第1章：岗位能力画像与简历优化模板
AWS云自动化工程师的核心竞争力来自三大能力支柱：基础设施即代码（IaC）、CI/CD自动化、云成本与安全治理。本章帮你构建清晰的岗位画像，并给出可直接套用的简历优化模板。
简历优化模板
简历结构建议：个人信息→技术栈关键词区→工作经历（STAR法）→项目亮点→证书。以下为关键词清单与成果量化句式。
关键词清单（建议每份简历覆盖70%以上）
| 能力域 | 核心关键词 |
|---|---|
| IaC | Terraform、CloudFormation、CDK、状态文件后端、模块化、Workspaces、provider版本管理 |
| CI/CD | CodePipeline、CodeBuild、Jenkins、GitLab CI、ArgoCD、GitOps、自动回滚、Artifact管理 |
| 容器化 | ECS Fargate、EKS、Docker、Helm、Kustomize、服务网格、HPA、Pod反亲和 |
| 监控&日志 | CloudWatch、Prometheus、Grafana、ELK、X-Ray、SLO仪表盘 |
| 安全 | IAM Policy、SCP、KMS加密、Secrets Manager、Security Hub、WAF |
成果量化句式（STAR骨架）
- 场景动作：通过Terraform重构业务线基础设施，实现全模块化部署，将新环境交付时间从2天缩短至15分钟。
- 成本优化：设计按需+Spot混合实例策略，结合Auto Scaling，节省40%年化支出（约$120K/年），同时维持SLA 99.95%。
- 可靠性提升：引入蓝绿部署和自动回滚机制，将生产故障平均恢复时间（MTTR）从45分钟降至8分钟。
- 安全合规：使用IAM Access Analyzer和Config规则实施最小权限审计，修复127个高危权限漏洞，通过SOC2审计。
面试问答卡片
🎤 面试问题：请描述你用Terraform管理AWS基础设施的一次经历，遇到过什么状态管理问题？如何解决？
🔍 考察点：IaC实战经验、状态锁冲突处理、团队协作习惯
📋 回答框架：背景（项目规模）→ 冲突场景 → 定位原因（手动tfstate更新）→ 解决方案（启用DynamoDB锁+远程后端，推行PR审批流程）→ 结果（零冲突持续6个月）
💬 简短示例：在电商平台迁移项目中，3人团队常发生状态锁超时。我排查发现有人直接修改tfstate文件。方案：启用S3+DynamoDB远程后端，设置Terraform工作流PR审批。此后6个月未出现状态冲突，部署时间稳定在12分钟。
❓ 可能追问：如果DynamoDB锁因网络问题失效，你的应急预案是什么？如何让团队遵守工作流？
🎤 面试问题：在CI/CD管道中，你如何保障部署质量并实现快速回滚？
🔍 考察点：CI/CD架构设计、自动化测试策略、回滚机制、灰度发布理解
📋 回答框架：管道阶段（代码扫描→单元测试→集成测试→构建镜像→金丝雀部署→全量）→ 质量门禁（SonarQube+单元覆盖率>80%）→ 回滚方式（保留前3个稳定版本镜像，通过管道参数强制回退）→ 效果（2次误发布均在3分钟内回滚，0业务影响）
💬 简短示例：在金融SaaS项目中，我们使用CodePipeline+CodeBuild。管道设置：提交触发→SonarQube扫描+单元测试→构建镜像到ECR→部署1%金丝雀实例→观测15分钟（CloudWatch告警）→全量。回滚时，管道Job一键部署上一版本镜像。曾有一次配置错误导致502，3分钟内回滚。
❓ 可能追问：金丝雀比例如何确定？如果观测指标无异常但用户投诉，如何处理？
🎤 面试问题：你如何优化AWS上的云成本？请给一个具体案例。
🔍 考察点：成本意识、资源分析能力、技术方案与业务匹配
📋 回答框架：现状（非生产环境24/7运行，月费$45K）→ 分析（Cost Explorer看出60%支出来自开发环境）→ 方案（开发环境定时启停；非核心服务切换为Spot实例；S3生命周期策略）→ 量化结果（月费降至$22K，开发团队接受45分钟启动延迟）
💬 简短示例：早期开发环境全量运行，月费$45K。通过Cost Explorer发现开发EC2占用60%。方案：部署AWS Instance Scheduler，工作日8-20点运行；非核心服务 使用Spot（容忍中断）；S3旧版本自动转Glacier。施行后月费降至$22K，开发环境启动增加45分钟（通过CloudFormation启动模板预缓存）。
❓ 可能追问：如何确保Spot中断不影响关键任务？如何获得业务方对45分钟启动延迟的认可？
公司侧重点 & 面试官画像
| 公司类型 | 侧重点 | 面试官画像 |
|---|---|---|
| AWS原生（如Amazon） | 深度掌握CDK、CodeSuite、组织级多账户治理 | 资深SDE/SA，喜欢追问方案对比（为什么Terraform而非CDK） |
| 中大型互联网 | 混合云、自建Jenkins/GitLab、容器化K8s、成本控制 | DevOps负责人，关注故障恢复时长、团队协作效率 |
| 金融/合规行业 | IAM最小权限、审计日志、加密、灾难恢复 | 安全架构师，追问合规细节（如KMS密钥轮换策略） |