دوره آشنایی با Service Mesh و ابزار Istio همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب آشنایی با Service Mesh و ابزار Istio

موضوع کلی: برنامه نویسی

موضوع میانی: دواپس و زیرساخت**

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر برنامه‌نویسی مدرن و چالش‌ها
• 2. مفاهیم اساسی دواپس (DevOps) و فرهنگ آن
• 3. معرفی معماری میکروسرویس‌ها (Microservices)
• 4. مزایا و معایب معماری میکروسرویس‌ها
• 5. مقدمه‌ای بر کانتینرها و Docker
• 6. مفاهیم پایه کوبرنیتس (Kubernetes)
• 7. معماری کوبرنیتس: Master و Worker Nodes
• 8. آشنایی با Podها، Deployments و Services در K8s
• 9. مفاهیم شبکه در کوبرنیتس
• 10. چالش‌های سیستم‌های توزیع‌شده
• 11. معرفی Service Mesh: چرا به آن نیاز داریم؟
• 12. مشکلات حل‌شده توسط Service Mesh
• 13. معماری کلی Service Mesh: Data Plane و Control Plane
• 14. مزایای استفاده از Service Mesh
• 15. مقایسه Service Mesh با API Gateway
• 16. مقایسه Service Mesh با Client-side Libraries
• 17. قابلیت‌های کلیدی Service Mesh: مدیریت ترافیک
• 18. قابلیت‌های کلیدی Service Mesh: امنیت
• 19. قابلیت‌های کلیدی Service Mesh: مشاهده‌پذیری (Observability)
• 20. معرفی Service Meshهای مختلف (Linkerd, Consul Connect)
• 21. Istio چیست؟ یک Service Mesh قدرتمند
• 22. اهداف و فلسفه طراحی Istio
• 23. معماری Istio: Overview
• 24. Data Plane در Istio: Envoy Proxy
• 25. Control Plane در Istio: Pilot, Citadel, Galley, (Mixer)
• 26. Envoy Proxy: Data Plane پیش‌فرض Istio
• 27. آشنایی با Custom Resource Definitions (CRDs) در Istio
• 28. پیش‌نیازهای نصب Istio
• 29. روش‌های نصب Istio (پیش‌فرض، سفارشی)
• 30. بررسی کامپوننت‌های نصب‌شده Istio
• 31. ابزار `istioctl`: معرفی و کاربردها
• 32. تزریق Sidecar به Podها: خودکار و دستی
• 33. بررسی وضعیت Istio با `istioctl analyze`
• 34. مثال عملی: استقرار یک برنامه ساده در Istio
• 35. بررسی ورود ترافیک به Mesh
• 36. معرفی Gateways در Istio
• 37. پیکربندی Ingress Gateway برای ورود ترافیک
• 38. Virtual Service در Istio: مفاهیم و کاربرد
• 39. Destination Rule در Istio: مفاهیم و کاربرد
• 40. ایجاد یک Virtual Service ساده
• 41. مسیریابی ترافیک بر اساس نام سرویس
• 42. مسیریابی بر اساس Header درخواست
• 43. مسیریابی بر اساس وزن (Weighted Routing)
• 44. سناریوی عملی: Blue/Green Deployment با Istio
• 45. سناریوی عملی: Canary Release با Istio
• 46. آزمایش A/B با Istio
• 47. مدیریت تایم‌اوت‌ها (Timeouts)
• 48. تعریف تلاش مجدد (Retries) برای درخواست‌ها
• 49. تزریق خطا (Fault Injection): Delay
• 50. تزریق خطا (Fault Injection): Abort
• 51. Circuit Breaking: الگو و پیاده‌سازی در Istio
• 52. ترافیک Mirroring (Traffic Mirroring)
• 53. هدایت ترافیک به نسخه‌های خاص (Traffic Shifting)
• 54. آشنایی با Service Entry
• 55. استفاده از Service Entry برای سرویس‌های خارجی
• 56. مدیریت ترافیک TCP با Istio
• 57. کنترل همزمانی (Concurrency Controls)
• 58. Load Balancing Policies در Destination Rule
• 59. بررسی Endpoints با Istio
• 60. آشنایی با Subsets در Destination Rule
• 61. مقدمه‌ای بر امنیت در Istio
• 62. احراز هویت (Authentication) در Istio
• 63. احراز هویت متقابل TLS (mTLS) در Istio
• 64. فعال‌سازی mTLS سراسری
• 65. تعریف Policyهای mTLS
• 66. مدیریت گواهی‌ها (Certificates) با Citadel
• 67. احراز هویت End-User با JWT
• 68. پیکربندی JWT برای Ingress Gateway
• 69. مجوزدهی (Authorization) در Istio
• 70. Authorization Policy: مفاهیم و ساختار
• 71. تعریف Authorization Policy بر اساس Source
• 72. تعریف Authorization Policy بر اساس Operation
• 73. تعریف Authorization Policy بر اساس Custom Conditions
• 74. RBAC (Role-Based Access Control) در Istio (Legacy)
• 75. Policyهای ورودی و خروجی
• 76. مقدمه‌ای بر مشاهده‌پذیری در Istio
• 77. جمع‌آوری Metrics با Prometheus
• 78. آشنایی با Grafana و داشبوردهای Istio
• 79. مانیتورینگ عملکرد سرویس‌ها
• 80. معرفی Distributed Tracing
• 81. استفاده از Jaeger برای ردیابی توزیع‌شده
• 82. استفاده از Zipkin برای ردیابی توزیع‌شده
• 83. جمع‌آوری و مدیریت Logها با Istio (Integration)
• 84. Kiali: کنسول مشاهده‌پذیری Service Mesh
• 85. بررسی Service Graph و Topology در Kiali
• 86. مدیریت منابع Istio (Resource Management)
• 87. ارتقاء Istio (Upgrading Istio)
• 88. عیب‌یابی (Troubleshooting) مشکلات رایج Istio
• 89. Istio Multi-cluster: مفاهیم و معماری
• 90. استقرار Istio در محیط Multi-cluster (Primary-Remote)
• 91. استقرار Istio در محیط Multi-cluster (Primary-Primary)
• 92. Egress Gateway: کنترل ترافیک خروجی
• 93. Egress Gateway: دسترسی به سرویس‌های خارجی
• 94. سفارشی‌سازی تزریق Sidecar
• 95. افزودن WebAssembly (WASM) Extensions به Envoy
• 96. Integration Istio با CI/CD Pipeline
• 97. بهترین روش‌ها (Best Practices) برای Istio در تولید
• 98. ملاحظات کارایی (Performance Considerations)
• 99. بررسی موارد کاربرد واقعی (Real-world Use Cases)
• 100. آینده Service Mesh و Istio