آموزش AWS SysOps Administrator - Associate (SOA-C02) آماده سازی گواهینامه برای AWS

سرفصل ها و درس ها

AWS SysOps Administrator - Associate: مقدمه AWS SysOps Administrator - Associate: Introduction

• معرفی دوره Course Introduction

محاسبه (SOA-C02) Compute (SOA-C02)

• محاسبه در AWS چیست؟ What is Compute in AWS?

• Amazon EC2: Elastic Compute Cloud Amazon EC2: Elastic Compute Cloud

• EC2 Image Builder EC2 Image Builder

• مقیاس بندی خودکار EC2 EC2 Auto Scaling

• اجزای EC2 Auto Scaling Components of EC2 Auto Scaling

• سیاست های مقیاس بندی خودکار Auto Scaling Policies

• مقیاس بندی دستی Manual Scaling

• مقیاس بندی پویا Dynamic Scaling

• مقیاس بندی پیش بینی کننده Predictive Scaling

• مقیاس بندی برنامه ریزی شده Scheduled Scaling

• متعادل کننده بار الاستیک (ELB) چیست؟ What is an Elastic Load Balancer (ELB)?

• گواهینامه های سرور SSL SSL Server Certificates

• متعادل کننده بار برنامه Application Load Balancers

• متعادل کننده بار شبکه Network Load Balancers

• متعادل کننده بار کلاسیک Classic Load Balancers

• مقدمه ای بر Gateway Load Balancer Introduction to Gateway Load Balancer

• استفاده از ELB و Auto Scaling Together Using ELB and Auto Scaling Together

• مروری بر AWS Lambda An Overview of AWS Lambda

• خلاصه Summary

ذخیره سازی (SOA-C02) Storage (SOA-C02)

• خدمات ذخیره سازی AWS AWS Storage Services

• مروری بر Amazon S3 Overview of Amazon S3

• نسخه ی نمایشی آمازون S3 Amazon S3 Demo

• کلاس های ذخیره سازی S3 S3 Storage Classes

• نسخه سازی Versioning

• ورود به سیستم دسترسی به سرور Server-Access Logging

• میزبانی وب سایت استاتیک Static Website Hosting

• ثبت در سطح شی Object-Level Logging

• رمزگذاری پیش فرض Default Encryption

• قفل شی Object Lock

• شتاب انتقال Transfer Acceleration

• مناسبت ها Events

• درخواست کننده پرداخت می کند Requester Pays

• استفاده از سیاست ها برای کنترل دسترسی Using Policies to Control Access

• مقیاس دسترسی به سطل های مشترک با نقاط دسترسی S3 Scaling Access to Shared Buckets with S3 Access Points

• مدیریت دسترسی عمومی به سطل های شما Managing Public Access to Your Buckets

• S3 Alerting با Access Analyzer S3 Alerting with Access Analyzer

• اشتراک منبع متقابل (CORS) با S3 Cross Origin Resource Sharing (CORS) with S3

• مروری بر مکانیسم های رمزگذاری سمت سرور Overview of Server-Side Encryption Mechanisms

• مروری بر رمزگذاری سمت مشتری Overview of Client-Side Encryption

• ذخیره سازی نمونه EC2 EC2 Instance Storage

• فروشگاه بلوک الاستیک آمازون (EBS) Amazon Elastic Block Store (EBS)

• سیستم فایل الاستیک آمازون (EFS) Amazon Elastic File System (EFS)

• کلاس های ذخیره سازی و گزینه های عملکرد Storage Classes and Performance Options

• ایجاد یک سیستم فایل EFS Creating an EFS File System

• مدیریت امنیت EFS Managing EFS Security

• وارد کردن داده ها Importing Data

• آمازون FSx Amazon FSx

• مبانی دروازه ذخیره سازی The Fundamentals of Storage Gateway

• موارد استفاده از دروازه ذخیره سازی Storage Gateway Use Cases

• نسخه ی نمایشی دروازه ذخیره سازی Storage Gateway Demo

• اصطلاحات پشتیبان گیری AWS AWS Backup Terminology

• ایجاد نسخه ی نمایشی طرح پشتیبان Creating a Backup Plan Demo

• نسخه نمایشی استفاده اولیه و رمزگذاری Basic Usage and Encryption Demo

• نسخه ی نمایشی پشتیبان گیری بین منطقه ای Cross-Region Backups Demo

• AWS DataSync چیست؟ What is AWS DataSync?

