究極のDevOpsエンジニアインタビューガイド-質問と準備

私は学校でネットワーキングを始め、16年以上お金のために働いています。大企業から小企業まで、たくさんの仕事に就き、自分で事業を始め、定期的に自分で人を雇っていました。長年の経験と経験の中で、私や他の多くの人々は、インタビューの直感を発達させています。



これは明確なアルゴリズムがない場合です。あなたはただ人と話し、あなた自身のために何かを理解します。あなたは候補者が前の仕事で何をしたかを尋ね、あなたはそのトピックにしがみついています-そして今あなたは同僚とほぼ同じレベルでエンジニアリングのトピックについて話し合っているだけです。会話がうまくいき、その人がそれを気に入ったら、すべてがうまくいきます。



そのような直感は、本やテキストからはほとんど学ぶことができず、それ自体が経験を伴っています。彼女と一緒に、「私は一般的な見通しほど特定の知識を気にしない、情報を探す能力、理解、私たちは一緒に働くだろう」などのフレーズ。



しかし、時には、グリップを失わないために、エンジニアが持つべき知識と、人生で初めて見た人を最も客観的に評価できる質問を思い出す必要があります。

---

まず、すべての履歴書をすばやく確認します

回答を読みながら、キーワードや職場に気を配っています。私はいつもカバーレターを読んでいます-この段階で多くの応募者が排除されています。 DevOpsエンジニアを見つけることについての求人情報を投稿すると、python開発者、golang開発者、または「非常に興味があり、試してみたい」現在の宅配便業者から応答があります。



政府機関での仕事の経験を示す、「ロシア連邦中央銀行の最初のカテゴリーの管理者」の精神に基づく再開が通過します。 「情報システムの管理」についてのこれらすべての冗長な話は、私がためらうことなくすぐに断ち切りました。過去の仕事の説明がより巧妙で官僚的であるほど、そのような申請者は、Windowsとグラフィカルインターフェイスを使用したバックアップを除いて、彼の人生で何も見たことがない可能性が高くなります。



履歴書をすばやく選択すると、ルールが役立ちます。出会うテクノロジーが多ければ多いほどよいのです。人の履歴書にMySQL、Linux、Postgres、Apacheなどと書かれている場合は、チャンスがあります。その人は少なくともテクノロジーについて聞いたことがあり、知っている人はおそらく自分で一緒に仕事をしたことさえあります。しかし、正直に言うと、履歴書には何でも書くことができます。

インタビューで私が最初にすることはデータベースをチェックすることです

虚弱な老人になって、ぼんやりと殴られたら、ネットを知らない人の背中に棒でドキドキし始めます！これはどんなエンジニアにとっても必需品です。私たちはすべてがネットワークで起こる世界に住んでいます。閉鎖された公共部門でさえ、地方の輪郭があります。そして、ある種のプロキシサービスを作成したり、APIで動作するサービスを構成したりして、APIについて何も理解していない開発者がいます。



特別な知識は必要ありません。MPLSを構成するように依頼することはありません。しかし、サブネットマスクとは何ですか、IPアドレスとは何ですか-21世紀には、すべてのITスペシャリストが知っておく必要があります。彼が127.0.0.1が何であるかを理解していないとき、私は人の頭の中で何が起こっているのか分かりません。彼はローカルマシンに座っており、仮想マシンでサービスを実行しています。このサービスには、データベースへの接続であるエンドポイント127.0.0.1があります。無知から、私たちのヒーローは同じことを推進します。その結果、「ベースに接続できません」。もちろん、くそー、それは接続しません！



ある人がCCNA証明書を持っている場合、それを渡さなくても、物理的には受け取っていませんが、準備ができています。この事実で十分です。

---

たとえば、ネットワークがどのように機能するかを理解するための標準的なCCNAパズルを次に示します。

異なるネットワークからの2つのスイッチがあり、それらの間にルーターがあります。コンピューターAがコンピューターBにデータを送信しようとしています。

この瞬間に何が起こりますか？

: «, , , . , , MAC- , . , , . , ».

