Câu hỏi phỏng vấn AWS: Chuẩn bị cho sự nghiệp DevOps

Giới thiệu

Trong thời đại công nghệ hiện nay, Amazon Web Services (AWS) đã trở thành nền tảng điện toán đám mây phổ biến nhất, và việc hiểu biết về nó có thể giúp bạn có lợi thế trong các cuộc phỏng vấn công việc. Bài viết này sẽ cung cấp cho bạn những câu hỏi phỏng vấn AWS quan trọng mà bạn cần chuẩn bị, cùng với những mẹo tốt nhất, các cạm bẫy thường gặp và một số ví dụ thực tế.

Nội dung chính

• Các dịch vụ AWS phổ biến
• Công cụ gửi logs lên cloud
• IAM Roles
• Nâng cấp hệ thống không downtime
• Infrastructure as Code (IaC)
• Load Balancer
• CloudFormation
• So sánh CloudFormation và Elastic Beanstalk
• Các cuộc tấn công bảo mật trên cloud
• Khôi phục EC2 khi mất key
• Gateway trong AWS
• So sánh RDS, DynamoDB và Redshift
• Hosting website trên S3

Các dịch vụ AWS phổ biến

1️⃣ Tên 5 dịch vụ AWS bạn đã sử dụng và các trường hợp sử dụng của chúng

• EC2 (Elastic Compute Cloud): Dùng để lưu trữ ứng dụng, máy chủ web, và các tác vụ tùy chỉnh.
• S3 (Simple Storage Service): Lưu trữ đối tượng cho các trang web tĩnh, sao lưu và log.
• RDS (Relational Database Service): Cơ sở dữ liệu SQL quản lý như MySQL hoặc PostgreSQL.
• CloudWatch: Giám sát log, số liệu, và thiết lập cảnh báo.
• IAM (Identity and Access Management): Quản lý truy cập một cách an toàn với người dùng, nhóm, vai trò và chính sách.

Công cụ gửi logs lên cloud

2️⃣ Các công cụ để gửi logs lên môi trường cloud

• CloudWatch Logs Agent: Gửi logs từ EC2 đến CloudWatch.
• Fluentd / Fluent Bit: Các công cụ mã nguồn mở để gửi logs cho môi trường Cloud và container.
• AWS FireLens: Dùng cho các container ECS/EKS.
• Kinesis Data Firehose: Thu thập và truyền tải logs đến S3, Redshift hoặc Elasticsearch/OpenSearch.

IAM Roles

3️⃣ IAM Roles là gì? Làm thế nào để tạo/quản lý chúng?

• IAM Roles cung cấp quyền tạm thời cho các dịch vụ/người dùng AWS mà không cần sử dụng thông tin xác thực dài hạn.
• Ví dụ: Một vai trò EC2 cho phép instance truy cập S3 mà không cần nhúng các khóa truy cập.
• Cách tạo/quản lý:
  1. Truy cập IAM Console.
  2. Tạo một vai trò mới → chọn thực thể tin cậy (dịch vụ AWS, người dùng, hoặc tài khoản).
  3. Gắn quyền (chính sách).
  4. Gán vai trò cho các tài nguyên (như EC2, Lambda, ECS).

Nâng cấp hệ thống không downtime

4️⃣ Cách nâng cấp hoặc hạ cấp hệ thống mà không có downtime?

• Sử dụng Blue/Green Deployment (Elastic Beanstalk, CodeDeploy, ECS).
• Hoặc sử dụng Rolling Updates với Auto Scaling Groups.
• Tận dụng Load Balancers để chuyển đổi lưu lượng từ từ sang phiên bản mới.

Infrastructure as Code (IaC)

5️⃣ Infrastructure as Code (IaC) là gì và cách sử dụng?

• IaC là quản lý và cung cấp cơ sở hạ tầng thông qua mã thay vì thiết lập thủ công.
• Lợi ích: Tính nhất quán, tự động hóa, kiểm soát phiên bản, khả năng tái sử dụng.
• Ví dụ:
  • CloudFormation (AWS-native) → mẫu YAML/JSON.
  • Terraform (multi-cloud) → ngôn ngữ khai báo (HCL).

Load Balancer

6️⃣ Load Balancer là gì? Đưa ra kịch bản cho từng loại balancer.

• Application Load Balancer (ALB): Định tuyến yêu cầu HTTP/HTTPS dựa trên URL/đường dẫn. (ví dụ: /api → dịch vụ A, /auth → dịch vụ B).
• Network Load Balancer (NLB): Xử lý TCP/UDP với hiệu suất rất cao và độ trễ thấp (ví dụ: ứng dụng game, phát trực tiếp thời gian thực).
• Classic Load Balancer (CLB): Cũ, phân phối yêu cầu cơ bản (không khuyến nghị cho các ứng dụng mới).

CloudFormation

7️⃣ CloudFormation là gì và tại sao nó được sử dụng?

• CloudFormation là dịch vụ AWS để quản lý cơ sở hạ tầng như mã.
• Nó cho phép bạn tạo và quản lý tài nguyên (EC2, VPC, S3, RDS) trong các mẫu.
• Trường hợp sử dụng: Triển khai tự động, phục hồi thảm họa, môi trường lặp lại.

