آموزش [جدید] تخصص شبکه پیشرفته دارای گواهی AWS 2023

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

• مقدمه ای بر شبکه AWS Introduction to AWS Networking

• اصول شبکه AWS AWS Networking fundamentals

دانلود کد و اسلاید Code & Slides Download

• دانلود کد و اسلاید Code & Slides Download

اصول VPC آمازون Amazon VPC fundamentals

• بخش مقدمه Section Introduction

• آدرس دهی VPC (CIDR) VPC Addressing (CIDR)

• جداول مسیر VPC VPC Route Tables

• آدرس های IP - خصوصی در مقابل عمومی در مقابل الاستیک و IPv4 در مقابل IPv6 IP Addresses - Private vs Public vs Elastic & IPv4 vs IPv6

• رابط های شبکه الاستیک (ENI) Elastic Network Interfaces (ENI)

• فایروال VPC - گروه امنیتی VPC Firewall - Security Group

• فایروال VPC - فهرست کنترل دسترسی به شبکه (NACL) VPC Firewall - Network Access Control List (NACL)

• VPC پیش فرض Default VPC

• Hands On: ایجاد VPC با زیرشبکه عمومی Hands On: Creating VPC with Public Subnet

• Hands On: اضافه کردن زیرشبکه خصوصی Hands On: Add Private subnet

• دروازه NAT NAT Gateway

• Hands On: ایجاد NAT Gateway Hands On: Create NAT Gateway

• NAT Gateway در دسترس بودن بالا NAT Gateway High Availability

• نمونه NAT (NAT مبتنی بر EC2) NAT Instance (EC2 based NAT)

• ملزومات امتحان Exam Essentials

• مبانی VPC VPC Fundamentals

ویژگی های اضافی VPC Additional VPC features

• گسترش فضای آدرس VPC Extending VPC address space

• بازبینی رابط شبکه الاستیک (ENI) Revisiting Elastic Network Interface (ENI)

• آی پی خود را بیاورید Bring Your Own IP

• نظارت بر ترافیک VPC VPC Traffic Monitoring

• VPC Traffic Mirroring VPC Traffic Mirroring

• ویژگی های VPC VPC Features

VPC DNS و DHCP VPC DNS and DHCP

• سرور DNS VPC آمازون Amazon VPC DNS Server

• نام‌های DNS عمومی و خصوصی پیش‌فرض EC2 Default EC2 Public and Private DNS Names

• نام دامنه مشتری EC2 EC2 Customer domain name

• مجموعه گزینه های VPC DHCP VPC DHCP Options sets

• Hands On: DNS سفارشی با Route53 Private Hosted Zone Hands On: Custom DNS with Route53 Private Hosted zone

• Hands On: DNS سفارشی با سرور DNS Hands On: Custom DNS with DNS server

• وضوح DNS ترکیبی - VPC به درون محل و درون محل به AWS Hybrid DNS resolution - VPC to On-premises and On-premises to AWS

• خلاصه Summary

• VPC DNS VPC DNS

عملکرد و بهینه سازی شبکه Network Performance and Optimization

• مبانی عملکرد شبکه - پهنای باند، تأخیر، جیتر، توان عملیاتی، PPS، MTU Basics of Network performance - Bandwidth, Latency, Jitter, Throughput, PPS, MTU

• گروه‌های قرارگیری و نمونه‌های EC2 بهینه‌شده EBS Placement Groups and EBS Optimized EC2 instances

• شبکه پیشرفته Enhanced Networking

• DPDK و آداپتور پارچه الاستیک (EFA) DPDK and Elastic Fabric Adapter (EFA)

• محدودیت پهنای باند در داخل و خارج از VPC Bandwidth Limits inside and outside of VPC

• اعتبارات شبکه ورودی/خروجی Network I/O credits

• خلاصه Summary

• ملزومات امتحان Exam Essentials

• عملکرد شبکه Network Peformance

VPC Peering VPC Peering

• مقدمه ای بر گزینه های اتصال خصوصی VPC Introduction to VPC private connectivity options

• VPC Peering VPC Peering

• Hands On: VPC Peering در سراسر مناطق AWS Hands On: VPC Peering across AWS regions

