הכנה לראיון — ארכיטקט ענן

אני מתחיל בהבנת הדרישות העסקיות — scale, compliance, budget, ו-growth trajectory. מתכנן landing zone עם multi-account strategy, network architecture עם VPCs ו-connectivity, IAM structure, ו-governance framework. בפרויקט האחרון תכננתי ארכיטקטורה ל-fintech שעמדה בדרישות רגולטוריות של SOC2 ו-PCI.

פותח חשבון AWS ומתחיל לבנות.

Serverless מתאים ל-event-driven workloads עם traffic משתנה — APIs קלים, data processing, cron jobs. Containers מתאימים ל-long-running services עם traffic צפוי או כשצריך שליטה מלאה בסביבה. בפרויקט אחרון שילבתי: Lambda לעיבוד אירועים, ECS ל-backend services, ו-Step Functions לאורקסטרציה.

תמיד containers כי serverless מוגבל.

אני מיישם FinOps — visibility, optimization ו-governance. שימוש ב-cost explorer ו-tagging strategy, reserved instances לעומסים צפויים, spot instances לעומסים גמישים, right-sizing שוטף, ו-automated shutdown של סביבות dev. בחברה האחרונה חסכתי 40% מעלות הענן.

ענן זה יקר, אבל ככה זה.

אני עובד לפי defense-in-depth: network segmentation עם VPCs ו-security groups, encryption at rest ו-in transit, IAM עם least privilege, secrets management עם Vault, WAF ו-DDoS protection. בנוסף, CloudTrail logging ו-GuardDuty לזיהוי איומים. הכל כ-IaC עם policy-as-code.

יש firewall ו-SSL, זה מספיק.

הובלתי מיגרציה של מערכת legacy עם 50 microservices מ-on-prem ל-AWS. השתמשתי באסטרטגיית 6Rs — חלק עבר lift-and-shift, חלק refactored ל-containers, וחלק הוחלף ב-managed services. התהליך ארך 8 חודשים עם zero downtime בזכות תכנון מדויק ו-blue-green deployment.

העתקנו הכל ל-EC2.