آموزش شبکه‌سازی پیشرفته، امنیت و مدیریت ترافیک در AKS - آخرین آپدیت

سرفصل ها و درس ها

پروکسی HTTP در AKS HTTP Proxy with AKS

• مقدمه‌ای بر تنظیمات HTTP Proxy در AKS Introduction to HTTP Proxy Settings with AKS

• [دمو] پیکربندی کلاستر AKS با سرور MITM Proxy [Demo] Configuring an AKS Cluster with MITM Proxy Server

• [دمو] نادیده گرفتن ترافیک‌های غیر HTTP در پیکربندی پروکسی AKS [Demo] AKS Proxy Config Ignores Non-HTTP Traffic

فیلترینگ ترافیک خروجی با استفاده از Network Policies Filtering Egress Traffic Using Network Policies

• مقدمه‌ای بر کنترل ترافیک خروجی (Egress) Introduction to Controlling Egress Traffic

• ایجاد کلاستر AKS با فعال‌سازی Calico Creating an AKS Cluster with Calico Enabled

• فیلترینگ ترافیک خروجی برای یک آدرس IP با استفاده از Calico Filtering Egress Traffic for an IP Address Using Calico

• ثبت لاگ ترافیک ورودی و خروجی با Log Action Logging Egress and Ingress Traffic with Log Action

• ایجاد کلاستر AKS و نصب Cilium Creating an AKS Cluster and Installing Cilium

• فیلترینگ ترافیک خروجی برای FQDN با استفاده از Cilium Network Policy Filtering Egress Traffic for an FQDN Using Cilium Network Policy

• مشاهده لاگ‌های ترافیک مسدود شده در پادهای Cilium Viewing Denied Traffic Logs in Cilium Pods

• استفاده از Hubble برای مانیتورینگ شبکه و ترافیک مسدود شده Using Hubble to Monitor Network and Denied Traffic

تخصیص آدرس‌های IP استاتیک با Kube Static Egress Gateway Assigning Static IP Addresses Using Kube Static Egress Gateway

• مقدمه‌ای بر Kube Static Egress Gateway Introduction to Kube Static Egress Gateway

• [دمو] تخصیص آدرس‌های IP استاتیک با Kube Static Egress Gateway [Demo] Assigning Static IP Addresses Using Kube Static Egress Gateway

حفظ IP کلاینت برای پادها Preserving Client IP for Pods

• مقدمه‌ای بر حفظ IP کلاینت Introduction to Preserving Client IP

• [دمو] نحوه حفظ آدرس IP کلاینت [Demo] Preserving Client IP Address

• [دمو] حفظ آدرس IP با Nginx Ingress Controller [Demo] Preserving IP Address with Nginx Ingress Controller

کار با Kubernetes StatefulSet برای پایداری داده‌ها Working with Kubernetes StatefulSet for Data Persistence

• مقدمه‌ای بر StatefulSet Introduction to StatefulSet

• [دمو] ایجاد یک StatefulSet [Demo] Creating a StatefulSet

• سناریوی پیشرفته: StatefulSet برای کلاستر MySQL با چندین Replica Advanced Scenario: StatefulSet for a MySQL Cluster with Many Replicas

• [دمو] ایجاد کلاستر MySQL با نمونه‌های Primary و Replica [Demo] Creating a MySQL Cluster with Primary and Replica Instances

پایداری داده‌های AKS با استفاده از Azure Disk Persist AKS Data Using Azure Disk

• مقدمه‌ای بر Azure Disk Introduction to Azure Disk

• استفاده از Azure Disk با ذخیره‌سازی LRS Using Azure Disk with Local Redundant Storage (LRS)

• [دمو] ایجاد Azure Disk با ذخیره‌سازی LRS [Demo] Creating Azure Disk with Local Redundant Storage (LRS)

• مقدمه‌ای بر Azure Disk با ذخیره‌سازی ZRS Introduction to Azure Disk with Zone Redundant Storage (ZRS)

• [دمو] ایجاد Azure Disk با ذخیره‌سازی ZRS [Demo] Creating Azure Disk with Zone Redundant Storage (ZRS)

• مقدمه‌ای بر Azure Shared Disk با ذخیره‌سازی ZRS Introduction to Azure Shared Disk with Zone Redundant Storage (ZRS)

• [دمو] ایجاد Azure Shared Disk با ذخیره‌سازی ZRS [Demo] Creating Azure Shared Disk with Zone Redundant Storage (ZRS)

پایداری داده‌های AKS با استفاده از Azure Storage Blob Persist AKS Data Using Azure Storage Blob