• VPC Peering سناریوهای نامعتبر VPC Peering invalid scenarios

• VPC Peering VPC Peering

VPC Endpoints - VPC Gateway Endpoint VPC Endpoints - VPC Gateway Endpoint

• مقدمه ای بر نقاط پایانی VPC Introduction to VPC endpoints

• نقطه پایانی دروازه VPC VPC Gateway Endpoint

• Hands On: نقطه پایانی دروازه VPC Hands On: VPC gateway endpoint

• نقاط پایانی VPC و خط مشی سطل S3 VPC endpoints and S3 bucket policy

• دسترسی به نقطه پایانی دروازه VPC از شبکه راه دور Accessing VPC gateway endpoint from remote network

• نقاط پایانی VPC VPC Endpoints

نقطه پایانی رابط VPC و PrivateLink VPC interface endpoint and PrivateLink

• مقدمه ای بر نقطه پایانی رابط VPC Introduction to VPC Interface endpoint

• Hands On: نقطه پایانی رابط VPC ایجاد کنید و به SQS دسترسی پیدا کنید Hands On: Create VPC interface endpoint and access SQS

• ویژگی های نقطه پایانی رابط VPC VPC interface endpoint features

• نقطه پایانی رابط VPC برای خدمات مشتری (PrivateLink) VPC Interface endpoint for Customer service (PrivateLink)

• معماری VPC PrivateLink VPC PrivateLink architecture

• Hands On: VPC PrivateLink Hands On: VPC PrivateLink

• DNS نقطه پایانی رابط VPC VPC interface endpoint DNS

• دسترسی به نقطه پایانی رابط VPC از شبکه راه دور Accessing VPC interface endpoint from remote network

• VPC PrivateLink در مقابل VPC Peering VPC PrivateLink vs VPC Peering

• خلاصه Summary

• ملزومات امتحان Exam Essentials

• نقاط پایانی VPC PrivateLink و Interface VPC PrivateLink and Interface endpoints

دروازه ترانزیت Transit Gateway

• آشنایی با دروازه ترانزیت Introduction to Transit Gateway

• پیوست ها و مسیریابی VPC Gateway Transit Transit Gateway VPC attachments and Routing

• Hands On: Transit Gateway و VPC با مسیریابی کامل Hands On: Transit Gateway & VPCs with full routing

• Hands On: درگاه ترانزیت و VPC با مسیریابی محدود Hands On: Transit Gateway & VPCs with restricted routing

• الگوهای شبکه VPC دروازه انتقال Transit Gateway VPC Network Patterns

• ملاحظات دروازه حمل و نقل AZ Transit Gateway AZ considerations

• درگاه حمل و نقل AZ میل وابستگی و حالت لوازم خانگی Transit Gateway AZ affinity & Appliance mode

• همگام سازی دروازه ترانزیت Transit Gateway Peering

• پیوست اتصال دروازه حمل و نقل Transit Gateway Connect Attachment

• دروازه حمل و نقل و اتصال مستقیم Transit Gateway & Direct Connect

• چندپخشی دروازه حمل و نقل Transit Gateway Multicast

• معماری TGW: اینترنت خروجی متمرکز با استفاده از NAT TGW Architecture: Centralized outbound internet using NAT

• معماری TGW: IPS/IDS متمرکز با Gateway Load Balancer TGW Architecture: Centralized IPS/IDS with Gateway Load Balancer

• معماری TGW: نقاط پایانی رابط VPC متمرکز TGW Architecture: Centralized VPC interface endpoints

• VPC Peering vs Transit Gateway VPC Peering vs Transit Gateway

• به اشتراک گذاری دروازه حمل و نقل Transit Gateway Sharing

مبانی شبکه ترکیبی Hybrid Network Basics

• مقدمه ای بر شبکه های ترکیبی Introduction to Hybrid networking

• تازه‌کننده لایه‌های OSI OSI Layers refresher

• IPSec VPN چگونه کار می کند؟ How IPSec VPN works?

• مسیریابی استاتیک در مقابل مسیریابی پویا Static Routing vs Dynamic Routing

• BGP چگونه کار می کند؟ How BGP works?

