🌐 AWS मूल सिद्धांत
1. AWS क्या है? मुख्य लाभ क्या हैं?
AWS क्लाउड कंप्यूटिंग सेवा की मूल अवधारणा को समझें
- AWS परिभाषा:Amazon Web Services, अमेज़न द्वारा प्रदान किया गया क्लाउड कंप्यूटिंग मंच, वैश्विक सबसे व्यापक क्लाउड सेवाएं प्रदान करता है।
- मुख्य लाभ:
- विश्वव्यापी बुनियादी ढांचा विस्तृत कवरेज, कई क्षेत्र और उपलब्धता क्षेत्र, कम विलंबता पहुंच का समर्थन करता है।
- सेवा प्रकार समृद्ध, कंप्यूटिंग, भंडारण, डेटाबेस, कृत्रिम बुद्धिमत्ता आदि विभिन्न उत्पादों को कवर करता है।
- लोचदार विस्तार और ऑन-डिमांड भुगतान मॉडल, लागत अनुकूलन के लिए अनुकूल।
- उच्च उपलब्धता और विश्वसनीयता, बहु-उपलब्धता क्षेत्र और क्रॉस-क्षेत्र आर्किटेक्चर व्यवसायिक निरंतरता का समर्थन करता है।
- शक्तिशाली सुरक्षा, विभिन्न सुरक्षा और अनुपालन प्रमाणपत्र हैं।
2. AWS की क्लाउड कंप्यूटिंग मॉडल कौन सी हैं?
विभिन्न क्लाउड सेवा वितरण मोड को समझें
- IaaS (अवसंरचना सेवा के रूप में):वर्चुअल मशीन, भंडारण, नेटवर्क आदि मूल संसाधन प्रदान करता है, विशिष्ट सेवाएं जैसे EC2, EBS, VPC, उपयोगकर्ता ऑपरेटिंग सिस्टम और एप्लिकेशन का प्रबंधन करते हैं।
- PaaS (मंच सेवा के रूप में):चलाने का वातावरण और मंच प्रदान करता है, उपयोगकर्ताओं को केवल कोड तैनात करने की आवश्यकता है, विशिष्ट सेवाएं जैसे Elastic Beanstalk, RDS, Lambda।
- SaaS (सॉफ्टवेयर सेवा के रूप में):पूर्ण एप्लिकेशन प्रदान करता है, उपयोगकर्ता सीधे उपयोग करते हैं, विशिष्ट सेवाएं जैसे WorkSpaces, QuickSight आदि प्रबंधित एप्लिकेशन।
3. AWS क्षेत्र (Region) और उपलब्धता क्षेत्र (AZ) क्या है?
AWS वैश्विक बुनियादी ढांचे लेआउट को समझें
- क्षेत्र (Region):स्वतंत्र भौगोलिक क्षेत्र, प्रत्येक क्षेत्र में कई डेटा सेंटर क्लस्टर शामिल हैं, क्षेत्र आपस में अलग-थलग हैं, डेटा निवास और अनुपालन के लिए उपयोग होता है।
- उपलब्धता क्षेत्र (Availability Zone):क्षेत्र में आपस में अलग-थलग लेकिन उच्च गति से जुड़े स्वतंत्र डेटा सेंटर, आमतौर पर एक क्षेत्र में कई उपलब्धता क्षेत्र शामिल होते हैं, उच्च उपलब्धता तैनाती के लिए उपयोग होता है।
- डिजाइन उद्देश्य:बहु-उपलब्धता क्षेत्र तैनाती के माध्यम से आपदा पुनर्प्राप्ति और उच्च उपलब्धता प्राप्त करें, क्रॉस-क्षेत्र तैनाती के माध्यम से व्यवसायिक निरंतरता में सुधार करें।
4. AWS मुक्त परत में क्या शामिल है?
AWS मुक्त सेवाओं की सीमा को समझें
- 12 महीने की मुक्त परत:नए खाते पंजीकरण के बाद एक वर्ष के भीतर, सीमित कोटा के भीतर, EC2, RDS, S3 आदि कुछ सेवाओं का निःशुल्क उपयोग कर सकते हैं।
- स्थायी मुक्त परत:कुछ सेवाएं दीर्घकालीन मुक्त उपयोग प्रदान करती हैं, उदाहरण के लिए निर्धारित संख्या में Lambda कॉल, DynamoDB भंडारण और अनुरोध आदि।
- अल्पकालिक परीक्षण:कुछ विशिष्ट सेवाएं 30-60 दिन के परीक्षण या कार्य अनुभव कोटा प्रदान करेंगी।
