Questions d'entretien Ingénieur Cloud : réponses et exemples

Réponse type

Je répartis les composants sur plusieurs zones de disponibilité pour éliminer les points de défaillance uniques. J'utilise des services managés avec réplication et des mécanismes de bascule automatique. Je conçois les applications pour être sans état autant que possible afin de faciliter la mise à l'échelle et la résilience.

Réponse type

Je dimensionne les ressources au plus juste, j'utilise l'autoscaling et je tire parti des instances réservées ou spot quand c'est pertinent. Je mets en place des alertes de budget et un suivi par étiquettes pour attribuer les coûts. L'optimisation des coûts est un effort continu, pas un audit ponctuel.

Réponse type

J'applique le principe du moindre privilège via une gestion fine des identités et des accès, et je segmente le réseau. Je chiffre les données au repos et en transit, et je gère les secrets dans un service dédié. J'active la journalisation et la surveillance pour détecter les comportements anormaux.

Réponse type

Je privilégie les services managés quand ils réduisent la charge opérationnelle sans contrainte bloquante, car ils libèrent du temps pour la valeur métier. J'opte pour l'auto-hébergement quand le contrôle, le coût à grande échelle ou des besoins spécifiques le justifient. J'évalue aussi le risque de dépendance à un fournisseur.

Réponse type

Je décris toute l'infrastructure dans du code versionné avec un outil comme Terraform pour garantir reproductibilité et auditabilité. J'automatise les déploiements et j'utilise des modules réutilisables pour rester cohérent. Cela évite la dérive de configuration et permet de recréer un environnement de façon fiable.

L'IaaS fournit des ressources d'infrastructure brutes comme des machines virtuelles, laissant la gestion du système à l'utilisateur. Le PaaS offre une plateforme gérée pour déployer du code sans gérer les serveurs. Le SaaS livre un logiciel complet prêt à l'emploi. Le niveau de gestion décroît de l'IaaS au SaaS.

L'autoscaling ajuste automatiquement le nombre de ressources selon la charge, mesurée par des métriques comme l'utilisation du processeur ou la profondeur d'une file. On définit des seuils de montée et de descente en échelle, ainsi que des limites min et max. Cela optimise à la fois la performance et le coût.

Le stockage objet conserve des données non structurées avec métadonnées, idéal pour les fichiers et sauvegardes à grande échelle. Le stockage bloc fournit des volumes bruts attachés à des machines, performant pour les bases de données. Le stockage fichier offre un système de fichiers partagé via réseau.

Un VPC est un réseau isolé logiquement au sein du cloud, où l'on définit ses propres sous-réseaux, tables de routage et règles de pare-feu. Il permet de segmenter les ressources et de contrôler finement le trafic entrant et sortant. C'est un fondement de la sécurité réseau dans le cloud.

L'architecture sans serveur exécute du code en réponse à des événements sans gérer de serveurs, comme avec les fonctions à la demande. On ne paie que pour le temps d'exécution réel et la mise à l'échelle est automatique. Elle convient aux charges intermittentes mais peut souffrir de latences de démarrage à froid.

Une facture mensuelle augmentait sans raison claire. J'ai analysé l'usage par étiquettes et découvert des instances surdimensionnées et des volumes orphelins. Après redimensionnement et nettoyage, plus l'usage d'instances réservées, j'ai réduit la facture de 30 % sans impact sur la performance.

Une zone de disponibilité a connu une défaillance affectant un service critique. Grâce à une conception multi-zones, la bascule s'est faite, mais une dépendance mal répartie a posé problème. J'ai rétabli le service, puis corrigé l'architecture pour éliminer ce point faible et renforcer la redondance.

J'ai accompagné la migration d'une application sur site vers le cloud. J'ai cartographié les dépendances, choisi une approche progressive et testé chaque étape en préproduction. La migration s'est faite sans interruption notable, et l'application a gagné en élasticité et en disponibilité.

Les environnements étaient créés manuellement, provoquant des incohérences. J'ai décrit l'infrastructure en Terraform avec des modules réutilisables. Les nouveaux environnements étaient ensuite provisionnés de façon identique en quelques minutes, supprimant la dérive de configuration.