آموزش دوره جامع شبکه پیشرفته AWS - تخصص (ANS-C01) - آخرین آپدیت

سرفصل ها و درس ها

ایجاد VPNهای Site-to-Site Create Site-to-Site VPNs

مدیریت بار (Load Balancing) در مدل IaaS در AWS IaaS Load Balancing in AWS

• معرفی AWS Load Balancing Introducing AWS Load Balancing

• درک مفاهیم Load Balancing در AWS Understand Load Balancing Concepts in AWS

• راه‌اندازی آزمایشگاهی وب‌سرور پایه Scaffold a Basic Web Server Lab

• پیاده‌سازی Elastic Load Balancers Implement Elastic Load Balancers

• پیاده‌سازی Application Load Balancers Implement Application Load Balancers

• مفاهیم مقیاس‌پذیری (Scaling) Scaling Concepts

• چالش عملی CHALLENGE

سرویس‌های نام دامنه (DNS) در AWS Domain Name Services on AWS

• معرفی مهارت Skill Introduction

• مرور DNS و اصطلاحات Route 53 DNS Refresher and Route 53 Terms

• انتقال دامنه به Route 53 Transferring a Domain into Route 53

• مناطق میزبان (Hosted Zones) و رکوردهای DNS Hosted Zones and DNS Records

• سیاست‌های مسیریابی Route 53 Route 53 Routing Policies

• سرویس Route 53 Resolver و سایر گزینه‌های DNS Route 53 Resolver and Other DNS Options

• فایروال DNS در Route 53 Route 53 DNS Firewall

• اعتبارسنجی: سرویس‌های DNS در AWS Validation: DNS Services on AWS

بررسی عمیق توزیع محتوا (Content Delivery) Content Delivery Deep Dive

• معرفی مهارت Skill Introduction

• استراتژی‌های توزیع محتوا در AWS AWS Content Delivery Strategies

• استفاده از Amazon CloudFront با منبع S3 Amazon CloudFront with S3 Origin

• استفاده از Amazon CloudFront برای رسانه‌های استریم Amazon CloudFront with Streaming Media

• آی‌پی الاستیک (Elastic IP) و Global Accelerator Elastic IP and Global Accelerator

• توزیع محتوای شرطی Conditional Content Delivery

• چالش اعتبارسنجی: وب‌سایت‌های منطقه‌ای Validation Challenge: Regional Websites

پیاده‌سازی Transit Gateway Implement Transit Gateway

• معرفی Transit Gateway Introducing Transit Gateway

• درک طراحی Transit Gateway Understand Transit Gateway Design

• مفاهیم مسیریابی ایزوله Isolated Routing Concepts

• راه‌اندازی محیط آزمایشگاهی Stand Up a Lab

• استقرار یک Transit Gateway Deploy a Transit Gateway

• بررسی جدول مسیریابی پیش‌فرض Explore the Default Route Table

• ایجاد جدول مسیریابی سفارشی Create a Custom Route Table

• چالش عملی CHALLENGE

مانیتورینگ و ثبت لاگ‌های شبکه Network Logging and Monitoring

• معرفی مهارت Skill Introduction

• مفاهیم مانیتورینگ و لاگ‌گیری در AWS AWS Logging and Monitoring Concepts

• سرویس AWS CloudTrail AWS CloudTrail

• سرویس Amazon CloudWatch Amazon CloudWatch

• ابزار VPC Reachability Analyzer VPC Reachability Analyzer

• لاگ‌های جریان VPC (VPC Flow Logs) VPC Flow Logs

• آینه‌سازی ترافیک (Traffic Mirroring) Traffic Mirroring

• اعتبارسنجی: مانیتورینگ و لاگ‌گیری شبکه Validation: Network Logging and Monitoring

اتوماسیون استقرار با قالب‌های CloudFormation Automate Deployments with CloudFormation Templates

• معرفی زیرساخت به عنوان کد (IaC) Introducing Infrastructure as Code

• هدف و مزایای IaC The Point of IaC

• طراحی یک VPC پایه Scaffold a Basic VPC

• استقرار از طریق قالب (Template) Deploy from the Template

• افزودن زیرشبکه‌ها (Subnets) و مسیرها Add Subnets and Routes

• استقرار، عیب‌یابی و تایید Deploy, Troubleshoot, and Verify

• چالش عملی CHALLENGE

بهینه‌سازی ترافیک شبکه در VPCها Optimize Network Traffic throughout VPCs

• معرفی بهینه‌سازی شبکه Introducing Network Optimization

• مبانی اندازه‌گیری شبکه Network Measurement Basics

• بررسی MTUها و Jumbo Frames در AWS MTUs and Jumbo Frames in AWS

• بررسی MTUها در یک نمونه AWS EC2 Explore MTUs on an AWS EC2 Instance

• استقرار با قابلیت Enhanced Networking Deploy with Enhanced Networking

• آداپتور شبکه الاستیک (EFA) Elastic Fabric Adapter (EFA)

