Базовый набор: сеть (VPC, подсети, NAT), вычисления (ВМ, управляемый Kubernetes, serverless), балансировщик, управляемая БД, объектное хранилище (S3-совместимое), DNS, IAM, мониторинг. Отказоустойчивость: регион — географическая площадка, внутри несколько зон доступности — независимых ЦОД; экземпляры и реплики БД распределяют по зонам, чтобы отказ одной не останавливал сервис.
А ещё В РФ: Yandex Cloud, VK Cloud, Selectel — с API, совместимыми с S3, и провайдерами Terraform
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Типичная схема:
sottoDNS → балансировщик (в 3 зонах)
→ группа ВМ или Kubernetes (узлы в 3 зонах)
→ управляемый PostgreSQL (мастер в зоне A, реплика в зоне B)
→ объектное хранилище для файлов и бэкаповМодель ответственности: облако отвечает за оборудование и платформу, вы — за конфигурацию, доступы, данные и приложение. Открытый бакет или БД с публичным адресом — ваша ошибка, а не облака.
Затраты:
IAM: сервисные аккаунты с минимальными правами, без постоянных ключей там, где доступна федерация.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.