• موارد استفاده AWS DataSync AWS DataSync Use Cases

• معماری AWS DataSync AWS DataSync Architecture

• خانواده انتقال AWS AWS Transfer Family

شبکه (SOA-C02) Networking (SOA-C02)

• VPC چیست؟ What is a VPC?

• زیر شبکه ها Subnets

• لیست های کنترل دسترسی به شبکه (NACL) Network Access Control Lists (NACLs)

• گروه های امنیتی Security Groups

• دروازه NAT NAT Gateway

• ایجاد زیرشبکه های خصوصی با IPv6 با IGW فقط Egress-Only Creating Private Subnets with IPv6 with Egress-Only IGW

• VPN و اتصال مستقیم VPN & Direct Connect

• VPC Peering VPC Peering

• اتصال شبکه ها با AWS Transit Gateway Connecting Networks with AWS Transit Gateway

• آدرس های IP الاستیک (EIP) Elastic IP Addresses (EIPs)

• رابط های شبکه الاستیک (ENI) Elastic Network Interfaces (ENIs)

• شبکه پیشرفته EC2 با آداپتور شبکه الاستیک (ENA) EC2 Enhanced Networking with the Elastic Network Adaptor (ENA)

• نقاط پایانی VPC VPC Endpoints

• شتاب دهنده جهانی AWS AWS Global Accelerator

• استفاده از Amazon Route 53 - مقدمه Using Amazon Route 53 - Introduction

• Amazon Route 53 و DNS Records Amazon Route 53 and DNS Records

• بررسی سلامت مسیر 53 آمازون Amazon Route 53 Health Checks

• خط مشی های مسیریابی مسیر 53 آمازون Amazon Route 53 Routing Policies

• جریان ترافیک مسیر 53 آمازون Amazon Route 53 Traffic Flow

• Amazon Route 53 Resolver Amazon Route 53 Resolver

• کنترلر بازیابی برنامه Application Recovery Controller

• کار با Amazon CloudFront Working With Amazon CloudFront

• الگوهای Amazon CloudFront Amazon CloudFront Patterns

پایگاه های داده (SOA-C02) Databases (SOA-C02)

• سرویس پایگاه داده رابطه آمازون Amazon Relational Database Service

• DEMO: ایجاد پایگاه داده RDS آمازون DEMO: Creating an Amazon RDS Database

• آمازون RDS Proxy چیست؟ What is Amazon RDS Proxy?

• RDS Multi AZ RDS Multi AZ

• ماکت ها را بخوانید Read Replicas

• قابلیت های پشتیبان گیری RDS RDS Backup Capabilities

• بازیابی پایگاه داده RDS Restoring an RDS Database

• کپی و اشتراک گذاری عکس های فوری RDS Copying & Sharing RDS Snapshots

• RDS Performance Insights چیست؟ What is RDS Performance Insights?

• اندازه گیری بار Measuring Load

• AAS و CPU AAS & CPU

• کنترل دسترسی به بینش عملکرد RDS Controlling Access to RDS Performance Insights

• استفاده از بینش عملکرد Using Performance Insights

• آمازون DynamoDB Amazon DynamoDB

• DEMO: ایجاد یک پایگاه داده DynamoDB DEMO: Creating a DynamoDB Database

• قابلیت پشتیبان گیری Amazon DynamoDB Amazon DynamoDB Backup Capabilities

• بازیابی پایگاه داده DynamoDB آمازون Restoring an Amazon DynamoDB Database

• شتاب دهنده DynamoDB (DAX) DynamoDB Accelerator (DAX)

• اهمیت عملکرد The Importance of Performance

• Caching چیست؟ What is Caching?