5. AWS IAM क्या है? इसका उद्देश्य क्या है?
पहचान और पहुंच प्रबंधन को समझें
- IAM परिभाषा:Identity and Access Management, उपयोगकर्ता, भूमिका, समूह और पहुंच नीति प्रबंधन के लिए सेवा।
- मुख्य तत्व:उपयोगकर्ता (User), उपयोगकर्ता समूह (Group), भूमिका (Role), नीति (Policy)।
- मुख्य उद्देश्य:महीन नियंत्रण करें कि कौन कौन सी संसाधनों को एक्सेस कर सकता है, कौन सी क्रियाएं निष्पादित कर सकता है, न्यूनतम प्राधिकार सिद्धांत और सुरक्षा अनुपालन आवश्यकता को लागू करें।
💻 EC2 और कंप्यूटिंग सेवाएं
6. EC2 क्या है? मुख्य विशेषताएं क्या हैं?
AWS लचकदार क्लाउड कंप्यूटिंग सेवा को समझें
- EC2 परिभाषा:Elastic Compute Cloud, क्लाउड में वर्चुअल मशीन उदाहरण बनाने और प्रबंधित करने के लिए।
- मुख्य विशेषताएं:कई उदाहरण प्रकारों का समर्थन करता है, लोचदार स्केलिंग, विभिन्न भंडारण विकल्प (EBS, उदाहरण भंडारण), सुरक्षा समूह नेटवर्क पहुंच नियंत्रण, लोड बैलेंसिंग और स्वचालित स्केलिंग के साथ संयोजन कर सकते हैं।
- विशिष्ट उपयोग:Web एप्लिकेशन सर्वर, बैच प्रसंस्करण कार्य, पृष्ठभूमि सेवाएं, विकास परीक्षण पर्यावरण आदि।
7. EC2 के उदाहरण प्रकार कौन से हैं?
विभिन्न EC2 उदाहरण वर्गीकरण को समझें
- सामान्य प्रयोजन प्रकार:जैसे T श्रृंखला, M श्रृंखला, CPU, मेमोरी संतुलित, अधिकांश अनुप्रयोग के लिए उपयुक्त।
- कंप्यूटिंग अनुकूलित प्रकार:जैसे C श्रृंखला, उच्च CPU गहन कार्यभार के लिए उपयुक्त, जैसे बैच प्रसंस्करण, वैज्ञानिक कंप्यूटिंग।
- मेमोरी अनुकूलित प्रकार:जैसे R श्रृंखला, X श्रृंखला, मेमोरी गहन एप्लिकेशन के लिए उपयुक्त, जैसे बड़ा डेटाबेस और कैश।
- भंडारण अनुकूलित प्रकार:जैसे I/D श्रृंखला, उच्च I/O डेटाबेस और विश्लेषण परिदृश्य के लिए उपयुक्त।
8. EC2 के भुगतान मोड कौन से हैं? कैसे चुनें?
EC2 लागत अनुकूलन रणनीति को समझें
- ऑन-डिमांड उदाहरण:उपयोग के समय के अनुसार शुल्क लेता है, कोई पूर्व भुगतान नहीं, अल्पकालीन या अनुमानहीन भार के लिए उपयुक्त।
- आरक्षित उदाहरण या Savings Plans:एक निश्चित अवधि के उपयोग की मात्रा का वचन देता है, बड़ी छूट के बदले, स्थिर भार के लिए उपयुक्त।
- स्पॉट उदाहरण (Spot):कीमत कम है लेकिन बाधित हो सकता है, उच्च सहनशीलता वाले कार्यों के लिए उपयुक्त।
- चुनाव सुझाव:मुख्य स्थिर व्यवसाय आरक्षित या Savings Plan का उपयोग करें, परीक्षण और बैच प्रसंस्करण ऑन-डिमांड + स्पॉट मिश्रण का उपयोग करें।
