آموزش جامع AWS از صفر تا صد - راهنمای کامل - آخرین آپدیت

سرفصل ها و درس ها

خوش‌آمدگویی Welcome

• معرفی دوره Course Introduction

• پیوستن به جامعه معماران نرم‌افزار و کلود Join the Software and Cloud Architects Community

• دریافت اسلایدهای دوره Get the course slides

• این دوره برای چه کسانی است Who Is This Course For

• برنامه آموزشی Agenda

مقدمه‌ای بر فضای ابری Introduction to the Cloud

• مقدمه و وضعیت فعلی Introduction and Current Situation

• کلود چیست؟ What Is the Cloud?

• ویژگی‌های فضای ابری Characteristics of the Cloud

• مقایسه CapEx در مقابل OpEx CapEx vs OpEx

• انواع سرویس‌های ابری Types of Cloud Services

• انواع مدل‌های ابری Types of Cloud

• ارائه‌دهندگان اصلی سرویس‌های ابری Major Cloud Providers

مقدمه‌ای بر AWS Introduction to AWS

• مقدمه Introduction

• مناطق (Regions) و زون‌های در دسترس (AZs) Regions and Availability Zones

• مراکز Edge Edge Locations

• زون‌های محلی (Local Zones) Local Zones

• سلسله مراتب منابع Resources Hierarchy

• سرویس‌های AWS AWS Services

• سطح رایگان AWS (Free Tier) AWS Free Tier

• ساخت حساب کاربری Creating the Account

اولین نگاه به AWS First Look at AWS

• کنسول مدیریت The Management Console

• دسترسی به کنسول در آینده Accessing the Console in the Future

• ایجاد منابع Creating Resources

• مفهوم ARN ARN

• یافتن منابع Finding Resources

• حذف منابع Removing Resources

• استفاده از Cloud Shell Cloud Shell

مفاهیم پایه Basic Concepts

• توافق‌نامه سطح خدمات (SLA) SLA

• هزینه‌ها Cost

• تنظیم بودجه Setting Budget

• معماران و فضای ابری Architects and the Cloud

معرفی اپلیکیشن ما Introducing Our App

• مقدمه Introduction

• نصب .NET SDK Installing .NET SDK

• نصب VS Code Installing VS Code

• نصب افزونه‌ها Installing Extensions

• اجرای اپلیکیشن به صورت محلی Running the App Locally

• بررسی کدها Going Through the Code

سرویس EC2 EC2

• مقدمه Introduction

• ماشین‌های مجازی و EC2 Virtual Machines and EC2

• خانواده‌های Instance Instance Families

• ایجاد ماشین مجازی (VM) Creating VM

• اتصال به Instance ماشین مجازی Connecting to the VM Instance

• کاهش هزینه ماشین مجازی Reducing the Cost of the VM

• خاموشی زمان‌بندی شده Scheduled Shutdown

• اینستنس‌های Spot Spot Instances

• طرح‌های ذخیره هزینه (Saving Plans) Saving Plans

• انواع دیسک‌ها Disk Types

• سرویس EFS EFS

• آی‌پی الاستیک (Elastic IP) Elastic IP

• حذف Instance ماشین مجازی Deleting VM Instance

• ایجاد VM برای کاتالوگ Creating the Catalog VM

• متادیتای ماشین مجازی VM Metadata

• اینستنس و هاست اختصاصی Dedicated Instance and Host

• قالب‌های راه‌اندازی (Launch Templates) Launch Templates

