— TEST

Czy zdałbyś Cloud Practitionera?

Dziesięć pytań w formacie egzaminu CLF-C02, po polsku, z wyjaśnieniami. Bez logowania i bez zapisów - wynik dostajesz od razu. Prawdziwy egzamin ma 65 pytań i próg 70 procent; tutaj wystarczy 7 poprawnych odpowiedzi, żeby uznać, że podstawy masz opanowane.

1 Chmura - koncepcje

Firma przenosi aplikację z własnej serwerowni do AWS i przestaje kupować serwery na zapas "na wszelki wypadek". Którą korzyść chmury opisuje ta zmiana?

Poprawna odpowiedź: A. To klasyczne przejście z CAPEX na OPEX. Zamiast kupić sprzęt z góry i amortyzować go latami, płacisz za to, czego faktycznie używasz. Pozostałe odpowiedzi opisują realne zalety chmury, ale nie ten konkretny scenariusz.
2 Chmura - koncepcje

Co oznacza w AWS zasada "projektuj z myślą o awarii" (design for failure)?

Poprawna odpowiedź: B. Zakładasz, że każdy element kiedyś padnie, i budujesz tak, żeby to przetrwać: wiele stref dostępności, load balancer, automatyczne odtwarzanie instancji. AWS nie obiecuje, że nic się nie zepsuje, tylko daje narzędzia, żeby awaria pojedynczego elementu nie zatrzymała całości.
3 Bezpieczeństwo

Zgodnie z modelem współdzielonej odpowiedzialności, za co odpowiada klient AWS?

Poprawna odpowiedź: B. AWS odpowiada za bezpieczeństwo CHMURY (budynki, sprzęt, hiperwizor), klient za bezpieczeństwo W CHMURZE - czyli za to, co sam skonfiguruje: uprawnienia, grupy bezpieczeństwa, szyfrowanie danych, aktualizacje systemu na własnych instancjach.
4 Bezpieczeństwo

Aplikacja działająca na EC2 potrzebuje dostępu do zasobnika S3. Jak przyznać go zgodnie z dobrą praktyką?

Poprawna odpowiedź: C. Rola IAM przypisana do instancji daje jej tymczasowe, automatycznie rotowane poświadczenia - nie ma czego ukraść z dysku ani zapomnieć w repozytorium. Zapisywanie kluczy w plikach to najczęstsza przyczyna wycieków, a użytkownika root nie używa się do niczego poza kilkoma operacjami na koncie.
5 Bezpieczeństwo

Która usługa pozwala sprawdzić, kto i kiedy wykonał operację na koncie AWS?

Poprawna odpowiedź: B. CloudTrail zapisuje wywołania API - kto, kiedy, z jakiego adresu i z jakim skutkiem. CloudWatch zbiera metryki i logi aplikacji, Config śledzi zmiany konfiguracji zasobów, a Inspector skanuje pod kątem podatności. Na egzaminie te cztery bywają mylone.
6 Usługi

Sklep internetowy ma stały ruch w dzień i niemal zerowy w nocy. Które rozwiązanie obniży rachunek, nie psując dostępności?

Poprawna odpowiedź: B. Auto Scaling dokłada instancje, gdy ruch rośnie, i usuwa je, gdy spada - płacisz tylko za faktycznie potrzebną moc. Większa instancja kosztowałaby tyle samo w nocy co w dzień, zmiana regionu to jednorazowa oszczędność procentowa, a wyłączanie kopii zapasowych to oszczędzanie na bezpieczeństwie.
7 Usługi

Która usługa najlepiej nadaje się do przechowywania statycznych plików strony internetowej: obrazów, plików CSS i JavaScript?

Poprawna odpowiedź: C. S3 to magazyn obiektowy - płacisz za zajęte miejsce i transfer, nie za działającą maszynę, a pliki możesz serwować bezpośrednio. EBS to dysk podpięty do jednej instancji, EFS to współdzielony system plików dla wielu instancji, a RDS to baza danych.
8 Usługi

Czym różni się strefa dostępności (Availability Zone) od regionu AWS?

Poprawna odpowiedź: B. Region (na przykład eu-central-1, czyli Frankfurt) składa się z kilku stref dostępności - każda ma niezależne zasilanie, chłodzenie i sieć, a leżą na tyle blisko siebie, że replikacja synchroniczna bazy ma sens, i na tyle daleko, że jedna awaria nie dotknie obu.
9 Rozliczenia i wsparcie

Firma chce dostawać powiadomienie, gdy miesięczne wydatki na AWS przekroczą ustaloną kwotę. Której usługi użyć?

Poprawna odpowiedź: A. Budgets ustawia próg i wysyła alert, gdy koszt lub prognoza go przekroczy. Cost Explorer służy do analizy wydatków, które już powstały, Trusted Advisor doradza w kwestii optymalizacji i bezpieczeństwa, a Pricing Calculator wycenia architekturę przed jej zbudowaniem.
10 Rozliczenia i wsparcie

Aplikacja musi działać bez przerwy przez najbliższe trzy lata na stałej liczbie instancji. Który model rozliczeń będzie najtańszy?

Poprawna odpowiedź: C. Przy przewidywalnym, stałym obciążeniu zobowiązanie na rok lub trzy potrafi zbić koszt o 30-70 procent. Spot jest jeszcze tańszy, ale AWS może odebrać instancję z dwuminutowym wyprzedzeniem, więc nie nadaje się do aplikacji, która ma działać bez przerwy.

Co dalej, jeśli chcesz podejść do egzaminu

Cloud Practitioner sprawdza cztery obszary: koncepcje chmury, bezpieczeństwo i zgodność, technologie i usługi oraz rozliczenia i wsparcie. Najwięcej pytań pada z dwóch środkowych, a najczęstszym powodem oblania jest model współdzielonej odpowiedzialności - wygląda prosto, dopóki nie trzeba rozstrzygnąć konkretnego przypadku.

Materiał na cały egzamin przerabiamy w darmowym kursie AWS od podstaw - 56 lekcji po polsku, od pojęcia chmury po sieci i monitoring. Plan nauki tydzień po tygodniu opisałem w artykule jak przygotować się do Cloud Practitioner, a co dokładnie obejmuje egzamin i ile kosztuje - na stronie certyfikatu.

Jeśli wolisz od razu ćwiczyć na pytaniach, pełne zestawy egzaminacyjne z wyjaśnieniami czekają w Akademii CloudManiak.

Jedna z domen egzaminu dotyczy rozliczeń i modeli cenowych. Jeśli chcesz zobaczyć, jak te modele przekładają się na konkretne kwoty, policz swój rachunek w kalkulatorze kosztów AWS - pokazuje ceny w złotówkach i tłumaczy, dlaczego regiony różnią się między sobą.