فلش‌کارت‌های آموزشی راه‌اندازی شبکه‌های خصوصی مجازی (VPC) و زیرشبکه‌ها در محیط ابری AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راه‌اندازی شبکه‌های خصوصی مجازی (VPC) و زیرشبکه‌ها در محیط ابری AWS

موضوع کلی: فناوری اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت و طراحی شبکه‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر شبکه‌های ابری و مفاهیم پایه
• 2. آشنایی با سرویس VPC در AWS
• 3. مبانی طراحی شبکه‌های خصوصی مجازی
• 4. تعریف محدوده IP برای VPC
• 5. انتخاب CIDR بلوک مناسب
• 6. ایجاد VPC با استفاده از کنسول AWS
• 7. پیکربندی VPC از طریق رابط خط فرمان (CLI)
• 8. مفهوم زیرشبکه (Subnet) در شبکه‌های ابری
• 9. انواع زیرشبکه: عمومی و خصوصی
• 10. قوانین مسیریابی در VPC
• 11. ایجاد زیرشبکه‌های عمومی
• 12. پیکربندی زیرشبکه‌های خصوصی
• 13. مفهوم اینترنت گیت‌وی (Internet Gateway)
• 14. افزودن اینترنت گیت‌وی به VPC
• 15. پیکربندی جداول مسیریابی برای دسترسی عمومی
• 16. آشنایی با NAT Gateway
• 17. کاربرد NAT Gateway برای دسترسی خصوصی به اینترنت
• 18. پیکربندی NAT Gateway
• 19. مفهوم Elastic IP Address
• 20. اختصاص Elastic IP به NAT Gateway
• 21. مفهوم Network Address Translation (NAT)
• 22. تنظیمات مسیریابی برای زیرشبکه‌های خصوصی با NAT Gateway
• 23. آشنایی با Security Groups
• 24. نقش Security Groups در امنیت شبکه
• 25. پیکربندی قوانین ورودی و خروجی در Security Groups
• 26. مفهوم Network Access Control Lists (NACLs)
• 27. مقایسه Security Groups و NACLs
• 28. پیکربندی NACLs
• 29. مبانی اتصال امن به منابع در VPC
• 30. مفهوم Virtual Private Gateway (VGW)
• 31. اتصال VPC به شبکه داخلی سازمان (On-Premises)
• 32. پیکربندی VGW
• 33. مفهوم Site-to-Site VPN Connection
• 34. ایجاد VPN Connection
• 35. تنظیمات سمت مشتری (Customer Gateway)
• 36. مفهوم Direct Connect
• 37. مزایای Direct Connect نسبت به VPN
• 38. مراحل راه‌اندازی Direct Connect
• 39. مفهوم Subnet Routing
• 40. قوانین مسیریابی بین زیرشبکه‌ها
• 41. تنظیمات پیشرفته مسیریابی
• 42. مفهوم VPC Peering
• 43. اتصال دو VPC مجزا
• 44. پیکربندی VPC Peering
• 45. محدودیت‌های VPC Peering
• 46. مفهوم Transit Gateway
• 47. مدیریت شبکه‌های VPC بزرگ
• 48. پیکربندی Transit Gateway
• 49. مقایسه VPC Peering و Transit Gateway
• 50. مفهوم Endpoints در VPC
• 51. دسترسی امن به سرویس‌های AWS
• 52. انواع Endpoints: Interface و Gateway
• 53. پیکربندی Interface Endpoints
• 54. پیکربندی Gateway Endpoints
• 55. مفهوم VPC Flow Logs
• 56. ثبت و تحلیل ترافیک شبکه
• 57. پیکربندی VPC Flow Logs
• 58. تحلیل لاگ‌های ترافیک
• 59. مفهوم Elastic Load Balancing (ELB)
• 60. توزیع بار ترافیک بین نمونه‌ها
• 61. انواع ELB: Application, Network, Gateway
• 62. پیکربندی Application Load Balancer
• 63. پیکربندی Network Load Balancer
• 64. مفهوم Auto Scaling
• 65. مقیاس‌پذیری خودکار منابع
• 66. پیکربندی Auto Scaling Group
• 67. تنظیمات مقیاس‌پذیری
• 68. مفهوم Amazon CloudWatch
• 69. نظارت و مانیتورینگ منابع ابری
• 70. تنظیم آلارم‌ها در CloudWatch
• 71. مفهوم AWS Systems Manager
• 72. مدیریت و اتوماسیون زیرساخت
• 73. قابلیت‌های Systems Manager
• 74. مفهوم AWS CloudFormation
• 75. زیرساخت به عنوان کد (IaC)
• 76. ایجاد قالب‌های CloudFormation
• 77. استقرار منابع با CloudFormation
• 78. مفهوم AWS Organizations
• 79. مدیریت حساب‌های AWS متعدد
• 80. تنظیمات Service Control Policies (SCPs)
• 81. مفهوم AWS IAM (Identity and Access Management)
• 82. مدیریت دسترسی کاربران و نقش‌ها
• 83. ایجاد کاربران و گروه‌ها در IAM
• 84. تعیین سیاست‌های دسترسی
• 85. مفهوم IAM Roles
• 86. استفاده از نقش‌ها برای دسترسی امن
• 87. اعطای نقش به سرویس‌ها
• 88. مدیریت دسترسی با IAM Best Practices
• 89. مفهوم AWS KMS (Key Management Service)
• 90. مدیریت کلیدهای رمزنگاری
• 91. ایجاد و مدیریت کلیدهای KMS
• 92. استفاده از KMS برای رمزنگاری داده‌ها
• 93. مفهوم AWS Secrets Manager
• 94. مدیریت امن اطلاعات حساس
• 95. ذخیره و بازیابی رمزها
• 96. ادغام Secrets Manager با سرویس‌های دیگر
• 97. مفهوم AWS Systems Manager Parameter Store
• 98. ذخیره پارامترهای پیکربندی
• 99. استفاده از Parameter Store برای تنظیمات
• 100. مفهوم AWS WAF (Web Application Firewall)