آموزش جامع AWS برای مدیران سیستم (Administrators) - آخرین آپدیت

مقدمه Introduction

• آموزش ضروری AWS برای مدیران AWS essential training for admins

1. کنترل دسترسی 1. Controlling Access

• محدودیت‌های دسترسی (Permissions boundaries) Permissions boundaries

• ارتباط سرویس به سرویس با نقش‌های IAM Service-to-service communication with IAM roles

• پالیسی‌های IAM IAM policies

• بهترین روش‌های مدیریت IAM IAM best practices

• کاربران و گروه‌های IAM IAM users and groups

• پیکربندی محدودیت‌های دسترسی Permissions boundary configuration

• دسترسی بین حساب‌های مختلف با نقش‌های IAM Cross-account access with IAM roles

2. مدیریت پردازش (Compute) 2. Managing Compute

• کنترل دسترسی با network ACLs Controlling access with network ACLs

• پیکربندی EBS volumes Configuring EBS volumes

• Elastic IP و رابط شبکه الاستیک Elastic IP and elastic network interface

• عیب‌یابی EC2 Troubleshooting EC2

• ایمن‌سازی با گروه‌های امنیتی (Security Groups) Securing with security groups

• گزینه‌های خرید EC2 EC2 purchasing options

• استفاده از Launch Templates Using launch templates

• گزینه‌های پیشرفته نمونه‌های EC2 EC2 instance advanced options

• ساخت Amazon Machine Images (AMI) Building Amazon Machine Images

• اتصال به نمونه EC2 Connect to the EC2 instance

3. ذخیره‌سازی داده‌ها 3. Storing Data

• انتقال داده‌ها با AWS Snow Family Transferring data with AWS Snow Family

• بررسی سایر گزینه‌های ذخیره‌سازی: Storage Gateway Exploring other storage options: Storage Gateway

• پیکربندی S3 bucket Configure an S3 bucket

• آرشیو کردن با S3 Glacier Archiving with S3 Glacier

• پشتیبان‌گیری با AWS Backup Backing up with AWS Backup

• اشتراک‌گذاری فایل‌ها با Amazon EFS Sharing files with Amazon EFS

• ذخیره‌سازی با Amazon S3 Storing with Amazon S3

• بررسی سایر گزینه‌های ذخیره‌سازی: FSx Exploring other storage options: FSx

4. نظارت بر فعالیت‌ها 4. Monitoring Activity

• پاسخ‌دهی با EventBridge Responding with EventBridge

• نظارت با CloudWatch Monitoring with CloudWatch

• ثبت لاگ با CloudTrail Logging with CloudTrail

5. محافظت از سیستم‌ها 5. Protecting Systems

• محافظت از داده‌های حساس با Amazon Macie Protecting sensitive data with Amazon Macie

• امن‌سازی کلیدها و اسرار (Secrets) Securing keys and secrets

• تحلیل‌گر دسترسی (Access Analyzer) Access Analyzer

• مدیریت گواهینامه‌های SSL با AWS Certificate Manager Managing SSL certificates with AWS Certificate Manager

• شناسایی تهدیدات با Amazon GuardDuty Detecting threats with Amazon GuardDuty

• متمرکز کردن امنیت با AWS Security Hub Centralizing security with AWS Security Hub

6. مدیریت و انطباق 6. Management and Compliance

• راه‌اندازی AWS Control Tower Setting up AWS Control Tower

• اشتراک‌گذاری با AWS Resource Access Manager Sharing with AWS Resource Access Manager

• ورود یکپارچه (SSO) با Identity Center Single sign-on with Identity Center

• حسابرسی با AWS Audit Manager Auditing with AWS Audit Manager

• سازماندهی چندین حساب با AWS Organizations Organizing multiple accounts with AWS Organizations

• بهینه‌سازی با AWS Trusted Advisor Optimizing with AWS Trusted Advisor

• مدیریت سیستم‌های AWS (Systems Manager) AWS Systems Manager

• کاتالوگ سرویس‌های AWS AWS Service Catalog

• ردیابی انطباق با AWS Config Tracking compliance with AWS Config

• پالیسی‌های کنترل سرویس (SCP) Service control policies

• بهترین روش‌های مدیریتی Management best practices

7. کنترل هزینه‌ها 7. Controlling Cost

• تعیین بودجه در AWS Setting AWS budgets

• تخمین هزینه‌ها با AWS Pricing Calculator Estimating costs with AWS Pricing Calculator

• کاوشگر هزینه (Cost Explorer) Cost Explorer

جمع‌بندی Conclusion

• گام‌های بعدی Next steps