AWS ইন্টারভিউ প্রশ্ন 2026: EC2, S3, IAM, VPC এবং আর্কিটেকচার

AWS ইন্টারভিউ প্রশ্ন ক্লাউড আর্কিটেকচার, মূল পরিষেবা, নিরাপত্তা, এবং খরচ অপ্টিমাইজেশান সম্পর্কে আপনার বোঝার পরীক্ষা করে। এই নির্দেশিকাটি 2026 সালে সমাধান আর্কিটেক্ট, DevOps ইঞ্জিনিয়ার এবং ক্লাউড ডেভেলপার ভূমিকাগুলির জন্য সবচেয়ে বেশি জিজ্ঞাসিত AWS প্রশ্নগুলি কভার করে৷

মূল AWS ধারণা

1. প্রাপ্যতা অঞ্চল এবং অঞ্চলগুলির মধ্যে পার্থক্য কী?

অঞ্চল: ভৌতিক ভৌগলিক অবস্থান (যেমন, ভার্জিনিয়ায় us-east-1)। প্রতিটি অঞ্চলে 2-6+ প্রাপ্যতা অঞ্চল রয়েছে।

প্রাপ্যতা অঞ্চল (AZ): একটি অঞ্চলে এক বা একাধিক ডেটা সেন্টার, ব্যর্থতা থেকে বিচ্ছিন্ন। উচ্চ গতির ব্যক্তিগত ফাইবার দ্বারা সংযুক্ত.

সর্বোত্তম অনুশীলন: উচ্চ প্রাপ্যতার জন্য একাধিক AZ জুড়ে স্থাপন করুন। দুর্যোগ পুনরুদ্ধারের জন্য একাধিক অঞ্চল জুড়ে স্থাপন করুন।

2. বিভিন্ন EC2 মূল্যের মডেল ব্যাখ্যা কর

• অন-ডিমান্ড: দ্বিতীয়/ঘণ্টার মধ্যে অর্থপ্রদান করুন, কোনো প্রতিশ্রুতি নেই। অপ্রত্যাশিত কাজের চাপের জন্য সেরা।
• সংরক্ষিত দৃষ্টান্ত: 1-3 বছরের প্রতিশ্রুতি, 40-75% ছাড়। স্থির-রাষ্ট্রীয় উৎপাদনের জন্য সেরা।
• স্পট উদাহরণ: 90% পর্যন্ত ছাড়, 2-মিনিট সতর্কতার সাথে বাধা দেওয়া যেতে পারে। ব্যাচের চাকরি, পরীক্ষার জন্য সেরা।
• সঞ্চয় পরিকল্পনা: $/ঘন্টা ব্যয়ের নমনীয় প্রতিশ্রুতি, EC2, Lambda, Fargate-এ প্রযোজ্য।

3. S3 এবং EBS এর মধ্যে পার্থক্য কি?

4. ব্যবহারকারী বনাম গ্রুপ IAM ভূমিকা ব্যাখ্যা করুন

IAM Users: long-term credentials (access key + secret)
  - Human users accessing console
  - Service accounts (avoid - use roles instead)

IAM Roles: temporary credentials, assumed by services
  - EC2 role: allows EC2 to access S3 without hardcoded keys
  - Lambda role: allows Lambda to write to DynamoDB
  - Cross-account role: allows role assumption from another account
  - BEST PRACTICE: use roles for everything, avoid long-term keys

IAM Groups: collection of users with shared policies
  - Developers group: read/write to dev resources
  - Admins group: full access

IAM Policies: JSON documents defining permissions
  {
    "Effect": "Allow",
    "Action": ["s3:GetObject", "s3:PutObject"],
    "Resource": "arn:aws:s3:::mybucket/*"
  }

5. ভিপিসি কী এবং এতে কী রয়েছে?

VPC (Virtual Private Cloud) = your isolated network in AWS

Components:
  Subnets — segments of IP range
    Public subnet: routes to Internet Gateway (internet accessible)
    Private subnet: no direct internet access

  Internet Gateway — connects VPC to internet
  NAT Gateway — allows private subnets to access internet (outbound only)
  Route Tables — control traffic routing
  Security Groups — stateful firewall at instance level
  NACLs — stateless firewall at subnet level

Typical architecture:
  VPC: 10.0.0.0/16
    Public Subnet AZ-a: 10.0.1.0/24 → Internet Gateway
    Public Subnet AZ-b: 10.0.2.0/24 → Internet Gateway
    Private Subnet AZ-a: 10.0.10.0/24 → NAT Gateway
    Private Subnet AZ-b: 10.0.20.0/24 → NAT Gateway

6. স্বয়ংক্রিয় স্কেলিং এবং কখন এটি ব্যবহার করতে হবে তা ব্যাখ্যা করুন

# Auto Scaling Group configuration
AutoScalingGroup:
  MinSize: 2          # minimum instances (for HA)
  DesiredCapacity: 3  # normal operation
  MaxSize: 20         # maximum for peak load

# Scaling policies:
# 1. Target tracking (simplest):
#    Keep CPU at 70% → auto-scale
# 2. Step scaling: CPU 70-80% → add 1, 80-90% → add 2
# 3. Scheduled: add instances before known peak (8am weekdays)
# 4. Predictive scaling: ML-based, adds before load hits

# Use with: Application Load Balancer for traffic distribution
# Health checks: ALB health check → replace unhealthy instances

7. ল্যাম্বডা ব্যবহারের ক্ষেত্রে এবং সীমাবদ্ধতাগুলি কী কী?

যখন ল্যাম্বডা ব্যবহার করুন:

• ইভেন্ট-চালিত (S3 আপলোড, API গেটওয়ে, SQS, DynamoDB স্ট্রীম)
• বিরল, স্বল্পমেয়াদী কাজের চাপ
• অপ্রত্যাশিত ট্র্যাফিক (নিষ্ক্রিয় থাকা অবস্থায় 0 স্কেল)

ল্যাম্বডা সীমাবদ্ধতা:

• সর্বোচ্চ কার্যকর করার সময়: 15 মিনিট
• মেমরি: 128MB-10GB
• ঠান্ডা শুরু: 100ms-2s (জাভার জন্য স্ন্যাপস্টার্ট দিয়ে প্রশমিত)
• রাষ্ট্রহীন: কোন স্থায়ী সঞ্চয়স্থান নেই (S3/DynamoDB ব্যবহার করুন)
• সমবর্তী মৃত্যুদন্ড: 1,000 ডিফল্ট (বাড়ানোর অনুরোধ করতে পারে)

8. RDS বনাম DynamoDB — কোনটি ব্যবহার করবেন?

AWS সাক্ষাত্কারের সাফল্য: ভাল-আর্কিটেক্টেড ফ্রেমওয়ার্ক (নির্ভরযোগ্যতা, নিরাপত্তা, কর্মক্ষমতা, খরচ, অপারেশনাল এক্সিলেন্স) বুঝুন, কোর সার্ভিস ট্রেড-অফগুলি জানুন (EC2 বনাম Lambda, S3 বনাম EBS, RDS বনাম DynamoDB), এবং প্রকৃত উৎপাদন অভিজ্ঞতা প্রদর্শন করুন। AWS সলিউশন আর্কিটেক্ট অ্যাসোসিয়েট সার্টিফিকেশন এই জ্ঞানকে যাচাই করে — ক্লাউড ভূমিকার জন্য সাক্ষাত্কারের আগে অত্যন্ত সুপারিশ করা হয়।