• انتخاب مسیر BGP - ASPATH، LOCAL_PREF، MED BGP Route selection - ASPATH, LOCAL_PREF, MED

AWS سایت به سایت VPN AWS Site-to-Site VPN

• مقدمه ای بر AWS Site-to-Site VPN Introduction to AWS Site-to-Site VPN

• فعال: AWS Site-to-Site VPN را راه اندازی کنید Hands On: Setup AWS Site-to-Site VPN

• پیمایش VPN NAT (NAT-T) VPN NAT Traversal (NAT-T)

• انتشار مسیر VPN (ایستا در مقابل پویا) VPN Route Propagation (Static vs Dynamic)

• سناریوهای مسیریابی انتقالی VPN VPN Transitive Routing scenarios

• تونل های VPN - حالت فعال/غیرفعال VPN Tunnels - Active/Passive Mode

• VPN Dead Peer Detection (DPD) VPN Dead Peer Detection (DPD)

• مانیتورینگ VPN VPN Monitoring

• معماری VPN سایت به سایت AWS AWS Site-to-Site VPN Architectures

• AWS VPN CloudHub AWS VPN CloudHub

• VPN مبتنی بر EC2 EC2 based VPN

• AWS Transit VPC AWS Transit VPC

• امتحان VPN VPN Quiz

AWS Client VPN AWS Client VPN

• مقدمه ای بر AWS Client VPN Introduction to AWS Client VPN

• Hands On: AWS Client VPN را راه اندازی کنید Hands On: Setup the AWS Client VPN

• Hands On: دسترسی به دروازه اینترنت VPC از طریق اتصال VPN مشتری Hands On: Accessing VPC internet gateway over the Client VPN connection

• Hands On: Client VPN Split Tunnel Hands On: Client VPN Split Tunnel

• Hands On: دسترسی به اتصال همتا VPC از طریق Client VPN Hands On: Accessing VPC peering connection over a Client VPN

اتصال مستقیم Direct Connect

• مقدمه ای بر اتصال مستقیم Introduction to Direct Connect

• اجزای اتصال مستقیم Direct Connect Components

• الزامات اتصال مستقیم Direct Connect Requirements

• انواع اتصال مستقیم - اختصاصی در مقابل میزبانی Direct Connect Connection Types - Dedicated vs Hosted

• مراحل ایجاد اتصالات اتصال مستقیم Steps to create Direct Connect Connections

• راهنما: ایجاد یک اتصال DX Walkthrough: Creating a DX Connection

• مقدمه ای بر رابط های مجازی DX (VIF) Introduction to DX Virtual Interfaces (VIFs)

• پارامترهای ایجاد رابط های مجازی DX (VIF). DX Virtual Interfaces (VIF) creation parameters

• VIF عمومی Public VIF

• VIF خصوصی Private VIF

• دروازه اتصال مستقیم Direct Connect Gateway

• اتصال مستقیم با دروازه حمل و نقل (TGW) Direct Connect with Transit Gateway (TGW)

• پیوند سایت مستقیم اتصال (جدید) Direct Connect SiteLink (new)

• سیاست های مسیریابی DX و جوامع BGP DX Routing policies and BGP communities

• سیاست های مسیریابی عمومی VIF Public VIF Routing policies

• سناریوهای مسیریابی VIF عمومی Public VIF routing scenarios

• انجمن های عمومی VIF BGP Public VIF BGP Communities

• سیاست های مسیریابی VIF خصوصی و جوامع BGP Private VIF routing policies and BGP communities

• DX LAG (گروه تجمع پیوند) DX LAG (Link Aggregation Group)

• انعطاف پذیری اتصال DX DX Connection Resiliency

• تشخیص خرابی DX با BFD - تشخیص فوروارد دوطرفه DX Failure detection with BFD - Bidirectional Forwarding Detection

• امنیت و رمزگذاری DX (VPN از طریق DX و MACSec) DX Security & Encryption (VPN over DX and MACSec)

• فریم های MTU و Jumbo برای DX MTU and Jumbo Frames for DX

• صورتحساب DX DX Billing

• مانیتورینگ DX با استفاده از CloudWatch DX Monitoring using CloudWatch

• عیب یابی DX - Layer1-4 DX Troubleshooting - Layer1-4

• معماری DX - در کنار هم قرار دادن آن DX Architecture - Putting it together

• خلاصه و ملزومات امتحان Summary and Exam Essentials

• اتصال مستقیم Direct Connect

CloudFront CloudFront

• نمای کلی CloudFront CloudFront Overview

• CloudFront Origins CloudFront Origins

• Hands On: Origin Groups Hands On: Origin Groups

• هدرهای مبدأ CloudFront CloudFront Origin Headers

• امنیت CloudFront Origin CloudFront Origin Security

• Hands On: یک ALB را به CloudFront محدود کنید Hands On: Restrict an ALB to CloudFront

