کتاب صوتی طراحی و استقرار شبکه‌های خصوصی مجازی امن در AWS با CloudFormation

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره طراحی و استقرار شبکه‌های خصوصی مجازی امن در AWS با CloudFormation

موضوع کلی: زیرساخت ابری امن و خودکار

موضوع میانی: شبکه‌سازی ابری با ابزارهای خودکار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر شبکه‌های خصوصی مجازی (VPC) در AWS
• 2. مفاهیم کلیدی VPC و زیرساخت ابری
• 3. کاربرد VPC در امنیت و انزوا
• 4. مبانی CloudFormation برای استقرار خودکار
• 5. نصب و پیکربندی AWS CLI و IAM
• 6. ایجاد اولین Stack CloudFormation
• 7. تعریف منابع VPC در قالب CloudFormation
• 8. شبکه های فرعی (Subnets) و انواع آنها
• 9. پیکربندی مسیریابی (Routing) در VPC
• 10. جداول مسیریابی و ارتباط بین زیرشبکه‌ها
• 11. اتصال به اینترنت از طریق Gateway اینترنت
• 12. NAT Gateway برای دسترسی امن به اینترنت
• 13. Firewall ابری: Security Groups
• 14. مدیریت دسترسی با Network Access Control Lists (NACLs)
• 15. پیاده‌سازی Private Subnets
• 16. پیاده‌سازی Public Subnets
• 17. استقرار یک Web Server در Public Subnet
• 18. استقرار یک Database Server در Private Subnet
• 19. ارتباط بین Public و Private Subnets
• 20. استفاده از VPC Peering برای اتصال VPCها
• 21. محدودیت‌ها و ملاحظات VPC Peering
• 22. استقرار VPN Site-to-Site برای اتصال On-Premise
• 23. پیکربندی Virtual Private Gateway (VPG)
• 24. پیکربندی Customer Gateway (CGW)
• 25. پیکربندی Connection VPN
• 26. مانیتورینگ ترافیک VPC با VPC Flow Logs
• 27. تجزیه و تحلیل لاگ‌های VPC
• 28. استفاده از AWS CloudTrail برای ردیابی فعالیت‌ها
• 29. امنیت داده‌ها در VPC
• 30. رمزنگاری در AWS
• 31. رمزنگاری در حالت سکون (At Rest)
• 32. رمزنگاری در حین انتقال (In Transit)
• 33. مدیریت کلیدها با AWS KMS
• 34. یکپارچه‌سازی KMS با VPC
• 35. استقرار یک Application Load Balancer (ALB)
• 36. تنظیم Listener و Rule برای ALB
• 37. Target Groups و Health Checks
• 38. استقرار یک Application در Elastic Beanstalk
• 39. اتصال Beanstalk به VPC
• 40. استقرار یک کانتینر با ECS
• 41. پیکربندی ECS Cluster در VPC
• 42. استقرار یک کانتینر با EKS
• 43. پیکربندی EKS Node Group در VPC
• 44. استقرار یک Serverless Application با Lambda
• 45. اتصال Lambda به VPC
• 46. مدیریت دسترسی به منابع VPC با IAM Roles
• 47. سیاست‌های IAM برای دسترسی به VPC
• 48. استفاده از Tags برای مدیریت منابع
• 49. بهینه‌سازی هزینه‌ها در VPC
• 50. نظارت بر مصرف منابع VPC
• 51. طراحی VPC برای مقیاس‌پذیری
• 52. اصول طراحی Multi-AZ VPC
• 53. استفاده از Transit Gateway برای اتصال مقیاس‌پذیر
• 54. مقایسه VPC Peering و Transit Gateway
• 55. استقرار سرویس‌های مدیریت شده در VPC
• 56. امنیت نقاط پایانی VPC (VPC Endpoints)
• 57. Gateway Endpoints
• 58. Interface Endpoints
• 59. استفاده از PrivateLink برای دسترسی به سرویس‌های AWS
• 60. امنیت لایه شبکه در AWS
• 61. مفاهیم Zero Trust در محیط ابری
• 62. پیاده‌سازی Zero Trust با VPC
• 63. استفاده از AWS WAF برای حفاظت از وب اپلیکیشن‌ها
• 64. پیکربندی AWS WAF Rules
• 65. استفاده از AWS Shield برای مقابله با DDoS
• 66. مدیریت IP آدرس‌ها در VPC
• 67. استفاده از Elastic IP Addresses
• 68. Dynamic IP Allocation
• 69. استفاده از CIDR Blocks به صورت بهینه
• 70. مدیریت Subnet Masks
• 71. استفاده از Route 53 برای DNS در VPC
• 72. ایجاد Record Sets در Route 53
• 73. استفاده از Private Hosted Zones
• 74. یکپارچه‌سازی Route 53 با VPC
• 75. استقرار یک Disaster Recovery Site در VPC
• 76. استراتژی‌های Backup و Restore در VPC
• 77. آزمایش طرح Disaster Recovery
• 78. مستندسازی پیکربندی VPC
• 79. بهترین شیوه‌ها در طراحی VPC
• 80. چک لیست امنیتی VPC
• 81. ممیزی امنیتی VPC
• 82. آموزش تیم برای مدیریت VPC
• 83. مقدمه‌ای بر Infrastructure as Code (IaC)
• 84. مزایای IaC در مدیریت VPC
• 85. استفاده از Terraform برای مدیریت VPC
• 86. مقایسه CloudFormation و Terraform
• 87. استقرار سرویس‌های امنیتی پیشرفته
• 88. مانیتورینگ و هشداردهی پیشرفته
• 89. استفاده از Amazon GuardDuty
• 90. استفاده از Security Hub
• 91. اتصال سرویس‌های امنیتی به VPC
• 92. پیکربندی AWS Config برای مدیریت پیکربندی
• 93. قوانین AWS Config برای VPC
• 94. استفاده از AWS Systems Manager
• 95. پیکربندی Session Manager برای دسترسی به EC2 در VPC
• 96. مدیریت Patching با Systems Manager
• 97. آماده‌سازی برای ممیزی‌های امنیتی
• 98. بهترین شیوه‌های مستندسازی
• 99. خلاصه و جمع‌بندی مباحث VPC
• 100. نگاهی به آینده شبکه‌سازی ابری