---

次に、OSIモデルのすべてのレイヤーにわたって質問します

Spanning Tree Protocolについて聞いたことがありますか？ルートプロトコルについて、IP層について？わかりました、それはすべてどのように機能しますか？彼はルーティングがどのように行われるかを理解していますか？まとめると、ルーティングテーブル、動的ルーティングプロトコル、TCPトランスポートレイヤーです。などなど。



TCPとUDPの違いを聞きたい。優れたスペシャリストが、重要なシステム（たとえば、ドメイン名システム）が保証されたメッセージ配信（UDP）なしでプロトコルを使用する理由を教えてくれます。



答えは簡単です-この方法の方が高速です。TCPセッションをアレンジしているときに、UDPパケットを3回送信して、受信することができます。そして、オーバーヘッドはありません。

DNSについて質問します

録音の種類は何ですか？私の対話者は、MXレコードとは何か、spfがどのように機能するか、またはDKIMがどのように機能するかを知っていますか。



はい、この知識は仕事に役立たないかもしれません。しかし、人がテクノロジーの本質を理解しているかどうか、それについて読むことに興味があったかどうかを知ることは私にとって重要です。彼はDNSにいくつかのレコードを追加し、spfレコードとは何かをグーグルで検索しましたか、それともしませんでしたか？

HTTPプロトコルは今では絶対にどこでも使用されています、そして私はそれについて尋ねています

まず、httpバージョン1.0、1.1とバージョン2の違いについて標準的な質問をします。ヘッダーとは何か、なぜヘッダーが必要なのか興味があります。Webサーバーは、特定の仮想ホストに対する要求を受信したことをどのように認識しますか。他の仮想ホストに対する要求は受信しません。そして私はいつもNginxについていくつか質問をします。

次に、TLSプロトコルにスムーズに注意を切り替えます

SSL \ TLSはどのように機能しますか？エンジニアは、少なくとも基本的なレベルでこれを理解する必要があります。ルート認証機関があり、証明書に署名し、証明書はどこかで使用されます。

TLSでは、私は通常、接続を確立するプロセスに興味があります。なぜ秘密鍵と公開鍵が必要なのですか？また、それらはどのように相互作用しますか？人が失敗した場合、私はトリックの質問をします：1つのIP-shnikに複数の異なる証明書を持つことは可能ですか？

スポイラーの下で答える

, TLS-, HTTP-, - , HTTP-, . Nginx , , . TLS-, , TLS-. . , IP- SSL.

LinuxとBASHに移行する

すべてのUnix、すべてのUnixのようなシステムを知る必要があります。基本的なコマンドを知っている、ShellとBashを操作できる必要があります。ls、mkdirなど。



さて、候補者がBASHで少しスクリプトを書くことができれば、それは彼がどういうわけかこの話を自動化しようとしたことを意味します。



Linuxでは、ファイル内の行を他の行に置き換える方法を尋ねます。または、BASHを使用してNginxのaccess.logを解析する方法。人がawkについて、猫について、並べ替えについて、速い仕事を助けるすべてについて話すために。



いたるところにテキストファイルがあり、正しく操作する必要があります。申請者がそれらをExcelにコピーしてそこで何かをすることを申し出た場合、私は恥ずかしい思いをします。

次に、仮想化の状況を把握する必要があります。

従来の仮想化、ハイパーバイザーによる仮想化。候補者が準仮想化について話し始めた場合、それは彼が何かを知っていることを意味します。



私の主な質問は、コンテナ仮想化と通常のハイパーバイザー仮想化の違いは何ですか？人がそれを使用するのが適切な場所で、何が良いか、何が悪いかを比較するのは良いことです。

コンテナに移る

あなたが話している人がDockerで働いたことがあるかどうか調べてください。彼はイメージをコンパイルし、Dockerファイルを作成し、Dockercomposeを使用してデプロイしましたか。なぜこれらのコンテナが必要なのですか、またどのように機能するのですか？申請者は、SwarmまたはKubernetesコンテナオーケストレーションシステムを立ち上げましたか？たくさんの質問をすることができますが、重要なことは、その人がコンテナを使って自分の手で作業を行ったかどうかを理解することです。

