CloudFormation или похожий шаблон
Ресурсы AWS, описанные как код под контролем версий, поэтому сеть, вычисления и хранилище аккаунта можно пересобрать и проверить, как любое другое изменение.
Облако
Аккаунты, сеть и пайплайны AWS, которые развёрнуты, отслеживаются и учитывают стоимость, чтобы рабочая система на AWS оставалась надёжной без постоянного ручного внимания.
Бизнес в Дубае обычно нанимает облачного инженера AWS, когда аккаунт AWS перерастает точку, в которой тот, кто его настроил, уже не может ещё и постоянно за ним следить. Роль разворачивает инфраструктуру AWS, в основном через код, а не кликами в консоли, строит пайплайны, которые разворачивают изменения приложения, и отслеживает аккаунты на предмет сбоев, пробелов в безопасности и ползучего роста расходов, прежде чем что-то из этого станет проблемой, заметной клиентам.
Это намеренно отличается от AWS-разработчика, который сосредоточен на самом приложении. Регион AWS Middle East (UAE) открыт для продакшен-нагрузок с 2022 года, согласно собственному объявлению о запуске, и это часто первое инфраструктурное решение, которое должен подтвердить облачный инженер AWS, работающий с бизнесом в Дубае: действительно ли аккаунты развёрнуты именно там, и почему.
За чем следит облачный инженер AWS
Конкретная инфраструктура AWS, которую поддерживают в здоровом состоянии изо дня в день. Именно эти задачи выполняет облачный инженер AWS в Дубае каждый день.
Ресурсы AWS, описанные как код под контролем версий, поэтому сеть, вычисления и хранилище аккаунта можно пересобрать и проверить, как любое другое изменение.
Автоматизированные шаги сборки и выпуска с использованием собственных инструментов пайплайнов AWS или стороннего аналога, устраняющие ручные, подверженные ошибкам развёртывания.
Дашборды и оповещения, настроенные так, чтобы рано сигнализировать о реальной проблеме, не вызывая никого из-за несущественного шума.
Предоставление минимально необходимых разрешений AWS каждому человеку или сервису и организация аккаунтов так, чтобы ошибки оставались локализованными.
Подсети, маршрутизация и группы безопасности, настроенные так, чтобы окружения были должным образом изолированы друг от друга и от публичного интернета там, где это нужно.
Наблюдение за AWS Cost Explorer или похожими инструментами, подбор правильного размера ресурсов и удаление того, что больше не используется, прежде чем это незаметно накопится.
Навыки
Операционная дисциплина именно на AWS, сверенная с реальной продакшен-работой. Эти навыки стоит проверять, когда вы нанимаете облачного инженера AWS в Дубае.
| Навык или инструмент | Как выглядит хороший результат | Почему это важно |
|---|---|---|
| Инфраструктура как код для AWS | Строит окружения AWS из шаблона под контролем версий как стандартную практику | Инфраструктуру AWS, собранную вручную кликами, трудно воспроизвести или проверить |
| Проектирование политик IAM | Пишет узко ограниченные политики и может объяснить разрешение, которое сознательно ограничил | Слишком широкий доступ IAM входит в число ведущих причин инцидентов в аккаунтах AWS |
| CloudWatch и логирование | Настраивает содержательные оповещения и может описать реальный инцидент, пойманный ими на раннем этапе | Аккаунт AWS без наблюдаемости отказывает незаметно, пока что-то не сломается явно |
| VPC и сеть | Уверенно проектирует подсети, маршрутизацию и группы безопасности, а не просто принимает настройки по умолчанию | Плохой дизайн сети часто становится корневой причиной как сбоев, так и утечек |
| Инструменты стоимости | Регулярно использует собственные инструменты стоимости AWS, а не только когда счёт вызывает беспокойство | Расходы AWS растут вместе с использованием и могут незаметно увеличиваться без регулярного обзора |
Форматы работы с нами
Прежде чем нанять облачного инженера AWS в Дубае, полезно понять форматы работы. Работающий аккаунт AWS с постоянными потребностями лучше всего подходит для выделенного найма, поскольку окружения, пайплайны и инциденты продолжают появляться по мере роста продукта. Построение структуры аккаунта AWS с нуля под конкретную систему лучше подходит для проекта с фиксированными рамками, с передачей вместе с документацией. Если цель заключается в долгосрочном пополнении вашей собственной команды, поддержка при найме задействует наш поиск кандидатов и техническую оценку, пока решение о найме остаётся за вами. Короткий, сфокусированный обзор существующей настройки AWS перед аудитом или проблемой масштабирования аккуратно вписывается в отдельный консалтинг.