9. Lambda क्या है? कौन से लाभ हैं?
सर्वरलेस कंप्यूटिंग सेवा को समझें
- Lambda परिभाषा:सर्वरलेस फंक्शन कंप्यूटिंग सेवा, केवल फंक्शन कोड लिखें, निष्पादन मंच द्वारा प्रबंधित किया जाता है।
- लाभ:सर्वर प्रबंधन की आवश्यकता नहीं, स्वचालित स्केलिंग, अनुरोध संख्या और निष्पादन समय के अनुसार शुल्क लेता है, प्रारंभिक मुक्त आवंटन बड़ा है।
- विशिष्ट परिदृश्य:इवेंट-संचालित कार्य, API बैकएंड, डेटा प्रसंस्करण, निर्धारित कार्य आदि।
10. Elastic Beanstalk क्या है? उपयोग परिदृश्य कौन से हैं?
PaaS तैनाती सेवा को समझें
- परिभाषा:एक अनुप्रयोग होस्टिंग मंच, स्वचालित रूप से पर्यावरण निर्माण, तैनाती, स्केलिंग और निगरानी को संभालता है।
- विशेषताएं:कई भाषाओं का समर्थन करता है (Java, Node.js, Python आदि), बुनियादी ढांचे गहरे प्रबंधन के बिना तेजी से एप्लिकेशन चला सकते हैं।
- उपयोग परिदृश्य:छोटे मध्यम Web सेवाएं, API सेवाएं, तेजी से प्रदान करने की आवश्यकता वाले एप्लिकेशन।
💾 भंडारण और डेटाबेस
11. S3 क्या है? मुख्य विशेषताएं कौन सी हैं?
ऑब्जेक्ट भंडारण सेवा को समझें
- S3 परिभाषा:Simple Storage Service, किसी भी मात्रा में डेटा के लिए ऑब्जेक्ट भंडारण प्रदान करता है।
- विशेषताएं:उच्च स्थायित्व (11 नाइन्स), उच्च उपलब्धता, उपयोग के अनुसार शुल्क, संस्करण नियंत्रण, जीवनचक्र प्रबंधन और क्रॉस-क्षेत्र प्रतिकृति का समर्थन करता है।
- सामान्य उपयोग:बैकअप संग्रह, स्थिर वेबसाइट होस्टिंग, लॉग भंडारण, डेटा लेक आदि।
12. S3 भंडारण प्रकार कौन से हैं? कैसे चुनें?
S3 लागत अनुकूलन को समझें
- Standard:बार-बार पहुंचने वाले गर्म डेटा के लिए उपयुक्त, विलंबता कम।
- Infrequent Access / Intelligent-Tiering:कम आवृत्ति या अनिश्चित पहुंच पैटर्न वाले डेटा के लिए उपयुक्त, लागत कम।
- Glacier / Deep Archive:बहुत कम पहुंच लेकिन दीर्घकालिक रक्षण की आवश्यकता वाले डेटा के लिए उपयुक्त, लागत सबसे कम लेकिन पुनः प्राप्ति समय लंबा है।
- चुनाव सिद्धांत:पहुंच आवृत्ति और पुनः प्राप्ति समय आवश्यकता के अनुसार उपयुक्त परत चुनें, स्वचालित प्रवास के लिए जीवनचक्र नीति के साथ संयोजन करें।
13. EBS और S3 में क्या अंतर है?
ब्लॉक भंडारण और ऑब्जेक्ट भंडारण की तुलना करें
- EBS:ब्लॉक भंडारण, EC2 पर माउंट किया जाता है और डिस्क के रूप में उपयोग किया जाता है, डेटाबेस, फाइल सिस्टम आदि कम विलंबता यादृच्छिक पढ़ने-लिखने की आवश्यकता वाले परिदृश्य के लिए उपयुक्त।
- S3:ऑब्जेक्ट भंडारण, API या HTTP के माध्यम से पहुंचा जाता है, बड़ी फाइल, बैकअप, मीडिया संसाधन आदि के लिए उपयुक्त।
- मुख्य अंतर:पहुंच विधि अलग, कार्य विशेषताएं अलग, उपयोग पैटर्न और शुल्क मॉडल अलग हैं।