• استفاده از Launch Templates Using Launch Templates

• راه‌اندازی VM کاتالوگ Setting Up the Catalog VM

• پشتیبان‌گیری (Backups) Backups

• ایجاد برنامه پشتیبان با AWS Backup Creating Backup Plan Using AWS Backup

• اسنپ‌شات‌ها (Snapshots) Snapshots

• استفاده از اسنپ‌شات‌ها Using Snapshots

• مفهوم AMI AMI

• استفاده از Image برای ایجاد VM Using Image to Create a VM

• گروه‌های Auto Scaling Auto Scaling Groups

• استفاده از Auto Scaling Groups Using Auto Scaling Groups

• گروه‌های جای‌گذاری (Placement Groups) Placement Groups

• استفاده از Placement Groups Using Placement Groups

• راه‌اندازی Weather API Setting Up the Weather API

• سرویس Systems Manager Systems Manager

• استفاده از Systems Manager Using Systems Manager

• چارچوب Well Architected AWS AWS Well Architected Framework

• گشتی در مرکز معماری A Tour of the Architecture Center

• آیکون‌های معماری AWS AWS Architecture Icons

• خاموش کردن اینستنس‌ها Shutting Down the Instances

• آزمون مهارت: EC2 Test Your Knowledge: EC2

سرویس Beanstalk Beanstalk

• مقدمه Introduction

• اجزای Beanstalk Beanstalk Components

• استقرار Beanstalk Deploying Beanstalk

• استقرار سرویس موجودی (Inventory Service) Deploying the Inventory Service

• نسخه‌های اپلیکیشن Application Versions

• استقرار نسخه‌ها و تقسیم ترافیک Deploying Versions and Splitting Traffic

• انواع استقرار (Deployment) Deployment Types

• معماری فعلی Current Architecture

• آزمون مهارت: Beanstalk Test Your Knowledge: Beanstalk

کار با کانتینرها Working with Containers

• مقدمه Introduction

• کانتینرها Containers

• مقدمه‌ای بر Docker Introduction to Docker

• سرویس ECR ECR

• ایجاد ECR Creating ECR

• استقرار سبد خرید در ECR Deploying Cart to ECR

• سرویس ECS ECS

• استقرار سبد خرید در ECS Deploying Cart to ECS

• مدیریت کانتینرها Containers Management

• مقدمه‌ای بر Kubernetes Introduction to Kubernetes

• سرویس EKS EKS

• استقرار سبد خرید در EKS Deploying Cart to EKS

• معماری فعلی Current Architecture

• آزمون مهارت: کار با کانتینرها Test Your Knowledge: Working with Containers

توابع Lambda Lambda Functions

• مقدمه Introduction

• توابع Lambda Lambda Functions

• قیمت‌گذاری Lambda Lambda Pricing

• آماده‌سازی محیط سیستم Preparing Our Computer

• اجرای توابع به صورت محلی Running Functions Locally

• استقرار Lambda در AWS Deploying Lambda to AWS

• سرویس Step Functions Step Functions

• معماری فعلی Current Architecture

• آزمون مهارت: توابع Lambda Test Your Knowledge: Lambda Functions

خلاصه بخش پردازش Compute Summary

• مقدمه Introduction

• چگونه نوع سرویس پردازشی را انتخاب کنیم؟ How to Choose Compute Service Type?

