آموزش شبکه های پیشرفته دارای گواهی AWS - تخصص 2023

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره Introduction to the Course

• جامعه ی ما Our Community

• PPT-یادداشت های دوره PPT-Notes for Course

معماری لینک خصوصی AWS AWS Private Link Architecture

• مروری بر نقاط پایانی VPC Overview of VPC Endpoints

• پیاده سازی Gateway VPC Endpoints Implementing Gateway VPC Endpoints

• سیاست های نقطه پایانی VPC VPC Endpoint Policies

• مروری بر نقاط پایانی رابط Overview of Interface Endpoints

• پیاده سازی نقاط پایانی رابط Implementing Interface Endpoints

• نمای کلی سرویس های نقطه پایانی VPC Overview of VPC Endpoint Services

• خدمات نقطه پایانی VPC - عملی VPC Endpoint Services - Practical

• بازنگری SQS Revising SQS

• اتصال به SQS با نقاط پایانی رابط Connecting to SQS with Interface Endpoints

• یادداشت ها - دامنه 1 Notes - Domain 1

بخش Load Balancer Load Balancer Section

• تعادل بار در AWS Load Balancing in AWS

• مدل OSI و متعادل کننده بار OSI Model & Load Balancers

• متعادل کننده بار کلاسیک Classic Load Balancers

• متعادل کننده بار برنامه Application Load Balancers

• شنونده و گروه های هدف Listener and Target Groups

• ALB Practicals ALB Practicals

• متعادل کننده بار شبکه Network Load Balancers

• مناطق در دسترس و گره های ELB Availability Zones & ELB Nodes

• متوازن بار منطقه متقاطع Cross Zone Load Balancing

• گزارش های دسترسی ELB ELB Access Logs

• آدرس IP Dualstack را در ELB تایپ کنید Dualstack IP Address Type in ELBs

• درک جلسات چسبناک Understanding Sticky Sessions

• تخلیه اتصال در ELB Connection Draining in ELB

• انتخاب مجموعه های رمزی Selecting Cipher Suites

• پیوست های IP در NLB IP Attachments in NLB

• حفظ IP مشتری Client IP Preservation

• یادداشت ها - دامنه 2 Notes - Domain 2

شبکه و پرایمر AWS Networking & AWS Primer

• آشنایی با فرآیند DHCP DORA Understanding DHCP DORA Process

• گزینه DHCP در VPC تنظیم می شود DHCP Option Sets in VPC

• درک کپسولاسیون در مدل OSI Understanding Encapsulation in OSI model

• آشنایی با پروتکل کنترل انتقال Understanding Transmission Control Protocol

• درک حداکثر واحد انتقال Understanding Maximum Transmission Unit

• حداکثر اندازه بخش در پروتکل TCP Maximum Segment Size in TCP protocol

• تکه تکه شدن IP IP Fragmentation

• آشنایی با سیستم های عددی Understanding Numeric Systems

• تبدیل اعشاری به باینری Decimal to Binary Conversions

• طرح آدرس دهی IPV4 IPV4 Addressing Scheme

• آشنایی با IPV6 Understanding IPV6

• IPV6 - ادغام آن با VPC - قسمت 01 IPV6 - Integrating it with VPC - Part 01

• IPv6 - ادغام آن با VPC - قسمت 02 IPv6 - Integrating it with VPC - Part 02

• خروج فقط IGW Egress only IGW

• رزرو آدرس IP در VPC IP Address Reservations in VPC

• فضاهای کاری آمازون Amazon WorkSpaces

• الزامات شبکه برای فضاهای کاری آمازون Network Requirementsfor Amazon WorkSpaces

• Lambda@Edge Lambda@Edge

• نسخه ی نمایشی کاربردی Lambda@Edge Lambda@Edge Practical Demo

• ویژگی های اتصال لامبدا Connectivity Features of Lambda

• AppStream 2.0 AppStream 2.0

• اشتراک‌گذاری منابع متقاطع (CORS) Cross Origin Resource Sharing (CORS)

• سند - CORS Document - CORS

• تعویض برچسب چند پروتکلی (MPLS) Multiprotocol Label Switching (MPLS)