• CloudFront و HTTPS CloudFront and HTTPS

• رمزگذاری انتها به انتها در CloudFront End-to-End Encryption in CloudFront

• محدودیت های جغرافیایی CloudFront CloudFront Geo Restrictions

• توابع CloudFront و Lambda@Edge CloudFront Functions and Lambda@Edge

• Hands On: توابع CloudFront Hands On: CloudFront Functions

• CloudFront Cleanup CloudFront Cleanup

• شتاب دهنده جهانی AWS AWS Global Accelerator

• Hands On: AWS Global Accelerator Hands On: AWS Global Accelerator

• CloudFront CloudFront

متعادل کننده بار الاستیک Elastic Load Balancers

• بررسی اجمالی ELB ELB Overview

• متعادل کننده بار کلاسیک Classic Load Balancer

• Application Load Balancer Application Load Balancer

• متعادل کننده بار شبکه Network Load Balancer

• توقف زمان بیکار اتصال Connection Idle Timeout

• درخواست الگوریتم مسیریابی Request Routing Algorithm

• جلسات چسبنده (مرتبط با جلسه) Sticky Sessions (Session Affinity)

• تعادل بار متقاطع منطقه ای Cross-Zone Load Balancing

• ELB SSL/TLS ELB SSL/TLS

• تخلیه اتصال Connection Draining

• هدرهای X-Forwarded X-Forwarded Headers

• Hands On: ALB X-Forwarded Headers Hands On: ALB X-Forwarded Headers

• پروتکل پروکسی Proxy Protocol

• Hands On: NLB Proxy Protocol Hands On: NLB Proxy Protocol

• gRPC و ALB gRPC & ALB

• اتصال هیبریدی Hybrid Connectivity

• متعادل کننده بار Load Balancer

مسیر 53 Route 53

• DNS چیست؟ What is a DNS ?

• بررسی اجمالی مسیر 53 Route 53 Overview

• مسیر 53 - ثبت دامنه Route 53 - Registering a domain

• مسیر 53 - ایجاد اولین رکوردهای ما Route 53 - Creating our first records

• مسیر 53 - راه اندازی EC2 Route 53 - EC2 Setup

• مسیر 53 - TTL Route 53 - TTL

• مسیر 53 CNAME در مقابل نام مستعار Route 53 CNAME vs Alias

• خط مشی مسیریابی - ساده Routing Policy - Simple

• خط مشی مسیریابی - وزن دار Routing Policy - Weighted

• خط مشی مسیریابی - تأخیر Routing Policy - Latency

• مسیر 53 - بررسی سلامت Route 53 - Health Checks

• مسیر 53 - بررسی های بهداشتی در دست است Route 53 - Health Checks Hands On

• خط مشی مسیریابی - Failover Routing Policy - Failover

• خط مشی مسیریابی - موقعیت جغرافیایی Routing Policy - Geolocation

• خط مشی مسیریابی - نزدیکی جغرافیایی Routing Policy - Geoproximity

• خط مشی مسیریابی - جریان ترافیک و نزدیکی جغرافیایی فعال است Routing Policy - Traffic Flow & Geoproximity Hands On

• خط مشی مسیریابی - مبتنی بر IP Routing Policy - IP-based

• خط مشی مسیریابی - چند مقدار Routing Policy - Multi Value

• دامنه های شخص ثالث و مسیر 53 3rd Party Domains & Route 53

• انتقال DNS در مسیر 53 DNS Migration in Route 53

• رکوردهای مسیر مشترک 53 Common Route 53 Records

• مسیر 53 - مناطق فرعی Route 53 - Subdomain Zones

• مسیر 53 - DNSSEC Route 53 - DNSSEC

• Route 53 Resolvers & Hybrid DNS Route 53 Resolvers & Hybrid DNS

• Hands On: Route53 Resolvers - Part 1 - راه اندازی VPN Hands On: Route53 Resolvers - Part 1 - Setting up VPN

