آموزش AWS Private Clouds Private Cloud (VPCS) پروژه ها: شبکه امن ، مدیریت منابع و معماری ابر - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آزمایشگاههای Hand-On AWS VPC: مقدمه Hands-on AWS VPC labs: Introduction

1. پیش فرض VPC را مرور کنید 1. Review the Default VPC

• اهداف یادگیری Learning objectives

• تنظیمات اساسی VPC پیش فرض را تجزیه و تحلیل کنید Analyze the basic settings of the default VPC

• VPC پیش فرض را حذف و دوباره ایجاد کنید Delete and re-create the default VPC

• Hand-on Lab 1: پیش فرض VPC Hands-on lab 1: Default VPC

• جداول مسیر ، زیر شبکه ها و ACL های شبکه Route tables, subnets, and network ACLs

2. یک VPC ایجاد کنید 2. Create a VPC

• اهداف یادگیری Learning objectives

• Hand-On Lab 2: ایجاد یک VPC ، Subnets و Gateway Internet Hands-on lab 2: Create a VPC, subnets, and internet gateway

• دامنه VPC و CIDR را درک کنید Understand VPC and CIDR range

• زیر شبکه های عمومی و خصوصی ایجاد کنید Create public and private subnets

• یک دروازه اینترنتی ایجاد و وصل کنید Create and attach an internet gateway

3 زیر شبکه های عمومی 3. Public Subnets

• یک دروازه NAT ایجاد کنید Create a NAT gateway

• جدول مسیر را برای یک زیر شبکه عمومی پیکربندی کنید Configure a route table for a public subnet

• اهداف یادگیری Learning objectives

• سرورهای وب را در یک زیر شبکه عمومی ایجاد کنید Create web servers in a public subnet

• Hand-on Lab 4: یک دروازه NAT ایجاد کنید Hands-on lab 4: Create a NAT gateway

• جدول مسیر را برای یک زیر شبکه خصوصی پیکربندی کنید Configure a route table for a private subnet

• Hand-On Lab 3: جداول مسیر و یک سرور وب را پیکربندی کنید Hands-on lab 3: Configure route tables and a web server

4. VPC Peering 4. VPC Peering

• یک VPC اضافی ایجاد کنید Create an additional VPC

• اهداف یادگیری Learning objectives

• Hand-on Lab 5: VPC Peering Hands-on lab 5: VPC peering

• جداول مسیر را برای Peering VPC پیکربندی کنید Configure route tables for VPC peering

• یک اتصال Peering VPC را پیکربندی کنید Configure a VPC peering connection

5. دروازه ترانزیت 5. Transit Gateway

• پیوست دروازه ترانزیت ایجاد کنید Create a transit gateway attachment

• اهداف یادگیری Learning objectives

• انجام کارهای پاکسازی Perform clean up tasks

• Hand-on Lab 6: Gateway Transit Hands-on lab 6: Transit gateway

• جداول مسیر را برای یک دروازه ترانزیت پیکربندی کنید Configure route tables for a transit gateway

• یک دروازه ترانزیت ایجاد کنید Create a transit gateway

6. نقاط پایانی VPC و تعادل بار 6. VPC Endpoints and Load Balancers

• Hand-On Lab 8: یک تعادل بار شبکه ایجاد کنید Hands-on lab 8: Create a network load balancer

• یک نقطه پایانی VPC Gateway برای S3 ایجاد کنید Create a gateway VPC endpoint for S3

• Hand-On Lab 7: نقاط پایانی VPC Hands-on lab 7: VPC endpoints

• ورودی های جدول مسیر را برای ترافیک S3 بررسی کنید Examine route table entries for S3 traffic

• عملکرد متعادل کننده بار را تأیید کنید Verify load balancer operation

• یک تعادل بار و گروه هدف را پیکربندی کنید Configure a network load balancer and target group

• اهداف یادگیری Learning objectives

7. برای برقراری ارتباط بین VPC از PrivateLink استفاده کنید 7. Use PrivateLink to Allow Communication between VPCs

• یک متعادل کننده بار شبکه داخلی ایجاد کنید Create an internal network load balancer

• از نمونه ای در مشتری VPC متصل شوید Connect from an instance in the customer VPC

• اتصال مشتری را به سرویس نقطه پایانی تنظیم کنید Set up the customer connection to the endpoint service

• Hand-on Lab 9: PrivateLink Hands-on lab 9: PrivateLink

• اهداف یادگیری Learning objectives

• یک سرویس نقطه پایانی را ثبت کنید Register an endpoint service

8. ترافیک را با سیاهههای مربوط به جریان VPC کنترل کنید 8. Monitor Traffic with VPC Flow Logs

• اهداف یادگیری Learning objectives

• آزمایشگاه Hand-On 10: گزارش های جریان VPC Hands-on lab 10: VPC Flow Logs

• یک گروه ورود به سیستم CloudWatch ایجاد کنید Create a CloudWatch log group

• سیاهههای مربوط به VPC خود را فعال کنید Enable Flow Logs on your VPC

• یک سیاست و نقش IAM سفارشی ایجاد کنید Create a custom IAM policy and role

• سیاهههای مربوط به جریان حاصل را بررسی کنید Examine the resulting Flow Logs

9. ترافیک را با استفاده از VPN ایمن کنید 9. Secure Traffic Using VPNs

• اهداف یادگیری Learning objectives

• برای جلوگیری از اتهامات ، حساب AWS خود را تمیز کنید Clean up your AWS account to avoid charges

• آزمایشگاه HAND-ON 11: پیکربندی VPN Hands-on lab 11: VPN configuration

• مشاهده جزئیات پیکربندی برای دروازه مشتری در محل (CGW) View configuration details for on-premises customer gateway (CGW)

• پیکربندی VPN سایت به سایت را ایجاد کنید Create site-to-site VPN configuration

• دروازه مشتری و دروازه خصوصی مجازی را ایجاد کنید Create the customer gateway and the virtual private gateway

پایان Conclusion

• آزمایشگاههای Hand-On AWS VPC: خلاصه Hands-on AWS VPC labs: Summary