14. RDS क्या है? कौन से इंजन का समर्थन करता है?
प्रबंधित संबंधपरक डेटाबेस को समझें
- RDS परिभाषा:Relational Database Service, MySQL, PostgreSQL, MariaDB, SQL Server, Oracle और Aurora जैसे संबंधपरक डेटाबेस को प्रबंधित करता है।
- विशेषताएं:स्वचालित बैकअप, स्वचालित पैच, बहु-उपलब्धता क्षेत्र तैनाती, पढ़ने की प्रतिकृति, निगरानी और स्केलिंग।
- लाभ:डेटाबेस रक्षण कार्य कम करता है, दल व्यावसायिक तर्क पर ध्यान केंद्रित कर सकता है।
15. DynamoDB क्या है? RDS से कैसे अलग है?
NoSQL प्रबंधित सेवा को समझें
- DynamoDB:पूरी तरह से प्रबंधित NoSQL कुंजी-मूल्य और दस्तावेज़ डेटाबेस, मिलीसेकंड स्तर की प्रतिक्रिया और स्वचालित स्केलिंग का समर्थन करता है।
- अंतर:RDS संबंधपरक है, SQL और जटिल लेनदेन का समर्थन करता है; DynamoDB schema-less है, उच्च थ्रूपुट, कम विलंबता इंटरनेट एप्लिकेशन के लिए उपयुक्त।
- चुनाव सुझाव:मजबूत संबंध और जटिल क्वेरी RDS का उपयोग करें, अति-उच्च समवर्ती और लचकदार संरचना DynamoDB का उपयोग करें।
🌍 नेटवर्क और सामग्री वितरण
16. VPC क्या है? इसका क्या उद्देश्य है?
वर्चुअल निजी क्लाउड को समझें
- VPC परिभाषा:Virtual Private Cloud, AWS पर उपयोगकर्ता द्वारा परिभाषित तार्किक अलग नेटवर्क वातावरण।
- उद्देश्य:IP खंड, सबनेट, रूटिंग तालिका और गेटवे को अनुकूलित कर सकता है, अलग-थलग, सुरक्षित और नियंत्रित नेटवर्क टोपोलॉजी प्राप्त कर सकता है।
- सामान्य डिजाइन:सार्वजनिक सबनेट और निजी सबनेट में विभाजित, NAT, Internet Gateway आदि के साथ मल्टी-परत आर्किटेक्चर का निर्माण करें।
17. सार्वजनिक सबनेट और निजी सबनेट में क्या अंतर है?
सबनेट भूमिका विभाजन को समझें
- सार्वजनिक सबनेट:रूटिंग तालिका Internet Gateway की ओर इशारा करता है, सबनेट में उदाहरण सार्वजनिक नेटवर्क पहुंच क्षमता हो सकता है, आमतौर पर लोड बैलेंसर, कूद बॉक्स आदि तैनात करता है।
- निजी सबनेट:सीधे इंटरनेट में उजागर नहीं है, NAT गेटवे के माध्यम से बाहरी पहुंच कर सकता है, एप्लिकेशन सर्वर, डेटाबेस आदि बैकएंड सेवाएं तैनात करने के लिए उपयुक्त।
- सुरक्षा:मल्टी-परत आर्किटेक्चर में, फ्रंटएंड सार्वजनिक सबनेट में, मुख्य डेटा निजी सबनेट में, सुरक्षा बढ़ाता है।
18. ALB और NLB में क्या अंतर है?
विभिन्न लोड बैलेंसर को समझें
- ALB (एप्लिकेशन लोड बैलेंसर):सातवें स्तर पर कार्य करता है, URL पथ, होस्टनाम, Header आदि के अनुसार बुद्धिमान रूटिंग कर सकता है, HTTP/HTTPS माइक्रोसेवाएं के लिए उपयुक्त।
- NLB (नेटवर्क लोड बैलेंसर):चौथे स्तर पर कार्य करता है, TCP/UDP उच्च प्रदर्शन अग्रेषण, विलंबता अत्यंत कम, उच्च समवर्ती और रीयल-टाइम सिस्टम के लिए उपयुक्त।
- चुनाव:Web/API ALB का उपयोग करें, उच्च थ्रूपुट, गैर-HTTP प्रोटोकॉल NLB का उपयोग करें।