• مروری بر VPC Peering Overview of VPC Peering

• VPC Peering عملی VPC Peering Practical

• ملاحظات تغییر اندازه VPC Resizing VPC Considerations

• بررسی اجمالی شتاب دهنده جهانی AWS Overview of AWS Global Accelerator

• پیاده سازی شتاب دهنده جهانی Implementing Global Accelerator

• Traffic Mirroring در AWS Traffic Mirroring in AWS

• آینه سازی ترافیک Traffic Mirroring Practicals

• پاسگاه های AWS AWS Outposts

• مروری بر IPAM در AWS Overview of IPAM in AWS

• پیکربندی IPAM Configuring IPAM

• آنالایزر قابلیت دسترسی VPC VPC Reachability Analyzer

• تحلیلگر دسترسی به شبکه Network Access Analyzer

• مدیر دسترسی به منابع Resource Access Manager

• اشتراک گذاری VPC در AWS VPC Sharing in AWS

• آی پی خود را بیاورید Bring Your Own IP

• یادداشت ها - دامنه 3 Notes - Domain 3

امنیت و انطباق Security & Compliance

• مروری بر فایروال های لایه 7 Overview of Layer 7 Firewalls

• مروری بر AWS WAF Overview of AWS WAF

• استقرار AWS WAF Deploying AWS WAF

• درک HTTPS Understanding HTTPS

• نمای کلی مدیر گواهی AWS Overview of AWS Certificate Manager

• صدور گواهینامه با ACM Issuing Certificates with ACM

• مروری بر گزارش‌های جریان VPC Overview of VPC Flow Logs

• گزارش های جریان VPC - قسمت 02 VPC Flow Logs - Part 02

• یادداشت ها - دامنه 4 Notes - Domain 4

شبکه های خصوصی مجازی، تونل های IPSec و دروازه های ترانزیت Virtual Private Networks, IPSec Tunnels and Transit Gateways

• Bastion Hosts & SSH Agent Forwarding Bastion Hosts & SSH Agent Forwarding

• مقدمه ای بر شبکه های خصوصی مجازی Introduction to Virtual Private Networks

• آشنایی با نقاط پایانی AWS Client VPN Understanding AWS Client VPN Endpoints

• ایجاد نقاط پایانی VPN Client Creating Client VPN Endpoints

• سند - دستورات برای راه اندازی ClientVPN Endpoint Document - Commands to Setup ClientVPN Endpoint

• Client VPN Endpoint Architectures Client VPN Endpoint Architectures

• مروری بر تونل های AWS VPN Overview of AWS VPN Tunnels

• استفاده از AWS VPN برای اتصال On-Premise به AWS Using AWS VPN for On-Premise to AWS connectivity

• IPSec با OpenSwan - قسمت 01 IPSec with OpenSwan - Part 01

• سند - پیکربندی IPSec Document - IPSec Configuration

• IPSec با OpenSwan - قسمت 02 IPSec with OpenSwan - Part 02

• عملکرد VPN VPN Performance

• بهبود عملکرد دروازه NAT با معماری دوگانه Improving NAT Gateway Performance with Dual Architecture

• آشنایی با مسیریابی استاتیک Understanding Static Routing

• آشنایی با مسیریابی پویا Understanding Dynamic Routing

• مروری بر پروتکل دروازه مرزی Overview of Border Gateway Protocol

• سیستم های خودمختار Autonomous Systems

• الگوریتم های انتخاب مسیر BGP BGP Path Selection Algorithms

• درک مستقیم اتصال Understanding Direct Connect

• DX - عمومی و خصوصی VIF DX - Public & Private VIF

• فرآیند فیزیکی برای تنظیم DX - AWS Physical Process for DX Setup - AWS

• فرآیند فیزیکی راه اندازی DX - شریک Physical Process of DX Setup - Partner

• معماری دوگانه DX Dual DX Architectures

• دروازه اتصال مستقیم Direct Connect Gateway

• HA برای اتصال مستقیم HA for Direct Connect

• نکته اضافی - نظارت بر DX با CloudWatch Additional Note - Monitoring DX with CloudWatch

• یادداشت اضافی - MacSec Additional Note - MacSec

• AWS CloudHub AWS CloudHub

• درک جامعه BGP Understanding BGP Community

• مروری بر دروازه های حمل و نقل Overview of Transit Gateways

• مفاهیم دروازه ترانزیت پایه Base Transit Gateway Concepts

• دروازه حمل و نقل عملی Transit Gateway Practical

• مسیرها در دروازه حمل و نقل Routes in Transit Gateway

• معماری - لوازم خانگی در سرویس مشترک VPC Architecture - Appliance in Shared Service VPC

