Une passerelle internet donne à un sous-réseau une joignabilité internet dans les deux sens, donc les ressources avec adresse publique peuvent être atteintes depuis l'extérieur. Une passerelle NAT donne aux sous-réseaux privés un accès internet sortant uniquement, et se facture au gigaoctet traité. Un VPC endpoint garde entièrement le trafic vers les services cloud sur le réseau du fournisseur, donc il ne touche jamais internet ni le NAT ; les gateway endpoints pour le stockage objet et clé-valeur sont gratuits, les interface endpoints se facturent à l'heure plus les données.
Pourquoi les recruteurs posent cette question
Cela sépare ceux qui ont construit des réseaux de ceux qui n'ont fait que les consommer. Le recruteur vérifie que vous comprenez le sens de la connectivité et le modèle de coût, puisque les frais de traitement de données du NAT sont l'une des plus grosses lignes surprises d'une facture cloud. Savoir que les endpoints font à la fois économiser de l'argent et supprimer un chemin internet, c'est la réponse attendue.
Comment structurer votre réponse
- Définissez chacun par le sens du trafic qu'il permet.
- Rattachez le modèle de coût à chacun, surtout le NAT au gigaoctet.
- Expliquez ce que les endpoints apportent au-delà du coût, à savoir l'absence de chemin internet.
- Donnez un exemple d'usage pour chacun.
Exemple de réponse
Une passerelle internet, c'est la porte dans les deux sens : vous l'attachez, vous donnez une route au sous-réseau, et les ressources avec adresse publique peuvent être jointes depuis internet et sortir. C'est là que vit un load balancer public. Une passerelle NAT est sortante uniquement, donc les instances des sous-réseaux privés peuvent tirer des paquets ou appeler une API externe mais rien ne peut initier de connexion vers elles. Elle est managée et hautement disponible, mais vous payez à la fois un tarif horaire et des frais de traitement au gigaoctet, et ces frais de traitement sont une surprise de facture classique dès qu'un service commence à déplacer du vrai volume. Un VPC endpoint est différent par nature : au lieu de sortir sur internet pour joindre un service cloud, le trafic reste sur le réseau du fournisseur. Les gateway endpoints pour le stockage objet et le magasin clé-valeur ne coûtent rien et retirent immédiatement ce trafic de votre facture NAT, donc je les ajoute par défaut. Les interface endpoints coûtent à l'heure et par zone, donc je les ajoute de façon sélective, là où le volume de données ou l'exigence de conformité le justifie.
Vous passez cet entretien bientôt ? GhostPilot écoute votre appel en direct, repère la question dès qu'elle est posée et affiche une réponse structurée à l'écran en temps réel. Essayez-le lors de votre prochain entretien blanc, ou prenez un Session Pass à $29, sans abonnement, pour le jour J.
Voir comment ça marcheQuestions de relance à prévoir
- Comment réduiriez-vous les coûts de passerelle NAT pour une charge de travail gourmande en données ?
- Comment restreindre un endpoint pour que seul votre VPC puisse utiliser un bucket donné ?
- Qu'est-ce qui casse si vous attachez une passerelle internet tout en gardant un adressage privé ?
Autres questions pour Ingénieur cloud
Votre recruteur posera sa propre version de celle-ci. Collez votre véritable fiche de poste dans le Question Predictor gratuit et obtenez les 20 questions que ce poste a le plus de chances de poser, avec ce que chacune cherche vraiment à sonder.
Prédire mes questions