شبکه های پیشرفته AWS – آماده سازی گواهینامه تخصصی (ANS-C01) برای AWS

سرفصل ها و درس ها

مقدمه دوره ANS-C01 ANS-C01 Course Introduction

• مقدمه دوره ANS-C01 ANS-C01 Course Introduction

شبکه AWS و ابر خصوصی مجازی (VPC) (ANS-C01) AWS Networking and Virtual Private Cloud (VPC) (ANS-C01)

• شبکه AWS و ابر خصوصی مجازی (VPC) (ANS-C01) AWS Networking and Virtual Private Cloud (VPC) (ANS-C01)

• VPC چیست؟ What is a VPC?

• لیست های کنترل دسترسی به شبکه (NACL) Network Access Control Lists (NACLs)

• گروه های امنیتی Security Groups

• دروازه NAT NAT Gateway

• سنگر میزبان Bastion Hosts

• VPN و اتصال مستقیم VPN & Direct Connect

• VPC Peering VPC Peering

• دروازه ترانزیت Transit Gateway

• بلوک های VPC CIDR VPC CIDR Blocks

• چرا VPC خود را Subnet کنید؟ Why Subnet your VPC?

• زیرشبکه های VPC VPC Subnets

• زیرشبکه های عمومی و خصوصی Public & Private Subnets

• VPC Peering: ملاحظات زیرشبکه VPC Peering: Subnet Considerations

• نمایش: ایجاد VPC و زیرشبکه ها Demonstration: Creating a VPC & Subnets

• مبانی مسیریابی و جداول مسیر Routing Fundamentals & Route Tables

• اولویت های مسیریابی Routing Priorities

• مسیریابی: VPC Peering Routing: VPC Peering

• مسیریابی: اتصال VPN از طریق دروازه خصوصی مجازی Routing: VPN Connection via a Virtual Private Gateway

• مسیریابی: دروازه های اینترنتی و دروازه های NAT Routing: Internet Gateways & NAT Gateways

• معرفی VPC Sharing Introducing VPC Sharing

• معرفی Resource Access Manager (RAM) Introducing Resource Access Manager (RAM)

• قابلیت های VPC Sharing Capabilities of VPC Sharing

• آنالایزر قابلیت دسترسی VPC VPC Reachability Analyzer

• آدرس های IP الاستیک (EIP) Elastic IP Addresses (EIPs)

• رابط های شبکه الاستیک (ENI) Elastic Network Interfaces (ENIs)

• شبکه پیشرفته EC2 با آداپتور شبکه الاستیک (ENA) EC2 Enhanced Networking with the Elastic Network Adaptor (ENA)

• نقاط پایانی VPC VPC Endpoints

• شتاب دهنده جهانی AWS AWS Global Accelerator

• AWS PrivateLink چیست؟ What Is AWS PrivateLink?

• ایجاد و کنترل دسترسی به منابع PrivateLink Creating and Controlling Access to PrivateLink Resouces

• موضوعات اضافی PrivateLink PrivateLink Additional Topics

• فایروال شبکه AWS چیست؟ What is AWS Network Firewall?

• ویژگی های فایروال شبکه AWS Features of AWS Network Firewall

• فایروال شبکه AWS در مقابل گروه های امنیتی در مقابل NACL AWS Network Firewall vs. Security Groups vs. NACLs

• مدل های استقرار Deployment Models

• مدیر فایروال AWS AWS Firewall Manager

• ارتباطات منطقه ای Regional Communication

• همتاسازی VPC برای ارتباطات بین منطقه ای و درون منطقه ای VPC Peering for Inter- and Intra-Regional Communication

• دروازه ترانزیت برای ارتباطات بین منطقه ای و درون منطقه ای Transit Gateway for Inter- and Intra-Regional Communication

• VPC Endpoints و Endpoint Services VPC Endpoints and Endpoint Services

اتصال محیط های داخلی به ابر AWS (ANS-C01) Connecting On-Premises Environments to the AWS Cloud (ANS-C01)

• اتصال محیط های داخلی به ابر AWS (ANS-C01) Connecting On-Premises Environments to the AWS Cloud (ANS-C01)

• چرا Direct Connect؟ Why Direct Connect?

