Bulut Mühendisi Mülakat Soruları ve Cevapları Rehberi

Örnek Cevap

Önce tek hata noktasını kaldırırım. Uygulamayı birden fazla availability zone'a dağıtır, stateless bileşenleri load balancer arkasında çalıştırır ve autoscaling ile ani yük artışlarını karşılarım. Veri katmanında replikasyon, düzenli yedekleme ve test edilmiş geri dönüş planı kullanırım. Kritik servislerde managed servisleri tercih ederek operasyon yükünü ve insan hatasını azaltırım.

Örnek Cevap

Önce görünürlük sağlarım; etiketleme, bütçe alarmı ve maliyet raporları olmadan optimizasyon yapılamaz. Sonra kaynakları gerçek kullanıma göre right-size eder, autoscaling ile yükten bağımsız sabit maliyeti azaltırım. Kararlı iş yüklerinde rezerve kapasite ya da taahhütlü indirimler, dalgalı iş yüklerinde ise gerektiğinde spot kapasite kullanırım. Maliyet yönetimini tek seferlik temizlik değil, düzenli operasyon olarak ele alırım.

Örnek Cevap

Least privilege prensibini temel alırım; erişimleri rol bazlı ve kısa ömürlü kimliklerle yönetirim. Ağ segmentasyonu, private subnet'ler, şifreleme ve secret yönetimi standarttır. Loglama, merkezi izleme ve konfigürasyon taramasıyla yanlış yapılandırmaları erken yakalarım. KVKK açısından da kişisel verilerin nerede tutulduğunu, kim eriştiğini ve ne kadar süre saklandığını netleştiririm.

Örnek Cevap

Önce uygulamanın bağımlılıklarını, veri hassasiyetini, kesinti toleransını ve geçiş süresini analiz ederim. Hedefe göre rehost, replatform ya da refactor yaklaşımını seçerim; örneğin sıkışık takvimde önce rehost edip sonra optimize etmek mantıklı olabilir. Infrastructure as code ile ortamı yeniden üretilebilir hale getirir, geçişi kademeli yapar ve gerektiğinde rollback planı hazır tutarım. Canlıya almadan önce performans, güvenlik ve maliyet etkisini doğrularım.

Örnek Cevap

İş yükü olay bazlıysa, değişken trafikliyse ve operasyonu minimumda tutmak istiyorsam serverless tercih ederim. Uzun süre çalışan, taşınabilirlik ve runtime kontrolü isteyen servislerde containers daha uygundur. Özel işletim sistemi gereksinimi, legacy bağımlılıklar veya düşük seviyeli kontrol ihtiyacı varsa virtual machine kullanırım. Kararı performans, maliyet, ekip yetkinliği ve bakım yükü birlikte belirler.

Region, birden fazla fiziksel veri merkezini barındıran coğrafi alandır. Availability zone ise region içindeki birbirinden bağımsız güç ve ağ altyapısına sahip veri merkezi kümesidir. Uygulamayı birden fazla AZ'ye dağıtmak tek veri merkezi arızasına karşı koruma sağlar; birden fazla region ise daha geniş çaplı kesintiler ve düşük gecikme ihtiyacı için kullanılır.

VPC, bulut içinde size ayrılmış mantıksal ve izole bir ağ alanıdır. IP aralıklarını, subnet'leri, route tablolarını ve erişim kurallarını siz yönetirsiniz. Hassas sistemleri private subnet'te tutmanızı, trafik akışını kontrol etmenizi ve güvenlik sınırlarını net çizmenizi sağlar.

Vertical scaling, tek bir makineye daha fazla CPU, RAM veya disk kaynağı eklemektir; basittir ama üst sınırı vardır ve çoğu zaman kesinti gerektirir. Horizontal scaling ise daha fazla instance ekleyip yükü dağıtmaktır; daha esnek ve dayanıklıdır. Bulut mimarilerinde özellikle stateless servisler için horizontal yaklaşım daha yaygındır.

Object storage, veriyi metadata ile birlikte obje olarak saklar; yedekler, statik dosyalar, medya içerikleri ve arşivler için uygundur. Block storage ise instance'a disk gibi bağlanan ham hacim sağlar; düşük gecikmeli rastgele erişim isteyen veritabanları ve dosya sistemleri için kullanılır. Seçim, erişim deseni ve performans ihtiyacına göre yapılır.

Infrastructure as code, bulut kaynaklarını manuel konsol işlemleri yerine kod ile tanımlamaktır. Ortamların tutarlı, tekrar üretilebilir ve denetlenebilir olmasını sağlar. Configuration drift'i azaltır, code review süreciyle değişiklikleri görünür kılar ve disaster recovery'yi hızlandırır.

Bir keresinde availability zone seviyesinde bir sorun yaşandı ve yük düzgün dağıtılmadığı için bazı instance'lar erişilemez hale geldi. Önce trafiği sağlıklı zone'lara yönlendirerek servisi ayağa kaldırdım, ardından autoscaling ve dağıtım ayarlarında hatalı bölge bağımlılığını tespit ettim. Düzeltmeyi infrastructure as code tarafına taşıdım, böylece aynı hata tekrar oluşmadı. Olay sonrası kök neden analizi ve alarm iyileştirmesi yaptık.

Bir projede maliyetler büyüme oranının çok üstünde artıyordu. Etiketleme düzeni kurup hangi takımın ne harcadığını görünür hale getirdim, boşta kalan ve fazla boyutlandırılmış kaynakları kapattım. Otomatik ölçekleme ve uygun fiyatlama modelleri ile sabit iş yüklerini optimize ettim. Aylık faturayı performansı etkilemeden yaklaşık %40 azalttık.

Önceden yeni ortam açmak bir gün süren, hata riski yüksek bir süreçti. Kaynak tanımlarını kodlaştırıp pipeline içine aldım; böylece tek komutla ortam kurulabilir hale geldi. Doğrulama kontrolleri ve otomatik temizlik adımları ekleyerek hem güvenilirliği hem de maliyet kontrolünü iyileştirdim. Sonuçta kurulum dakikalara indi ve ortamlar arasında tutarsızlık kalmadı.

Önce iş hedefini ve risk toleransını netleştiririm. Eğer zaman çok kısıtlıysa, minimum ama güvenli bir temel kurup kritik riskleri kapatırım; örneğin tek instance yerine çok zone'lu managed bir kurulum yaparım. Kalan iyileştirmeleri backlog'a yazıp canlıya çıktıktan sonra hızlı takip ederim. Böylece teslim tarihi kaçmadan teknik borcu kontrollü tutarım.