• بررسی اجمالی ElastiCache ElastiCache Overview

اتوماسیون و بهینه سازی (SOA-C02) Automation & Optimization (SOA-C02)

• تعاریف بازیابی بلایا Disaster Recovery Definitions

• چگونه RTO و RPO خود را طبقه بندی کنم؟ How Do I Classify My RTO and RPO?

• استراتژی بازیابی: پشتیبان گیری و بازیابی Recovery Strategy: Backup and Restore

• استراتژی بازیابی: Pilot Light Recovery Strategy: Pilot Light

• استراتژی بازیابی: آماده به کار گرم Recovery Strategy: Warm Standby

• استراتژی بازیابی: چند سایتی فعال/فعال Recovery Strategy: Multi-Site Active/Active

• جداسازی برنامه ها با خدمات صف (قسمت 1) Decoupling Applications with Queuing Services (Part 1)

• جداسازی برنامه ها با خدمات صف (قسمت 2) Decoupling Applications with Queuing Services (Part 2)

• اعلان ها با سرویس اعلان ساده Notifications With Simple Notification Service

• کار به صورت برنامه نویسی با AWS Operating Programmatically with AWS

• AWS CLI چیست؟ What is the AWS CLI?

• نصب AWS CLI Installing the AWS CLI

• پیکربندی اعتبارنامه ها Configuring Credentials

• مدیریت پروفایل ها Managing Profiles

• ساختار فرماندهی Command Structure

• کنترل خروجی Controlling the Output

• ویژگی های ورودی برای آسان تر کردن زندگی شما Input Features to Make Your Life Easier

• AWS CloudFormation چیست؟ What is AWS CloudFormation?

• آناتومی یک الگوی CloudFormation The Anatomy of a CloudFormation Template

• ساخت دمو قالب CloudFormation Building a CloudFormation Template Demo

• استقرار نسخه ی نمایشی الگوی CloudFormation Deploying a CloudFormation Template Demo

• ماشین های دولتی State Machines

• گردش داده ها Data Flow

• دموهای چرخه حیات Lifecycle Demos

• پشته های تو در تو Nested Stacks

• دموهای تو در تو پشته ها Nested Stacks Demos

• منابع سفارشی Custom Resources

• نسخه ی نمایشی منابع سفارشی Custom Resource Demos

نظارت و گزارش (SOA-C02) Monitoring & Reporting (SOA-C02)

• Amazon CloudWatch چیست؟ What is Amazon CloudWatch?

• داشبوردهای CloudWatch CloudWatch Dashboards

• تشخیص ناهنجاری Anomaly Detection

• رویداد پل EventBridge

• شیرجه عمیق تر Deeper Dive

• AWS CloudTrail چیست؟ What is AWS CloudTrail?

• مزایای استفاده از CloudTrail The Benefits of Using CloudTrail

• مدیریت مجوزهای CloudTrail Managing CloudTrail Permissions

• فایل‌های گزارش رویداد CloudTrail CloudTrail Event Log Files

• استفاده از Amazon CloudWatch برای نظارت بر فایل‌های گزارش AWS CloudTrail Leveraging Amazon CloudWatch to Monitor AWS CloudTrail Log Files

• راه اندازی AWS Config Setting Up AWS Config

• آیتم های پیکربندی، تاریخچه، عکس های فوری و جمع آوری کننده ها در پیکربندی AWS Configuration Items, History, Snapshots and Aggregators in AWS Config

• قوانین پیکربندی AWS AWS Config Rules

• بسته های سازگاری، اصلاح و انطباق پیکربندی AWS AWS Config Compliance, Remediation and Conformance Packs