• مفاهیم اتصال مستقیم AWS AWS Direct Connect Concepts

• AWS Direct Connect چقدر هزینه دارد؟ How much does AWS Direct Connect cost?

• دریافت اتصال مستقیم AWS Obtaining an AWS Direct Connect

• رابط های مجازی (VIF) Virtual Interfaces (VIFs)

• گزینه های اتصال پیشرفته Advanced Connectivity Options

• ترانزیت VIF و دروازه ترانزیت Transit VIFs and Transit Gateway

• خلاصه Summary

• Amazon VPC IPSec VPN Amazon VPC IPSec VPNs

• تئوری و پیشینه پروتکل VPC IPSec آمازون Amazon VPC IPSec Protocol Theory and Background

• Amazon VPC IPSec VPN - نسخه نمایشی مسیریابی استاتیک Amazon VPC IPSec VPNs - Static Routing Demo

• Amazon VPC IPSec VPN - نسخه نمایشی مسیریابی پویا BGP Amazon VPC IPSec VPNs - Dynamic BGP Routing Demo

• Amazon VPC IPSec VPN - بررسی Amazon VPC IPSec VPNs - Review

• رمزگذاری داده ها در حال انتقال Encryption of Data in Transit

• رمزگذاری برای VPN Encryption for VPNs

• رمزگذاری برای اتصال مستقیم Encryption for Direct Connect

• مسیریابی پیش فرض AWS AWS Default Routing

• مسیریابی استاتیک و دینامیک Static and Dynamic Routing

• کار با BGP در AWS Working with BGP in AWS

• اتصال شبکه ها با AWS Transit Gateway Connecting Networks with AWS Transit Gateway

مدل OSI و مجموعه پروتکل TCP/IP (ANS-C01) The OSI Model and TCP/IP Protocol Suite (ANS-C01)

• مدل OSI و مجموعه پروتکل TCP-IP (ANS-C01) The OSI Model and TCP-IP Protocol Suite (ANS-C01)

• مدل شبکه OSI OSI Networking Model

• مدل شبکه TCP/IP TCP/IP Networking Model

• فریم های جامبو - تئوری Jumbo Frames - Theory

• Jumbo Frames - VPC Demonstation Jumbo Frames - VPC Demonstation

• IPv4 - بازرسی عمیق IPv4 - In-depth Inspection

توزیع محتوای AWS و DNS (ANS-C01) AWS Content Distribution and DNS (ANS-C01)

• توزیع محتوای AWS و DNS (ANS-C01) AWS Content Distribution and DNS (ANS-C01)

• Amazon CloudFront Amazon CloudFront

• کار با Amazon CloudFront Working With Amazon CloudFront

• الگوهای Amazon CloudFront Amazon CloudFront Patterns

• استفاده از Amazon Route 53 - مقدمه Using Amazon Route 53 - Introduction

• Amazon Route 53 و DNS Records Amazon Route 53 and DNS Records

• بررسی سلامت مسیر 53 آمازون Amazon Route 53 Health Checks

• خط مشی های مسیریابی مسیر 53 آمازون Amazon Route 53 Routing Policies

• جریان ترافیک مسیر 53 آمازون Amazon Route 53 Traffic Flow

• Amazon Route 53 Resolver Amazon Route 53 Resolver

• کنترلر بازیابی برنامه Application Recovery Controller

• استفاده از Amazon Route 53 - خلاصه Using Amazon Route 53 - Summary

احراز هویت، مجوز و کنترل دسترسی AWS (ANS-C01) AWS Authentication, Authorization, and Access Control (ANS-C01)

• احراز هویت، مجوز و کنترل دسترسی AWS (ANS-C01) AWS Authentication, Authorization, and Access Control (ANS-C01)

