فلش‌کارت‌های آموزشی مدیریت دسترسی و شبکه‌سازی امن در Google Cloud برای متخصصان AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت دسترسی و شبکه‌سازی امن در Google Cloud برای متخصصان AWS

موضوع کلی: زیرساخت ابری و شبکه‌سازی

موضوع میانی: مدیریت هویت و دسترسی در سرویس‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر زیرساخت ابری و مفاهیم پایه
• 2. شناخت سرویس‌های ابری و مزایای آن‌ها
• 3. مقایسه مدل‌های ابری: IaaS، PaaS، SaaS
• 4. معماری‌های ابری: هیبریدی، چند ابری
• 5. آشنایی با Google Cloud Platform (GCP)
• 6. خدمات اصلی GCP: Compute Engine، Cloud Storage
• 7. شبکه‌سازی در GCP: VPC، Subnets، Firewalls
• 8. مدیریت هویت و دسترسی (IAM) در GCP
• 9. اصول کلیدی IAM: هویت‌ها، نقش‌ها، مجوزها
• 10. ایجاد و مدیریت کاربران و گروه‌ها در IAM
• 11. تعریف و تخصیص نقش‌های IAM
• 12. نقش‌های از پیش تعریف شده در GCP
• 13. ایجاد نقش‌های سفارشی IAM
• 14. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 15. سیاست‌های IAM و نحوه اعمال آن‌ها
• 16. مدیریت دسترسی سلسله مراتبی در GCP
• 17. شناسایی و پیاده‌سازی بهترین شیوه‌های IAM
• 18. امنیت در GCP: مفاهیم و ابزارها
• 19. رمزنگاری داده‌ها در GCP
• 20. مدیریت کلیدهای رمزنگاری با Cloud KMS
• 21. نظارت و ثبت وقایع با Cloud Audit Logs
• 22. پیکربندی فایروال‌های GCP (VPC Firewall Rules)
• 23. شبکه‌سازی خصوصی مجازی (VPC) در GCP
• 24. طراحی شبکه‌های VPC
• 25. زیرشبکه‌ها (Subnets) و محدوده IP
• 26. مسیریابی (Routing) در VPC
• 27. قوانین فایروال VPC و بهترین شیوه‌ها
• 28. اتصال شبکه‌های VPC (VPC Network Peering)
• 29. استفاده از Cloud VPN برای اتصال امن
• 30. اتصال بین محیط داخلی و GCP با Cloud Interconnect
• 31. شبکه‌سازی لبه (Edge Networking) در GCP
• 32. Cloud Load Balancing: انواع و کاربردها
• 33. Cloud CDN برای توزیع محتوا
• 34. DNS در GCP: Cloud DNS
• 35. مدیریت DNS و رکوردها
• 36. امنیت DNS
• 37. مفاهیم پیشرفته شبکه در GCP
• 38. شبکه‌سازی کانتینرها: Google Kubernetes Engine (GKE)
• 39. شبکه‌سازی در GKE
• 40. مدیریت دسترسی در GKE
• 41. امنیت در GKE
• 42. مدیریت هویت و دسترسی برای سرویس‌های GCP
• 43. سرویس‌های مدیریت هویت: Identity Platform
• 44. احراز هویت چند عاملی (MFA)
• 45. مدیریت دسترسی به Cloud Storage
• 46. مدیریت دسترسی به Compute Engine
• 47. مدیریت دسترسی به پایگاه‌های داده GCP
• 48. مدیریت دسترسی به سرویس‌های یادگیری ماشین
• 49. مدیریت دسترسی به سرویس‌های داده (BigQuery)
• 50. مدیریت دسترسی به سرویس‌های مبتنی بر کانتینر
• 51. ابزارهای نظارتی و امنیتی GCP
• 52. Cloud Security Command Center
• 53. تشخیص تهدیدات و آسیب‌پذیری‌ها
• 54. مدیریت ریسک و انطباق در GCP
• 55. استانداردهای امنیتی و مقررات
• 56. پیاده‌سازی انطباق با الزامات امنیتی
• 57. بهترین شیوه‌های مدیریت دسترسی و شبکه‌سازی
• 58. استراتژی‌های امنیتی لایه‌ای
• 59. مدیریت دسترسی در محیط‌های چند ابری
• 60. انتقال از AWS به GCP: ملاحظات IAM و شبکه‌سازی
• 61. مقایسه IAM در AWS و GCP
• 62. مقایسه شبکه‌سازی در AWS و GCP
• 63. مهاجرت برنامه‌های کاربردی به GCP
• 64. امنیت در معماری‌های میکروسرویس
• 65. مدیریت دسترسی و شبکه‌سازی در معماری‌های بدون سرور (Serverless)
• 66. استفاده از Cloud Functions و Cloud Run
• 67. مدیریت دسترسی به APIها با API Gateway
• 68. نظارت و اشکال‌زدایی شبکه‌های GCP
• 69. ابزارهای پیشرفته برای عیب‌یابی شبکه
• 70. تحلیل ترافیک شبکه
• 71. بهینه‌سازی عملکرد شبکه
• 72. مدیریت هزینه در GCP: IAM و شبکه‌سازی
• 73. کاهش هزینه‌ها از طریق مدیریت دسترسی بهینه
• 74. بهینه‌سازی هزینه‌های شبکه‌سازی
• 75. مباحث پیشرفته در امنیت GCP
• 76. پروتکل‌های امنیتی در GCP
• 77. رمزنگاری در حالت انتقال (In-Transit Encryption)
• 78. رمزنگاری در حالت استراحت (At-Rest Encryption)
• 79. مدیریت دسترسی و امنیت در محیط‌های DevOps
• 80. استفاده از ابزارهای IaC (Terraform, Cloud Deployment Manager)
• 81. امنیت در چرخه عمر توسعه نرم‌افزار
• 82. ملاحظات قانونی و انطباق در GCP
• 83. قوانین حفاظت از داده‌ها
• 84. انطباق با استانداردهای صنعتی
• 85. مدیریت بحران و بازیابی از فاجعه (Disaster Recovery)
• 86. برنامه‌ریزی برای تداوم کسب‌وکار
• 87. پیاده‌سازی راهکارهای DR در GCP
• 88. مقدمه‌ای بر هوش مصنوعی و یادگیری ماشین در GCP (بدون ترویج)
• 89. کاربرد هوش مصنوعی در امنیت (بدون ترویج)
• 90. مفاهیم کلیدی در حفظ حریم خصوصی داده‌ها
• 91. مدیریت دسترسی و شبکه‌سازی برای داده‌های حساس
• 92. پروتکل‌های ارتباطی امن
• 93. ارزیابی امنیتی دوره‌ای
• 94. نکات نهایی و جمع‌بندی
• 95. آمادگی برای گواهینامه‌های GCP (بدون ترویج)