• Hands On: Route53 Resolvers - Part 2 - پیکربندی DNS Hands On: Route53 Resolvers - Part 2 - DNS configuration

• Hands On: Route53 Resolvers - Part 3 - Resolver Endpoints Hands On: Route53 Resolvers - Part 3 - Resolver endpoints

• مسیر 53 ورود به سیستم Route 53 Logging

• فایروال DNS مسیر 53 Route 53 DNS Firewall

• معماری راه حل برای DNS Solution Architectures for DNS

• مسیر 53 - پاکسازی Route 53 - Cleanup

• مسیر 53 Route 53

خدمات امنیت شبکه AWS AWS Network Security Services

• مقدمه ای بر خدمات امنیت شبکه AWS Introduction to AWS Network Security Services

• خلاصه - گروه های امنیتی و شبکه ACL Recap - Security Groups and Network ACL

• فایروال برنامه وب AWS (WAF) AWS Web Application Firewall (WAF)

• Hands On: شبیه‌سازی حمله و پیشگیری از حملات Cross-Site Scripting (XSS) با WAF Hands On: Cross-Site Scripting (XSS) attack simulation and prevention with WAF

• مقدمه ای بر فایروال شبکه AWS (2021) Introduction to AWS Network Firewall (2021)

• فایروال شبکه AWS - جداول VPC و Route AWS Network Firewall - VPC and Route tables

• اجزا و گروه‌های قوانین فایروال شبکه AWS AWS Network Firewall Components & Rule groups

• دست در دست: فایروال شبکه AWS Hands On: AWS Network Firewall

متعادل کننده بار دروازه Gateway Load Balancers

• روش قدیمی استفاده از لوازم شبکه The legacy way of using the Network appliances

• متعادل کننده بار دروازه و جریان ترافیک Gateway Load Balancer and Traffic flow

• Hands On: Gateway Load Balancer Hands On: Gateway Load Balancer

• خلاصه: Gateway Load Balancer Summary: Gateway Load Balancer

• الزامات امتحانی Exam Essentails

شبکه آمازون EKS (23 ژانویه) Amazon EKS Networking (Jan'23)

• مبانی کانتینرها، میکروسرویس ها و Kubernetes Basics of Containers, Microservices and Kubernetes

• معماری Kubernetes Kubernetes Architecture

• معماری EKS آمازون Amazon EKS Architecture

• شبکه های خوشه ای EKS EKS Cluster Networking

• EKS Pod Networking - قسمت 1 EKS Pod Networking - Part 1

• EKS Pod Networking - قسمت 2 EKS Pod Networking - Part 2

• گروه امنیتی در سطح EKS - Node و Pod Security Group in EKS - Node and Pod level

• ارائه خدمات با استفاده از ClusterIP، NodePort، LoadBalancer و Ingress Exposing services using ClusterIP, NodePort, LoadBalancer and Ingress

• EKS Custom Networking - گسترش فضای آدرس IPv4 EKS Custom Networking - Extending IPv4 address space

• خلاصه شبکه EKS EKS Networking Summary

خدمات مدیریت و حکومت AWS AWS Management & Governance services

• مقدمه ای بر خدمات مدیریت و حکومت AWS Introduction to AWS Management & Governance Services

• AWS CloudFormation AWS CloudFormation

• کاتالوگ خدمات AWS AWS Service Catalog

• پیکربندی AWS AWS Config

• AWS CloudTrail AWS CloudTrail

موضوعات اضافی Additional Topics

• دروازه NAT خصوصی AWS AWS Private NAT Gateway

• معماری شبکه AWS برای فضاهای کاری آمازون/Appstream 2.0 AWS Network architecture for Amazon Workspaces/Appstream 2.0

• طول موج AWS AWS WaveLength

• مناطق محلی AWS AWS Local Zones

بخش پایانی - تبریک می گویم! Final section - Congratulations!

• 30 دقیقه اضافی در آزمون AWS خود دریافت کنید - فقط انگلیسی زبانان غیر بومی Get an Extra 30 Minutes on your AWS Exam - Non Native English Speakers only

• 50٪ در هزینه آزمون AWS خود صرفه جویی کنید! Save 50% on your AWS Exam Cost!

• متشکرم! THANK YOU!

• سخنرانی پاداش Bonus Lecture