19. CloudFront क्या है? कौन से लाभ हैं?
CDN सेवा को समझें
- CloudFront परिभाषा:AWS का वैश्विक सामग्री वितरण नेटवर्क, सामग्री को विभिन्न स्थानों के किनारे नोड्स में कैश करता है।
- लाभ:विलंबता को कम करता है, मूल भार को कम करता है, HTTPS का समर्थन करता है, कस्टम डोमेन नाम और WAF एकीकरण।
- अनुप्रयोग:स्थिर वेबसाइट, वीडियो वितरण, API त्वरण आदि।
20. Route 53 क्या है? मुख्य कार्य?
DNS सेवा को समझें
- Route 53:AWS का विस्तार योग्य DNS सेवा, डोमेन नाम समाधान, स्वास्थ्य जांच और यातायात रूटिंग नीति प्रदान करता है।
- कार्य:कई रिकॉर्ड प्रकार, भारित रूटिंग, विलंबता रूटिंग, भौगोलिक रूटिंग और विफलता पारदर्शन का समर्थन करता है।
- अनुप्रयोग:डोमेन नाम समाधान सेवा प्रदान करता है, और ELB, CloudFront आदि के साथ एकीकृत होकर बुद्धिमान रूटिंग प्राप्त करता है।
📊 निगरानी और प्रबंधन
21. CloudWatch क्या है? मुख्य उपयोग?
निगरानी और सतर्कता को समझें
- CloudWatch:निगरानी और लॉग सेवा, AWS संसाधन और कस्टम एप्लिकेशन के मेट्रिक्स और लॉग एकत्र कर सकता है।
- उपयोग:सतर्कता बनाएं, डैशबोर्ड देखें, लॉग विश्लेषण करें, स्वचालित स्केलिंग या सूचना ट्रिगर करें।
- मुख्य बिंदु:EC2, RDS, Lambda आदि मेट्रिक्स के साथ स्वचालित रक्षण संचालन करते हैं।
22. Auto Scaling कैसे काम करता है?
स्वचालित स्केलिंग को समझें
- Auto Scaling:भार के अनुसार EC2 उदाहरण संख्या को स्वचालित रूप से बढ़ाएं या कम करें।
- कार्य प्रवाह:Auto Scaling समूह और नीति परिभाषित करें, CloudWatch मेट्रिक्स (जैसे CPU उपयोग) के माध्यम से स्केलिंग या स्केल-डाउन ट्रिगर करें।
- लाभ:उपलब्धता में सुधार, संसाधन बर्बादी से बचें, लोचदार स्केलिंग प्राप्त करें।
23. CloudTrail का कार्य क्या है?
ऑडिट और ट्रैकिंग को समझें
- CloudTrail:खाते में AWS API कॉल रिकॉर्ड करता है, जिसमें कंसोल संचालन, SDK कॉल आदि शामिल हैं।
- कार्य:सुरक्षा ऑडिट, समस्या ट्रैकिंग और अनुपालन प्रमाण के लिए उपयोग किया जाता है, लॉग S3 या CloudWatch Logs में भेजा जा सकता है।
- मुख्य बिंदु:"कौन कब किस संसाधन के साथ क्या करता है" का उत्तर देने में मदद कर सकता है।
24. AWS Config क्या है?
कॉन्फ़िगरेशन ऑडिट सेवा को समझें
- AWS Config:AWS संसाधन के कॉन्फ़िगरेशन परिवर्तनों को रिकॉर्ड और मूल्यांकन करता है।
- उपयोग:संसाधन ऐतिहासिक कॉन्फ़िगरेशन देखें, अनुपालन नियमों की जांच करें (जैसे S3 को एन्क्रिप्शन का पालन करना चाहिए)।
- लाभ:अनुपालन रिपोर्ट बनाने और स्वचालित सुधार प्रवाह में मदद करता है।
25. AWS Systems Manager के कौन से कार्य हैं?
एकीकृत रक्षण प्रबंधन को समझें
- Systems Manager:पैच प्रबंधन, पैरामीटर भंडारण, स्वचालित कार्य और दूरस्थ निष्पादन आदि कार्य प्रदान करता है।
- सामान्य कार्य:Run Command, Session Manager, Parameter Store, Automation, Patch Manager आदि।
- लाभ:बहु-क्षेत्र, बहु-खाता और बहु-उदाहरण रक्षण संचालन को केंद्रीय रूप से प्रबंधित करता है।