CI / CDの展開について質問する

私は物事の膨大なリストに興味があります：彼はどのように自動展開を設定し、どのように継続的な統合を設定しますか？彼のアプリケーションがどのように組み立てられているか、彼はコード分析システム（PVS-Studio、SonarQube）を使用していますか。彼がテストを作成する方法、または開発者が作成したテストを統合する方法。



これらのアセンブリに対して何らかの統合テストを実行しますか？彼が集めたもので次に何が起こりますか？それはどういうわけかartfectsになりますか、それともドッカーコンテナにパックされ、レジストリにプッシュされますか？ CI / CDプロセスのセットアップに使用したシステムを教えてください。 GitLab CI、Circle CI、および一部のクラウドソリューションの場合があります。たぶん、ジェンキンス、まあ、PowerShellで自分で書いたスクリプトを忘れてはいけません。



人がどのように展開するか教えてください。私はすべてを理解します。これは、Kubernetes、Ansible、スクリプト、またはその他の自作のHelmを使用して展開できます。

構成管理システムについて

私たちはAnsibleを最も頻繁に話します。ほとんどの人が彼を知っているからです。では、なぜ役割、秘密データを暗号化して保存する方法、Gitリポジトリにパスワードをアップロードする方法が必要なのですか？そして、そのようなもの。

コードを書く能力について学ぶ

サービスがどのように相互作用するか、API、認証プロトコル、承認が必要な理由を理解するには、開発を理解することが重要です。候補者が自分で何かを書いたとしたらいいですね。PythonやShellの基本的なスクリプトでさえ私には十分です。重要なのはコードではなく、その人が解決したいタスク、達成したいことです。



インフラストラクチャをサポートし、バックアップ用のローカルスクリプトを記述し、カスタムモニタリングを行い、メトリックを落ち着いて引き出すには、コーディングが必要です。仕事では、あるタスクの標準的な解決策がないことがよくあります。

最後のインタビューの質問は、データベースストレージに関するものです

SQL、NoSQL-違いは何ですか、何を使用しましたか？私はPostgreSQLの経験を持つ人々に会うことが多く、それほど頻繁ではありません-MySQL。インデックスについて質問します。申請者はレプリカを設定できますか、テーブル間またはデータのみの論理レプリケーションを設定できますか。そして、この場合、彼は何を監視しますか？ベースをスピードアップする方法は？

---

ちなみに、これは良い質問です。ベースがディスク上に座って休んでいるとしましょう。そして、それでは何もできません-他の誰もサーバーを購入しません。どうすれば今より速く動作させることができますか？

ただ...

: fsync, , . Linux , , . , , . , . . . , .

総括する -

• ネットワーク
• APIレベル
• トランスポートレイヤーTCP \ UDP
• DNSおよびHTTPプロトコル
• Linux
• コンテナとハイパーバイザーの仮想化
• CI / CD
• 構成管理システム
• コンテナ
• データベース

これにより、人の全体像を描くことができます。

私のリストで最も重要なことは基本的な知識です。基盤がわからない場合は、社会保障を終了する時が来ました。



サブネットマスクが何であるかを誰かが私に答えられない場合、またはHTTPでヘッダーが必要な理由を理解していない場合、ほとんどの場合、そのような申請者は私のノートブックで最も太いマイナスを取得します。これらすべてのマウスポークがどのように機能するか知りたいと思いませんでしたか？



すべてがどのように機能するかを理解するのではなく、学んだことを機械的に繰り返すだけの人々と協力することは非常に困難です。Dockerを知らない初心者は、HTTP、TLS、およびネットワークが何であるかを理解していれば、簡単に理解できます。

しかし最後に、最も重要な点-実際のインタビューでそれに従うためにこのリスト全体は必要ありません。人を雇う前に、自分でこのリストを確認する必要があります。

そして、すべてがうまくいったら、面接の候補者に電話して、1つだけ質問します。仕事で最大の失敗は何でしたか、それをどのように修正し、間違いからどのような結論を導き出しましたか。



人が何か言うことがあるとき、そのような社会的安全保障セッションは、ビールを持った2人のエンジニア間の友好的な会話のように通過します。



さて、伝統的に、私はあなたをカートで私たちのコミュニティに参加することを勧めます-そこで私たちは定期的にこれらすべてのトピックとインタビューと仕事の両方で役立つ他の多くのトピックについて話し合います。