فلش‌کارت‌های آموزشی Google Cloud Platform: Cloud Build for Automated and Comprehensive Deployment and Rollback Pipelines

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Google Cloud Platform: Cloud Build for Automated and Comprehensive Deployment and Rollback Pipelines

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر DevOps و فرهنگ CI/CD
• 2. آشنایی با Google Cloud Platform و سرویس‌های اصلی آن
• 3. Cloud Build چیست و چه جایگاهی در اکوسیستم GCP دارد؟
• 4. مقایسه Cloud Build با ابزارهای مشابه (Jenkins, GitLab CI, GitHub Actions)
• 5. راه‌اندازی اولیه پروژه: فعال‌سازی APIها و تنظیمات اولیه
• 6. اولین ساخت (Build) شما: اجرای یک "Hello World" ساده
• 7. آشنایی با رابط کاربری و داشبورد Cloud Build
• 8. مفاهیم کلیدی: مراحل ساخت (Steps)، سازنده‌ها (Builders) و تریگرها (Triggers)
• 9. بررسی مدل قیمت‌گذاری و نحوه مدیریت هزینه‌ها در Cloud Build
• 10. پیش‌نیازها: مروری بر Git و Docker
• 11. ساختار و سینتکس فایل پیکربندی `cloudbuild.yaml`
• 12. تعریف مراحل ساخت (Build Steps) به صورت ترتیبی
• 13. استفاده از سازنده‌های (Builders) پیش‌فرض گوگل (gcloud, docker, gsutil)
• 14. ایجاد مراحل ساخت سفارشی با استفاده از کانتینرهای دلخواه
• 15. ارسال آرگومان (args) به مراحل ساخت
• 16. تنظیم متغیرهای محیطی (env) برای هر مرحله
• 17. مدیریت زمان‌بندی و Timeout در فرآیند ساخت
• 18. آشنایی با فضای کاری (Workspace) و مسیر `/workspace`
• 19. تعریف Entrypoint سفارشی برای مراحل ساخت
• 20. اجرای مراحل به صورت موازی با استفاده از `waitFor`
• 21. ساخت یک ایمیج داکر ساده برای یک اپلیکیشن وب
• 22. تگ‌گذاری (Tagging) ایمیج‌های داکر با شناسه کامیت و تگ‌های Git
• 23. مقدمه‌ای بر Artifact Registry و تفاوت آن با Container Registry
• 24. پوش کردن (Push) ایمیج‌های ساخته شده به Artifact Registry
• 25. ساخت آرتیفکت‌های غیرکانتینری (مانند باینری Go یا فایل JAR جاوا)
• 26. ذخیره‌سازی آرتیفکت‌ها در Google Cloud Storage
• 27. مدیریت نسخه‌های مختلف آرتیفکت‌ها
• 28. بهینه‌سازی سرعت ساخت با استفاده از کش لایه‌های داکر
• 29. استفاده از کش برای مدیریت وابستگی‌ها (npm, Maven, Go Modules)
• 30. ساخت ایمیج‌های بهینه با Docker Multi-stage Builds
• 31. مقدمه‌ای بر تریگرهای ساخت (Build Triggers)
• 32. ایجاد تریگر متصل به ریپازیتوری کد (GitHub, Bitbucket, Cloud Source)
• 33. پیکربندی تریگر برای اجرا بر اساس Push به یک شاخه (Branch) خاص
• 34. پیکربندی تریگر برای اجرا بر اساس Pull Request یا Merge Request
• 35. پیکربندی تریگر برای اجرا بر اساس ایجاد تگ (Tag) جدید
• 36. استفاده از متغیرهای جایگزین (Substitution Variables) پیش‌فرض در تریگرها
• 37. فیلتر کردن اجرای تریگر بر اساس تغییرات در مسیرهای خاص فایل
• 38. ایجاد و اجرای تریگرهای دستی (Manual Triggers)
• 39. ایجاد تریگرهای وب‌هوک (Webhook Triggers) برای یکپارچه‌سازی با سیستم‌های خارجی
• 40. پیکربندی تریگر مبتنی بر Pub/Sub برای ساخت‌های رویداد-محور (Event-driven)
• 41. مروری بر استراتژی‌های استقرار: Rolling, Blue/Green, Canary
• 42. مقدمه‌ای بر استقرار در Cloud Run
• 43. پیاده‌سازی پایپ‌لاین استقرار یک سرویس جدید در Cloud Run
• 44. به‌روزرسانی یک سرویس موجود در Cloud Run از طریق Cloud Build
• 45. مدیریت تقسیم ترافیک (Traffic Splitting) در Cloud Run با Cloud Build
• 46. مقدمه‌ای بر استقرار در Google Kubernetes Engine (GKE)
• 47. احراز هویت Cloud Build برای دسترسی به کلاستر GKE
• 48. استقرار یک اپلیکیشن ساده در GKE با استفاده از سازنده `kubectl`
• 49. استفاده از Helm در Cloud Build برای مدیریت پکیج‌های GKE