🔐 सुरक्षा और अनुपालन
26. AWS साझा दायित्व मॉडल क्या है?
सुरक्षा दायित्व विभाजन को समझें
- अवधारणा:AWS "क्लाउड स्वयं" की सुरक्षा के लिए जिम्मेदार (डेटा सेंटर, हार्डवेयर, अंतर्निहित सेवा), ग्राहक "क्लाउड पर" सुरक्षा के लिए जिम्मेदार (ऑपरेटिंग सिस्टम, एप्लिकेशन, डेटा, अनुमति)।
- महत्व:सीमाएं स्पष्ट करता है, उद्यमों को अपने स्वयं के सुरक्षा नियंत्रण और अनुपालन उपाय लागू करने में मदद करता है।
27. सुरक्षा समूह और नेटवर्क ACL में क्या अंतर है?
नेटवर्क सुरक्षा नियंत्रण को समझें
- सुरक्षा समूह:उदाहरण स्तर फायरवॉल, राज्य-पूर्ण, केवल अनुमति नियम की आवश्यकता है।
- नेटवर्क ACL:सबनेट स्तर फायरवॉल, राज्य-रहित, इनबाउंड और आउटबाउंड नियम दोनों को कॉन्फ़िगर करने की आवश्यकता है, स्पष्ट अस्वीकार का समर्थन करता है।
- संयोजन उपयोग:पहले NACL द्वारा मोटे अनाज फ़िल्टर करें, फिर सुरक्षा समूह द्वारा महीन नियंत्रण करें।
28. KMS और Secrets Manager में क्या अंतर है?
एन्क्रिप्शन और कुंजी प्रबंधन को समझें
- KMS:एन्क्रिप्शन कुंजी प्रबंधन करता है, S3, EBS, RDS आदि को एन्क्रिप्शन क्षमता प्रदान करता है।
- Secrets Manager:संवेदनशील जानकारी (जैसे डेटाबेस पासवर्ड, API कुंजी) को भंडारित और घुमाता है, आंतरिक रूप से KMS का उपयोग करके एन्क्रिप्ट कर सकता है।
- सारांश:KMS कुंजी ही जीवन चक्र प्रबंधन के लिए जिम्मेदार है, Secrets Manager संवेदनशील मान भंडारण और पहुंच को प्रबंधित करता है।
29. AWS Artifact क्या है?
अनुपालन दस्तावेज़ सेवा को समझें
- Artifact:AWS अनुपालन रिपोर्ट और प्रमाणपत्र दस्तावेज़ के स्व-सेवा डाउनलोड प्रवेश द्वार को प्रदान करता है।
- उपयोग:उद्यम या नियामक एजेंसियों द्वारा अनुपालन प्रमाण आवश्यकता को पूरा करता है, जैसे ISO, SOC, PCI आदि।
- मूल्य:AWS समर्थन के साथ सहायक संचार की लागत को कम करता है, ऑडिट और अनुपालन प्रक्रिया को तेजी दिया है।
30. AWS Shield और WAF में क्या भिन्नता है?
DDoS और एप्लिकेशन सुरक्षा को समझें
- AWS Shield:DDoS हमलों के विरुद्ध सुरक्षा सेवा, मुक्त बुनियादी संस्करण और भुगतान उन्नत संस्करण में विभाजित है।
- AWS WAF:Web अनुप्रयोग फायरवॉल, SQL इंजेक्शन, XSS आदि एप्लिकेशन स्तर हमलों को रोकता है, दुर्भावनापूर्ण अनुरोधों को फ़िल्टर करने के लिए नियम लिख सकते हैं।
- संयोजन रणनीति:आमतौर पर Shield + WAF + CloudFront/ALB का उपयोग करके समग्र सुरक्षा में सुधार करता है।
💼 एप्लिकेशन एकीकरण और संदेश सेवाएं
31. SQS और SNS में क्या अंतर है?
कतार और प्रकाशन-ग्राहकता को समझें
- SQS:संदेश कतार सेवा, उपभोक्ता सक्रिय रूप से संदेश खींचता है, समकालिक विघटन और शिखर भरने के लिए उपयुक्त।
- SNS:प्रकाशन-ग्राहकता सेवा, संदेश एक-अनेक ग्राहक अंतिम बिंदुओं को धकेल दिया (जैसे ईमेल, SQS, HTTP, Lambda)।
- सामान्य पैटर्न:SNS का उपयोग प्रसारण के लिए करें, फिर संदेश कई SQS कतार में भेजें विभिन्न सेवाएं उपभोग करने के लिए।