• مقدمه‌ای بر Azure Blob Storage Introduction to Azure Blob Storage

• [دمو] ایجاد Azure Blob Storage برای AKS [Demo] Creating an Azure Blob Storage for AKS

• نکات مهم در مورد Blob Storage Important Notes on Blob Storage

• ایمن‌سازی دسترسی به Blob Fuse با استفاده از Managed Identity Securing Access to Blob Fuse Using Managed Identity

• [دمو] متصل کردن Blob Fuse به AKS با User Managed Identity [Demo] Attaching a Blob Fuse to AKS Using User Managed Identity

ایجاد Snapshot برای Persistent Volume Creating a Snapshot for a Persistent Volume

• مقدمه‌ای بر Kubernetes Snapshot API Introduction to the Kubernetes Snapshot API

• [دمو] ایجاد Snapshot برای یک Persistent Volume [Demo] Creating a Snapshot for a Persistent Volume

کپی کردن دیسک‌ها و File Shareها در کوبرنتیز Copying Disks and File Shares in Kubernetes

• مقدمه و دمو کپی کردن Azure Disks و File Shares Intro and Demo to Copying Azure Disks and File Shares

ایجاد بک‌آپ AKS با استفاده از Azure Backup Vault Creating an AKS Backup Using Azure Backup Vault

• [تخته سفید] مقدمه‌ای بر بک‌آپ AKS [Lightboard] Introduction to AKS Backup

• [ارائه] مقدمه‌ای بر بک‌آپ AKS [Prez] Introduction to AKS Backup

• [دمو] آماده‌سازی محیط [Demo] Preparing the Environment

• [دمو] نصب افزونه Backup [Demo] Installing the Backup Extension

• دیپلوی اپلیکیشن نمونه (PV, Deploy) برای بک‌آپ Deploying Sample App (PV, Deploy) for Backup

• پیکربندی Policy و Instance برای بک‌آپ AKS Configuring AKS Backup Policy and Instance

• اجرای بک‌آپ دستی Triggering Manual Backup

• بازیابی (Restore) یک کلاستر AKS Restore an AKS Cluster

• بررسی خطاهای بازیابی Verifying Restore Errors

ایمن‌سازی اسرار کلاستر با Secret Store CSI Volume Securing Cluster Secrets Using Secret Store CSI Volume

• مقدمه‌ای بر Secret Store CSI Volume Introduction to Secret Store CSI Volume

• [دمو] ایجاد Secret Store CSI Volume برای دسترسی به Azure Key Vault [Demo] Creating a Secret Store CSI Volume That Accesses Azure Key Vault

• نکات نهایی Final Notes

زمان‌بندی پادها روی Nodepools Scheduling Pods on Nodepools

• پیکربندی Namespace برای یک Nodepool واحد Configuring Namespace for a Single Nodepool

• [دمو] پیکربندی Namespace برای یک Nodepool واحد [Demo] Configuring Namespace for a Single Nodepool

ایمن‌سازی ترافیک در کوبرنتیز Securing Traffic in Kubernetes

• [تخته سفید] ایمن‌سازی ترافیک برای Ingress و پادها [Lightboard] Securing Traffic for Ingress and Pods

ایمن‌سازی Ingress با استفاده از TLS/HTTPS Securing Ingress Using TLS/HTTPS

• باز کردن Ingress غیر ایمن Exposing Non-Secure Ingress

• مقدمه‌ای بر ایمن‌سازی Ingress با گواهینامه‌های TLS Introduction to Securing Ingress Using TLS Certificates

• [دمو] ایمن‌سازی Ingress با گواهینامه TLS ذخیره شده در Kubernetes Secret [Demo] Securing Ingress Using TLS Certificate Stored in Kubernetes Secret

• ایمن‌سازی ترافیک Ingress با گواهینامه‌های TLS در Azure Key Vault Securing Ingress Traffic Using TLS Certificates Stored in Azure Key Vault

• [دمو] ایمن‌سازی ترافیک Ingress با گواهینامه‌های TLS در Azure Key Vault [Demo] Securing Ingress Traffic Using TLS Certificates Stored in Azure Key Vault

ایمن‌سازی ارتباطات بین پادها با گواهینامه‌های TLS Securing Inter-Pod Communication Using TLS Certificates

• مقدمه‌ای بر ارتباطات بین پادها (Inter Pod) Introduction to Inter-Pod Communication

• [دمو] ایمن‌سازی ارتباطات بین پادها [Demo] Securing Inter-Pod Communication

• استفاده از Cert Manager برای پیکربندی HTTPS روی پادها Using Cert Manager to Configure HTTPS on Pods

• [دمو] استفاده از Cert Manager برای پیکربندی HTTPS روی پادها [Demo] Using Cert Manager to Configure HTTPS on Pods