• حالت لوازم خانگی - دروازه های حمل و نقل Appliance Mode - Transit Gateways

• مسیریابی سطح پیوست - دروازه های حمل و نقل Attachment Level Routing - Transit Gateways

• دروازه حمل و نقل - پیوست VPN Transit Gateway - VPN Attachment

• دروازه حمل و نقل - پیوست اتصال Transit Gateway - Connect Attachment

• دروازه های حمل و نقل و اتصال مستقیم Transit Gateways and Direct Connect

• به اشتراک گذاری دروازه حمل و نقل Transit Gateway Sharing

• چندپخشی در دروازه های حمل و نقل Multicast on Transit Gateways

• مفاهیم مهم چندپخشی Important Multicast Concepts

• پیکربندی Multicast در Transit Gateway Configuring Multicast on Transit Gateway

• همگام سازی دروازه ترانزیت Transit Gateway Peering

• پیاده سازی همتاسازی دروازه ترانزیت Implementing Transit Gateway Peering

• دسترسی متمرکز به نقاط پایانی VPC Centralized Access to VPC Endpoints

• مدیر شبکه دروازه ترانزیت Transit Gateway Network Manager

• پیوند گروه های تجمع Link Aggregation Groups

• تشخیص ارسال دو طرفه Bidirectional Forwarding Detection

• شبکه های مجازی Virtual LANS

• برچسب گذاری VLAN VLAN Tagging

• تونل سازی Q-in-Q Q-in-Q Tunneling

• پیش نیاز برای CGW برای اتصال AWS VPN Pre-Requisite for CGW for AWS VPN Connectivity

• در دسترس بودن بالا برای EC2 VPN High Availability for EC2 VPN

• عیب یابی مشکلات ناپایداری VPN Troubleshooting VPN Instability Issues

• سند - تسریع شده از سایت به سایت VPN Document - Accelerated Site to Site VPN

• گروه های قرار دادن Placement Groups

• مروری بر متعادل کننده بار دروازه Overview of Gateway Load Balancers

• جریان بسته - GWLB و لوازم خانگی Packet Flow - GWLB and Appliance

• نکات قابل توجه - متعادل کننده بار دروازه Points to Note - Gateway Load Balancers

• یادداشت ها - دامنه 5 Notes - Domain 5

CDN ها و راه حل های ورود به سیستم CDNs and Logging Solutions

• آشنایی با شبکه های تحویل محتوا Understanding the Content Delivery Networks

• نسخه ی نمایشی - CloudFront CDN Demo - CloudFront CDN

• استقرار توزیع CloudFront Deploying CloudFront Distribution

• هویت دسترسی مبدأ Origin Access Identity

• آدرس های اینترنتی امضا شده در CloudFront CloudFront Signed URLs

• پیاده سازی URL های امضا شده در CloudFront Implementing CloudFront Signed URLs

• رمزگذاری سطح فیلد در CloudFront Field Level Encryption in CloudFront

• مروری بر Unified CloudWatch Agent Overview of Unified CloudWatch Agent

• عامل یکپارچه CloudWatch - عملی Unified CloudWatch Agent - Practical

• سند - عامل یکپارچه CloudWatch Document - Unified CloudWatch Agent

• آمازون کینزیس Amazon Kinesis

• قابلیت های Amazon Kinesis Amazon Kinesis Capabilities

• پیوند خارجی - جریان های ویدیویی Kinesis External Link - Kinesis Video Streams

• جستجوی باز آمازون Amazon OpenSearch

• یادداشت ها - دامنه 6 Notes - Domain 6

بخش صورت‌حساب و معماری‌های حساب‌های متقابل Billing Section & Cross Account Architectures

