн архитект должен как по мне предложить N вариков и раскидать какой оптимальный по деньгам, какой по трудозатратам, какой по сопровождению

Ты тут забываешь что там 2 уровня есть если чо. И архитектор никому ничего не должен - только быть счастливым

и да, не все это должны быть менеджет сервисы, если без них выйдет по другому, как в вопросе выше - дешевле

Ну вот ключевое здесь - нахрена на собеседовании вопросы из серии «в личном опыте неделю пролюбился, теперь кандидата спрошу»? Правильный ответ на 90% таких вопросов будет - «пойду читать документацию» prove me wrong

ну там не уточняется, так что я предположу что professional

тоже имеет место быть, но SA по мне должно тогда сказать что в aws нет сервисов позволяющих это сделать

а не то что он доку пойдет читать