فلش‌کارت‌های آموزشی راه‌اندازی امن زیرساخت‌های شبکه در رایانش ابری (EC2)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راه‌اندازی امن زیرساخت‌های شبکه در رایانش ابری (EC2)

موضوع کلی: امنیت شبکه و زیرساخت‌های ابری

موضوع میانی: مدیریت و پیکربندی سرویس‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت شبکه در رایانش ابری
• 2. مفاهیم کلیدی شبکه‌های ابری
• 3. آشنایی با سرویس EC2 آمازون
• 4. مبانی طراحی شبکه‌های مجازی خصوصی (VPC)
• 5. ساخت اولین VPC
• 6. تقسیم‌بندی VPC با زیرشبکه‌ها
• 7. انواع زیرشبکه‌ها (عمومی و خصوصی)
• 8. پیکربندی مسیریابی در VPC
• 9. جدول‌های مسیریابی و قواعد آن‌ها
• 10. دروازه‌های اینترنت (Internet Gateways)
• 11. اتصال VPC به اینترنت
• 12. دروازه‌های NAT (Network Address Translation)
• 13. پیکربندی NAT Gateway برای زیرشبکه‌های خصوصی
• 14. اتصالات VPN در رایانش ابری
• 15. مبانی Site-to-Site VPN
• 16. پیکربندی Customer Gateway
• 17. پیکربندی Virtual Private Gateway
• 18. اتصال امن شبکه‌های محلی به VPC
• 19. نکات امنیتی در اتصالات VPN
• 20. کنترل دسترسی در سطح شبکه (Network ACLs)
• 21. قواعد Network ACLs
• 22. پیکربندی Network ACLs برای زیرشبکه‌ها
• 23. فایروال‌های گروه امنیتی (Security Groups)
• 24. قواعد Security Groups
• 25. پیکربندی Security Groups برای نمونه‌های EC2
• 26. تفاوت Network ACLs و Security Groups
• 27. مدیریت آدرس‌های IP در VPC
• 28. آدرس‌های IP خصوصی و عمومی
• 29. آدرس‌های IP الاستیک (Elastic IPs)
• 30. اتصال آدرس IP الاستیک به نمونه EC2
• 31. مدیریت ترافیک ورودی و خروجی
• 32. پیکربندی قوانین فایروال پیشرفته
• 33. استفاده از Jump Host برای دسترسی امن
• 34. مفهوم Jump Host
• 35. پیکربندی Jump Host در VPC
• 36. اتصال به Jump Host
• 37. اتصال از Jump Host به نمونه‌های دیگر
• 38. امنیت در دسترسی به Jump Host
• 39. مفاهیم اولیه DNS در رایانش ابری
• 40. سرویس Route 53 آمازون
• 41. میزبانی منطقه‌های DNS خصوصی
• 42. پیکربندی رکوردهای DNS
• 43. اتصال نام دامنه به منابع ابری
• 44. استفاده از DNS برای توزیع بار
• 45. مفاهیم اولیه Load Balancing
• 46. سرویس Elastic Load Balancing (ELB)
• 47. انواع ELB (Application, Network, Gateway)
• 48. پیکربندی Application Load Balancer
• 49. تعیین شنوندگان (Listeners) و قوانین
• 50. توزیع بار بین نمونه‌های EC2
• 51. بررسی سلامت (Health Checks) نمونه‌ها
• 52. تنظیمات Health Checks
• 53. پیکربندی Health Checks برای ELB
• 54. مانیتورینگ و لاگ‌برداری در VPC
• 55. سرویس CloudWatch برای مانیتورینگ
• 56. نظارت بر ترافیک شبکه
• 57. لاگ‌برداری جریان VPC (VPC Flow Logs)
• 58. تحلیل لاگ‌های جریان VPC
• 59. استفاده از لاگ‌ها برای تشخیص ناهنجاری
• 60. امنیت در انتقال داده‌ها
• 61. رمزنگاری در حال انتقال (In-Transit Encryption)
• 62. استفاده از SSL/TLS
• 63. پیکربندی SSL/TLS در ELB
• 64. امنیت در ذخیره‌سازی داده‌ها
• 65. رمزنگاری در حالت سکون (At-Rest Encryption)
• 66. رمزنگاری با KMS (Key Management Service)
• 67. مدیریت کلیدهای رمزنگاری
• 68. یکپارچه‌سازی با سرویس‌های ذخیره‌سازی
• 69. مفاهیم اولیه امنیت ابری
• 70. مدل مسئولیت مشترک در AWS
• 71. بهترین شیوه‌های امنیتی در VPC
• 72. مدیریت دسترسی و هویت (IAM)
• 73. کاربران، گروه‌ها و نقش‌ها در IAM
• 74. سیاست‌های دسترسی IAM
• 75. اعطای حداقل دسترسی لازم (Least Privilege)
• 76. ممیزی دسترسی‌ها
• 77. امنیت در پیکربندی نمونه‌های EC2
• 78. پیکربندی اولیه نمونه EC2
• 79. تنظیمات امنیتی هنگام راه‌اندازی
• 80. استفاده از کلیدهای SSH
• 81. مدیریت کلیدهای SSH
• 82. اتصال امن به نمونه‌ها
• 83. مفاهیم اولیه اتصالات نقطه به نقطه
• 84. استفاده از VPC Peering
• 85. تنظیمات VPC Peering
• 86. ملاحظات امنیتی در VPC Peering
• 87. اتصال بین نواحی مختلف AWS
• 88. استفاده از Transit Gateway
• 89. مزایای Transit Gateway
• 90. پیکربندی Transit Gateway
• 91. مدیریت مرکزی ترافیک شبکه
• 92. پیاده‌سازی شبکه‌های پیچیده با Transit Gateway
• 93. امنیت در مقیاس‌پذیری
• 94. قوانین فایروال پویا
• 95. استفاده از AWS WAF (Web Application Firewall)
• 96. پیکربندی قوانین WAF
• 97. حفاظت در برابر حملات رایج وب
• 98. یکپارچه‌سازی WAF با ELB
• 99. مبانی امنیت API Gateway
• 100. امنیت در استفاده از سرویس‌های ابری