• 50. استفاده از Skaffold و Cloud Build برای توسعه و استقرار در GKE
• 51. مقدمه‌ای بر استقرار در App Engine
• 52. پیاده‌سازی پایپ‌لاین استقرار در App Engine Standard
• 53. پیاده‌سازی پایپ‌لاین استقرار در App Engine Flexible
• 54. مقدمه‌ای بر استقرار در Cloud Functions
• 55. پیاده‌سازی پایپ‌لاین استقرار برای Cloud Functions (نسل اول و دوم)
• 56. استفاده از Cloud Build برای ساخت ایمیج‌های سفارشی ماشین مجازی (Compute Engine)
• 57. استفاده از متغیرهای جایگزین سفارشی در `cloudbuild.yaml`
• 58. مدیریت امن اطلاعات حساس و Secretها با Secret Manager
• 59. آشنایی با Service Account مربوط به Cloud Build و مدیریت دسترسی‌های IAM آن
• 60. اعطای دسترسی‌های محدود به مراحل ساخت خاص
• 61. مقدمه‌ای بر Private Pools برای امنیت و ایزوله‌سازی محیط ساخت
• 62. اتصال Private Pools به یک شبکه VPC
• 63. استفاده از Cloud Build در یک محیط امن VPC Service Controls
• 64. پیکربندی اعلان‌ها (Notifications) برای وضعیت ساخت (Slack, Email, Google Chat)
• 65. دیباگ کردن و عیب‌یابی پایپ‌لاین‌های ناموفق
• 66. بررسی و تحلیل لاگ‌های ساخت
• 67. افزایش منابع سخت‌افزاری برای مراحل ساخت با `machineType`
• 68. آشنایی با سهمیه‌ها (Quotas) و محدودیت‌های Cloud Build
• 69. ایجاد و استفاده از سازنده‌های (Builders) سفارشی
• 70. طراحی یک پایپ‌لاین چندمرحله‌ای: ساخت، تست، استقرار
• 71. پیاده‌سازی مرحله تست واحد (Unit Test) در پایپ‌لاین
• 72. پیاده‌سازی مرحله تست یکپارچه‌سازی (Integration Test)
• 73. ایجاد مرحله تایید دستی (Manual Approval) در پایپ‌لاین
• 74. زنجیر کردن ساخت‌ها (Chaining Builds) برای ایجاد پایپ‌لاین‌های پیچیده
• 75. پیاده‌سازی استراتژی استقرار آبی/سبز (Blue/Green) برای Cloud Run
• 76. پیاده‌سازی استراتژی استقرار قناری (Canary) برای GKE
• 77. زیرساخت به عنوان کد (IaC): اجرای Terraform از طریق Cloud Build
• 78. زیرساخت به عنوان کد (IaC): اجرای Deployment Manager از طریق Cloud Build
• 79. مدیریت محیط‌های مختلف (Dev, Staging, Prod) با استفاده از فایل‌های پیکربندی جداگانه
• 80. اصول GitOps و پیاده‌سازی آن با Cloud Build و Config Connector
• 81. اجرای تریگرها در پروژه‌های مختلف GCP
• 82. استراتژی‌های کار با Monorepo و فیلترهای تریگر
• 83. تحلیل عملکرد و بهینه‌سازی زمان اجرای پایپ‌لاین‌ها
• 84. اسکن آسیب‌پذیری‌های امنیتی ایمیج‌های کانتینر با Container Analysis
• 85. اعمال سیاست‌های امنیتی بر استقرار با Binary Authorization
• 86. حسابرسی (Auditing) فرآیندهای ساخت با استفاده از Cloud Audit Logs
• 87. کار با وابستگی‌های خصوصی (Private npm, Maven, Python repositories)
• 88. اصل حداقل دسترسی (Least Privilege) برای سرویس اکانت Cloud Build
• 89. امن‌سازی Secretها در طول فرآیند ساخت
• 90. آشنایی با Software Bill of Materials (SBOM) و تولید آن با Cloud Build
• 91. آشنایی با استاندارد SLSA و نقش Cloud Build در امنیت زنجیره تامین نرم‌افزار
• 92. طراحی استراتژی بازگشت (Rollback): تعریف و اهداف
• 93. پیاده‌سازی پایپ‌لاین بازگشت برای Cloud Run: بازگشت به یک نسخه (Revision) پایدار
• 94. پیاده‌سازی پایپ‌لاین بازگشت برای GKE: اعمال یک مانیفست قبلی
• 95. خودکارسازی فرآیند بازگشت بر اساس هشدارهای Cloud Monitoring
• 96. بهترین روش‌ها برای یک فرآیند بازگشت امن و قابل اعتماد
• 97. استراتژی‌های بهینه‌سازی هزینه در استفاده از Cloud Build
• 98. جمع‌بندی دوره و مسیرهای یادگیری آینده
• 99. **سناریوهای پیشرفته: استفاده از Cloud Build برای استقرار میکروسرویس‌ها و مدیریت پیکربندی**
• 100. **امنیت در Cloud Build: ایمن‌سازی پایپ‌لاین‌ها و مدیریت دسترسی‌ها**