32. API Gateway का मुख्य कार्य क्या है?
API प्रबंधन और गेटवे को समझें
- कार्य:एकीकृत प्रवेश द्वार API प्रबंधन के रूप में कार्य करता है, प्रमाणीकरण, दर सीमा, ट्रैफिक नियंत्रण, अनुरोध रूपांतरण और निगरानी का समर्थन करता है।
- एकीकरण:अनुरोध को Lambda, EC2, अन्य HTTP सेवाओं या निजी VPC अंतिम बिंदुओं में मार्ग दे सकता है।
- लाभ:API प्रकाशन और संस्करण प्रबंधन को सरल बनाता है, सुरक्षा और अवलोकनीयता में सुधार करता है।
33. AWS पर माइक्रोसेवाएं आर्किटेक्चर बनाने के सामान्य घटक कौन से हैं?
माइक्रोसेवाएस पारिस्थितिकी तंत्र को समझें
- कंप्यूटिंग परत:Lambda, ECS/Fargate, EKS या EC2।
- संचार परत:API Gateway, ALB, SQS, SNS आदि।
- डेटा परत:DynamoDB, RDS/Aurora, S3।
- अवलोकन और प्रबंधन:CloudWatch, X-Ray, CloudTrail, Config आदि।
34. ECS और Fargate का क्या संबंध है?
कंटेनर चलाने के तरीकों को समझें
- ECS:AWS स्वयं के कंटेनर ऑर्केस्ट्रेशन सेवा, स्व-प्रबंधित EC2 क्लस्टर या Fargate पर कार्य चला सकता है।
- Fargate:सर्वरलेस कंटेनर रनिंग इंजन, उपयोगकर्ता को अंतर्निहित EC2 प्रबंधन की आवश्यकता नहीं, केवल कंटेनर संसाधन आवश्यकता परिभाषित करें।
- सारांश:ECS कंटेनर ऑर्केस्ट्रेशन और कार्य परिभाषा प्रबंधित करता है, Fargate अंतर्निहित कंप्यूटिंग संसाधनों को प्रबंधित करता है।
35. AWS लागत अनुकूलन के सामान्य अभ्यास कौन से हैं?
क्लाउड लागत शासन को समझें
- संसाधन अनुकूलन:निष्क्रिय और कम उपयोग संसाधनों को नियमित रूप से जांचें, उचित रूप से डाउन स्केल या बंद करें।
- खरीद रणनीति:ऑन-डिमांड, आरक्षित, Savings Plan और Spot उदाहरण मिश्रित उपयोग को मिलाएं।
- भंडारण अनुकूलन:S3 जीवनचक्र, उपयुक्त भंडारण परत और EBS स्नैपशॉट रणनीति का उपयोग करें।
- निगरानी:Cost Explorer और Budgets के माध्यम से बजट और सतर्कता सेट करें, लागत को लगातार ट्रैक करें।
💡 AWS साक्षात्कार तैयारी सुझाव
मुख्य सेवाएं मास्टर करें:EC2, S3, RDS, Lambda, VPC आदि बुनियादी सेवाओं और सामान्य संयोजन में महत्वपूर्ण रूप से परिचित हों।
आर्किटेक्चर परिदृश्यों के साथ संयोजन:उच्च उपलब्धता, विस्तारणीयता और लागत के दृष्टिकोण से सिद्धांत डिजाइन कई बार सोचें।
अधिक प्रयोग करें:वास्तविक नियंत्रण कंसोल में VPC बनाएं, एप्लिकेशन तैनात करें, निगरानी और सतर्कता कॉन्फ़िगर करें।
सुरक्षा पर जोर दें:IAM, नेटवर्क अलग-थलग और एन्क्रिप्शन नीति को समझें, उत्तर देते समय सक्रिय रूप से सुरक्षा कारकों पर विचार करें।
आधिकारिक दस्तावेज़ का उपयोग करें:साक्षात्कार से पहले अपने ज्ञान के अंधे स्थानों की जांच करने के लिए आधिकारिक सर्वोत्तम अभ्यास की जांच करें।