شبکه‌سازی Networking

• شبکه‌سازی در AWS Networking in AWS

• سرویس VPC VPC

• ساب‌نت‌ها (Subnets) Subnets

• نمایشنامه CIDR CIDR Notation

• نکته‌ای درباره CIDR CIDR Notation Tip

• بررسی VPC پیش‌فرض Examining the Default VPC

• ایجاد یک ساب‌نت Creating a Subnet

• انتقال Weather VM به ساب‌نت جدید Moving the Weather VM to the New Subnet

• ایجاد ساب‌نت خصوصی (Private Subnet) Making a Private Subnet

• استفاده از NAT Gateway Using NAT Gateway

• ایجاد یک VPC Creating a VPC

• انتقال Weather API به VPC جدید Moving the Weather API to a New VPC

• اتصال VPC به VPC (Network Peering) VPC Network Peering

• استفاده از Network Peering Using Network Peering

• سرویس Transit Gateway Transit Gateway

• لیست کنترل دسترسی شبکه (Network ACL) Network ACL

• استفاده از Network ACL Using Network ACL

• گروه‌های امنیتی (Security Groups) Security Groups

• استفاده از Security Groups Using Security Groups

• معماری فعلی Current Architecture

• دسترسی امن به VM Secure VM Access

• دسترسی امن از محیط محلی Secure Access from On-Premises

• اشتراک‌گذاری ساب‌نت VPC VPC Subnet Sharing

• نقاط انتهایی VPC (VPC Endpoints) VPC Endpoints

• امنیت شبکه Beanstalk Beanstalk Network Security

• استفاده از Security Groups در Beanstalk Using Beanstalk Security Groups

• لاگ‌های جریان VPC (VPC Flow Logs) VPC Flow Logs

• پیکربندی نقش برای ارسال Flow Logs Configuring Role for Sending Flow Logs

• استفاده از VPC Flow Logs Using VPC Flow Logs

• آزمون مهارت: شبکه‌سازی Test Your Knowledge: Networking

لود بالنسرها Load Balancers

• مقدمه Introduction

• نقش لود بالنسر Load Balancer Role

• انواع لود بالنسرها در AWS Types of Load Balancers in AWS

• ایجاد اینستنس ثانویه برای کاتالوگ Creating the Secondary Catalog Instance

• اتصال اینستنس‌های کاتالوگ به لود بالنسر Connecting the Catalog Instances to a Load Balancer

• مسدود کردن ترافیک مستقیم به کاتالوگ Blocking Direct Traffic to the Catalog

• معماری فعلی Current Architecture

• مفهوم Affinity Affinity

• معماری بدون وضعیت (Stateless Architecture) Stateless Architecture

• طراحی شبکه امن Secure Network Design

• آزمون مهارت: لود بالنسرها Test Your Knowledge: Load Balancers

سرویس‌های ذخیره‌سازی داده Data Store Services

• مقدمه Introduction

• سرویس RDS RDS

• قیمت‌گذاری RDS RDS Pricing

• ایجاد و اتصال به RDS Creating and Connecting to RDS

• اتصال کاتالوگ به RDS Connecting the Catalog to RDS

• امن‌سازی اتصال دیتابیس کاتالوگ Securing the Catalog Database Connection

• اتصال سرویس موجودی به RDS Connecting the Inventory to RDS

• سرویس RDS Proxy RDS Proxy

• سرویس Aurora Aurora

• استفاده از Aurora Using Aurora

• مقایسه SQL در مقابل NoSQL SQL vs NoSQL

• سرویس DynamoDB DynamoDB

• ایجاد DynamoDB Creating DynamoDB

• اتصال تابع سفارش به DynamoDB Connecting the Order Function to DynamoDB

• سایر انواع پایگاه داده Other Database Types

• سرویس ElastiCache ElastiCache

• ایجاد ElastiCache Creating ElastiCache

• اتصال ECS به ElastiCache Connecting ECS to ElastiCache

• سرویس AWS DMS AWS DMS

• معماری فعلی Current Architecture

• آزمون مهارت: سرویس‌های ذخیره‌سازی داده Test Your Knowledge: Data Store Services

سرویس Amazon S3 Amazon S3

• مقدمه Introduction

• کلاس‌های ذخیره‌سازی S3 S3 Storage Classes

• مدیریت چرخه حیات (Lifecycle Management) Lifecycle Management

• کنترل دسترسی S3 S3 Access Control

• استقرار و استفاده از S3 Deploying and Using S3

• پیکربندی سیاست چرخه حیات Configuring Lifecycle Policy

• شتاب‌دهنده انتقال S3 S3 Transfer Acceleration

• سرویس Athena Athena

• استفاده از Athena Using Athena

• همگام‌سازی (Replication) Replication

• پیکربندی و استفاده از قوانین Replication Configuring and Using Replication Rules

