第1章 岗位能力画像与简历优化模板
本章帮助你将 AWS 云架构师的核心能力拆解为可量化、可面试的关键点，并提供简历结构模板、关键词清单和成果量化句式，让你在简历和面试中精准呈现自身价值。
一、岗位能力画像细节
| 能力维度 | 关键行为 | 面试常考问题方向 |
|---|---|---|
| 云架构设计 | VPC、子网、路由、多AZ、高可用 | 设计一个跨AZ的Web应用 |
| 自动化&DevOps | CloudFormation/Terraform、CI/CD、Auto Scaling | 如何实现基础设施即代码 |
| 安全与合规 | IAM、KMS、WAF、审计日志 | 如何保护敏感数据 |
| 成本优化 | Savings Plans、预留实例、Spot实例、Cost Explorer | 如何降低30%的云支出 |
| 性能与可靠性 | CloudWatch、ELB、RDS Read Replica、缓存 | 系统延迟突然升高如何排查 |
| 迁移与混合 | Migration Hub、DMS、Direct Connect、Storage Gateway | 将200台本地服务器迁到AWS |
二、简历结构模板（推荐）
- 个人概要：3-5行，突出云架构经验、主导项目数、核心认证（如AWS SAP）
- 技术栈：分类列出（计算、存储、网络、安全、自动化、监控）
- 工作经历：每段经历3-5个要点，使用「成果量化句式」
- 项目案例：2-3个，每个用STAR框架描述
- 认证与教育：列出AWS SAP、Azure、GCP等
三、关键词清单（简历筛选高频匹配）
核心关键词：AWS Well-Architected Framework、高可用架构、弹性伸缩、多层安全、Terraform/CloudFormation、微服务/Kubernetes、CI/CD、成本优化、数据湖、迁移规划、灾难恢复、合规（SOC/PCI）
四、成果量化句式（建议用在简历每一条）
| 维度 | 示例句式 |
|---|---|
| 性能提升 | 通过引入ElastiCache，API响应时间从1200ms降至200ms |
| 成本降低 | 迁移至Spot实例+Savings Plans，年度云支出减少42% |
| 稳定性 | 设计多AZ+Auto Scaling，系统可用性从99.5%提升至99.99% |
| 效率 | 用Terraform实现基础设施即代码，新环境部署从2天缩至15分钟 |
| 安全 | 实施IAM精细化权限 + GuardDuty，安全事件减少85% |
五、面试问答卡片
🎯 问题1：请描述你在AWS上设计过的最复杂的高可用架构。
面试官考察点： 是否真正理解“高可用”的多层设计（AZ级、Region级、数据持久化），能否清晰表达流量路径和故障切换逻辑。
回答框架： 业务背景 → 架构设计（多AZ + ELB + Auto Scaling + 数据库主备） → 关键决策点（如选择RDS Multi-AZ vs Aurora） → 故障演练结果 → 可量化收益。
简短示例回答： “曾为金融级微服务平台设计跨三AZ架构。前端ALB跨AZ分发，EKS集群使用Node Group分布在三个AZ，RDS Aurora全球数据库提供自动故障转移。压测下AZ级中断恢复时间<30秒，全年无PLP事件。”
可能追问： ① 为什么不用Multi-AZ RDS而用Aurora？② 如何验证故障转移的有效性？③ 跨AZ网络费用如何优化？
🎯 问题2：如何优化一个成本失控的云账户？请讲出你的具体步骤。
面试官考察点： 是否掌握成本分析工具（Cost Explorer、Trusted Advisor），是否具备资源清理和购买策略（预留实例、Spot）的实操经验。
回答框架： 成本分析 → 找出Top消费服务 → 分类优化（闲置资源清理/实例降配/购买预留/迁移Spot） → 建立预算和告警 → 结果追踪。
简短示例回答： “先通过Cost Explorer发现EC2占60%、EBS占20%。清理了32台闲置EC2和800GB未挂载EBS，将为关键业务购买3年预留实例。最终月度账单从$45K降至$28K（降幅38%），并设置Budgets告警防止反弹。”
可能追问： ① 怎么判断一个EC2是“闲置”？② 预留实例的不足是什么？③ 如何处理开发环境的Spot中断问题？
🎯 问题3：你如何确保云架构的安全合规？（以金融行业为例）
面试官考察点： 是否掌握纵深防御、IAM最小权限、加密、日志审计、合规框架等综合能力。
回答框架： 分层防御（网络/身份/数据/监控） → 具体措施（Security Groups + NACL、IAM角色、KMS加密、CloudTrail+Config） → 合规映射（PCI DSS / SOC2） → 自动化检测（GuardDuty + Inspector）。
简短示例回答： “为支付平台设计分层安全：VPC内网+私有子网+只开放443端口；IAM使用精细角色限制S3和Lambda访问；敏感字段使用KMS+DB层加密；CloudTrail实时流到S3并设置异常检测。通过PCI DSS Level 1认证，零数据泄露事件。”
可能追问： ① 如何防止IAM Key泄露？② KMS的密钥轮转周期你如何设置？③ 如果被攻击者拿到一台EC2，你如何阻断横向移动？