Оценка кандидата
Проверки, которые отличают того, кто эксплуатирует AWS, от того, кто лишь кликал по его консоли. Они помогают понять, справится ли облачный инженер AWS в Дубае с реальной нагрузкой.
Проведите эти проверки сами или доверьте их нашей команде как технический этап поддержки при найме.
Не скриншот консоли. Реальный шаблон показывает, как человек на самом деле строит инфраструктуру AWS.
Что сломалось, как CloudWatch или другой инструмент это выявил, и что изменили потом, чтобы это не повторилось.
Конкретный пример избыточно выделенных ресурсов и того, как удалось снизить счёт, ничего не сломав.
Спросите, как они предоставили бы доступ новому сотруднику и как аккуратно отозвали бы его при уходе этого человека.
Большая часть такой работы в Дубае заключается в том, чтобы принять настройку AWS, построенную кем-то другим, поэтому спросите, как они безопасно ориентируются, прежде чем что-либо менять.
Сертификации
Один сертификат тесно соответствует этой роли, под названием, которое AWS относительно недавно обновила. Стоит спросить о нём, если вы нанимаете облачного инженера AWS в Дубае.
AWS описывает этот сертификат, ранее известный под другим названием, как подтверждение навыков мониторинга и поддержки нагрузок AWS, внедрения мер безопасности и сети, непрерывности бизнеса и оптимизации стоимости, согласно собственной странице сертификации. Это прямое, проверяемое соответствие этой роли.
Сертификат подтверждает широту знаний по эксплуатационным темам AWS. Разбор инцидента и вопрос про проблему со стоимостью выше показывают, применялись ли эти знания под реальным давлением.
Особенности ОАЭ
Две темы, специфичные для эксплуатации инфраструктуры AWS из Дубая. Их стоит обсудить с любым облачным инженером AWS в Дубае заранее.
Собственная страница правительства ОАЭ о законе о защите данных описывает Федеральный декрет-закон № 45 от 2021 года как охватывающий трансграничную передачу персональных данных, поэтому облачный инженер AWS должен разворачивать хранилища и базы данных в конкретном, осознанно выбранном регионе, а не там, куда AWS направляет по умолчанию.
AWS подтверждает, что её регион Middle East (UAE) работает на трёх зонах доступности, согласно собственному объявлению, и инженер, работающий с бизнесом в Дубае, должен знать, как проектировать резервирование именно между этими зонами.
Прежде чем нанять облачного инженера AWS в Дубае, стоит убедиться, что инфраструктура действительно привязана к AWS. Эта роль относится к нашей категории облако внутри более широкого раздела наём разработчиков в Дубае. Если ваша инфраструктура не привязана к одному провайдеру, смотрите вместо этого нашу нейтральную страницу облачный инженер. Для кода приложения на AWS, а не инфраструктуры, лучше подойдёт страница AWS-разработчик, а для архитектурных решений за аккаунтом AWS смотрите страницу AWS Solutions Architect.
Прямые ответы
AWS-разработчик пишет код приложения, который работает на сервисах AWS. Облачный инженер AWS разворачивает, автоматизирует и отслеживает аккаунты AWS, сеть и пайплайны, на которых работает это приложение, и реагирует, когда проблема в инфраструктуре, а не в логике приложения.
На небольшой системе часто да, на рабочем уровне. По мере роста аккаунта AWS и появления реальных клиентов, зависящих от него, разделение этих двух ролей обычно ускоряет обе стороны и снижает риск того, что эксплуатационная работа отодвигается сроками по функциям.
Да, это обычная задача, которую чаще всего оформляют как проект: структура аккаунта, сеть, идентификация и пайплайн развёртывания строятся по заданному брифу, документируются и передаются.
Подбирая правильный размер ресурсов, удаляя неиспользуемые, выбирая модели тарификации, соответствующие реальному использованию, и регулярно просматривая дашборды стоимости как часть рутинной работы, а не как разовое упражнение при скачке счёта.
Нет. Если вопрос провайдера ещё открыт, наша роль облачного архитектора сначала правильно закрывает это решение, чтобы вы не брали на себя найм под AWS до того, как AWS реально подтверждён.
Источники
Фиксированная цена в письменном виде
Получили. Мы уже готовим ваше предложение.
В рабочее время вы получите его в течение 45 минут. Проверьте почту, там письмо с подтверждением.