• آپلودهای چندبخشی (Multipart Uploads) Multipart Uploads

• آدرس‌های URL امضا شده (Pre Signed URL) Pre-Signed URL

• استفاده از Pre Signed URL Using Pre-Signed URL

• سرویس Storage Gateway Storage Gateway

• سرویس CloudFront CloudFront

• اتصال CloudFront به S3 Connecting CloudFront to S3

• اتصال سبد خرید به S3 Connecting Shopping Cart to S3

• پیکربندی دسترسی‌های سبد خرید Configuring Cart Permissions

• معماری فعلی Current Architecture

• چگونه راهکار ذخیره‌سازی داده را انتخاب کنیم How to Select Data Store Solution

• سرویس AWS Transfer Family AWS Transfer Family

• آزمون مهارت: S3 Test Your Knowledge: S3

پیام‌رسانی Messaging

• مقدمه Introduction

• سرویس SQS SQS

• استفاده از SQS Using SQS

• سرویس SNS SNS

• سرویس EventBridge EventBridge

• اتصال سبد خرید به EventBridge Connecting the Shopping Cart to EventBridge

• اتصال تابع سفارش به EventBridge Connecting the Orders Function to EventBridge

• ارسال اعلان سفارش با SNS Sending Order Notification with SNS

• یکپارچه‌سازی نهایی Bringing It All Together

• معماری فعلی Current Architecture

• انتخاب سرویس پیام‌رسان Selecting Messaging Service

• سرویس‌های استریمینگ (Streaming) Streaming Services

• آزمون مهارت: سرویس‌های پیام‌رسانی Test Your Knowledge: Messaging Services

مدیریت هویت Identity Management

• مقدمه Introduction

• سرویس IAM IAM

• اصطلاحات IAM IAM Terms

• سیاست‌ها (Policies) Policies

• ایجاد سیاست‌ها در IAM Creating Policies in IAM

• ایجاد گروه‌ها و کاربران در IAM Creating Groups and Users in IAM

• کار با نقش‌ها (Roles) Working with Roles

• مفهوم ABAC ABAC

• همگام‌سازی IAM با Active Directory محلی Synchronizing IAM with On-Premises Active Directory

• سرویس Cognito Cognito

• پیکربندی Cognito Configuring Cognito

• پیکربندی اپلیکیشن موجودی برای استفاده از Cognito Configuring the Inventory App to Use Cognito

• معماری فعلی Current Architecture

• آزمون مهارت: IAM Test Your Knowledge: IAM

درگاه API (API Gateway) API Gateway

• مقدمه Introduction

• اتصال Weather API به API Gateway Connecting the Weather API to API Gateway

• معماری فعلی Current Architecture

مانیتورینگ Monitoring

• مقدمه Introduction

• سرویس CloudWatch CloudWatch

• کار با متریک‌های CloudWatch Working with CloudWatch Metrics

• کار با هشدار‌های CloudWatch Working with CloudWatch Alarms

• کار با داشبوردهای CloudWatch Working with CloudWatch Dashboards

• لاگ‌های CloudWatch CloudWatch Logs

• کار با CloudWatch Logs Working with CloudWatch Logs

• سرویس CloudTrail CloudTrail

• استفاده از CloudTrail Using CloudTrail

• معماری فعلی Current Architecture

• آزمون مهارت: مانیتورینگ Test Your Knowledge: Monitoring

برچسب‌ها (Tags) Tags

• مقدمه Introduction

• برچسب‌ها (Tags) Tags

• ایجاد برچسب‌ها Creating Tags

• ویرایشگر برچسب و گروه‌های منابع Tag Editor and Resource Groups

• استفاده از برچسب‌ها با IAM Using Tags with IAM

• استفاده از برچسب‌ها با Metrics Explorer Using Tags with Metrics Explorer

امنیت در AWS Security in AWS

• امنیت در AWS Security in AWS

• بهترین روش‌های امنیتی برای VM VM - Best Practices

• بهترین روش‌های امنیتی برای شبکه Networking - Best Practices

• بهترین روش‌های امنیتی برای دیتابیس Database - Best Practices

• بهترین روش‌های امنیتی برای Beanstalk Beanstalk - Best Practices

• مدیریت اسرار و کلیدها (Secrets and Keys Manager) Secrets and Keys Manager

• استفاده از Secrets Manager در سبد خرید Using Secrets Manager in the Cart

• سرویس WAF WAF

• استفاده از WAF برای اپلیکیشن کاتالوگ Using WAF with the Catalog App

• سرویس Security Hub Security Hub

• سرویس Amazon Macie Amazon Macie

• سرویس Amazon Inspector Amazon Inspector

• سرویس AWS Config AWS Config

• معماری فعلی Current Architecture

• آزمون مهارت: امنیت در AWS Test Your Knowledge: Security in AWS

سرویس‌های CloudFormation و CDK CloudFormation and CDK

• مقدمه Introduction

• چرا از IaC استفاده کنیم؟ Why Use IaC?