• مزایای ورود به سیستم The Benefits of Logging

• CloudWatch Logging Agent CloudWatch Logging Agent

• گزارش های دسترسی CloudFront CloudFront Access Logs

• گزارش های جریان VPC VPC Flow Logs

• کاتالوگ خدمات AWS AWS Service Catalog

• نسخه آزمایشی: کاتالوگ خدمات AWS DEMO: AWS Service Catalog

• مدیر مجوز AWS AWS License Manager

• نمای کلی داشبورد سلامت AWS Overview of the AWS Health Dashboard

• صورتحساب ها و محرک های هزینه Bills and Cost Drivers

• کاوشگر هزینه Cost Explorer

• گزارش هزینه و استفاده Cost and Usage Reports

• مقدمه ای بر بودجه های AWS Introduction to AWS Budgets

• برچسب زدن Tagging

• برچسب زدن به بهترین شیوه ها Tagging Best Practices

• برچسب های تخصیص هزینه ایجاد شده توسط AWS AWS-Generated Cost Allocation Tags

• مقدمه ای بر AWS Systems Manager Introduction to AWS Systems Manager

• Systems Manager در مجموعه ابزار AWS مناسب است Systems Manager is a Good Fit in the AWS Tool Set

• مدیریت گروه های منابع Managing Resource Groups

• الزامات مدیریت سیستم های AWS و بلوک های ساختمان AWS Systems Manager Requirements and Building Blocks

• AWS Systems Manager Operations AWS Systems Manager Operations

• AWS Systems Manager Run Command AWS Systems Manager Run Command

• AWS Systems Manager Parameter Store AWS Systems Manager Parameter Store

• تعمیر و نگهداری ویندوز Maintenance Windows

• راه اندازی مدیریت سیستم های پایه Basic Systems Manager Setup

• سند مدیر سیستم های AWS AWS Systems Manager Document

• بررسی ویژگی های AWS Systems Manager AWS Systems Manager Feature Review

• Patch Manager Patch Manager

• مدیر دولتی State Manager

• سرویس جستجوی باز آمازون Amazon OpenSearch Service

امنیت و انطباق (SOA-C02) Security & Compliance (SOA-C02)

• مدیریت هویت و دسترسی چیست؟ What is Identity and Access Management?

• ویژگی های IAM IAM Features

• کاربر ریشه حساب AWS The AWS Account Root User

• ایمن سازی کاربر ریشه حساب AWS Securing the AWS Account Root User

• نمای کلی داشبورد کاربر Overview of the User Dashboard

• ایجاد کاربران IAM Creating IAM Users

• مدیریت کاربران IAM Managing IAM Users

• مدیریت چند کاربر با گروه های کاربری IAM Managing Multiple Users with IAM User Groups

• نقش های IAM IAM Roles

• استفاده از نقش های سرویس AWS برای دسترسی به منابع AWS از طرف شما Using AWS Service Roles to Access AWS Resources on Your Behalf

• استفاده از نقش های کاربر IAM برای اعطای دسترسی موقت به کاربران Using IAM User Roles to Grant Temporary Access for Users

• استفاده از نقش‌ها برای دسترسی فدرال Using Roles for Federated Access

• انواع خط مشی IAM AWS IAM AWS Policy Types

• بررسی ساختار سیاست JSON Examining the JSON Policy Structure

• ایجاد یک خط مشی AWS IAM Creating an AWS IAM Policy

• منطق ارزیابی خط مشی Policy Evaluation Logic

• پیاده سازی دسترسی بین حساب ها با استفاده از IAM Implementing Cross-Account Access Using IAM

• سرویس مرکز هویت AWS IAM چیست؟ What is the AWS IAM Identity Center Service

• پیکربندی AWS IAM Identity Center برای اولین بار Configuring AWS IAM Identity Center for the First Time

• مجموعه های مجوز Permission Sets

• تکالیف برنامه Application Assignments

• تنظیمات مرکز هویت IAM IAM Identity Center Settings

• مروری بر Amazon Cognito Overview of Amazon Cognito

• مبانی Cognito The Basics of Cognito

• استخرهای کاربران User Pools

• جریان احراز هویت استخرهای کاربر User Pools Authentication Flow

• استخرهای هویت Identity Pools

• جریان احراز هویت استخرهای هویت Identity Pools Authentication Flow

• استفاده از AWS Identity Federation برای ساده کردن دسترسی در مقیاس Using AWS Identity Federation to Simplify Access at Scale

• رمزگذاری چیست؟ What is Encryption?

