فلش‌کارت‌های آموزشی ایمن‌سازی پیشرفتهٔ پلتفرم‌های کانتینری (Kubernetes)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ایمن‌سازی پیشرفتهٔ پلتفرم‌های کانتینری (Kubernetes)

موضوع کلی: امنیت سایبری و زیرساخت‌های شبکه

موضوع میانی: مدیریت و ایمن‌سازی سیستم‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری میکروسرویس و کانتینرسازی
• 2. مبانی کوبرنتیز: اجزا و مفاهیم کلیدی
• 3. نصب و پیکربندی اولیهٔ کوبرنتیز
• 4. مدیریت منابع در کوبرنتیز: Pods, Deployments, Services
• 5. پیکربندی شبکه در کوبرنتیز: CNI و مدل شبکه
• 6. ذخیره‌سازی پایدار در کوبرنتیز: Persistent Volumes و Claims
• 7. مدیریت پیکربندی و اسرار (Secrets)
• 8. امنیت در کوبرنتیز: مفاهیم پایه
• 9. کنترل دسترسی مبتنی بر نقش (RBAC) در کوبرنتیز
• 10. سیاست‌های امنیتی Pod (Pod Security Policies)
• 11. شبکه‌بندی امن در کوبرنتیز: Network Policies
• 12. مدیریت لاگ‌ها و مانیتورینگ در کوبرنتیز
• 13. خوشه‌بندی کوبرنتیز: مفاهیم و معماری
• 14. تنظیمات پیشرفتهٔ Pods
• 15. مدیریت Deployment Strategies
• 16. ارتقاء و Rollback در کوبرنتیز
• 17. کار با StatefulSets برای برنامه‌های پایدار
• 18. DaemonSets برای اجرای کد در هر Node
• 19. Jobs و CronJobs برای وظایف دسته‌ای
• 20. Resource Quotas و LimitRanges
• 21. مدیریت Storage Classes
• 22. Ingress Controllers و مدیریت ترافیک ورودی
• 23. Service Mesh در کوبرنتیز: Istio و Linkerd
• 24. امنیت لایهٔ شبکه در Service Mesh
• 25. اعتبارسنجی و احراز هویت در Service Mesh
• 26. میکروسرویس‌ها و الگوهای طراحی
• 27. امنیت در معماری میکروسرویس
• 28. مدیریت API Gateway
• 29. امنیت API Gateway
• 30. رمزنگاری در کوبرنتیز
• 31. مدیریت گواهی‌نامه‌ها (Certificates)
• 32. استفاده از Vault برای مدیریت اسرار
• 33. اسکن آسیب‌پذیری ایمیج‌های کانتینر
• 34. امن‌سازی Docker Daemon
• 35. پیکربندی امن Kubelet
• 36. مبانی امنیت در سیستم‌عامل میزبان
• 37. مدیریت دسترسی به Nodeها
• 38. استفاده از SELinux و AppArmor
• 39. محدودسازی دسترسی به API Server
• 40. مبانی امن‌سازی ETCD
• 41. پیکربندی امن ETCD
• 42. پشتیبان‌گیری و بازیابی از ETCD
• 43. مدیریت Root Certificates
• 44. سیاست‌های Network Policy پیشرفته
• 45. فایروال‌های مبتنی بر شبکه
• 46. مبانی رمزنگاری کلید عمومی
• 47. امضای دیجیتال و گواهی‌نامه‌ها
• 48. امنیت در CI/CD Pipeline
• 49. اسکن امنیتی کد
• 50. مدیریت وابستگی‌ها
• 51. تست نفوذ در محیط کوبرنتیز
• 52. مدیریت حساب‌های سرویس (Service Accounts)
• 53. محدودیت‌های Resource و سیاست‌های امنیتی
• 54. استفاده از Namespaces برای ایزوله‌سازی
• 55. سیاست‌های Pod Security Admission
• 56. اجرای کانتینرها با حداقل امتیاز (Least Privilege)
• 57. محدودسازی دسترسی به شبکهٔ داخلی
• 58. استفاده از ابزارهای مانیتورینگ امنیتی
• 59. پروتکل‌های امنیتی در ارتباطات شبکه
• 60. امنیت در لایه‌های پایینی کوبرنتیز
• 61. مدیریت دسترسی به Kubernetes Dashboard
• 62. امن‌سازی Node Ports و Load Balancers
• 63. استفاده از Webhooks برای اعتبارسنجی
• 64. مدیریت هشدارهای امنیتی
• 65. پروتکل‌های احراز هویت در کوبرنتیز
• 66. استفاده از OpenID Connect
• 67. مدیریت Cluster Roles و Role Bindings
• 68. سیاست‌های امنیتی پیشرفته برای Pods
• 69. محدودیت‌های Capabilities سیستم‌عامل
• 70. مدیریت کرنل و ماژول‌ها
• 71. استفاده از ابزارهای تحلیل ترافیک شبکه
• 72. امنیت در ذخیره‌سازی ابری
• 73. مدیریت دسترسی به Object Storage
• 74. رمزنگاری داده‌ها در حالت استراحت
• 75. پروتکل‌های امن ارتباط با سرویس‌های ابری
• 76. مدیریت دسترسی به سرویس‌های مدیریت شده
• 77. مبانی امنیت در محیط‌های Multi-Cloud
• 78. همگام‌سازی سیاست‌های امنیتی در محیط‌های توزیع‌شده
• 79. مدیریت ریسک در پلتفرم‌های کانتینری
• 80. طراحی معماری امن برای برنامه‌های کانتینری
• 81. پایش و تحلیل رخدادهای امنیتی
• 82. مدیریت دسترسی در سطح برنامه
• 83. استفاده از ابزارهای تشخیص نفوذ (IDS/IPS)
• 84. پروتکل‌های امنیتی برای ارتباطات بین سرویسی
• 85. امنیت در فرآیند بوت سیستم‌عامل میزبان
• 86. مدیریت دسترسی به فایل سیستم
• 87. استفاده از مکانیزم‌های امنیتی کرنل
• 88. مبانی امن‌سازی شبکهٔ خارجی
• 89. مدیریت و پیکربندی فایروال‌های سازمانی
• 90. ارزیابی امنیتی پلتفرم کانتینری
• 91. مدیریت دسترسی به مخازن ایمیج
• 92. امنیت در زمان اجرای کانتینر
• 93. بررسی و تحلیل لاگ‌های سیستم‌عامل
• 94. مدیریت آسیب‌پذیری در طول چرخهٔ عمر برنامه
• 95. پیاده‌سازی Zero Trust در محیط کانتینری
• 96. مبانی امنیت در پایگاه‌های دادهٔ کانتینری
• 97. مدیریت دسترسی به پایگاه‌های داده
• 98. رمزنگاری داده‌ها در پایگاه‌های داده
• 99. امنیت در ارتباطات خارجی با پایگاه داده