• سرویس CloudFormation CloudFormation

• کار با CloudFormation Working with CloudFormation

• سرویس Infrastructure Composer Infrastructure Composer

• استفاده از Infrastructure Composer Using Infrastructure Composer

• استفاده از نمونه‌ها و GenAI برای نوشتن قالب‌ها Using Samples and GenAI to Author Templates

• سرویس CDK CDK

• استفاده از CDK Using CDK

• آزمون مهارت: CloudFormation و CDK Test Your Knowledge: CloudFormation and CDK

بازیابی پس از حادثه (DR) در AWS DR in AWS

• مقدمه Introduction

• مفاهیم بازیابی پس از حادثه (DR) DR Concepts

• مبانی پیاده‌سازی DR Basics of DR Implementation

• بازیابی داده‌ها در AWS DR of Data in AWS

• بازیابی بخش پردازشی در AWS DR of Compute in AWS

• مسیریابی (Routing) در DR Routing in DR

• سرویس Route53 Route53

• استقرار کاتالوگ ثانویه Deploying Secondary Catalog

• استفاده از Route53 Using Route53

• سرویس Global Accelerator Global Accelerator

• استفاده از Global Accelerator Using Global Accelerator

• معماری فعلی Current Architecture

• آزمون مهارت: DR Test Your Knowledge: DR

مدیریت هزینه Cost Management

• مقدمه Introduction

• استفاده از Billing و مدیریت هزینه Using Billing and Cost Management

• سرویس Compute Optimizer Compute Optimizer

• استفاده از Compute Optimizer Using Compute Optimizer

حاکمیت و سیاست‌ها Governance and Policies

• مقدمه Introduction

• سرویس AWS Trusted Advisor AWS Trusted Advisor

• استفاده از Trusted Advisor Using Trusted Advisor

• سیاست‌های کنترل سرویس (SCPs) Service Control Policies

• سیاست‌های Declarative Declarative Policies

• سرویس AWS Artifact AWS Artifact

• استفاده از AWS Artifact Using AWS Artifact

• سرویس Control Tower Control Tower

• آزمون مهارت: حاکمیت و سیاست‌ها Test Your Knowledge: Governance and Policies

معماری اپلیکیشن‌ها برای AWS Architecting Apps for AWS

• معماری معمولی در مقابل معماری ابری Regular Architecture vs Cloud Architecture

• انتخاب پلتفرم پردازشی Choosing Compute Platform

• انتخاب پلتفرم داده Choosing Data Platform

• پیاده‌سازی امنیت Implementing Security

• پیاده‌سازی لاگینگ و مانیتورینگ Implementing Logging and Monitoring

مهاجرت به AWS Migrating to AWS

• مقدمه Introduction

• فرآیند مهاجرت The Migration Process

• ارزیابی انگیزه‌ها Motivation Assessment

• استراتژی‌های مهاجرت Migration Strategies

• ارزیابی سیستم System Assessment

• مراحل مهاجرت Migration

• بهبودهای اپلیکیشن App Enhancements

• تست و آزمایش Testing

• راه‌اندازی نهایی (Go Live) Go Live

سرویس‌های پیشرفته Advanced Services

• مقدمه Introduction

• سرویس IoT Core IoT Core

• سرویس Amplify Amplify

• سرویس‌های AI AI Services

• جمع‌بندی Summary

جمع‌بندی Conclusion

• دانلود خلاصه معماری AWS Download the AWS Architecture Summary

• نتیجه‌گیری Conclusion

• بونوس: گام‌های بعدی Bonus: Next Steps