Ein Internet Gateway gibt einem Subnet Erreichbarkeit in beide Richtungen, Ressourcen mit öffentlichen Adressen sind also von außen erreichbar. Ein NAT Gateway gibt Private Subnets nur ausgehenden Internetzugang und kostet pro verarbeitetem Gigabyte. Ein VPC Endpoint hält Traffic zu Cloud-Diensten komplett im Provider-Netz, er berührt also weder Internet noch NAT. Gateway Endpoints für Object Storage und Key-Value-Storage sind kostenlos, Interface Endpoints kosten pro Stunde plus Daten.
Warum Interviewer das fragen
Das trennt Leute, die Netzwerke gebaut haben, von Leuten, die sie nur konsumiert haben. Der Interviewer prüft, ob du die Richtung der Konnektivität und das Kostenmodell verstehst, denn die Data-Processing-Gebühren von NAT sind einer der größten Überraschungsposten auf einer Cloud-Rechnung. Zu wissen, dass Endpoints gleichzeitig Geld sparen und einen Internetpfad entfernen, ist die Antwort, die sie hören wollen.
So baust du deine Antwort auf
- Definier jedes davon über die Traffic-Richtung, die es ermöglicht.
- Häng an jedes das Kostenmodell, besonders NAT pro Gigabyte.
- Erklär, was Endpoints jenseits der Kosten bringen, nämlich keinen Internetpfad.
- Gib ein Beispiel, wann du was einsetzen würdest.
Beispielantwort
Ein Internet Gateway ist die Tür in beide Richtungen: dranhängen, dem Subnet eine Route geben, und Ressourcen mit öffentlichen Adressen sind aus dem Internet erreichbar und kommen selbst raus. Da lebt ein öffentlicher Load Balancer. Ein NAT Gateway ist nur ausgehend, Instanzen in Private Subnets können also Pakete ziehen oder eine externe API aufrufen, aber niemand kann eine Verbindung zu ihnen aufbauen. Es ist managed und hochverfügbar, aber du zahlst sowohl einen Stundensatz als auch eine Verarbeitungsgebühr pro Gigabyte, und genau diese Gebühr ist die klassische Rechnungsüberraschung, sobald ein Service echtes Volumen bewegt. Ein VPC Endpoint ist von anderer Art: statt für einen Cloud-Dienst raus ins Internet zu gehen, bleibt der Traffic im Netz des Providers. Gateway Endpoints für Object Storage und den Key-Value-Store kosten nichts und nehmen diesen Traffic sofort aus deiner NAT-Rechnung, deshalb setze ich sie standardmäßig. Interface Endpoints kosten pro Stunde pro Zone, die setze ich also gezielt dort ein, wo Datenvolumen oder Compliance-Anforderung das rechtfertigen.
Steht dieses Vorstellungsgespräch bald an? GhostPilot hört bei deinem Live-Call mit, erkennt die Frage in dem Moment, in dem sie gestellt wird, und bringt dir eine strukturierte Antwort in Echtzeit auf den Bildschirm. Probier es im nächsten Mock aus, oder hol dir einen $29 Session Pass, kein Abo, für den Ernstfall.
So funktioniert esNachfragen, mit denen du rechnen solltest
- Wie würdest du die NAT-Gateway-Kosten für einen datenintensiven Workload senken?
- Wie schränkst du einen Endpoint so ein, dass nur deine VPC einen bestimmten Bucket nutzen darf?
- Was geht kaputt, wenn du ein Internet Gateway anhängst, aber private Adressierung behältst?
Weitere Fragen für Cloud Engineer
Dein Interviewer stellt seine eigene Version davon. Kopier deine echte Stellenbeschreibung in den kostenlosen Question Predictor und bekomm die 20 Fragen, die diese Rolle am wahrscheinlichsten stellt, samt dem, worauf jede wirklich abzielt.
Meine Fragen vorhersagen