• صورتحساب اتصال مستقیم Direct Connect Billing

• هزینه های انتقال داده Data Transfer charges

• صورتحساب ELB ELB Billing

• سازمان های AWS AWS Organizations

• ایجاد اولین سازمان و SCP AWS ما Creating our first AWS Organization & SCP

• مدیر فایروال Firewall Manager

• یادداشت ها - دامنه 7 Notes - Domain 7

پرایمر اتوماسیون Automation Primer

• درک زیرساخت به عنوان کد Understanding Infrastructure as Code

• ایجاد VPC با CloudFormation Creating VPC with CloudFormation

• سند - قالب VPC Document - VPC Template

• CloudFormation - وابستگی های پشته CloudFormation - Stack Dependencies

• سند - وابستگی های پشته Document - Stack Dependencies

• CloudFormation - DependsOn Attribute CloudFormation - DependsOn Attribute

• Document - DependsOn Attribute Document - DependsOn Attribute

• CloudFormation - خطاها و بازگشت‌ها CloudFormation - Errors and Rollbacks

• CloudFormation - تغییر مجموعه ها CloudFormation - Change Sets

• CloudFormation - پارامترها CloudFormation - Parameters

• سند - پارامترهای CF Document - CF Parameters

• مجموعه های پشته CloudFormation CloudFormation Stack Sets

• ساقه لوبیا الاستیک Elastic Beanstalk

• یادداشت ها - دامنه 8 Notes - Domain 8

امنیت، ریسک و انطباق Security, Risk & Compliance

• تست نفوذ AWS AWS Penetration Testing

• درک CloudTrail Understanding CloudTrail

• ایجاد اولین CloudTrail Trail Creating First CloudTrail Trail

• انواع رویداد CloudTrail CloudTrail Event Types

• CloudTrail - اعتبار سنجی یکپارچگی فایل گزارش CloudTrail - Log File Integrity Validation

• نمای کلی پیکربندی AWS Overview of AWS Config

• پیکربندی AWS - عملی AWS Config - Practical

• حملات انکار سرویس - بررسی اجمالی عملی Denial of Service Attacks - Practical Overview

• کاهش حملات DDoS در AWS Mitigating DDoS Attacks in AWS

• ACL های شبکه Network ACLs

• NACL - ترتیب قوانین NACL - Rule Ordering

• ارجاع به گروه امنیتی در قوانین Referencing Security Group in Rules

• فایروال های Stateful در مقابل بدون تابعیت Stateful vs Stateless Firewalls

• نمای کلی فایروال شبکه Overview of Network Firewall

• استقرار فایروال شبکه Deploying Network Firewall

• نکته اضافی - ثبت فایروال شبکه Additional Note - Network Firewall Logging

• وظیفه گارد AWS AWS Guard Duty

• به روز رسانی - وظیفه نگهبانی Update - Guard Duty

• داشبوردهای متمرکز برای یافته های GuardDuty Centralized Dashboards for GuardDuty Findings