• تفاوت بین احراز هویت، مجوز و کنترل دسترسی The Difference Between Authentication, Authorization, and Access Control

• نام کاربری - رمز عبور و MFA Username-Password & MFA

• احراز هویت برنامه ای Programmatic Authentication

• نقش های IAM IAM Roles

• جفت کلید Key Pairs

• فدراسیون Federation

• AWS IAM AWS IAM

• آمازون S3 Amazon S3

• لیست های کنترل دسترسی به شبکه (NACL) Network Access Control Lists (NACLs)

• گروه های امنیتی Security Groups

تعادل بار الاستیک AWS (ANS-C01) AWS Elastic Load Balancing (ANS-C01)

• تعادل بار الاستیک AWS (ANS-C01) AWS Elastic Load Balancing (ANS-C01)

• متعادل کننده بار الاستیک (ELB) چیست؟ What is an Elastic Load Balancer (ELB)?

• گواهینامه های سرور SSL SSL Server Certificates

• متعادل کننده بار برنامه Application Load Balancers

• متعادل کننده بار شبکه Network Load Balancers

• متعادل کننده بار کلاسیک Classic Load Balancers

• مقیاس بندی خودکار EC2 EC2 Auto Scaling

• اجزای EC2 Auto Scaling Components of EC2 Auto Scaling

• استفاده از ELB و Auto Scaling Together Using ELB and Auto Scaling Together

• الگوی پایه ELB Basic ELB Pattern

• ادغام ELB با CloudFront و WAF Integrating ELB with CloudFront and WAF

• ادغام ELB با خدمات AWS WAF ACL نسخه ی نمایشی Integrating ELB with AWS Services WAF ACL Demo

• ادغام ELB با Global Accelerator Integrating ELB with Global Accelerator

• ELB و Amazon Elastic Kubernetes Service (EKS) ELB and Amazon Elastic Kubernetes Service (EKS)

• مقدمه ای بر Gateway Load Balancer Introduction to Gateway Load Balancer

• آناتومی AWS Gateway Load Balancer Anatomy of the AWS Gateway Load Balancer

• معماری متعادل کننده بار دروازه Gateway Load Balancer Architecture

• مراحل جریان ترافیک برای متعادل کننده های بار دروازه Traffic Flow Steps for Gateway Load Balancers

• گواهینامه های دیجیتال و مدیر گواهی AWS Digital Certificates and AWS Certificate Manager

• کار با گواهینامه های عمومی مدیر گواهینامه AWS Working with AWS Certificate Manager Public Certificates

• کار با مقامات صدور گواهینامه خصوصی مدیر گواهی AWS Working with AWS Certificate Manager Private Certificate Authorities

مدیریت شبکه AWS (ANS-C01) AWS Network Management (ANS-C01)

• مدیریت شبکه AWS (ANS-C01) AWS Network Management (ANS-C01)

• راه اندازی AWS Config Setting Up AWS Config

• AWS CloudTrail چیست؟ What is AWS CloudTrail?

• مزایای استفاده از CloudTrail The Benefits of Using CloudTrail

• آمازون بازرس چیست؟ What is Amazon Inspector?

• اجزای آمازون بازرس Components of Amazon Inspector

• نحوه پیکربندی Amazon Inspector How to Configure Amazon Inspector

• کار با یافته ها Working with Findings

• ادغام با CloudWatch و CloudTrail Integration with CloudWatch & CloudTrail

• محدودیت ها و هزینه های خدمات Service Limitations and Costs

• گزارش های جریان VPC VPC Flow Logs

• شبکه های ابری - سفر مشترک Cloud Networking - The Common Journey

• الگوهای رایج با طراحی VPC The Common Patterns with VPC Design

• طراحی یک معماری VPC گذرا Designing a Transitive VPC Architecture

• DEMO - راه اندازی یک کنترل کننده انتقالی DEMO - Setting up a Transitive Controller

• DEMO - راه اندازی یک هاب انتقالی DEMO - Setting up a Transitive Hub