• مروری بر AWS KMS An Overview of AWS KMS

• اجزای سرویس KMS Components of the KMS Service

• مجوزها و سیاست های کلیدی AWS KMS AWS KMS Permissions and Key Policies

• ایجاد یک کلید KMS جدید با یک خط مشی کلید جدید Creating a New KMS Key with a New Key Policy

• دسترسی KMS: منطق ارزیابی خط مشی KMS Access: Policy Evaluation Logic

• به اشتراک گذاری CMK ها در چندین حساب AWS Sharing CMKs Across Multiple AWS Accounts

• CloudHSM چیست؟ What is CloudHSM?

• آشنایی با معماری و پیاده سازی AWS CloudHSM Understanding AWS CloudHSM Architecture & Implementation

• کنترل دسترسی Access Control

• استفاده از CloudHSM به عنوان یک فروشگاه کلید سفارشی در KMS Using CloudHSM as a Custom Key Store in KMS

• نظارت و ثبت Monitoring & Logging

• استفاده از AWS Secrets Manager برای مدیریت، چرخش و بازیابی اسرار Using AWS Secrets Manager to Manage, Rotate, and Retrieve Secrets

• پارامترها و اسرار Parameters and Secrets

• سازمان های AWS AWS Organizations

• پیاده سازی سازمان های AWS Implementing AWS Organizations

• ایمن سازی سازمان های خود با سیاست های کنترل خدمات Securing Your Organizations with Service Control Policies

• نیاز به برج کنترل AWS The Need for AWS Control Tower

• مفاهیم منطقه فرود برج کنترل AWS AWS Control Tower Landing Zone Concepts

• کنترل های برج کنترل AWS AWS Control Tower Controls

• اضافه کردن حساب های AWS از طریق برج کنترل Adding AWS accounts through Control Tower

• مروری بر AWS WAF An Overview of AWS WAF

• درک قوانین و گروه های قوانین Understanding Rules and Rule Groups

• ایجاد یک وب ACL نسخه ی نمایشی Creating a Web ACL Demo

• مدیر فایروال AWS و پیش نیازها AWS Firewall Manager and Prerequisites

• سیاست های Policies

• DDoS چیست؟ What is DDoS?

• AWS Shield توضیح داده شد AWS Shield Explained

• گواهینامه های دیجیتال و مدیر گواهی AWS Digital Certificates and AWS Certificate Manager

• کار با گواهی عمومی مدیر گواهی AWS Working with AWS Certificate Manager Public Certificate

• کار با مدیر گواهی AWS - مقامات صدور گواهی خصوصی Working with AWS Certificate Manager - Private Certificate Authorities

• مقدمه ای بر Amazon GuardDuty Introduction to Amazon GuardDuty

• منابع داده و طرح های حفاظتی Data Sources and Protection Plans

• یافته های GuardDuty GuardDuty Findings

• نسخه ی نمایشی قسمت 1 Demo Part 1

• نسخه ی نمایشی قسمت 2 Demo Part 2

• معرفی کارآگاه آمازون Introducing Amazon Detective

• فعال کردن و استفاده از آمازون Detective Enabling and Using Amazon Detective

• قیمت گذاری کارآگاه آمازون Amazon Detective Pricing

• به روز رسانی ویژگی های کارآگاه آمازون Amazon Detective Feature Updates

• ویژگی های هاب امنیتی AWS AWS Security Hub Features

• استانداردهای هاب امنیتی AWS پیاده سازی شده است AWS Security Hub Standards Implemented

• عملیات هاب امنیتی AWS AWS Security Hub Operation

• ادغام هاب امنیتی AWS AWS Security Hub Integrations

• آشنایی با آمازون بازرس Introduction to Amazon Inspector

• بهبود در آمازون بازرس Improvements to Amazon Inspector

• یافته های بازرس آمازون Amazon Inspector Findings

• سرویس دایرکتوری AWS AWS Directory Service