• آشنایی با اکتیو دایرکتوری Understanding Active Directory

• معرفی سرویس دایرکتوری AWS Introducing AWS Directory Service

• پیوستن دامنه به لینوکس با SimpleAD Domain Joining the Linux with SimpleAD

• لیست های پیشوندی Prefix Lists

• فراداده نمونه EC2 EC2 Instance Meta-Data

• بازنگری AWS KMS Revising AWS KMS

• رمزگذاری S3 S3 Encryption

• سیاست های سطل S3 S3 Bucket Policies

• سند خط مشی سطل Bucket Policy Document

• دسترسی مجدد به سطل S3 قفل شده Regaining Access to Locked S3 Bucket

• سند خط مشی سطل - رد اظهارات Bucket Policy Document - Deny Statements

• مشاور مورد اعتماد Trusted Advisor

• فدراسیون Federation

• درک SAML برای SSO Understanding SAML for SSO

• مرکز هویت IAM IAM Identity Center

• یادداشت ها - دامنه 9 Notes - Domain 9

معیار و بهینه سازی عملکرد شبکه Benchmarking & Optimizing Network Performance

• رابط شبکه الاستیک Elastic Network Interface

• شبکه پیشرفته Enhanced Networking

• پهنای باند شبکه نمونه EC2 EC2 Instance Network Bandwidth

• اعتبارات ورودی/خروجی شبکه برای EC2 Network I/O Credits for EC2

• شبکه مدیریت Management Network

• کیفیت خدمات Quality of Service

• نمونه های بهینه شده EBS EBS Optimized Instances

• یادداشت ها - دامنه 10 Notes - Domain 10

تنظیمات پیشرفته Route53 Advanced Route53 Configurations

• مقدمه ای بر DNS Introduction to DNS

• جذب بسته های ترافیکی بسته های DNS Traffic packet capture of DNS packets

• آشنایی با رکوردهای DNS Understanding DNS Records

• رکوردهای DNS - A & AAAA DNS Records - A & AAAA

• مقدمه ای بر Route53 Introduction to Route53

• ایجاد مناطق میزبانی شده در Route53 Creating Hosted Zones in Route53

• ضبط CNAME CNAME Record

• رکورد مبدل ایمیل (MX). Mail Exchanger (MX) Record

• رکوردهای TXT TXT Records

• CNAME در مقابل رکورد مستعار CNAME vs Alias Record

• تنظیمات پیشرفته Route53 Advanced Route53 Configurations

• Route53 - درک چک های سلامت Route53 - Understanding Health Checks

• اجرای بررسی سلامت Route53 Implementing Route53 Health Checks

• انواع بررسی سلامت Route53 Route53 Health Check Types

• مروری بر سیاست های مسیریابی Overview of Routing Policies

• آشنایی با مسیریابی Failover Understanding Failover Routing

• پیاده سازی Failover Routing Implementing Failover Routing

• خط مشی مسیریابی وزنی Weighted Routing Policy

• خط مشی مسیریابی موقعیت جغرافیایی Geolocation Routing Policy

• مسیریابی پاسخ چند ارزشی Multi-Value Answer Routing

• مسیریابی مبتنی بر تاخیر Latency Based Routing

• مسیر 53 جریان ترافیک Route53 Traffic Flow

• خط مشی مسیریابی نزدیکی جغرافیایی Geoproximity Routing Policy

• پشتیبانی از DNS در VPC DNS Support in VPC

• معکوس DNS Reverse DNS

• ثبت پرس و جو DNS DNS Query Logging

• پیاده سازی Route53 Query Logging Implementing Route53 Query Logging

• مجموعه های نمایندگی قابل استفاده مجدد Reusable Delegation Sets

• حمله مسمومیت کش DNS DNS Cache Poisoning Attack

• سند - پیوند خارجی Document - External Link

• مروری بر DNSSEC Overview of DNSSEC

• پیکربندی DNSSEC در Route53 Configuring DNSSEC in Route53

• نمایندگی زیر دامنه Sub-Domain Delegation

• نمای کلی Route53 DNS Resolver Overview of Route53 DNS Resolver

• فایروال DNS Resolver Route53 Route53 Resolver DNS Firewall

• پیکربندی Route53 DNS Firewall Configuring Route53 DNS Firewall

• مروری بر DNS هیبریدی Overview of Hybrid DNS

• Route53 Resolver Endpoints Route53 Resolver Endpoints

• Route53 Resolver - Inbound Endpoint Route53 Resolver - Inbound Endpoint

• ایجاد نقاط پایانی ورودی Creating Inbound Endpoints

• ایجاد نقاط پایانی خروجی Creating Outbound Endpoints

• Route53 Resolver - نقاط پایانی خروجی Route53 Resolver - Outbound Endpoints

• مرتبط کردن منطقه میزبانی خصوصی در سراسر حساب‌های AWS Associating Private Hosted Zone Across AWS Accounts

• عملی انجمن PHZ متقابل Cross Account PHZ Association Practical

• سند - دستورات PHZ Document - PHZ Commands

• یادداشت ها - دامنه 11 Notes - Domain 11

خدمات کانتینری Container Services

• اصول اولیه کانتینرهای داکر Basics of Docker Containers

• رجیستری ظروف الاستیک Elastic Container Registry

• درک ارکستراسیون کانتینر Understanding Container Orchestration

• ارکستراسیون کانتینر در AWS Container Orchestration in AWS

• سرویس ظروف الاستیک Elastic Container Service

• اجزای ECS Components of ECS

• ECS عملی ECS Practical

• بازنگری در شبکه داکر Revising Docker Networking

• حالت های شبکه در ECS Networking Modes in ECS

• مقدمه ای بر Kubernetes Introduction to Kubernetes

• سرویس Kubernetes الاستیک Elastic Kubernetes Service

• مراحل عملی EKS EKS Practical Steps

• استقرار EKS Cluster Deploying EKS Cluster

• سند - استقرار EKS Document - EKS Deployment

• شبکه POD EKS EKS POD Networking

• پلاگین VPC CNI برای EKS VPC CNI Plugin for EKS

• مقیاس خودکار POD افقی Horizontal POD Auto-Scaler

• خواندن های توصیه شده Recommended Readings

تست های تمرینی Practice Tests

• یادداشت ها - به روز رسانی آینده Notes - Upcoming Update

• جدید - تمرین تست 1 NEW - Practice Test 1

• جدید - تمرین تست 2 NEW - Practice Test 2

• جدید - تمرین تست 3 NEW - Practice Test 3