So sánh CloudFormation và Elastic Beanstalk

8️⃣ Sự khác biệt giữa AWS CloudFormation và AWS Elastic Beanstalk?

• CloudFormation: Tập trung vào việc cung cấp tài nguyên (IaC). Bạn quản lý cơ sở hạ tầng.
• Elastic Beanstalk: Tập trung vào việc triển khai và quản lý ứng dụng. AWS quản lý hạ tầng + mở rộng cho bạn.

Các cuộc tấn công bảo mật trên cloud

9️⃣ Các cuộc tấn công bảo mật nào có thể xảy ra trên cloud? Làm thế nào để giảm thiểu chúng?

• Các cuộc tấn công:
  • Tấn công DDoS
  • Rò rỉ dữ liệu
  • Tấn công Man-in-the-middle (MITM)
  • Cấu hình sai bucket S3 / IAM roles
• Giảm thiểu:
  • Sử dụng AWS Shield & WAF cho DDoS.
  • Mã hóa dữ liệu (KMS, SSE).
  • Áp dụng các thực tiễn tốt nhất về IAM (quyền tối thiểu, MFA).
  • Giám sát định kỳ với CloudTrail & GuardDuty.

Khôi phục EC2 khi mất key

🔟 Có thể khôi phục instance EC2 khi mất key không?

• Có
• Các bước:
  1. Dừng instance.
  2. Tách volume gốc.
  3. Gắn vào một instance khác.
  4. Thêm khóa công khai mới vào ~/.ssh/authorized_keys.
  5. Gắn lại volume vào instance gốc và khởi động lại.

Gateway trong AWS

1️⃣1️⃣ Gateway là gì?

• Gateway là điểm vào/ra cho một mạng.
• Các loại AWS:
  • Internet Gateway (IGW): Cho phép VPC giao tiếp với internet.
  • NAT Gateway: Cho phép các instance riêng tư truy cập internet một cách an toàn.
  • Virtual Private Gateway: Kết nối VPC với on-prem qua VPN.
  • API Gateway: Quản lý và mở rộng APIs.

So sánh RDS, DynamoDB và Redshift

1️⃣2️⃣ Sự khác biệt giữa Amazon RDS, DynamoDB và Redshift?

• RDS: Cơ sở dữ liệu quan hệ quản lý (OLTP).
• DynamoDB: NoSQL hoàn toàn quản lý (key-value, khả năng mở rộng cao).
• Redshift: Kho dữ liệu cho phân tích (OLAP).

Hosting website trên S3

1️⃣3️⃣ Bạn có thích hosting website trên S3 không? Tại sao?

• Có → Nếu đó là một trang web tĩnh (HTML, CSS, JS). Tiết kiệm chi phí, có khả năng mở rộng, không cần máy chủ.
• Không → Nếu nó yêu cầu xử lý bên phía máy chủ (PHP, Node.js, cơ sở dữ liệu). Trong trường hợp đó, EC2, ECS hoặc Elastic Beanstalk là tốt hơn.

Mẹo tốt nhất

• Luôn cập nhật kiến thức về AWS và các dịch vụ mới.
• Thực hành qua các dự án thực tế để củng cố lý thuyết.

Cạm bẫy thường gặp

• Không nắm vững các khái niệm cơ bản về AWS có thể dẫn đến thiếu sót trong câu trả lời phỏng vấn.
• Không thực hành, chỉ học lý thuyết sẽ khó nhớ và áp dụng khi cần.

Mẹo hiệu suất

• Sử dụng AWS Well-Architected Framework để thiết kế kiến trúc tốt nhất cho ứng dụng của bạn.
• Tối ưu hóa chi phí bằng cách sử dụng các dịch vụ AWS một cách hiệu quả.

Giải quyết sự cố

• Nếu gặp sự cố với IAM roles, hãy kiểm tra lại quyền gán cho từng vai trò.
• Sử dụng CloudTrail để theo dõi các thay đổi đã được thực hiện trong tài khoản AWS của bạn.

Kết luận

Việc chuẩn bị cho các câu hỏi phỏng vấn AWS là rất quan trọng để bạn có thể nổi bật trong mắt nhà tuyển dụng. Hãy chắc chắn rằng bạn không chỉ hiểu lý thuyết mà còn có kinh nghiệm thực tế để có thể trả lời một cách tự tin. Hãy bắt đầu học và thực hành ngay hôm nay để chuẩn bị cho sự nghiệp DevOps thành công!

FAQ

Câu hỏi 1: Tôi có thể học AWS ở đâu?
Câu trả lời: Có nhiều tài liệu trực tuyến, khóa học trên Udemy, Coursera và tài liệu chính thức từ AWS.

Câu hỏi 2: Có cần chứng chỉ AWS để tìm việc không?
Câu trả lời: Chứng chỉ AWS có thể giúp bạn nổi bật hơn trong số các ứng viên, nhưng không phải là điều kiện bắt buộc.

Câu hỏi 3: Làm thế nào để thực hành AWS hiệu quả?
Câu trả lời: Tạo tài khoản AWS miễn phí và bắt đầu thực hành với các dịch vụ mà bạn muốn tìm hiểu.