• نمونه‌های بهینه شده برای EBS EBS-Optimized Instances

• محدودیت‌های پهنای باند Bandwidth Limits

• چالش عملی CHALLENGE

شبکه‌سازی در چندین حساب کاربری (Multi-Account) Multi-Account Networking

• معرفی مهارت Skill Introduction

• استراتژی‌های مدیریت چندین حساب در AWS AWS Multiple Account Strategies

• اتصال VPC بین حساب‌های مختلف VPC Connectivity Among Accounts

• برچسب‌گذاری مناطق در دسترس (AZ) Availability Zone Labeling

• سرویس AWS Organizations AWS Organizations

• مدیریت دسترسی به منابع AWS (RAM) AWS Resource Access Manager

• چالش اعتبارسنجی: محدوده IPهای هم‌پوشان Validation Challenge: Overlapping IP Ranges

اتصالات خصوصی (Private Connectivity) Private Connectivity

• معرفی اتصالات خصوصی در VPCها Introducing Private Connectivity in VPCs

• مبانی اتصال خصوصی Private Connectivity Fundamentals

• راه‌اندازی محیط آزمایشگاهی Stand Up a Lab

• برقراری اتصال Peering Establish the Peering Connection

• به‌روزرسانی جداول مسیریابی Update the Route Tables

• مبانی نقاط اتصال خصوصی (Private Endpoint) Private Endpoint Fundamentals

• استقرار Private Endpointها Deploy Private Endpoints

• چالش عملی CHALLENGE

انتشار سرویس‌های خصوصی از طریق PrivateLink Publish Private Services via PrivateLink

• معرفی سرویس‌های Endpoint در PrivateLink Introducing PrivateLink Endpoint Services

• درک مفاهیم Endpoint Services Understand Endpoint Services Concepts

• مقایسه VPC Peering و PrivateLink VPC Peering vs PrivateLink

• استقرار VPC سرویس‌دهنده Deploy the Service VPC

• استقرار VPC مشتری Deploy the Customer VPC

• ایجاد یک Endpoint Service Create an Endpoint Service

• ایجاد یک Private Endpoint Create a Private Endpoint

• چالش عملی CHALLENGE

پیاده‌سازی AWS Client VPN Implement AWS Client VPN

• معرفی VPNهای Point-to-Site Introducing Point to Site VPNs

• پیاده‌سازی Point-to-Site VPN در AWS Point to Site VPNs in AWS

• راه‌اندازی زیرساخت کلید عمومی (PKI) Initialize the PKI

• استقرار Client VPN Endpoint Deploy the Client VPN Endpoint

• دانلود و ویرایش تنظیمات VPN Download and Edit the VPN Config

• ایجاد پروفایل VPN Create a VPN Profile

• برقراری اتصال Full Tunnel Establish Full Tunnel Connectivity

• پیاده‌سازی اتصال Split Tunnel Implement Split Tunnel Connectivity

• چالش عملی CHALLENGE

مبانی DirectConnect DirectConnect Fundamentals

• معرفی DirectConnect Introducing DirectConnect

• معماری پایه DX The Basic DX Architecture

• بررسی VIFها VIFs

• انواع اتصال Connection Types

• ملاحظات مربوط به مقیاس‌پذیری Scaling Considerations

• ملاحظات مربوط به پروتکل BGP BGP Considerations

• استقرار از طریق کنسول مدیریت Deploying from the Console

• چالش عملی CHALLENGE

راهکارهای فایروال AWS AWS Firewall Solutions

• معرفی سرویس‌های فایروال AWS Introducing AWS Firewall Services

• گروه‌های امنیتی (Security Groups) و Network ACLها Security Groups and Network ACLs

• مبانی فایروال اپلیکیشن وب (WAF) Web Application Firewall Fundamentals

• پیاده‌سازی و تست WAF Implement and Test a Web Application Firewall

• مبانی AWS Network Firewall AWS Network Firewall Fundamentals

• پیاده‌سازی و تست AWS Network Firewall Implement and Test AWS Network Firewall

• سرویس AWS Shield AWS Shield

• چالش عملی CHALLENGE